Privacy Policy

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 e descrive le modalità di trattamento dei Dati Personali degli utenti che consultano il sito web www.cosmopackscarl.it (di seguito “Applicazione” o “Sito”).
Il Titolare del Trattamento, come successivamente identificato, si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente informativa, anche in considerazione di eventuali modifiche normative o evoluzioni dei servizi offerti.
Le modifiche saranno pubblicate sull’Applicazione. Si invita pertanto l’Utente a consultare periodicamente la presente informativa. Qualora l’Utente non intenda accettare le modifiche apportate, è tenuto a cessare l’utilizzo dell’Applicazione e può esercitare i diritti previsti dalla normativa vigente, tra cui la richiesta di cancellazione dei propri Dati Personali nei limiti previsti dalla legge.

1 – DATI PERSONALI RACCOLTI

Il Titolare raccoglie le seguenti tipologie di Dati Personali:

A. Contenuti e informazioni forniti volontariamente dall’Utente
L’Utente può fornire volontariamente Dati Personali, tra cui dati di contatto quali nome, cognome, azienda, numero di telefono, indirizzo email e altri dati personali e/o aziendali, mediante invio diretto di comunicazioni (email, SMS, messaggi tramite WhatsApp) e/o compilazione dei form presenti sull’Applicazione.
Il conferimento di tali Dati è facoltativo, ma necessario per consentire al Titolare di rispondere alle richieste dell’Utente e/o fornire i servizi richiesti.
Il mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.
Qualora il trattamento si basi sul consenso, l’Utente può revocarlo in qualsiasi momento ai sensi del Regolamento (UE) 2016/679.

B. Dati e contenuti acquisiti automaticamente durante l’utilizzo dell’Applicazione

– Dati tecnici: i sistemi informatici e le procedure software preposte al funzionamento di questa Applicazione possono acquisire, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. Tali dati, pur non essendo raccolti per essere associati a interessati identificati, potrebbero, per loro natura, consentire l’identificazione degli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi.

In questa categoria rientrano gli indirizzi IP, o i nomi di dominio utilizzati dagli Utenti che si connettono all’Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto, etc.

– Dati di utilizzo: possono essere raccolti anche Dati relativi all’utilizzo dell’Applicazione da parte dell’Utente, quali ad esempio: pagine visitate, funzionalità utilizzate, azioni compiute e interazioni con i servizi offerti.
C. Dati personali raccolti tramite cookie o tecnologie simili L’Applicazione utilizza cookie e tecnologie analoghe per finalità tecniche e, previo consenso dell’Utente ove richiesto, per ulteriori finalità.

Per informazioni dettagliate sull’utilizzo dei cookie e sulle modalità di gestione del consenso, si invita a consultare la Cookie Policy disponibile sul sito.

2 – FINALITÀ

I Dati Personali raccolti sono trattati per le seguenti finalità:
  • Rispondere alle richieste dell’Utente e fornire le informazioni richieste (ad esempio tramite form di contatto, email o altri canali di comunicazione). I dati inseriti nel form di contatto o inviati tramite email sono utilizzati al solo fine di ricontattare l’utente e processare la sua specifica richiesta di preventivo o informazioni.
  • Gestione dei rapporti professionali e degli eventuali incarichi conferiti.
  • Adempimento di obblighi legali e fiscali.
  • Gestione tecnica del sito, sicurezza e prevenzione di abusi o attività fraudolente.
  • Analisi statistica sull’utilizzo del sito (in forma aggregata e, ove necessario, previo consenso dell’Utente).

3 – MODALITÀ DI TRATTAMENTO

Il trattamento dei Dati Personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione previsti dal Regolamento (UE) 2016/679.
I Dati sono trattati adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, al fine di prevenire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei Dati.
Oltre al Titolare, possono avere accesso ai Dati Personali soggetti autorizzati al trattamento e/o soggetti terzi che forniscono servizi connessi alla gestione dell’Applicazione e all’erogazione dei servizi (a titolo esemplificativo: fornitori di servizi hosting, fornitori di servizi IT e di comunicazione).
Tali soggetti, ove necessario, sono nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR e trattano i Dati sulla base di istruzioni del Titolare, impegnandosi alla riservatezza e alla sicurezza delle informazioni.
L’elenco aggiornato dei Responsabili del Trattamento può essere richiesto contattando il Titolare ai recapiti indicati nella presente informativa.

4 – BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei Dati Personali da parte del Titolare avviene nel rispetto delle condizioni di liceità previste dal Regolamento (UE) 2016/679. In particolare, i Dati sono trattati sulla base delle seguenti basi giuridiche:
  • esecuzione di un contratto o di misure precontrattuali, per la gestione delle richieste dell’Utente e l’eventuale instaurazione di un rapporto professionale;
  • adempimento di obblighi legali, cui è soggetto il Titolare;
  • consenso dell’Utente, nei casi in cui sia richiesto (ad esempio per l’invio di comunicazioni informative o per l’utilizzo di determinati strumenti);
  • legittimo interesse del Titolare, in particolare per garantire la sicurezza dell’Applicazione, prevenire abusi o frodi e migliorare i servizi offerti.
L’Utente può in ogni momento richiedere al Titolare chiarimenti in merito alla base giuridica applicabile a ciascun trattamento.

5 – LUOGO DEL TRATTAMENTO

I Dati Personali sono trattati presso le sedi operative del Titolare e su server ubicati all’interno dell’Unione Europea, salvo quanto diversamente indicato nella presente informativa in relazione all’utilizzo di servizi forniti da soggetti terzi.
Il fornitore dei servizi di hosting è Aruba Spa, i cui server utilizzati dal Sito sono situati all’interno dello Spazio Economico Europeo (SEE).
Alcuni Dati Personali possono essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), in particolare nell’ambito dell’utilizzo dei servizi indicati di seguito. Maggiori informazioni sui trattamenti effettuati da tali fornitori sono disponibili consultando le rispettive informative privacy:
Tali trasferimenti avvengono nel rispetto delle disposizioni del Capo V del Regolamento (UE) 2016/679 e, ove applicabile, sulla base di una decisione di adeguatezza della Commissione Europea (incluso il Data Privacy Framework UE–USA) oppure mediante l’utilizzo di clausole contrattuali standard approvate dalla Commissione Europea.

6 – MISURE DI SICUREZZA

Il trattamento dei Dati Personali è effettuato mediante misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in conformità a quanto previsto dal Regolamento (UE) 2016/679. Tali misure sono finalizzate a prevenire la perdita dei Dati, usi illeciti o non corretti, accessi non autorizzati e divulgazione non autorizzata.

7 – PERIODO DI CONSERVAZIONE DEI DATI

I Dati Personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e trattati. In particolare:
  • i Dati trattati per finalità contrattuali sono conservati per la durata del rapporto e, successivamente, per il tempo necessario all’adempimento di obblighi di legge (generalmente fino a 10 anni);
  • i Dati trattati per finalità precontrattuali sono conservati per il tempo strettamente necessario a fornire riscontro alle richieste dell’Utente;
  • i Dati raccolti per richieste di primo contatto non seguite da instaurazione di rapporto professionale sono conservati per un periodo massimo di 24 mesi;
  • i Dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso;
  • i Dati trattati per legittimo interesse sono conservati fino al soddisfacimento di tale interesse, salvo opposizione dell’Utente o obblighi di legge.
I Dati possono essere conservati per un periodo più lungo esclusivamente per adempiere obblighi legali o su richiesta delle autorità competenti.

8 – PROCESSI DECISIONALI AUTOMATIZZATI

I Dati raccolti non sono oggetto di processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’Utente o che incidano in modo analogo significativamente sulla sua persona, ai sensi del Regolamento (UE) 2016/679.

9 – DIRITTI DELL’UTENTE

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, l’Utente ha il diritto di:
  • revocare il consenso in ogni momento;
  • opporsi al trattamento dei propri Dati;
  • accedere ai propri Dati;
  • verificare e chiedere la rettificazione;
  • ottenere la limitazione del trattamento;
  • ottenere la cancellazione o rimozione dei propri Dati Personali;
  • ricevere i propri Dati o farli trasferire ad altro titolare;
  • proporre reclamo all’autorità di controllo della protezione dei dati personali (per l’Italia, il Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) e/o agire in sede giudiziale.
Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono effettuate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro 30 giorni.

10 – TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è
Cosmopack Scarl
via dell’Olmetta, 20
24046 Osio Sotto (BG)
P. Iva IT03953330168
info@cosmopackscarl.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono le condizioni previste dall’art. 37 del Regolamento (UE) 2016/679.
Ultimo aggiornamento: 26/05/2026