Privacy Policy

Privacy Policy

# Informativa sul trattamento dei dati personali

 

**(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 — GDPR)**

 

**Ultimo aggiornamento:** 14 maggio 2026

 

Tomolpack, in qualità di Titolare del trattamento, fornisce la presente informativa per illustrare le finalità e le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito https://www.tomolpack-environment.com/ e con i servizi correlati.

 

—

 

## 1. Titolare del trattamento

 

**Tomolpack** — s.r.l.

Sede legale: via del Tecchione 16, 20098 San Giuliano Milanese (MI)

  1. IVA / C.F.: 08751740153

Email: sales@tomolpack.it

PEC: pec@pec.tomolpack.it

 

## 2. Responsabile della protezione dei dati (DPO)

 

> Sezione opzionale — compilare solo se il DPO è stato nominato. Nomina obbligatoria solo per: enti pubblici, monitoraggio sistematico su larga scala, trattamento dati particolari o relativi a condanne penali su larga scala (art. 37 GDPR).

 

Il Titolare ha nominato un Responsabile della protezione dei dati contattabile all’indirizzo: andrea@tomolpack.it

 

—

 

## 3. Tipologie di dati trattati

 

A seconda dell’interazione, possiamo trattare:

 

– **Dati di navigazione**: indirizzi IP, browser, sistema operativo, pagine visitate, timestamp, referrer. Raccolti automaticamente dal sito e dai cookie (vedi [Cookie Policy](/cookie-policy)).

– **Dati di contatto forniti volontariamente**: nome, cognome, email, telefono, ragione sociale, P.IVA, messaggio (es. tramite form di contatto, richiesta preventivo).

– **Dati relativi all’account WordPress** (se applicabile): username, email, password (in forma hashed), ruolo, attività backend.

– **Dati di newsletter** (se applicabile): email, eventuale nome, preferenze di iscrizione, log di apertura/click.

– **Dati di acquisto / e-commerce** (se applicabile): dati di fatturazione e spedizione, prodotti acquistati, importi, modalità di pagamento (i dati di pagamento sono trattati direttamente dai gateway).

– **Dati raccolti via cookie/tracker di terze parti** previo consenso (Google Analytics, Meta Pixel, HubSpot, ecc. — vedi Cookie Policy).

 

—

 

## 4. Finalità e basi giuridiche

 

| Finalità | Base giuridica (art. 6 GDPR) |

|—|—|

| Erogazione del sito web e funzionalità tecniche essenziali | Legittimo interesse (art. 6.1.f) |

| Risposta a richieste tramite form di contatto | Esecuzione di misure precontrattuali / contratto (art. 6.1.b) |

| Adempimenti di obblighi di legge (fiscali, contabili, antiriciclaggio) | Obbligo legale (art. 6.1.c) |

| Gestione account utente WordPress (se applicabile) | Esecuzione del contratto (art. 6.1.b) |

| Invio newsletter e comunicazioni commerciali (se applicabile) | Consenso (art. 6.1.a) — revocabile in ogni momento |

| Analisi statistiche di navigazione (cookie analitici non anonimizzati) | Consenso (art. 6.1.a) |

| Marketing, remarketing e profilazione (cookie e tracker terzi) | Consenso (art. 6.1.a) |

| Difesa di diritti in sede giudiziale | Legittimo interesse (art. 6.1.f) |

| Sicurezza del sito, prevenzione frodi, log tecnici | Legittimo interesse (art. 6.1.f) |

 

—

 

## 5. Modalità del trattamento

 

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate (art. 32 GDPR) volte a garantire riservatezza, integrità e disponibilità: HTTPS/TLS, backup periodici, accesso ai sistemi tramite credenziali e log, aggiornamenti di sicurezza, segmentazione dei ruoli.

 

Il trattamento avviene esclusivamente da parte del Titolare e di soggetti autorizzati o nominati Responsabili del trattamento ex art. 28 GDPR. **Non è previsto alcun processo decisionale automatizzato che produca effetti giuridici sull’interessato (art. 22 GDPR), salvo diversa espressa indicazione.**

 

—

 

## 6. Destinatari e responsabili esterni

 

I dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR mediante apposito accordo (DPA):

 

– **Provider di hosting** (es. Aruba) — gestione infrastruttura server

– **Provider email/SMTP** (es. Aruba) — invio comunicazioni transazionali

– **Strumenti di analytics** (es. Google LLC) — analisi statistiche, previo consenso

– **Piattaforme marketing** (es. Meta Platforms, Google Ads, HubSpot, Mailchimp) — campagne e CRM, previo consenso ove richiesto

– **Gateway di pagamento** (es. Stripe, PayPal) — se applicabile per e-commerce

– **Consulenti professionali** (commercialista, legale, fiscalista) — esecuzione obblighi di legge

– **Autorità competenti** — in adempimento di obblighi di legge o ordini dell’autorità

 

L’elenco aggiornato dei Responsabili è disponibile su richiesta all’indirizzo sales@tomolpack.it.

 

—

 

## 7. Trasferimenti extra-UE

 

Alcuni Responsabili (es. Google, Meta, HubSpot, Mailchimp) hanno sede o trattano dati negli **Stati Uniti** o in altri Paesi terzi. In tali casi il trasferimento avviene sulla base di una o più delle seguenti garanzie ex artt. 44-49 GDPR:

 

– **Decisione di adeguatezza della Commissione Europea**, in particolare il **Data Privacy Framework UE-USA** (DPF) del 10 luglio 2023, per i fornitori certificati.

– **Clausole Contrattuali Standard (SCC)** approvate dalla Commissione UE con decisione 2021/914, integrate con eventuali misure supplementari tecniche e contrattuali (Transfer Impact Assessment ex sentenza Schrems II).

– Norme vincolanti d’impresa (BCR) o deroghe specifiche dell’art. 49 GDPR ove applicabili.

 

L’utente può richiedere copia delle garanzie applicate scrivendo a sales@tomolpack.it.

 

—

 

## 8. Periodi di conservazione

 

| Dato | Periodo di conservazione |

|—|—|

| Dati di contatto da form | 24 mesi dall’ultimo contatto, salvo conclusione rapporto contrattuale |

| Dati contrattuali e fiscali | 10 anni (art. 2220 c.c.) |

| Dati newsletter | Fino a revoca del consenso o inattività >24 mesi |

| Account WordPress | Per durata della relazione + 12 mesi dopo cessazione |

| Log tecnici e di sicurezza | Massimo 6 mesi (salvo prolungamento per indagini) |

| Cookie | Vedi durate specifiche in [Cookie Policy](/cookie-policy) |

 

Decorsi tali termini, i dati sono cancellati o resi anonimi in modo irreversibile, fatto salvo l’eventuale obbligo di conservazione per legge.

 

—

 

## 9. Diritti dell’interessato (artt. 15-22 GDPR)

 

L’interessato ha diritto a:

 

– **Accesso** (art. 15): conoscere quali dati trattiamo e ottenere copia.

– **Rettifica** (art. 16): correggere dati inesatti o integrare dati incompleti.

– **Cancellazione / oblio** (art. 17): ottenere la cancellazione, nei limiti di legge.

– **Limitazione del trattamento** (art. 18).

– **Portabilità** (art. 20): ricevere i dati in formato strutturato e di uso comune.

– **Opposizione** (art. 21): in particolare al trattamento per marketing diretto (sempre e senza motivazione).

– **Non essere sottoposto a decisioni automatizzate** (art. 22), incluso profiling, salvo eccezioni di legge.

– **Revoca del consenso** in ogni momento, senza pregiudizio per la liceità del trattamento precedente.

 

Per esercitare i diritti scrivere a **sales@tomolpack.it** (o al DPO **andrea@tomolpack.it** se nominato). Risposta entro 30 giorni (prorogabili di altri 60 in casi complessi, con comunicazione motivata).

 

—

 

## 10. Reclami alle autorità di controllo

 

L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente.

 

**Italia — Garante per la protezione dei dati personali**

Piazza Venezia 11, 00187 Roma

Email: garante@gpdp.it / Posta certificata: protocollo@pec.gpdp.it

Sito: <https://www.garanteprivacy.it>

 

**Regno Unito — Information Commissioner’s Office (ICO)**

Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF

Sito: <https://ico.org.uk>

(Vedi anche §13 sotto, sezione UK GDPR.)

 

—

 

## 11. Cookie e tecnologie simili

 

Per dettagli su cookie, tracker, finalità, durate e gestione del consenso, consulta la nostra **[Cookie Policy](/cookie-policy)**.

 

—

 

## 12. Sezioni specifiche

 

### 12.1 Form di contatto

 

*Se applicabile.* I dati inseriti nel form sono utilizzati esclusivamente per rispondere alla richiesta. Il conferimento è facoltativo, ma il mancato conferimento dei campi obbligatori impedisce di evadere la richiesta.

 

### 12.2 Newsletter

 

*Se applicabile.* L’iscrizione richiede doppio opt-in. Puoi disiscriverti in qualunque momento dal link in calce a ogni email o scrivendo a sales@tomolpack.it.

 

### 12.3 Account utente / e-commerce

 

*Se applicabile.* I dati di registrazione e acquisto sono necessari per l’esecuzione del contratto. I dati di pagamento sono trattati direttamente dai gateway e non sono memorizzati dal nostro sistema.

 

### 12.4 Profilazione

 

*Se applicabile.* Effettuiamo profilazione solo previo consenso esplicito tramite cookie/pixel di terze parti (es. Meta Pixel, Google Ads). Vedi Cookie Policy per dettagli e opt-out.

 

—

 

## 13. UK GDPR — Information for UK visitors

 

> If you access this site from the United Kingdom, this section applies in addition to the rest of this policy.

 

For visitors from the UK, the Data Controller processes personal data in compliance with the **UK General Data Protection Regulation (UK GDPR)** and the **Data Protection Act 2018**, as well as the **Privacy and Electronic Communications Regulations (PECR)** for cookies and electronic marketing.

 

– **Lawful bases**, **data subject rights** (access, rectification, erasure, restriction, portability, objection, automated decisions) and **retention periods** mirror those described above under EU GDPR.

– **International transfers** from the UK rely on UK adequacy regulations (including the **UK-US Data Bridge** for certified US recipients) or on the **UK International Data Transfer Agreement (IDTA)** / **UK Addendum to EU SCCs**.

– **Supervisory authority for UK residents**: the **Information Commissioner’s Office (ICO)**, <https://ico.org.uk>. UK data subjects have the right to lodge a complaint with the ICO.

– **UK representative** (only if required under art. 27 UK GDPR — for non-UK controllers offering goods/services to UK residents): [UK_REPRESENTATIVE_OR_NOT_APPLICABLE].

 

For any UK-specific request, write to sales@tomolpack.it.

 

—

 

## 14. Modifiche all’informativa

 

Il Titolare si riserva di modificare la presente informativa in qualunque momento per adeguarla a evoluzioni normative o operative. La versione aggiornata sarà sempre disponibile su questa pagina con data di aggiornamento in alto. Le modifiche sostanziali saranno comunicate tramite il sito e, se necessario, comporteranno la richiesta di un nuovo consenso.