Informativa sulla privacy

Ultimo aggiornamento: 2026-07-13

La presente Informativa sulla privacy spiega come Chemotto S.r.l. (“ChemOtto”) tratta i dati personali quando visita chemotto.com, utilizza una delle sue versioni regionali, richiede un preventivo o ci contatta. Il nostro sito web è destinato ai clienti commerciali e ai loro rappresentanti: non prevede account utente, pubblicità comportamentale né profili di marketing. La presente Informativa deve essere letta congiuntamente alla nostra Cookie Policy.

1. Titolare del trattamento

Il titolare del trattamento è:

Chemotto S.r.l. Via Bocchetto 6, 20123 Milano, Italia P. IVA IT 14663780964 · REA MI-2799595 Email: info@chemotto.com · Telefono: +39 352 002 0128

ChemOtto non ha nominato un Responsabile della protezione dei dati. Le domande e le richieste relative ai dati personali possono essere inviate all’indirizzo email sopra indicato.

2. Dati personali che trattiamo

2.1 Dati relativi al sito web e dati tecnici

Quando accede al sito web, la nostra infrastruttura di hosting, distribuzione dei contenuti e sicurezza tratta le informazioni tecniche necessarie per erogarlo e proteggerlo. A seconda della richiesta, tali informazioni possono includere il Suo indirizzo IP; la data, l’ora e l’URL della richiesta e la pagina di provenienza; informazioni sul browser, sul dispositivo e sullo user agent; la lingua del browser; un paese approssimativo ricavato dal nostro fornitore di distribuzione dei contenuti; le intestazioni HTTP e i segnali di rete o di sicurezza; informazioni relative al rilevamento dei bot; e il cookie di instradamento regionale descritto di seguito.

La nostra applicazione è progettata per non registrare nei propri log indirizzi IP, indirizzi email o contenuti dei moduli. Il Suo indirizzo IP viene utilizzato transitoriamente per esattamente due finalità applicative: applicare un limite alla frequenza degli invii, pari a un massimo di 5 invii al minuto per IP e mantenuto esclusivamente per la finestra mobile di 60 secondi, e svolgere la verifica antibot Cloudflare Turnstile al momento dell’invio del modulo. Ciò non impedisce ai nostri fornitori di infrastruttura di trattare informazioni tecniche limitate nei propri sistemi, ove necessario per erogare, proteggere e diagnosticare i propri servizi.

Quando accede all’indirizzo principale del sito web (chemotto.com/), un paese approssimativo fornito dal nostro fornitore di distribuzione dei contenuti e la lingua del Suo browser vengono utilizzati per indirizzarLa verso una versione regionale del sito. Un cookie region registra la decisione di instradamento affinché le visite successive all’indirizzo principale siano indirizzate nello stesso modo; viene impostato automaticamente durante tale reindirizzamento, contiene esclusivamente un breve codice regionale, viene rinnovato a ogni visita alla homepage per un periodo massimo di 12 mesi ed è letto esclusivamente lato server. I visitatori che accedono direttamente a una pagina interna non ricevono alcun cookie. I dettagli sono riportati nella Cookie Policy.

2.2 Modulo di richiesta di preventivo

Quando invia una richiesta di preventivo, trattiamo: il Suo nome; il nome dell’azienda; l’indirizzo email professionale; il numero di telefono, ove fornito; il paese; i prodotti oggetto della richiesta, inclusi nomi dei prodotti e numeri CAS, quantità e unità richieste, nonché informazioni relative al grado, all’imballaggio e ai documenti, ove fornite — quali una scheda tecnica, una scheda di dati di sicurezza o un certificato di analisi; il Suo messaggio a testo libero; la data e l’ora dell’invio; e la versione della presente Informativa sulla privacy presentata con il modulo. Una richiesta di preventivo può contenere fino a 20 voci di prodotto.

2.3 Modulo di contatto

Quando utilizza il modulo di contatto, trattiamo: il Suo nome; il nome dell’azienda; l’indirizzo email professionale; il numero di telefono, ove fornito; il paese; il Suo messaggio; la data e l’ora dell’invio; e la versione della presente Informativa sulla privacy presentata con il modulo.

2.4 Identificativo interno della richiesta

Il nostro sistema assegna a ciascuna richiesta di preventivo un riferimento interno nel formato REGION-LOCALE-DATE-SEQUENCE. Tale riferimento viene utilizzato per organizzare e tracciare internamente la richiesta; poiché è associato alla Sua richiesta, lo trattiamo come dato personale finché tale associazione sussiste. Non viene mai mostrato all’utente, inserito in un URL o in un cookie, né utilizzato per tracciare l’attività di navigazione. Il contatore giornaliero sottostante non memorizza dati personali.

2.5 Informazioni che non richiediamo

Non richiediamo dati personali appartenenti a categorie particolari, quali informazioni relative alla salute, dati biometrici o informazioni religiose. La preghiamo di non inserire nei campi a testo libero tali dati, numeri di identificazione nazionale, dati delle carte di pagamento o informazioni personali non pertinenti; qualora vengano forniti senza essere stati richiesti, non saranno utilizzati oltre quanto necessario per gestire la richiesta e saranno cancellati o sottoposti a limitazione, ove opportuno. I nostri servizi sono rivolti alle imprese e non sono destinati ai minori.

3. Finalità e basi giuridiche

Risposta alle richieste di informazioni e di preventivo. Utilizziamo le informazioni contenute nei moduli per comprendere e rispondere alla Sua richiesta, preparare e inviare un preventivo, discutere requisiti relativi a prodotti, grado, imballaggio, logistica o disponibilità, fornire i documenti tecnici o di sicurezza richiesti e adottare altre misure richieste prima di una possibile transazione. Quando stipula personalmente un contratto con ChemOtto — anche in qualità di imprenditore individuale — la base giuridica è l’art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679 (“GDPR”): esecuzione di misure precontrattuali adottate su Sua richiesta. Quando ci contatta in qualità di dipendente, amministratore, agente o altro rappresentante di una società, la base giuridica è l’art. 6, par. 1, lett. f) del GDPR; i nostri legittimi interessi consistono nel rispondere alle richieste commerciali, predisporre proposte commerciali e comunicare con clienti commerciali potenziali ed esistenti tramite i loro rappresentanti.

Gestione, erogazione e protezione del sito web. I dati tecnici vengono trattati per erogare le pagine, indirizzare l’utente verso una versione regionale del sito, mantenerne la disponibilità, rilevare attività automatizzate o abusive, applicare limiti di frequenza, verificare le richieste Turnstile e indagare sugli incidenti. Base giuridica: art. 6, par. 1, lett. f) del GDPR — il nostro legittimo interesse a gestire un sito web aziendale sicuro e affidabile.

Registrazione dell’informativa sulla privacy presentata con un modulo. Registriamo la versione della presente Informativa presentata con il modulo e l’ora dell’invio rilevata dal server, al fine di dimostrare quale informativa sulla privacy sia stata fornita al momento della raccolta dei dati. Base giuridica: art. 6, par. 1, lett. c) del GDPR, in relazione ai nostri obblighi di responsabilizzazione e trasparenza di cui agli artt. 5, par. 2, 12, 13 e 24 del GDPR. Tale registrazione non costituisce consenso e non viene utilizzata come registrazione del consenso al marketing.

Misurazione del sito web. Utilizziamo Cloudflare Web Analytics per ottenere informazioni aggregate sull’utilizzo e sulle prestazioni del sito. Nella configurazione adottata, non utilizza cookie, localStorage o tecniche di fingerprinting; ChemOtto riceve report aggregati e non può identificarLa individualmente al loro interno. Cloudflare può trattare informazioni limitate relative alle richieste e alla rete durante la generazione e la protezione di tali report. Base giuridica: art. 6, par. 1, lett. f) del GDPR.

Adempimento di obblighi legali e regolamentari. Qualora una richiesta dia luogo a una transazione o a un rapporto commerciale, le informazioni pertinenti possono essere trattate per adempiere a obblighi contabili, fiscali, doganali, di sicurezza dei prodotti, relativi alle sanzioni o di conservazione della documentazione (art. 6, par. 1, lett. c) del GDPR) e conservate o utilizzate ove necessario per accertare, esercitare o difendere diritti in sede giudiziaria (art. 6, par. 1, lett. f) del GDPR).

4. Informazioni obbligatorie e facoltative

I campi obbligatori sono identificati nel modulo. Sono necessari per comprendere la richiesta, identificare il cliente commerciale interessato e predisporre una risposta adeguata; in loro assenza potremmo non essere in grado di rispondere. Non è obbligatorio fornire il numero di telefono o compilare i campi contrassegnati come facoltativi.

5. Destinatari e fornitori di servizi

All’interno di ChemOtto, l’accesso ai dati personali è limitato al personale autorizzato che ne abbia necessità per finalità commerciali, di approvvigionamento, assistenza clienti, tecniche, amministrative, legali o di conformità. Le informazioni possono inoltre essere comunicate a consulenti professionali, revisori, assicuratori, banche, fornitori di servizi logistici o autorità pubbliche, ove necessario per una transazione, per adempiere a obblighi di legge o per tutelare diritti in sede giudiziaria — limitatamente a quanto richiesto dalla specifica finalità.

I nostri principali fornitori di servizi, che agiscono in qualità di responsabili del trattamento, sono:

Il Suo invio viene convertito in una notifica email e recapitato tramite Amazon SES (Francoforte) a info@chemotto.com; l’email viene inviata da un indirizzo controllato da ChemOtto e l’indirizzo da Lei fornito compare esclusivamente nel campo Reply-To, affinché il personale autorizzato possa risponderLe direttamente. La corrispondenza successiva viene gestita nella stessa casella di posta.

I nostri responsabili del trattamento sono contrattualmente tenuti a trattare i dati personali esclusivamente sulla base di istruzioni documentate, a fornire misure di sicurezza adeguate e a prestare assistenza nell’adempimento degli obblighi in materia di protezione dei dati. Alcuni fornitori possono trattare separatamente informazioni limitate relative all’account, alla fatturazione o all’utilizzo del servizio per finalità proprie, come descritto nella rispettiva documentazione sulla privacy. Non vendiamo dati personali e non forniamo le informazioni contenute nei moduli a terzi per finalità pubblicitarie o di marketing proprie.

6. Trasferimenti verso paesi terzi

Alcuni fornitori di servizi e i loro sub-responsabili operano al di fuori dello Spazio economico europeo. Quando i dati personali vengono trasferiti verso un paese oggetto di una decisione di adeguatezza della Commissione europea, il trasferimento può fondarsi su tale decisione — inclusi i trasferimenti verso organizzazioni statunitensi partecipanti all’EU–US Data Privacy Framework, qualora lo specifico destinatario disponga di una certificazione valida. In assenza di una decisione di adeguatezza, i trasferimenti sono protetti mediante le clausole contrattuali standard della Commissione europea (art. 46 del GDPR), unitamente a garanzie contrattuali, organizzative o tecniche supplementari, ove richiesto. Una descrizione o copia della garanzia pertinente può essere richiesta a info@chemotto.com; le informazioni commercialmente riservate possono essere oscurate.

7. Conservazione

Conserviamo i dati personali esclusivamente per il tempo necessario alla relativa finalità, dopodiché li cancelliamo o rendiamo anonimi, salvo che un periodo più lungo sia richiesto dalla legge o necessario per tutelare diritti in sede giudiziaria.

La cancellazione dai sistemi attivi potrebbe non eliminare immediatamente le informazioni dai backup protetti; i dati di backup sono isolati dall’utilizzo ordinario e sovrascritti conformemente al ciclo di backup applicabile. Qualora una controversia legale, una richiesta ufficiale o la tutela dei nostri diritti lo richieda, i dati pertinenti possono essere conservati per i termini di prescrizione applicabili, limitatamente a tale finalità.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, concepite per proteggere i dati personali dalla distruzione, perdita o alterazione accidentale o illecita e dalla divulgazione o dall’accesso non autorizzati. A seconda del sistema, tali misure includono la trasmissione crittografata tramite HTTPS; l’accesso limitato in base alle necessità aziendali; l’autenticazione a più fattori per l’accesso amministrativo e alla casella di posta; la convalida lato server dei moduli; il rilevamento dei bot e la limitazione della frequenza; autorizzazioni controllate per le applicazioni e l’infrastruttura; procedure di monitoraggio e risposta agli incidenti; requisiti contrattuali di sicurezza per i responsabili del trattamento; e procedure di conservazione e cancellazione. Nessun sistema di trasmissione o archiviazione tramite Internet può essere garantito come completamente sicuro.

9. I Suoi diritti

Fatte salve le condizioni e le eccezioni previste dalla normativa applicabile in materia di protezione dei dati, può richiedere l’accesso ai dati personali che La riguardano, la rettifica dei dati inesatti o incompleti, la cancellazione, la limitazione del trattamento, la portabilità dei dati, qualora il trattamento sia automatizzato, basato su un contratto e siano soddisfatti i requisiti di legge, nonché informazioni sulle garanzie applicabili ai trasferimenti verso paesi terzi.

Può inoltre opporsi in qualsiasi momento al trattamento fondato sull’art. 6, par. 1, lett. f) del GDPR. Cesseremo il trattamento pertinente, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per accertare, esercitare o difendere diritti in sede giudiziaria.

Il trattamento effettuato tramite i moduli del nostro sito web non si fonda sul consenso; pertanto, la revoca del consenso non è il meccanismo applicabile per interrompere il trattamento descritto nella presente Informativa. I diritti non sono assoluti: potrebbe essere necessario conservare le informazioni ove richiesto dalla legge o necessario per tutelare diritti in sede giudiziaria.

Per esercitare un diritto, scriva a info@chemotto.com descrivendo chiaramente la Sua richiesta; potremmo richiedere informazioni ragionevoli per verificarne l’identità. Di norma rispondiamo entro un mese; ove consentito dalla legge, tale termine può essere prorogato di ulteriori due mesi in caso di richieste complesse o numerose, nel qual caso La informeremo.

10. Reclami

Ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese dell’UE in cui vive o lavora oppure nel quale ritiene si sia verificata una violazione. L’autorità di controllo italiana competente per ChemOtto è il Garante per la protezione dei dati personali (www.garanteprivacy.it). La invitiamo a contattarci preventivamente all’indirizzo info@chemotto.com, affinché possiamo esaminare la questione.

11. Processo decisionale automatizzato

Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi e non utilizziamo i moduli o gli strumenti di analisi per profilare le persone. Le valutazioni automatizzate relative a spam, bot e sicurezza effettuate dalla nostra infrastruttura hanno il solo scopo di proteggere il sito web. I preventivi e le risposte sostanziali sono predisposti da personale autorizzato.

12. Siti web di terzi

Il sito web può contenere collegamenti a siti web o documenti esterni gestiti da terzi. Il trattamento effettuato da tali soggetti è disciplinato dalle rispettive informative sulla privacy; ChemOtto non è responsabile delle loro attività indipendenti.

13. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa per riflettere modifiche legali, tecniche o operative. La versione corrente e la relativa data di efficacia sono pubblicate in questa pagina; qualora una modifica sia sostanziale, potremo fornire un avviso aggiuntivo tramite il sito web o un altro canale appropriato. I moduli contengono sempre un collegamento alla versione in vigore al momento dell’invio e una modifica non altera retroattivamente la base giuridica sulla quale i dati sono stati originariamente trattati.