Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”)

Versione 1.0 — Aggiornata 2026

La presente pagina contiene le informative sul trattamento dei dati personali rese da Ecolombarda Rottami S.r.l. ai propri clienti e ai propri fornitori, nonché ai rispettivi referenti e collaboratori.

Informativa sul trattamento dei dati personali dei clienti

Titolare del trattamento

Il Titolare del trattamento è Ecolombarda Rottami S.r.l., con sede in Strada della Costiera Snc – 27020 Dorno (PV), P.IVA/C.F.: 02736920188.

Telefono: 0382 43838
E-mail: ecolombardarottamisrl@gmail.com
PEC: ecolombardarottami@pec.it

Ambito di applicazione e soggetti interessati

La presente informativa è resa ai clienti, potenziali clienti, committenti, produttori e detentori di rifiuti, trasportatori, destinatari finali, impianti di recupero o smaltimento, intermediari, commercianti, consulenti ambientali, tecnici e relativi referenti aziendali, titolari di ditte individuali, liberi professionisti, soci, amministratori, legali rappresentanti, dipendenti o collaboratori, i cui dati personali siano trattati nell’ambito dei rapporti precontrattuali, contrattuali, commerciali, ambientali, amministrativi, fiscali, contabili, logistici o di servizio con il Titolare.

I dati delle persone giuridiche (società di capitali, enti) non costituiscono dati personali ai sensi dell’art. 1 del GDPR; la presente informativa si applica esclusivamente ai dati personali di persone fisiche trattati nell’ambito del rapporto commerciale.

Origine dei dati personali

I dati personali possono essere raccolti direttamente presso l’interessato, tramite comunicazioni, richieste di informazioni, preventivi, offerte, ordini, contratti, incarichi, formulari, registri, autorizzazioni o altra documentazione fornita per la gestione del rapporto.

I dati possono inoltre essere raccolti tramite l’organizzazione di appartenenza dell’interessato o da terzi coinvolti nella filiera dei rifiuti e dei servizi commerciali, nonché da fonti pubblicamente accessibili o banche dati (Albo Nazionale Gestori Ambientali, Camere di Commercio, registri pubblici). Quando i dati non sono raccolti direttamente presso l’interessato, l’informativa è resa anche ai sensi dell’art. 14 GDPR.

Categorie di dati personali trattati

Il Titolare può trattare le seguenti categorie di dati personali:

Dati identificativi e anagrafici: nome, cognome, codice fiscale, luogo e data di nascita, residenza o domicilio.
Dati di contatto: indirizzo, numero di telefono, e-mail e PEC.
Dati professionali e aziendali: ruolo, qualifica, mansione, società o ente di appartenenza, partita IVA, codice fiscale, sede, recapiti aziendali, poteri di firma, deleghe, autorizzazioni.
Dati commerciali e contrattuali: richieste, preventivi, offerte, ordini, contratti, condizioni economiche, listini, conferme d’ordine e corrispondenza.
Dati relativi alle attività di commercio e intermediazione di rifiuti senza detenzione: dati relativi a soggetti coinvolti nella filiera, tipologie di materiale, codici EER/CER, quantità, peso, formulari FIR, registri, autorizzazioni e documenti di trasporto, nei limiti in cui tali informazioni permettano di identificare una persona fisica.
Dati contabili e finanziari: pagamenti, fatturazione, coordinate bancarie, scadenze, insoluti e documenti fiscali.
Dati relativi a reclami e contenziosi: contestazioni, non conformità, verbali, controlli, ispezioni e pratiche di recupero crediti.

Di norma il Titolare non tratta categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR). Qualora tali dati dovessero essere forniti occasionalmente, il trattamento avverrà unicamente nei limiti di stretta necessità, pertinenza e conformità normativa.

Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

Gestione delle richieste precontrattuali e preventivi: risposta a richieste di informazioni, valutazione delle esigenze e formulazione di preventivi e offerte commerciali.Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
Instaurazione, gestione ed esecuzione del rapporto contrattuale: stipula di contratti, gestione degli ordini, coordinamento delle attività di intermediazione e commercio di rifiuti senza detenzione e erogazione dei servizi connessi.Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Gestione operativa, ambientale, logistica e documentale: organizzazione delle attività della filiera, gestione della documentazione ambientale (FIR, autorizzazioni, comunicazioni operative).Base giuridica: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse del Titolare alla corretta gestione operativa.
Adempimento di obblighi legali e normativi: adempimento di obblighi previsti dalla normativa ambientale, civilistica, fiscale, contabile e amministrativa.Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
Gestione amministrativa, contabile e dei pagamenti: fatturazione, tenuta della contabilità, incassi e gestione della morosità.Base giuridica: adempimento di obblighi legali ed esecuzione del contratto.
Tutela dei diritti e gestione del contenzioso: gestione di reclami, non conformità, recupero crediti e tutela dei diritti del Titolare.Base giuridica: legittimo interesse del Titolare all’accertamento, esercizio o difesa di un diritto in sede giudiziale o stragiudiziale (art. 6, par. 1, lett. f GDPR).

Natura del conferimento dei dati

Il conferimento dei dati per le finalità precontrattuali, contrattuali, legali, amministrative, fiscali e ambientali è necessario. Il mancato conferimento dei dati può comportare l’impossibilità di instaurare o proseguire il rapporto contrattuale, erogare i servizi richiesti o adempiere agli obblighi di legge.

Modalità del trattamento

Il trattamento avviene con strumenti cartacei, informatici e telematici, software gestionali, archivi documentali, posta elettronica e PEC, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione. Il Titolare adotta adeguate misure tecniche e organizzative di sicurezza.

Destinatari dei dati personali

I dati personali potranno essere comunicati, nei limiti strettamente necessari, a:

Soggetti della filiera dei rifiuti (produttori, detentori, trasportatori, destinatari finali, impianti di recupero/smaltimento, intermediari).
Consulenti fiscali, commercialisti, legali e altri professionisti incaricati.
Istituti di credito e compagnie assicurative.
Fornitori di servizi informatici, software gestionali, cloud, archiviazione e posta elettronica (nominati Responsabili del trattamento ex art. 28 GDPR).
Enti pubblici, autorità amministrative, giudiziarie, ambientali, Albo Nazionale Gestori Ambientali e Camere di Commercio nei casi previsti dalla legge.

I dati personali non sono oggetto di diffusione.

Trasferimento dei dati fuori dallo Spazio Economico Europeo

Di norma i dati personali non sono trasferiti verso Paesi terzi fuori dallo Spazio Economico Europeo (SEE). Qualora si rendesse necessario l’utilizzo di servizi informatici o cloud ubicati fuori dal SEE, il trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali standard).

Periodo di conservazione

I dati personali saranno conservati per i seguenti periodi:

Richieste e preventivi non seguiti da contratto: per il tempo necessario alla gestione della richiesta e fino a 12 mesi per eventuali esigenze operative o di tutela.
Dati contrattuali, amministrativi, contabili e fiscali: per 10 anni dalla cessazione del rapporto, in adempimento agli obblighi di legge (art. 2220 C.C.).
Documentazione ambientale (FIR e registri rifiuti): per 3 anni, in conformità ai termini di conservazione stabiliti dal D.Lgs. 152/2006 e successive modifiche.
Contenziosi e reclami: per l’intera durata del procedimento e fino alla prescrizione dei termini legali.

Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso) contattando il Titolare ai seguenti recapiti:

E-mail: ecolombardarottamisrl@gmail.com
PEC: ecolombardarottami@pec.it
Telefono: 0382 43838

Reclamo all’autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

Processi decisionali automatizzati

Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22 del GDPR.

Informativa sul trattamento dei dati personali dei fornitori

Titolare del trattamento

Il Titolare del trattamento è Ecolombarda Rottami S.r.l., con sede in Strada della Costiera Snc – 27020 Dorno (PV), P.IVA/C.F.: 02736920188.

Telefono: 0382 43838
E-mail: ecolombardarottamisrl@gmail.com
PEC: ecolombardarottami@pec.it

Ambito di applicazione e soggetti interessati

La presente informativa è resa ai fornitori, potenziali fornitori, subfornitori, consulenti, professionisti, collaboratori esterni, trasportatori, vettori, destinatari finali, impianti di recupero o smaltimento, intermediari, commercianti, società di servizi, fornitori di software e servizi IT, cloud, sicurezza e manutenzione, bananti, assicurazioni e relativi referenti aziendali, titolari di ditte individuali, liberi professionisti, dipendenti o collaboratori, i cui dati personali siano trattati nell’ambito di trattative precontrattuali, contratti di fornitura, prestazioni professionali o di servizio con il Titolare.

I dati delle persone giuridiche (società di capitali, enti) non costituiscono dati personali ai sensi dell’art. 1 del GDPR; la presente informativa riguarda esclusivamente i dati personali delle persone fisiche coinvolte nella fornitura.

Origine dei dati personali

I dati personali possono essere raccolti direttamente presso l’interessato o presso la struttura di appartenenza, tramite proposte, offerte, contratti, ordini, conferme d’ordine, fatture, schede tecniche, ticket di assistenza o altra documentazione di fornitura.

I dati possono inoltre essere acquisiti da terzi, enti pubblici, albi professionali, Albo Nazionale Gestori Ambientali, Camere di Commercio o siti web aziendali. Quando i dati non sono raccolti direttamente presso l’interessato, la presente informativa è resa anche ai sensi dell’art. 14 GDPR.

Categorie di dati personali trattati

Il Titolare può trattare le seguenti categorie di dati personali relativi ai fornitori e ai loro referenti:

Dati identificativi e anagrafici: nome, cognome, codice fiscale, luogo e data di nascita, residenza o domicilio.
Dati di contatto: indirizzo, numero di telefono, e-mail e PEC.
Dati professionali e aziendali: ruolo, qualifica, mansione, ditta o studio professionale di appartenenza, partita IVA, codice fiscale, sede, poteri di firma, iscrizioni ad albi professionali o ambientali, autorizzazioni.
Dati contrattuali e di fornitura: preventivi, offerte, contratti, ordini, condizioni economiche, report di servizio, log di intervento e corrispondenza commerciale.
Dati informatici, di accesso e manutenzione: account, credenziali di accesso temporanee, log di sistema, ticket di supporto e configurazioni necessarie per erogare servizi IT, gestionali o interventi di assistenza tecnica presso la sede o sui sistemi del Titolare.
Dati contabili e finanziari: fatture passive, coordinate bancarie (IBAN), pagamenti, scadenze e documentazione fiscale.
Dati relativi a contestazioni e non conformità: verbali di collaudo, reclami, contestazioni di fornitura, pratiche assicurative o legali.

Di norma il Titolare non tratta categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR).

Finalità del trattamento e basi giuridiche

I dati personali dei fornitori sono trattati per le seguenti finalità:

Valutazione precontrattuale e selezione fornitori: richiesta e valutazione di preventivi, offerte, idoneità tecnico-professionale e condizioni economiche.Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse del Titolare alla selezione dei partner commerciali.
Instaurazione ed esecuzione del rapporto contrattuale: conferimento di incarichi, emissione di ordini di acquisto, gestione delle forniture di beni, servizi, consulenze, trasporti, assistenze IT e manutenzioni.Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Gestione tecnica, di rete e sicurezza degli accessi: organizzazione degli interventi tecnici, gestione delle credenziali/accessi del personale del fornitore a sistemi gestionali, archivi o sedi aziendali del Titolare per manutenzione o assistenza.Base giuridica: esecuzione del contratto e legittimo interesse del Titolare alla sicurezza dei sistemi e della sede aziendale (art. 6, par. 1, lett. f GDPR).
Adempimento di obblighi legali, fiscali e di sicurezza: rispetto delle normative su contabilità generale, fiscalità, tracciabilità dei pagamenti, sicurezza sul lavoro e conservazione documentale.Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
Gestione amministrativa, contabile e dei pagamenti: registrazione fatture passive, esecuzione bonifici e adempimenti fiscali connessi.Base giuridica: adempimento di obblighi legali ed esecuzione del contratto.
Tutela dei diritti e gestione del contenzioso: gestione di inadempimenti contrattuali, non conformità delle forniture, contestazioni e tutela dei diritti del Titolare.Base giuridica: legittimo interesse del Titolare all’accertamento, esercizio o difesa di un diritto (art. 6, par. 1, lett. f GDPR).

Nomina a Responsabile del Trattamento (Art. 28 GDPR)

Qualora l’oggetto della fornitura o del servizio comporti il trattamento di dati personali per conto del Titolare (es. fornitori di software gestionali, servizi cloud, assistenza IT, manutenzione sistemi o conservazione sostitutiva), il fornitore sarà formalmente nominato Responsabile del Trattamento ai sensi dell’art. 28 del GDPR mediante apposito accordo vincolante (Data Processing Agreement – DPA).

Natura del conferimento dei dati

Il conferimento dei dati per le finalità legate alla gestione delle forniture, agli obblighi contrattuali, contabili e legali è obbligatorio. Il mancato conferimento dei dati rende impossibile l’instaurazione del rapporto di fornitura, la ricezione dei beni o servizi e il relativo pagamento.

Modalità del trattamento

Destinatari dei dati personali

I dati personali dei fornitori potranno essere comunicati a:

Consulenti fiscali, commercialisti, legali, revisori e consulenti del lavoro.
Istituti bancari per il pagamento dei corrispettivi spettanti.
Società di assicurazione e broker in caso di sinistri o contenziosi.
Fornitori di servizi IT, cloud e manutenzione che agiscono per conto del Titolare.
Organi di vigilanza, autorità amministrative, fiscali, giudiziarie, Albo Nazionale Gestori Ambientali o enti pubblici nei casi previsti dalla legge.

I dati personali dei fornitori non saranno oggetto di diffusione.

Trasferimento dei dati fuori dallo Spazio Economico Europeo

Periodo di conservazione

I dati personali dei fornitori e dei loro referenti saranno conservati per i seguenti periodi:

Offerte e preventivi di fornitori non selezionati: conservati fino a 12 mesi per valutazioni di mercato o future selezioni.
Dati contrattuali, forniture, fatture e contabilità: conservati per 10 anni dalla cessazione del rapporto contrattuale ex art. 2220 C.C.
Documentazione ambientale connessa alle forniture (FIR, registri): conservata per 3 anni ex D.Lgs. 152/2006.
Dati di accesso e log informatici per assistenza tecnica: conservati per il tempo strettamente necessario all’erogazione del servizio e alle verifiche di sicurezza.
Contenziosi o contestazioni di fornitura: conservati per l’intera durata del procedimento e fino alla prescrizione dei termini di legge.

Diritti dell’interessato

I referenti e i titolari/professionisti fornitori possono esercitare i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso) contattando il Titolare ai seguenti recapiti:

E-mail: ecolombardarottamisrl@gmail.com
PEC: ecolombardarottami@pec.it
Telefono: 0382 43838

Reclamo all’autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento avvenga in violazione del Regolamento UE 2016/679.

Processi decisionali automatizzati

Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione ex art. 22 GDPR.

Aggiornamenti dell’informativa

La presente informativa potrà essere aggiornata in caso di modifiche normative o organizzative. Le versioni aggiornate saranno pubblicate sul sito web aziendale o rese disponibili presso la sede del Titolare.