Privacy Policy
PRIVACY POLICY
Ultimo aggiornamento: 14 luglio 2026
La presente Informativa Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano e utilizzano il sito internet www.tototai.it (di seguito il “Sito”), gestito da Tototai S.r.l., in qualità di Titolare del trattamento, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa applicabile.
1. Titolare del trattamento
Tototai S.r.l.
- Sede Legale: Piazza della Libertà 1, 33100 Udine (UD)
- Sede Operativa: Via San Marco 11/C, 35129 Padova (PD)
- P.IVA: IT03214430302
- Email: info@tototaisrl.com
- Sito web: www.tototai.it
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Tipologie di dati trattati
Durante la navigazione o l’utilizzo del Sito possono essere raccolti i seguenti dati personali.
Dati identificativi
- nome e cognome;
- indirizzo di spedizione e fatturazione;
- ragione sociale (ove applicabile);
- codice fiscale e partita IVA (ove necessari).
Dati di contatto
- indirizzo e-mail;
- numero di telefono.
Dati relativi agli ordini
- prodotti acquistati;
- cronologia degli ordini;
- importi pagati;
- stato delle spedizioni;
- eventuali richieste di assistenza.
Dati di pagamento
Il Sito non memorizza i dati completi delle carte di pagamento.
I pagamenti vengono elaborati attraverso fornitori esterni quali:
- PayPal;
- Revolut Business.
Le informazioni relative agli strumenti di pagamento vengono trattate esclusivamente dai rispettivi provider secondo le loro informative privacy.
Dati tecnici
Durante la navigazione vengono raccolti automaticamente:
- indirizzo IP;
- browser utilizzato;
- sistema operativo;
- data e ora della visita;
- pagine visualizzate;
- informazioni sul dispositivo;
- dati di log.
Cookie
Il Sito utilizza cookie tecnici, statistici e, previo consenso, di marketing secondo quanto descritto nella Cookie Policy.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità.
Esecuzione del contratto
Per:
- registrare l’account;
- gestire gli ordini;
- elaborare i pagamenti;
- spedire i prodotti;
- fornire assistenza clienti;
- gestire resi e rimborsi;
- adempiere agli obblighi contrattuali.
Base giuridica: esecuzione di un contratto o di misure precontrattuali.
Adempimenti di legge
Per adempiere agli obblighi previsti dalla normativa fiscale, contabile, civilistica e amministrativa.
Base giuridica: obbligo legale.
Gestione delle richieste dell’utente
Per rispondere alle comunicazioni inviate tramite:
- modulo contatti;
- e-mail;
- telefono.
Base giuridica: esecuzione di misure precontrattuali o legittimo interesse.
Analisi statistiche
Per analizzare il traffico del sito e migliorarne le prestazioni mediante Google Analytics 4, secondo le preferenze espresse dall’utente.
Base giuridica: consenso, ove richiesto.
Marketing
Previo consenso dell’utente, i dati possono essere utilizzati per:
- invio di newsletter;
- offerte commerciali;
- promozioni;
- iniziative pubblicitarie;
- comunicazioni informative.
Il consenso può essere revocato in qualsiasi momento.
Sicurezza
Per prevenire frodi, accessi abusivi, utilizzi illeciti e garantire la sicurezza del Sito.
Base giuridica: legittimo interesse del Titolare.
4. Modalità del trattamento
I dati vengono trattati mediante strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative idonee a garantirne sicurezza, riservatezza e integrità.
5. Natura del conferimento
Il conferimento dei dati necessari per effettuare un ordine è obbligatorio.
Il mancato conferimento potrebbe impedire:
- la registrazione;
- l’acquisto dei prodotti;
- la spedizione degli ordini;
- la gestione dell’assistenza.
Il conferimento dei dati per finalità di marketing è invece facoltativo.
6. Destinatari dei dati
I dati potranno essere comunicati esclusivamente ai soggetti coinvolti nell’erogazione dei servizi, quali:
- corrieri e spedizionieri;
- consulenti fiscali e contabili;
- istituti bancari;
- PayPal;
- Revolut Business;
- fornitori di servizi informatici;
- società che forniscono hosting;
- Google Ireland Ltd.;
- autorità competenti nei casi previsti dalla legge.
Tali soggetti trattano i dati quali titolari autonomi o responsabili del trattamento, secondo i casi.
7. Trasferimento dei dati fuori dallo SEE
Alcuni fornitori di servizi potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.
In tali casi il trattamento avviene nel rispetto del GDPR, utilizzando gli strumenti di garanzia previsti dalla normativa applicabile, quali decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard (Standard Contractual Clauses), ove necessarie.
8. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità indicate e, successivamente, per il periodo richiesto dalla normativa applicabile.
In particolare:
- dati relativi agli ordini: fino a 10 anni per finalità fiscali e contabili;
- richieste di assistenza: per il tempo necessario alla gestione della richiesta e, ove opportuno, per la tutela dei diritti del Titolare;
- dati trattati per finalità di marketing: fino alla revoca del consenso o per il periodo previsto dalla normativa vigente;
- dati di navigazione: secondo quanto indicato nella Cookie Policy.
9. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- ottenere conferma dell’esistenza dei propri dati personali;
- accedere ai dati;
- richiedere la rettifica dei dati inesatti;
- richiedere la cancellazione dei dati nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti;
- ricevere i dati in formato strutturato e richiederne la portabilità, ove applicabile;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Le richieste possono essere inviate all’indirizzo:
L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.
10. Sicurezza dei dati
Tototai S.r.l. adotta adeguate misure tecniche e organizzative per proteggere i dati personali contro perdita, accessi non autorizzati, alterazioni, divulgazioni o utilizzi illeciti.
11. Minori
Il Sito non è destinato a soggetti di età inferiore ai 18 anni.
Qualora il Titolare venga a conoscenza della raccolta di dati personali riferiti a minori in violazione della normativa applicabile, provvederà alla loro cancellazione senza ingiustificato ritardo.
12. Modifiche alla presente Informativa
La presente Informativa potrà essere aggiornata in qualsiasi momento per adeguarla a modifiche legislative, regolamentari o organizzative.
La versione aggiornata sarà pubblicata sul Sito con l’indicazione della data di ultimo aggiornamento.
13. Contatti
Per qualsiasi informazione relativa alla presente Informativa Privacy è possibile contattare:
Tototai S.r.l.
Piazza della Libertà 1
33100 Udine (UD)
Sede Operativa: Via San Marco 11/C
35129 Padova (PD)
Email: info@tototaisrl.com
Sito web: www.tototai.it
