Informativa privacy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») per chi acquista, si registra o usa il portale B2B di shop.tomatoplus.com.

Titolare del trattamento. TOMATOPIU S.r.l., Via Ferri 61/63/65, 25010 Borgosatollo (BS), P.IVA 03790430981, email info@tomatoplus.com, PEC tomatopiusrl@legalmail.it.

Dati trattati. Nome e cognome o ragione sociale; indirizzi di spedizione e fatturazione; email e telefono; partita IVA, codice SDI o PEC per le aziende; codice fiscale per i consumatori italiani; ordini, abbonamenti e comunicazioni di assistenza; dati tecnici di navigazione (indirizzo IP, data e ora delle richieste) registrati per sicurezza. I dati della carta di pagamento non sono mai ricevuti dal Titolare: li tratta Stripe.

Finalità e basi giuridiche.

Gestire account, ordini, abbonamenti, consegne, resi e assistenza: esecuzione del contratto (art. 6.1.b).
Verificare la partita IVA (VIES), emettere fatture, tenere la contabilità: obbligo di legge (art. 6.1.c).
Accesso all'account con link via email, prevenzione di frodi e abusi, sicurezza del sito: legittimo interesse (art. 6.1.f).
Difendere i diritti del Titolare in caso di contestazioni: legittimo interesse (art. 6.1.f).

I dati non sono usati per inviare comunicazioni promozionali, né per profilazione o decisioni automatizzate. Il conferimento dei dati richiesti al checkout è necessario per concludere l'acquisto.

Destinatari. I dati sono trattati dal personale autorizzato del Titolare e comunicati, per quanto necessario, a: Stripe Payments Europe Ltd. (pagamenti, titolare autonomo); i corrieri DHL, UPS e SDA (consegne); Hetzner Online GmbH, Germania (server che ospita lo Shop, responsabile del trattamento); il server di posta aziendale del Titolare (invio delle email); Dropbox (copie di sicurezza cifrate); il consulente fiscale e il software di contabilità TeamSystem (fatturazione); l'Agenzia delle Entrate tramite il Sistema di Interscambio; per gli ordini del portale B2B, il distributore di riferimento quando previsto dal rapporto commerciale. I dati non sono diffusi.

Trasferimenti fuori dall'UE. Stripe e Dropbox possono trasferire dati negli Stati Uniti sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea.

Conservazione. Dati di ordini e fatture: 10 anni dall'emissione (art. 2220 c.c.). Account: finché resta attivo; alla cancellazione restano solo i dati necessari agli obblighi fiscali. Registri tecnici di sicurezza: 90 giorni. Copie di sicurezza cifrate: fino a 30 giorni.

Diritti. L'interessato può chiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei propri dati e opporsi ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@tomatoplus.com. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Aggiornamenti. La presente informativa può essere aggiornata; la versione in vigore è sempre pubblicata in questa pagina con la data dell'ultimo aggiornamento.