Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: Luglio 2026

La presente informativa descrive le modalità con cui LSI Lastem S.r.l. raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito internet istituzionale e utilizzano i servizi messi a disposizione attraverso di esso.

LSI Lastem S.r.l. si impegna a garantire che ogni trattamento di dati personali avvenga nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità, riservatezza e responsabilizzazione (“accountability”), conformemente al Regolamento (UE) 2016/679 (“GDPR”), al D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, nonché, ove applicabile, al Regolamento (UE) 2024/1689 (“AI Act”).

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

LSI Lastem S.r.l.

Via EX SP161 Dosso, 9
20049 Settala (MI) – Italia

Partita IVA: IT04407090150

REA Milano: 1009921

Registro Imprese di Milano Monza Brianza Lodi n. 04407090150

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare mediante i recapiti pubblicati sul sito istituzionale.

Qualora venga nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), i relativi riferimenti saranno pubblicati e costantemente aggiornati sul sito internet aziendale.

2. AMBITO DI APPLICAZIONE

La presente informativa si applica esclusivamente al sito internet gestito da LSI Lastem S.r.l. e ai servizi resi attraverso di esso.

La presente informativa non si applica ai siti internet di soggetti terzi eventualmente raggiungibili mediante collegamenti ipertestuali (“link”) presenti sul sito. Tali siti operano quali autonomi Titolari del trattamento e l’Utente è invitato a consultare le rispettive informative privacy.

3. CATEGORIE DI DATI PERSONALI TRATTATI

Durante la navigazione o l’utilizzo dei servizi offerti dal sito possono essere trattate le seguenti categorie di dati personali.

1. a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet.

Tra questi rientrano, a titolo esemplificativo:

• indirizzo IP; 
• nome a dominio; 
• URI delle risorse richieste; 
• data e ora della richiesta; 
• metodo HTTP utilizzato; 
• dimensione del file restituito; 
• codice di risposta del server; 
• browser utilizzato; 
• sistema operativo; 
• lingua del browser; 
• informazioni sul dispositivo; 
• tempi di permanenza;
• percorso di navigazione. 

Tali dati sono trattati esclusivamente per garantire il corretto funzionamento del sito, la sicurezza dei sistemi informatici, l’elaborazione di statistiche aggregate e l’accertamento di eventuali responsabilità in caso di reati informatici.

Il conferimento dei dati contrassegnati come obbligatori è necessario per poter dare seguito alla richiesta; il mancato conferimento comporta l’impossibilità di rispondere.

1. b) Dati forniti volontariamente dall’Utente

L’Utente può comunicare volontariamente dati personali mediante:

• compilazione del modulo Contatti; 
• richiesta di informazioni; 
• iscrizione alla newsletter; 
• invio spontaneo di comunicazioni mediante posta elettronica; 
• utilizzo di eventuali aree riservate. 

In tali casi potranno essere trattati:

• nome e cognome; 
• indirizzo e-mail; 
• numero di telefono; 
• azienda di appartenenza; 
• ruolo ricoperto; 
• contenuto delle comunicazioni inviate; 
• ogni ulteriore informazione volontariamente fornita dall’Utente.

1. c) Cookie e strumenti analoghi

Il sito utilizza cookie tecnici e, previo consenso dell’Utente ove richiesto, cookie analitici e di profilazione.

Le modalità di utilizzo dei cookie sono descritte nell’apposita Cookie Policy.

4. FINALITÀ DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità.

1. a) Gestione delle richieste di contatto

Rispondere alle richieste formulate dagli utenti.

1. b) Esecuzione di obblighi contrattuali e precontrattuali

Gestire rapporti commerciali, richieste di preventivo, assistenza tecnica e servizi richiesti.

1. c) Adempimento di obblighi di legge

Adempiere agli obblighi previsti dalla normativa europea, nazionale, fiscale, amministrativa e contabile.

1. d) Sicurezza informatica

Garantire la sicurezza delle infrastrutture informatiche e prevenire accessi non autorizzati, frodi, attacchi informatici o utilizzi illeciti del sito.

1. e) Analisi statistiche

Elaborare statistiche aggregate sull’utilizzo del sito.

Ove previsto dalla normativa applicabile, tali attività vengono effettuate esclusivamente previo consenso dell’interessato.

1. f) Marketing diretto

Inviare comunicazioni informative, commerciali o promozionali tramite e-mail, esclusivamente previo consenso dell’interessato, salvo i casi consentiti dall’art. 130 del D.Lgs. 196/2003.

1. g) Tutela dei diritti del Titolare

Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

5. BASI GIURIDICHE DEL TRATTAMENTO

Il trattamento dei dati personali avviene sulla base di una o più delle seguenti condizioni previste dall’art. 6 del GDPR:

• consenso dell’interessato; 
• esecuzione di un contratto; 
• esecuzione di misure precontrattuali richieste dall’interessato; 
• adempimento di obblighi di legge; 
• perseguimento del legittimo interesse del Titolare, purché non prevalgano i diritti e le libertà fondamentali dell’interessato; 
• esecuzione di compiti di interesse pubblico, ove applicabile. 

Il consenso eventualmente prestato potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

6. MODALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali è effettuato nel rispetto dei principi di cui all’art. 5 del Regolamento (UE) 2016/679 (“GDPR”), mediante strumenti cartacei, informatici e telematici, secondo logiche strettamente correlate alle finalità per le quali i dati sono stati raccolti e, comunque, in modo da garantirne la sicurezza, la riservatezza, l’integrità e la disponibilità.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR per prevenire:

• accessi non autorizzati; 
• perdita, distruzione o alterazione dei dati; 
• utilizzi illeciti o non consentiti; 
• divulgazione accidentale o abusiva delle informazioni. 

Le misure di sicurezza vengono periodicamente riesaminate e aggiornate in funzione dell’evoluzione tecnologica, dei rischi individuati e delle disposizioni normative applicabili.

7. MISURE DI SICUREZZA

LSI Lastem S.r.l. adotta un sistema di protezione dei dati personali basato sul principio di “privacy by design” e “privacy by default”, volto a garantire che siano trattati esclusivamente i dati necessari per le finalità perseguite.

Tra le principali misure adottate rientrano:

• autenticazione e gestione degli accessi; 
• sistemi di backup periodici; 
• protezione antivirus e antimalware; 
• firewall e strumenti di monitoraggio della sicurezza; 
• cifratura dei dati ove appropriato; 
• registrazione degli accessi amministrativi; 
• procedure di gestione degli incidenti di sicurezza (data breach); 
• formazione periodica del personale autorizzato al trattamento. 

L’accesso ai dati personali è consentito esclusivamente a soggetti autorizzati che operano sulla base di istruzioni documentate impartite dal Titolare.

8. SOGGETTI CHE POSSONO TRATTARE I DATI

I dati personali possono essere trattati da:

• personale dipendente autorizzato; 
• collaboratori; 
• consulenti professionali; 
• fornitori di servizi informatici; 
• provider di hosting; 
• società che forniscono servizi di manutenzione; 
• consulenti fiscali e legali; 
• società che erogano servizi cloud; 
• soggetti pubblici o autorità competenti nei casi previsti dalla legge. 

Tali soggetti operano, a seconda dei casi, quali:

• persone autorizzate al trattamento; 
• Responsabili del trattamento ai sensi dell’art. 28 del GDPR; 
• autonomi Titolari del trattamento. 

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

9. DESTINATARI DEI DATI PERSONALI

I dati personali non sono oggetto di diffusione.

Essi potranno essere comunicati esclusivamente ai soggetti la cui conoscenza sia necessaria per il perseguimento delle finalità indicate nella presente informativa, tra cui:

• autorità giudiziarie; 
• autorità amministrative; 
• forze dell’ordine; 
• enti pubblici; 
• organismi di vigilanza; 
• professionisti incaricati; 
• società appartenenti al medesimo gruppo societario, ove necessario; 
• fornitori di servizi IT. 

Ogni comunicazione avviene nel rispetto dei principi di necessità, minimizzazione e proporzionalità.

10. TRASFERIMENTO DEI DATI PERSONALI VERSO PAESI TERZI

Qualora, nell’ambito dell’erogazione dei servizi del sito internet, si renda necessario trasferire dati personali verso Paesi non appartenenti allo Spazio Economico Europeo (SEE), tale trasferimento avverrà esclusivamente nel rispetto degli articoli 44-49 del GDPR.

In particolare, il trasferimento potrà essere effettuato sulla base di:

• decisione di adeguatezza della Commissione Europea; 
• Clausole Contrattuali Standard (Standard Contractual Clauses – SCC); 
• norme vincolanti d’impresa (Binding Corporate Rules), ove applicabili; 
• una delle deroghe previste dall’art. 49 del GDPR. 

Nel caso di trasferimenti verso organizzazioni con sede negli Stati Uniti, il Titolare privilegia fornitori aderenti al EU-U.S. Data Privacy Framework, quando applicabile.

L’Utente può ottenere ulteriori informazioni sulle garanzie adottate contattando il Titolare.

L’elenco dei destinatari e delle garanzie applicate è disponibile su richiesta.

11. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti.

Salvo obblighi di legge differenti, si applicano i seguenti termini indicativi di conservazione:

Categoria di dati	Periodo di conservazione
Richieste di contatto	fino a 12 mesi
Preventivi	fino a 12 mesi
Clienti	per tutta la durata del rapporto contrattuale e successivamente per 10 anni
Dati amministrativi e fiscali	10 anni
Newsletter	fino alla revoca del consenso
Log di sicurezza	fino a 12 mesi, salvo esigenze investigative
Cookie	secondo quanto indicato nella Cookie Policy

 

Decorso il periodo di conservazione, i dati saranno cancellati oppure anonimizzati, salvo ulteriori obblighi di legge.

12. SERVIZI DI TERZE PARTI

Per il funzionamento del sito possono essere utilizzati servizi forniti da soggetti terzi.

Tali servizi possono comportare il trattamento di dati personali da parte dei rispettivi fornitori, che operano in qualità di autonomi Titolari oppure di Responsabili del trattamento.

A titolo esemplificativo, il sito può utilizzare:

• Google Analytics 4 (viene utilizzato solo previo consenso dell’utente mediante CMP con anonimizzazione dell’indirizzo IP e senza condivisione dei dati per finalità pubblicitarie, ove configurato)
• Google Fonts richiamati dai server Google); 
• Google Maps; 
• YouTube; 
• LinkedIn; 
• Meta Platforms; 
• X (Twitter); 
• WPML; 
• servizi di chatbot: Dialogflow, Stripe, Woo commerce, Matomo;
• servizi di hosting; 
• Content Delivery Network (CDN); 
• strumenti di sicurezza; 
• piattaforme di gestione newsletter. 

Per ciascun servizio si rinvia alla relativa informativa privacy pubblicata dal rispettivo fornitore.

13. COOKIE E STRUMENTI DI TRACCIAMENTO

Il sito utilizza cookie tecnici necessari al corretto funzionamento del sito.

L’installazione di cookie analitici non anonimizzati, di profilazione o di marketing avviene esclusivamente previo consenso dell’Utente, espresso mediante l’apposito banner conforme alle Linee Guida del Garante Privacy del 10 giugno 2021.

L’Utente può modificare in qualsiasi momento le proprie preferenze sui cookie tramite l’apposita piattaforma di gestione del consenso (Consent Management Platform – CMP), ove presente.

L’elenco completo dei cookie utilizzati è disponibile nella Cookie Policy.

14. UTILIZZO DI SISTEMI DI INTELLIGENZA ARTIFICIALE (REGOLAMENTO (UE) 2024/1689 – AI ACT)

LSI Lastem S.r.l. può utilizzare, nell’ambito delle proprie attività e dei servizi offerti attraverso il sito internet, sistemi di Intelligenza Artificiale (“IA”) nel rispetto della normativa applicabile in materia di protezione dei dati personali e, ove applicabile, del Regolamento (UE) 2024/1689 relativo all’intelligenza artificiale.

L’eventuale impiego di sistemi di IA avviene nel rispetto dei principi di:

• trasparenza; 
• supervisione umana; 
• sicurezza; 
• affidabilità; 
• proporzionalità; 
• non discriminazione; 
• protezione dei dati personali. 

Qualora l’Utente interagisca direttamente con un sistema di IA (ad esempio chatbot, assistente virtuale, sistema di supporto o altro servizio automatizzato), tale circostanza sarà chiaramente comunicata, in conformità all’art. 50 del Regolamento (UE) 2024/1689.

I sistemi eventualmente utilizzati non sono destinati ad assumere decisioni autonome aventi effetti giuridici o analogamente significativi nei confronti degli interessati, salvo specifica informativa e nel rispetto dell’art. 22 del GDPR.

LSI Lastem S.r.l. adotta misure organizzative e tecniche idonee a garantire che gli eventuali sistemi di IA siano utilizzati in modo sicuro, controllato e conforme alla normativa vigente.

15. DECISIONI AUTOMATIZZATE E PROFILAZIONE

Il Titolare non adotta processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici nei confronti dell’interessato o incidano in modo analogo significativamente sulla sua persona, salvo quanto eventualmente previsto da specifiche informative relative a singoli servizi.

Qualora tali trattamenti vengano introdotti in futuro, gli interessati saranno preventivamente informati e potranno esercitare i diritti previsti dagli articoli 21 e 22 del GDPR.

16. DIRITTI DELL’INTERESSATO

Gli interessati possono esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15-22 del GDPR.

In particolare hanno diritto di:

• ottenere conferma dell’esistenza o meno di dati personali che li riguardano; 
• accedere ai dati personali; 
• ottenere la rettifica dei dati inesatti; 
• ottenere l’integrazione dei dati incompleti; 
• ottenere la cancellazione dei dati (“diritto all’oblio”); 
• ottenere la limitazione del trattamento; 
• opporsi al trattamento nei casi previsti dalla legge; 
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità); 
• revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca; 
• non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dall’art. 22 del GDPR.

17. MODALITÀ DI ESERCIZIO DEI DIRITTI

L’interessato può esercitare i propri diritti inviando una richiesta al Titolare del trattamento attraverso i recapiti indicati nella presente informativa.

Le richieste saranno gestite gratuitamente, salvo i casi previsti dall’art. 12 del GDPR, e riceveranno riscontro entro un mese dal ricevimento, prorogabile nei casi consentiti dalla normativa.

Il Titolare potrà richiedere informazioni aggiuntive necessarie a verificare l’identità del richiedente.

18. RECLAMO ALL’AUTORITÀ DI CONTROLLO

Qualora ritenga che il trattamento dei dati personali violi la normativa vigente, l’interessato ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, ai sensi dell’art. 77 del GDPR, oppure di adire le competenti autorità giudiziarie.

Per maggiori informazioni è possibile consultare il sito istituzionale del Garante: www.garanteprivacy.it.

19. LOG DI SISTEMA

Per esigenze di funzionamento, sicurezza e manutenzione, il sito e gli eventuali servizi di terze parti possono raccogliere automaticamente log di sistema contenenti informazioni tecniche quali:

• indirizzo IP; 
• data e ora della connessione; 
• identificativi del dispositivo; 
• eventi di sicurezza; 
• errori applicativi. 

Tali informazioni sono trattate esclusivamente per finalità di sicurezza informatica, prevenzione degli abusi e manutenzione dei sistemi.

20. MODIFICHE ALLA PRESENTE INFORMATIVA

LSI Lastem S.r.l. si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di:

• modifiche normative; 
• provvedimenti del Garante Privacy; 
• orientamenti dell’European Data Protection Board (EDPB); 
• evoluzione dei servizi offerti; 
• introduzione di nuovi strumenti tecnologici o sistemi di Intelligenza Artificiale. 

La versione aggiornata sarà pubblicata sul sito internet con l’indicazione della data dell’ultimo aggiornamento.

Qualora le modifiche incidano su trattamenti basati sul consenso, quest’ultimo sarà nuovamente richiesto nei casi previsti dalla legge.

21. DEFINIZIONI

Ai fini della presente informativa si applicano le definizioni contenute nel Regolamento (UE) 2016/679 (GDPR) e, ove applicabili, nel Regolamento (UE) 2024/1689 (AI Act).

In particolare:

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile. 
• Trattamento: qualsiasi operazione effettuata sui dati personali. 
• Interessato: la persona fisica cui i dati personali si riferiscono. 
• Titolare del trattamento: il soggetto che determina finalità e mezzi del trattamento. 
• Responsabile del trattamento: il soggetto che tratta dati personali per conto del Titolare. 
• Sistema di Intelligenza Artificiale: sistema definito ai sensi dell’art. 3 del Regolamento (UE) 2024/1689.

22. RIFERIMENTI NORMATIVI

La presente informativa è redatta in conformità a:

• Regolamento (UE) 2016/679 (“GDPR”); 
• Regolamento (UE) 2024/1689 (“AI Act”); 
• Direttiva 2002/58/CE (“ePrivacy”), come recepita nell’ordinamento italiano; 
• D.Lgs. 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come modificato dal D.Lgs. 101/2018; 
• Provvedimenti e Linee guida dell’Autorità Garante per la Protezione dei Dati Personali; 
• Orientamenti e Linee guida dell’European Data Protection Board (EDPB).