Privacy Policy
Questa pagina spiega quali dati personali raccogliamo attraverso questo sito, perché lo facciamo, per quanto tempo li conserviamo e come puoi intervenire. È scritta per essere letta, non per essere archiviata.
1. Chi tratta i tuoi dati
Sede legale: via del tecchione 16, 20098 San Giuliani Milanese (MI)
P. IVA e C.F.: 08751740153 · REA: MI-1244551
E-mail per le questioni privacy: info@tomolpack.it · PEC: pec@pec.tomolpack.it
Telefono: +39 029880334
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) perché non ricorrono i casi previsti dall'art. 37 GDPR: non svolgiamo monitoraggio sistematico su larga scala né trattiamo categorie particolari di dati su larga scala. Per qualsiasi questione relativa ai tuoi dati puoi scrivere direttamente all'indirizzo qui sopra.
2. Quali dati raccogliamo
Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzi IP, tipo di browser e sistema operativo, indirizzi delle risorse richieste, orario della richiesta, codice di esito della risposta.
Questi dati vengono usati solo per ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e la sicurezza. Sono conservati nei log del server e cancellati dopo 30 giorni, salvo doverli conservare più a lungo per accertare reati informatici ai danni del sito su richiesta dell'autorità.
Dati che ci fornisci con il modulo di contatto
Quando ci scrivi — dal modulo di contatto, via e-mail o telefonicamente dopo esserci arrivato dal sito — trattiamo i dati che ci comunichi: nome, cognome, azienda, ruolo, e-mail, telefono e il contenuto stesso della tua richiesta.
Quando invii il modulo succedono due cose: il messaggio ci arriva per e-mail alla casella aziendale, e una copia resta archiviata nel sito, in un'area protetta accessibile solo a chi amministra. Cancelliamo le copie archiviate ogni 12 mesi; le e-mail seguono i tempi indicati nella tabella qui sotto.
Ti chiediamo di non inserire nei messaggi dati che non servono a rispondere: in particolare dati sanitari, giudiziari o relativi a convinzioni personali. Se ce li mandi comunque, li cancelliamo.
Per rispondere a una richiesta non ti chiediamo alcun consenso: la base giuridica è l'esecuzione di misure precontrattuali che hai chiesto tu (art. 6.1.b). Il consenso te lo chiediamo, con una casella separata e non pre-selezionata, solo se vuoi ricevere anche nostre comunicazioni commerciali: sono due cose diverse e restano separate.
Cookie e tecnologie simili
Sono trattati in modo specifico nella Cookie Policy, che è parte integrante di questa informativa.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Far funzionare il sito, garantirne la sicurezza e prevenire abusi | Dati di navigazione, cookie tecnici | Legittimo interesse (art. 6.1.f) a erogare un servizio funzionante e sicuro | 30 giorni per i log |
| Rispondere alle richieste di informazioni, preventivi e assistenza tecnica | Dati di contatto e contenuto del messaggio | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) | 24 mesi dall'ultimo contatto, se non nasce un rapporto commerciale |
| Gestire il rapporto contrattuale, ordini, forniture e assistenza | Dati di contatto e amministrativi | Esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) | 10 anni per obblighi civilistici e fiscali |
| Difendere un diritto in sede giudiziaria | I dati strettamente necessari | Legittimo interesse (art. 6.1.f) | Fino alla conclusione dei termini di impugnazione |
4. Il conferimento è obbligatorio?
No. Puoi navigare il sito senza fornirci alcun dato. Se però vuoi che rispondiamo a una richiesta, i dati contrassegnati come obbligatori nel modulo servono: senza quelli non possiamo ricontattarti. Gli altri campi sono facoltativi e servono solo a darti una risposta più mirata.
5. A chi comunichiamo i dati
Non vendiamo e non cediamo i tuoi dati a nessuno. Vi accedono, per quanto strettamente necessario:
- le persone della nostra organizzazione autorizzate al trattamento e istruite in tal senso;
- i fornitori che ci erogano servizi tecnici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
- i professionisti che ci assistono in ambito contabile, fiscale e legale;
- le autorità, quando previsto da un obbligo di legge.
• Microsoft 365 — provider e-mail
6. Trasferimenti fuori dall'Unione Europea
I dati sono trattati su server situati nell'Unione Europea. Alcuni fornitori di servizi tecnici possono avere sede o infrastrutture negli Stati Uniti: in quel caso il trasferimento avviene sulla base della decisione di adeguatezza dell'UE per le aziende aderenti al Data Privacy Framework, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea, con misure supplementari dove necessario.
7. Come proteggiamo i dati
Il sito è servito esclusivamente su connessione cifrata HTTPS. L'accesso ai sistemi è limitato alle persone autorizzate ed è protetto da credenziali individuali. Applichiamo aggiornamenti di sicurezza e conserviamo copie di backup. Nessuna misura è infallibile: se dovesse verificarsi una violazione che comporta un rischio elevato per i tuoi diritti, te lo comunicheremo secondo quanto prevede l'art. 34 GDPR.
8. Decisioni automatizzate
Non utilizziamo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sulle persone.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- Accesso — sapere se trattiamo dati che ti riguardano e ottenerne copia.
- Rettifica — far correggere dati inesatti o completare dati incompleti.
- Cancellazione — chiedere che i dati siano eliminati, quando non abbiamo motivi legittimi per conservarli.
- Limitazione — chiedere che restino conservati ma non usati, mentre si verifica una contestazione.
- Portabilità — ricevere in formato leggibile da una macchina i dati che ci hai fornito, per trasferirli altrove.
- Opposizione — opporti ai trattamenti fondati sul nostro legittimo interesse, spiegandone il motivo.
- Revoca del consenso — dove il trattamento si basa sul consenso, ritirarlo quando vuoi, senza che ciò pregiudichi la liceità di quanto fatto prima.
Come si fa. Scrivi a info@tomolpack.it indicando quale diritto vuoi esercitare. Rispondiamo entro un mese; se la richiesta è complessa possiamo prenderci due mesi in più, avvisandoti del motivo. L'esercizio dei diritti è gratuito.
Se ritieni che il trattamento violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.
10. Collegamenti a mappe e profili social
Nel sito trovi il collegamento alla nostra sede su Google Maps e i collegamenti ai nostri profili LinkedIn e Instagram. Sono semplici link, non contenuti incorporati nelle pagine: finché non ci clicchi sopra, il tuo browser non contatta quei servizi e loro non ricevono alcun dato su di te.
Quando clicchi, esci da questo sito. Da quel momento vale l'informativa del servizio che hai aperto, sulla quale non abbiamo controllo; se hai un account attivo, è probabile che la visita venga associata al tuo profilo. Trovi il dettaglio, con i link alle rispettive informative, nella Cookie Policy.
11. Modifiche a questa informativa
Possiamo aggiornarla per adeguarla a modifiche normative o a cambiamenti nei servizi del sito. La versione pubblicata su questa pagina è sempre quella vigente; in alto trovi la data dell'ultimo aggiornamento. Se le modifiche riguardano trattamenti basati sul tuo consenso, te lo richiederemo.