INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI E SULL’USO DI COOKIE E STRUMENTI DI ANALISI
ai sensi degli artt. 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa descrive in modo trasparente le modalità con cui vengono trattati i dati personali nell’ambito del sito e dell’attività MARGI FINITURE.
L’informativa riguarda, in particolare, i dati raccolti tramite il sito internet, il modulo di richiesta sopralluogo, telefono, email, WhatsApp e altri canali di contatto, nonché i dati eventualmente trattati durante sopralluoghi, preventivazione, esecuzione dei lavori, gestione amministrativa e assistenza successiva.
1. Titolare del trattamento
Il Titolare del trattamento è:
Rinaldi Biagio Angelo Irvin
titolare dell’impresa individuale:
SUN PAINTS DI BIAGIO ANGELO IRVIN RINALDI
operante con il marchio commerciale:
MARGI FINITURE
P.IVA: 03938310780
REA: CS-266963
PEC: sunpaints@pec.it
Email: ammin.sunpaint@gmail.com
Telefono: 375 634 6397
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile utilizzare l’indirizzo email o la PEC sopra indicati.
2. Tipologie di dati personali trattati
A seconda del canale utilizzato e dello stato del rapporto con l’interessato possono essere trattati:
nome e cognome;
numero di telefono;
indirizzo email;
comune, zona o indirizzo dell’immobile, quando necessario;
tipologia di immobile;
tipologia di lavorazione richiesta;
descrizione dell’intervento;
dimensioni indicative degli ambienti o delle superfici;
tempistiche desiderate per l’esecuzione;
informazioni utili all’organizzazione del sopralluogo o del cantiere;
preferenza relativa alla modalità di contatto;
provenienza della richiesta, quando indicata;
fotografie dell’immobile, delle superfici o delle lavorazioni;
dati contenuti in preventivi, documentazione contrattuale, fatture e documentazione amministrativa;
informazioni relative a pagamenti e incassi;
comunicazioni intercorse con l’interessato;
eventuali ulteriori informazioni fornite volontariamente.
Nel normale funzionamento del sito e dei servizi informatici utilizzati possono inoltre essere trattati dati tecnici quali, a seconda del servizio e della sua configurazione:
indirizzo IP;
informazioni sul browser e sul dispositivo;
identificatori tecnici;
log di sicurezza;
pagine visitate;
interazioni effettuate con il sito;
dati statistici relativi all’utilizzo del sito;
informazioni geografiche approssimative.
3. Dati non richiesti
MARGI FINITURE invita gli utenti a non trasmettere, salvo effettiva necessità:
dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR;
dati relativi alla salute;
informazioni su orientamento politico, religioso o sindacale;
dati biometrici;
informazioni relative a condanne o reati;
documenti di identità;
dati personali di terzi non necessari alla valutazione o all’esecuzione del lavoro.
Qualora vengano trasmesse spontaneamente informazioni eccedenti e non necessarie, il Titolare potrà limitarne l’utilizzo, oscurarle o cancellarle.
4. Provenienza dei dati
I dati vengono raccolti principalmente direttamente presso l’interessato tramite:
modulo online;
telefono;
email;
WhatsApp;
sopralluogo;
comunicazioni successive;
documenti forniti volontariamente.
Nell’ambito di rapporti professionali o B2B possono inoltre essere utilizzati dati di contatto professionale reperiti da siti istituzionali, siti aziendali, albi, elenchi professionali o altre fonti legittimamente accessibili al pubblico.
La semplice disponibilità pubblica di un recapito non viene considerata automaticamente come consenso a ricevere comunicazioni promozionali.
Quando trovano applicazione le disposizioni dell’art. 14 GDPR, le informazioni previste dalla normativa vengono fornite all’interessato nei termini previsti.
5. Finalità del trattamento
I dati vengono trattati per le seguenti finalità:
ricevere e gestire richieste di informazioni;
ricontattare l’interessato;
effettuare una prima valutazione dell’intervento richiesto;
organizzare sopralluoghi;
predisporre e comunicare preventivi;
rispondere a richieste tecniche o commerciali;
pianificare eventuali lavorazioni;
eseguire gli interventi concordati;
documentare tecnicamente lo stato delle superfici e le lavorazioni;
gestire eventuali variazioni o lavorazioni aggiuntive;
gestire la consegna del lavoro;
gestire comunicazioni successive all’intervento;
amministrare il rapporto con il cliente;
gestire pagamenti e incassi;
emettere e conservare documentazione fiscale e contabile;
adempiere agli obblighi previsti dalla normativa applicabile;
prevenire abusi e tutelare la sicurezza dei sistemi;
accertare, esercitare o difendere eventuali diritti del Titolare.
I dati raccolti tramite una richiesta di contatto non vengono automaticamente utilizzati per attività pubblicitarie o di marketing non collegate alla richiesta originaria.
6. Base giuridica del trattamento
Richieste, sopralluoghi e preventivi
Il trattamento necessario per rispondere a una richiesta, effettuare una valutazione preliminare, organizzare un sopralluogo e predisporre un preventivo si basa sull’art. 6, par. 1, lett. b) GDPR, in quanto necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Esecuzione dei lavori
Quando viene affidato un lavoro, i dati necessari alla pianificazione, esecuzione, gestione, consegna e assistenza relativa all’intervento vengono trattati ai sensi dell’art. 6, par. 1, lett. b) GDPR per l’esecuzione del rapporto contrattuale.
Obblighi di legge
I trattamenti necessari all’adempimento di obblighi fiscali, contabili, amministrativi o di altra natura previsti dalla normativa applicabile si basano sull’art. 6, par. 1, lett. c) GDPR.
Tutela dei diritti e sicurezza
Quando necessario, i dati possono essere trattati ai sensi dell’art. 6, par. 1, lett. f) GDPR per finalità quali:
tutela dei diritti del Titolare;
gestione di contestazioni;
prevenzione di abusi;
sicurezza dei sistemi informatici;
conservazione delle prove relative all’esecuzione di un lavoro.
Tali trattamenti vengono effettuati previa valutazione della necessità e del bilanciamento con i diritti e le libertà degli interessati.
Trattamenti basati sul consenso
Quando una specifica attività richiede il consenso dell’interessato, il trattamento viene effettuato ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
7. Natura del conferimento dei dati
Il conferimento dei dati indicati come obbligatori nel modulo è necessario per:
identificare correttamente la richiesta;
valutarla;
ricontattare l’interessato;
organizzare un eventuale sopralluogo.
Il mancato conferimento può rendere impossibile gestire la richiesta.
Il conferimento delle altre informazioni è facoltativo.
8. Fotografie di immobili e lavorazioni
Durante sopralluoghi e cantieri possono essere realizzate fotografie necessarie alla:
valutazione tecnica;
documentazione dello stato delle superfici;
pianificazione dell’intervento;
documentazione delle lavorazioni;
gestione di eventuali contestazioni;
tutela dei diritti delle parti.
Tali fotografie vengono trattate esclusivamente per finalità connesse al rapporto quando non sono destinate alla pubblicazione.
L’eventuale utilizzo di fotografie per portfolio, sito internet, Google Business Profile, social network o altre attività promozionali avviene soltanto quando esiste una base giuridica adeguata e, quando necessario, previa specifica autorizzazione o consenso.
Quando possibile vengono evitati o rimossi elementi che consentano di identificare persone, indirizzi, targhe, documenti o altri dati non necessari.
9. Richiesta di recensioni
Al termine di un lavoro il Titolare può effettuare un numero limitato di comunicazioni finalizzate a raccogliere un feedback o invitare il cliente a lasciare una recensione volontaria.
Non vengono offerti incentivi in cambio di recensioni positive e non viene richiesto all’interessato di attribuire una specifica valutazione.
L’interessato può chiedere di non ricevere ulteriori richieste di questo tipo.
10. Sito internet, cookie e tecnologie analoghe
Il sito MARGI FINITURE è realizzato mediante Google Sites.
Il servizio può utilizzare cookie e tecnologie analoghe necessari:
al funzionamento tecnico delle pagine;
alla sicurezza;
all’erogazione del servizio.
Gli strumenti di tracciamento non strettamente necessari vengono utilizzati nel rispetto della normativa applicabile e delle scelte espresse dall’utente.
Quando è richiesto il consenso, gli strumenti non essenziali non devono essere utilizzati prima che l’utente abbia espresso la propria scelta.
Il rifiuto dei cookie o degli strumenti di analisi non essenziali non impedisce l’utilizzo delle funzionalità principali del sito.
11. Google Analytics 4
Il sito utilizza Google Analytics 4, servizio di misurazione e analisi fornito da Google.
La proprietà attualmente associata al sito utilizza il Measurement ID:
G-3G30CH5G05
Google Analytics può raccogliere, in funzione della configurazione del servizio e delle scelte dell’utente, informazioni relative a:
pagine visualizzate;
sessioni;
interazioni;
clic;
scorrimenti;
caratteristiche tecniche del dispositivo;
browser;
provenienza del traffico;
informazioni geografiche approssimative;
eventi configurati sul sito.
I dati Analytics vengono utilizzati esclusivamente per comprendere come viene utilizzato il sito, valutarne l’efficacia e migliorare progressivamente contenuti, navigazione e modalità di acquisizione delle richieste.
Per gli utenti per i quali è richiesto il consenso, l’utilizzo di Google Analytics e degli altri strumenti di analisi non strettamente necessari si basa sull’art. 6, par. 1, lett. a) GDPR e sull’art. 122 del D.lgs. 196/2003.
Il consenso può essere rifiutato o successivamente revocato senza compromettere l’utilizzo delle funzionalità essenziali del sito.
Per i dati a livello di utente ed evento il Titolare adotta un periodo di conservazione non superiore a 14 mesi. Una configurazione tecnica eventualmente più breve determina una cancellazione anticipata.
Le impostazioni di conservazione di Google Analytics non incidono necessariamente sui normali report aggregati prodotti dal servizio.
MARGI FINITURE intende mantenere disattivata, salvo diversa valutazione futura e documentata, l’opzione facoltativa di condivisione Analytics denominata “Prodotti e servizi Google”.
12. Servizi Google utilizzati
Per il funzionamento del sito e l’organizzazione delle richieste possono essere utilizzati servizi Google quali:
Google Sites;
Google Forms;
Google Drive;
Google Sheets;
Gmail;
Google Apps Script;
Google Analytics.
I servizi possono trattare dati personali e informazioni tecniche secondo le rispettive condizioni, configurazioni e informative privacy.
13. Configurazione attuale dei servizi Google consumer
Alcuni dei servizi Google utilizzati per l’organizzazione operativa sono attualmente associati all’account:
che appartiene alla versione consumer dei servizi Google e non, allo stato attuale, a un ambiente Google Workspace aziendale amministrato.
Secondo le informazioni rese pubblicamente disponibili da Google, per alcune versioni consumer dei propri servizi non viene offerto lo stesso Data Processing Agreement previsto per i servizi professionali Google Workspace.
Il Titolare rende trasparente questa configurazione e, durante l’attuale fase di validazione dell’attività, adotta criteri di minimizzazione e riduzione del rischio, tra cui:
raccolta dei soli dati effettivamente necessari;
accessi limitati;
separazione organizzativa dei documenti aziendali;
utilizzo delle misure di sicurezza disponibili sull’account;
limitazione della conservazione;
esclusione intenzionale di dati particolari non necessari;
verifica periodica delle condivisioni;
controllo umano dei processi.
La presente informazione non elimina né sostituisce gli eventuali obblighi che spettano al Titolare ai sensi della normativa applicabile.
L’assetto tecnologico e contrattuale verrà riesaminato prima di un incremento significativo e sistematico del volume di dati personali trattati.
14. Email, telefono e WhatsApp
L’interessato può comunicare con MARGI FINITURE tramite email, telefono o WhatsApp.
Quando viene utilizzato WhatsApp, i dati e i metadati relativi alla comunicazione possono essere trattati anche dal fornitore del servizio secondo le proprie condizioni e informative.
L’utilizzo di WhatsApp è facoltativo.
L’interessato può utilizzare come alternativa email o telefono.
15. Strumenti di intelligenza artificiale e supporto digitale
Il Titolare può utilizzare strumenti digitali e sistemi basati su intelligenza artificiale come supporto alle attività interne, ad esempio per:
organizzare informazioni;
sintetizzare documentazione;
predisporre bozze;
migliorare comunicazioni;
analizzare processi aziendali;
individuare errori o incongruenze;
elaborare report;
migliorare procedure operative.
Possono inoltre essere utilizzati strumenti di analisi e integrazione dei dati, inclusi servizi che consentono di interrogare dati statistici o operativi attraverso sistemi di intelligenza artificiale.
Quando vengono utilizzati tali strumenti il Titolare applica il principio di minimizzazione e cerca di evitare l’inserimento di dati personali non necessari, categorie particolari di dati o informazioni eccedenti rispetto alla finalità.
Gli strumenti di intelligenza artificiale non vengono utilizzati per assumere autonomamente decisioni che producano effetti giuridici o analogamente significativi nei confronti degli interessati.
In particolare, rimangono sottoposti a decisione e controllo umano:
accettazione o rifiuto di un lavoro;
diagnosi tecnica;
determinazione dei prezzi;
predisposizione definitiva dei preventivi;
condizioni commerciali;
pianificazione dei lavori;
gestione di reclami o contestazioni.
16. Automazioni operative e CRM
Le richieste inviate tramite il modulo possono essere trasferite automaticamente all’interno degli strumenti organizzativi e del CRM utilizzati dall’impresa.
Tali automazioni hanno esclusivamente funzione amministrativa e organizzativa.
Possono, ad esempio:
registrare una richiesta;
attribuire un identificativo interno;
organizzare i dati ricevuti;
aggiornare indicatori interni;
facilitare il successivo ricontatto.
Le automazioni non determinano automaticamente:
accettazione o rifiuto del cliente;
prezzo del lavoro;
affidabilità del cliente;
priorità economica;
condizioni contrattuali;
altre decisioni con effetti giuridici o analogamente significativi.
17. Destinatari dei dati
I dati possono essere comunicati, nei limiti strettamente necessari, a:
collaboratori autorizzati coinvolti nell’organizzazione o esecuzione dei lavori;
professionisti tecnici;
consulenti fiscali e amministrativi;
consulenti legali;
fornitori di servizi informatici;
fornitori di servizi di comunicazione;
fornitori di servizi di analisi;
fornitori di servizi basati su intelligenza artificiale, quando utilizzati;
banche o prestatori di servizi di pagamento, quando necessario;
soggetti coinvolti nell’esecuzione del rapporto contrattuale;
autorità pubbliche quando la comunicazione sia prevista dalla legge.
I dati personali non vengono venduti.
I dati non vengono diffusi pubblicamente salvo specifica base giuridica, ad esempio per la pubblicazione autorizzata di fotografie o recensioni.
18. Fornitori e responsabili del trattamento
Quando un soggetto esterno tratta dati personali per conto del Titolare in qualità di responsabile del trattamento, il Titolare valuta, per quanto applicabile, le garanzie offerte dal fornitore e gli obblighi previsti dall’art. 28 GDPR.
Il ruolo privacy di ciascun fornitore può differire in funzione:
del servizio utilizzato;
delle relative condizioni contrattuali;
delle impostazioni selezionate;
della specifica attività di trattamento.
Per tale ragione un fornitore può, a seconda del servizio e della funzione svolta, operare come responsabile, titolare autonomo o secondo altra qualificazione prevista dalla normativa.
19. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori utilizzati appartengono a gruppi internazionali e possono comportare il trattamento o l’accesso ai dati anche da Paesi situati al di fuori dello Spazio Economico Europeo.
Quando si verifica un trasferimento internazionale soggetto al Capo V GDPR, esso deve fondarsi su uno degli strumenti previsti dagli artt. 44 e seguenti del GDPR, quali:
decisioni di adeguatezza della Commissione europea;
EU-U.S. Data Privacy Framework, quando applicabile al destinatario;
clausole contrattuali standard;
altre garanzie ammesse dalla normativa.
L’interessato può chiedere al Titolare ulteriori informazioni sui fornitori utilizzati e sulle garanzie applicabili ai trasferimenti dei propri dati.
20. Conservazione dei dati
Richieste e preventivi non convertiti
I dati relativi a richieste di informazioni, sopralluoghi o preventivi che non danno luogo a un rapporto contrattuale vengono conservati per il tempo necessario alla gestione della richiesta e, in via ordinaria, per un periodo massimo di 12 mesi dall’ultima comunicazione.
Un periodo maggiore può essere applicato soltanto quando necessario per gestire contestazioni, richieste dell’interessato o tutelare un diritto.
Clienti e contratti
Quando dalla richiesta deriva un rapporto contrattuale, i dati vengono conservati per la durata del rapporto e successivamente per il periodo necessario all’adempimento degli obblighi applicabili.
Documentazione fiscale e contabile
La documentazione soggetta a obblighi civilistici, fiscali o contabili viene normalmente conservata per 10 anni, fatti salvi periodi differenti o maggiori previsti dalla legge o necessari in caso di accertamenti o contenzioso.
Fotografie
Le fotografie utilizzate esclusivamente a fini tecnici vengono conservate per il tempo necessario alla gestione del lavoro e alla tutela dei diritti.
Le fotografie utilizzate per portfolio o comunicazione vengono conservate finché permane la relativa finalità e base giuridica.
Quando il trattamento si fonda sul consenso, la revoca del consenso viene gestita nei limiti tecnicamente e giuridicamente applicabili.
Google Analytics
I dati a livello utente ed evento vengono conservati per un periodo non superiore a 14 mesi.
Dati basati sul consenso
I dati trattati sulla base del consenso vengono conservati fino alla revoca oppure fino all’eventuale diverso termine comunicato per lo specifico trattamento.
21. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative proporzionate alla natura dei dati, alle finalità del trattamento e alle dimensioni dell’attività.
Le misure possono includere:
autenticazione degli account;
limitazione degli accessi;
separazione organizzativa dei documenti aziendali;
minimizzazione dei dati raccolti;
controllo delle condivisioni;
organizzazione strutturata degli archivi;
aggiornamento e controllo periodico degli strumenti utilizzati.
Nessun sistema informatico può tuttavia garantire un livello di rischio pari a zero.
22. Dati personali di terzi
Chi fornisce informazioni o fotografie relative a persone diverse da sé deve farlo soltanto quando ne abbia titolo e quando tali dati siano effettivamente necessari.
Il Titolare invita a non comunicare informazioni riguardanti terzi che non siano pertinenti alla richiesta.
23. Minori
I servizi di MARGI FINITURE non sono specificamente rivolti a minori.
Non vengono intenzionalmente raccolti dati personali di minori per finalità commerciali o di profilazione.
Qualora vengano accidentalmente ricevuti dati non necessari riferiti a minori, il Titolare potrà procedere alla loro cancellazione o limitazione.
24. Contatti professionali B2B
Per lo sviluppo di rapporti professionali con, ad esempio:
amministratori di condominio;
agenzie immobiliari;
architetti;
designer;
negozi;
imprese;
professionisti;
potenziali partner;
possono essere utilizzati dati professionali reperiti da fonti legittimamente accessibili.
Il trattamento viene limitato ai dati pertinenti all’attività professionale.
L’eventuale primo contatto viene effettuato soltanto nel rispetto della normativa applicabile alle comunicazioni elettroniche.
25. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti previsti dagli artt. 15 e seguenti, tra cui:
ottenere conferma dell’esistenza o meno di un trattamento;
ottenere accesso ai propri dati;
ottenere copia dei dati;
richiedere la rettifica dei dati inesatti;
richiedere l’integrazione dei dati incompleti;
chiedere la cancellazione quando ne ricorrono i presupposti;
chiedere la limitazione del trattamento;
opporsi ai trattamenti fondati sul legittimo interesse;
esercitare il diritto alla portabilità quando applicabile;
revocare un consenso precedentemente prestato.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
Email: ammin.sunpaint@gmail.com
PEC: sunpaints@pec.it
26. Reclamo all’Autorità di controllo
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.
27. Processi decisionali automatizzati e profilazione
MARGI FINITURE non utilizza i dati raccolti tramite il sito o il modulo per processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.
Non viene effettuata profilazione dei potenziali clienti finalizzata a determinare automaticamente prezzi, accettazione o rifiuto dei lavori.
28. Collegamenti verso servizi esterni
Il sito può contenere collegamenti verso servizi o siti di terzi.
Una volta che l’utente accede a un servizio esterno, l’eventuale trattamento effettuato dal terzo è disciplinato dalle condizioni e informative del relativo fornitore.
29. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata quando cambiano in modo rilevante:
servizi utilizzati;
fornitori;
finalità;
basi giuridiche;
strumenti di analisi;
modalità di trattamento;
destinatari;
normativa applicabile.
La versione aggiornata viene pubblicata sul sito con indicazione della relativa data.
Ultimo aggiornamento: 8 ottobre 2026.