Informativa ai sensi dell'art. 13 Reg. UE 2016/679

Titolare del trattamento

ITALPLAST Industries S.p.A. — Via dell'Industria 128, 20090 Segrate (MI) — P.IVA IT 01234567890 — CF 01234567890 — Cap. soc. € 12.500.000 i.v. — REA MI 1234567. Email del Titolare: privacy@italplast.com — PEC: italplast@legalmail.it

Data Protection Officer (DPO)

Il DPO è raggiungibile all'indirizzo dpo@italplast.com oppure al numero dedicato +39 02 9512 3499. Il DPO è una figura indipendente nominata ai sensi dell'art. 37 GDPR e opera in coordinamento con l'Autorità Garante.

Categorie di dati trattati

Nell'ambito dei rapporti con clienti, fornitori, candidati e visitatori del sito trattiamo le seguenti categorie di dati personali:

  • Dati identificativi: nome, cognome, ragione sociale, indirizzo, codice fiscale, partita IVA.
  • Dati di contatto: email aziendale, numero di telefono, recapiti PEC.
  • Dati contrattuali: ordini, fatture, documenti di trasporto, contratti di fornitura, specifiche tecniche, disegni CAD soggetti a NDA.
  • Dati tecnici di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata sessione, referrer (solo in forma anonima/aggregata).
  • Dati di candidatura: CV, lettera di presentazione, referenze, test tecnici, valutazioni colloquio (solo per candidati career).
  • Dati audio/video: registrazioni webinar (con consenso preventivo), immagini di telecamere di sicurezza interna (art. 4 Statuto Lavoratori).

Non trattiamo categorie particolari di dati ex art. 9 GDPR (salute, convinzioni religiose, biometrici) se non nei limiti previsti dalla normativa giuslavoristica per i dipendenti in forza.

Finalità e basi giuridiche

Finalità Base giuridica Conservazione
Esecuzione contratti commercialiArt. 6.1.b GDPR10 anni dalla cessazione
Obblighi fiscali e contabiliArt. 6.1.c GDPR10 anni (art. 2220 c.c.)
Marketing diretto e newsletterArt. 6.1.a GDPR (consenso)Fino a revoca consenso
Selezione del personaleArt. 6.1.b GDPR24 mesi dalla candidatura
Sicurezza e videosorveglianzaArt. 6.1.f GDPR72 ore (salvo eventi)
Analytics anonimizzatiArt. 6.1.f GDPR26 mesi

Destinatari dei dati

I dati possono essere comunicati a soggetti terzi nominati Responsabili del trattamento ex art. 28 GDPR, tra cui:

  • Fornitori di servizi IT e cloud (hosting server UE, backup, email);
  • Studi legali, fiscali e consulenti (per obblighi normativi);
  • Banche, istituti di credito e circuiti di pagamento;
  • Trasportatori e spedizionieri per la consegna dei prodotti;
  • Enti certificatori (IATF, ISO) nell'ambito degli audit di conformità;
  • Autorità pubbliche ove richiesto dalla legge.

Trasferimenti extra-UE

I dati sono di norma trattati all'interno dell'Unione Europea. Eventuali trasferimenti verso Paesi terzi (ad es. per servizi cloud di gruppi internazionali) avvengono esclusivamente verso Paesi con decisione di adeguatezza della Commissione Europea oppure con garanzie adeguate ex art. 46 GDPR (Standard Contractual Clauses). L'elenco aggiornato dei fornitori extra-UE è disponibile su richiesta al DPO.

Modalità del trattamento

Il trattamento avviene con strumenti informatici e, ove necessario, cartacei, nel rispetto delle misure di sicurezza tecniche e organizzative previste dall'art. 32 GDPR: cifratura in transito (TLS 1.3) e a riposo (AES-256), controllo degli accessi basato su ruoli (RBAC), audit log, segregazione degli ambienti produzione/sviluppo, backup giornalieri con retention 90 giorni, policy di password complesse e MFA obbligatoria per i ruoli amministrativi.

Responsabilità amministrativa degli enti

ITALPLAST Industries S.p.A. ha adottato con delibera del Consiglio di Amministrazione del 12 gennaio 2018 (ultima revisione: 30 ottobre 2025) un Modello di Organizzazione, Gestione e Controllo ex D.lgs. 8 giugno 2001, n. 231, finalizzato a prevenire la commissione dei reati previsti dal Decreto da parte di amministratori, dipendenti e collaboratori, nell'interesse o a vantaggio della Società.

Organismo di Vigilanza (OdV)

L'OdV è un organismo collegiale composto da tre membri (due esterni indipendenti — un avvocato penalista e una dottoressa commercialista — e un membro interno, il Responsabile Internal Audit). L'OdV è dotato di autonomi poteri di iniziativa e controllo e riporta direttamente al Consiglio di Amministrazione e al Collegio Sindacale.

Struttura del Modello

Il Modello 231 di ITALPLAST si articola nelle seguenti parti:

  • Parte Generale: governance societaria, mappatura dei processi a rischio, sistema disciplinare, flussi informativi verso l'OdV.
  • Parti Speciali: protocolli di prevenzione per ciascuna categoria di reati presupposto rilevante:
    • Reati contro la Pubblica Amministrazione (artt. 24, 25 D.lgs. 231/01);
    • Reati societari e corruzione tra privati (art. 25-ter);
    • Reati in materia di salute e sicurezza sul lavoro (art. 25-septies);
    • Reati ambientali (art. 25-undecies);
    • Reati informatici e trattamento illecito di dati (art. 24-bis);
    • Impiego di cittadini di Paesi terzi il cui soggiorno è irregolare (art. 25-duodecies).
  • Codice Etico: principi e valori cui la Società si ispira; vincolante per amministratori, dipendenti, fornitori e partner.

Il Modello, il Codice Etico e la sintesi delle Parti Speciali sono consultabili previa richiesta motivata a odv@italplast.com. Il documento integrale viene inoltre consegnato a ogni nuovo assunto in sede di onboarding.

Tolleranza zero verso la corruzione. ITALPLAST non tollera alcuna forma di dazione o promessa di utilità indebite a pubblici ufficiali o soggetti privati. Ogni violazione comporta sanzioni disciplinari fino al licenziamento e l'avvio delle competenti azioni civili e penali.

Canale per le segnalazioni (D.lgs. 24/2023)

In conformità al D.lgs. 10 marzo 2023, n. 24 (attuazione della Direttiva UE 2019/1937), ITALPLAST Industries S.p.A. ha istituito canali di segnalazione sicuri e riservati per consentire a dipendenti, collaboratori, fornitori, consulenti e soggetti comunque operanti in ambito aziendale di segnalare violazioni di cui siano venuti a conoscenza.

Cosa si può segnalare

  • Violazioni del Modello 231/01 e del Codice Etico;
  • Illeciti penali, amministrativi, civili o contabili;
  • Condotte contrarie a normativa UE in materia di appalti, servizi finanziari, sicurezza dei prodotti, ambiente, sicurezza alimentare, salute pubblica, tutela della privacy, concorrenza;
  • Comportamenti lesivi dell'interesse finanziario dell'Unione;
  • Atti di ritorsione posti in essere nei confronti di segnalanti.

Canali disponibili

Piattaforma online

Portale dedicato whistleblowing.italplast.com gestito da fornitore terzo certificato. Crittografia end-to-end, possibilità di segnalazione anonima.

Posta ordinaria

Busta chiusa con dicitura «Riservata – OdV» indirizzata a Organismo di Vigilanza, Via dell'Industria 128, 20090 Segrate (MI).

Incontro de visu

Su richiesta del segnalante entro un termine ragionevole, presso luogo concordato con l'OdV. Verbale redatto con tutela della riservatezza.

Tutele garantite

Il segnalante e le persone a lui collegate (familiari, colleghi, facilitatori) godono della tutela della riservatezza e sono protetti da qualunque forma di ritorsione (licenziamento, demansionamento, trasferimento, discriminazioni). La violazione delle tutele configura illecito amministrativo autonomamente sanzionato da ANAC con sanzioni da € 10.000 a € 50.000.

Segnalazione esterna e pubblica

Ove ricorrano le condizioni previste dall'art. 6 D.lgs. 24/2023, il segnalante può rivolgersi direttamente all'Autorità Nazionale Anticorruzione (ANAC) tramite il portale whistleblowing.anticorruzione.it o, come extrema ratio, procedere a divulgazione pubblica.

I tuoi diritti ex artt. 15-22 GDPR

In qualità di interessato, hai diritto di ottenere in qualsiasi momento conferma del trattamento dei tuoi dati personali e, in tal caso, di esercitare i seguenti diritti:

Accesso (art. 15)

Ottenere copia dei dati trattati e delle informazioni sul trattamento.

Rettifica (art. 16)

Correzione di dati inesatti o integrazione di dati incompleti.

Cancellazione (art. 17)

Diritto all'oblio, nei limiti previsti dalla normativa.

Limitazione (art. 18)

Sospensione temporanea del trattamento in casi specifici.

Portabilità (art. 20)

Ricevere i dati in formato strutturato e leggibile (JSON, CSV).

Opposizione (art. 21)

Opporsi al trattamento basato su legittimo interesse o marketing.

Per esercitare i tuoi diritti scrivi a privacy@italplast.com. Risponderemo senza ingiustificato ritardo e comunque entro 30 giorni (prorogabili di ulteriori 60 in casi di particolare complessità). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) qualora ritenessi che il trattamento violi la normativa.

Condizioni generali d'uso del sito

L'accesso e la consultazione di questo sito implicano l'accettazione delle presenti condizioni. ITALPLAST Industries S.p.A. si riserva il diritto di modificare in qualsiasi momento i contenuti, la struttura e le funzionalità del sito senza preavviso.

Proprietà intellettuale

Tutti i marchi, loghi, testi, immagini, disegni CAD, specifiche tecniche e ogni altro contenuto presente sul sito sono di proprietà esclusiva di ITALPLAST Industries S.p.A. o dei legittimi titolari e sono protetti dalle normative italiane ed europee in materia di proprietà intellettuale e industriale. È vietato qualsiasi utilizzo non espressamente autorizzato.

Limitazione di responsabilità

I contenuti tecnici (schede prodotto, curve di processo, proprietà dei materiali) sono forniti a titolo informativo. Le specifiche tecniche definitive sono quelle contenute nei capitolati di progetto e nei documenti contrattuali sottoscritti tra le parti. ITALPLAST non garantisce l'assenza di errori o interruzioni del servizio e non risponde per danni derivanti dall'uso del sito.

Legge applicabile e foro competente

Le presenti condizioni sono regolate dalla legge italiana. Per qualunque controversia è competente in via esclusiva il Foro di Milano, fatte salve le norme inderogabili a tutela del consumatore.

Hai domande sulla privacy?

Contatta il Data Protection Officer o scrivi alla casella dedicata.