Documento legale
Informativa sulla Privacy
Ultimo aggiornamento: [DA COMPLETARE] — Versione 1.0
1. Titolare del Trattamento
Nova Installazione
Sede legale: [DA COMPLETARE]
Partita IVA: [DA COMPLETARE]
Codice Fiscale: [DA COMPLETARE]
Email: [DA COMPLETARE]
PEC: [DA COMPLETARE]
Telefono: [DA COMPLETARE]
Il Titolare del trattamento dei dati personali, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, è Nova Installazione con sede legale come sopra indicata.
Contatto Privacy
Per qualsiasi richiesta relativa alla privacy e al trattamento dei dati personali, è possibile contattare il Titolare all’indirizzo email: [DA COMPLETARE]
2. Dati Personali Raccolti
Attraverso il sito web e i form di contatto, Nova Installazione raccoglie esclusivamente i dati personali necessari alla gestione delle richieste inviate dall’utente. I dati raccolti possono includere:
Dati identificativi e di contatto
- Nome e cognome
- Numero di telefono
- Indirizzo email
- Comune e provincia di residenza o ubicazione dell’impianto
Dati tecnici relativi alla richiesta
- Tipo di immobile (abitazione, azienda, altro)
- Consumo energetico mensile
- Importo bolletta
- Presenza e caratteristiche dell’impianto fotovoltaico esistente
- Marca, modello e potenza dell’inverter
- Superficie e tipologia del tetto
- Anno di installazione dell’impianto
- Codice errore inverter
- Descrizione del problema o della richiesta
- Eventuali file allegati (es. copia bolletta)
Dati di navigazione e tecnici
- Pagina di provenienza (URL)
- Parametri UTM (sorgente, mezzo, campagna)
- Fonte del lead (Google, organico, diretto, social, referral, WhatsApp, etc.)
- Timestamp dell’invio della richiesta
- Dati di navigazione raccolti tramite cookie (vedi sezione Cookie)
Nova Installazione non raccoglie dati sensibili (dati particolari ex art. 9 GDPR) attraverso il sito web. Non vengono raccolti dati inutili o eccedenti rispetto alla finalità del trattamento.
3. Finalità del Trattamento
I dati personali vengono trattati per le seguenti finalità:
A. Gestione della richiesta (Consenso obbligatorio)
- Rispondere alla richiesta di informazioni, preventivo, assistenza, manutenzione, riparazione o check-up inviata dall’utente
- Gestire il contatto tramite telefono, email o WhatsApp per dare seguito alla richiesta
- Elaborare preventivi, valutazioni tecniche e proposte commerciali relative alla richiesta specifica
- Organizzare sopralluoghi e interventi tecnici richiesti dall’utente
Base giuridica: Consenso dell’interessato (art. 6, par. 1, lett. a) GDPR) e/o esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) GDPR).
B. Comunicazioni di marketing (Consenso facoltativo)
- Invio di informazioni commerciali, offerte, aggiornamenti e comunicazioni promozionali sui servizi di Nova Installazione
- Invio di newsletter e comunicazioni periodiche
Base giuridica: Consenso esplicito, separato e facoltativo dell’interessato (art. 6, par. 1, lett. a) GDPR). Il rifiuto di questo consenso non impedisce in alcun modo la gestione della richiesta di informazioni o assistenza.
C. Funzionamento del sito web
- Garantire il corretto funzionamento tecnico del sito
- Analisi aggregate e anonimizzate del traffico web (tramite Google Analytics 4, se configurato con consenso)
- Protezione da spam e utilizzo improprio (tramite Cloudflare Turnstile e sistemi honeypot)
Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) per la sicurezza e il funzionamento del sito; consenso dell’interessato per cookie analytics e di marketing.
4. La Nostra Promessa
Ti contattiamo in relazione alla richiesta che hai effettuato. Non utilizziamo il tuo numero per campagne di telemarketing aggressivo o chiamate commerciali indiscriminate. I tuoi dati vengono utilizzati per gestire la richiesta che ci hai inviato. Non effettuiamo telemarketing aggressivo e non utilizziamo i tuoi dati per contatti commerciali non richiesti.
Se l’utente non presta il consenso al marketing, i suoi dati non verranno utilizzati per l’invio di newsletter, offerte, campagne promozionali, messaggi commerciali non richiesti o chiamate commerciali. La richiesta di informazioni o assistenza verrà gestita normalmente.
5. Consensi
Nova Installazione utilizza un sistema di consensi separati, trasparenti e conformi al GDPR. Non viene mai utilizzato un checkbox generico unico “Accetto tutto”.
Profilazione: Nova Installazione non effettua attività di profilazione automatizzata. Qualora in futuro venisse implementata, verrà richiesto un consenso separato, esplicito e revocabile, e questa informativa verrà aggiornata di conseguenza.
Registrazione del consenso: Per ogni consenso prestato vengono registrati il timestamp, la versione della Privacy Policy, la pagina di provenienza e lo stato del consenso (prestato/negato).
6. Modalità di Trattamento
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Gestione richieste tramite form
I dati inseriti nei moduli di contatto (preventivo, salva-bolletta, simulazione, manutenzione, assistenza, riparazione inverter, check-up impianto) vengono trasmessi al sistema CRM interno di Nova Installazione per la gestione e il follow-up della richiesta.
Dopo la compilazione del form, l’utente ha la possibilità di inviare un messaggio WhatsApp precompilato a Nova Installazione tramite la funzionalità “Click-to-Chat” di WhatsApp. Il messaggio contiene esclusivamente:
- Nome dell’utente
- Comune
- Tipo di servizio richiesto
- Tipo di richiesta
L’invio del messaggio WhatsApp è un’azione volontaria dell’utente. Nova Installazione non inserisce nel messaggio WhatsApp dati personali non necessari e non invia dati sensibili tramite questo canale. Il servizio WhatsApp è fornito da Meta Platforms, Inc. e soggetto alle proprie condizioni di utilizzo e privacy policy.
CRM
I dati delle richieste vengono salvati nel sistema CRM interno al sito WordPress, che registra:
- ID univoco del lead
- Timestamp della richiesta
- Dati identificativi e tecnici come sopra elencati
- Fonte della richiesta e parametri UTM
- Stato del consenso privacy e marketing
- Versione della Privacy Policy accettata
- Stato del lead (a soli fini organizzativi interni)
Il lead scoring (classificazione in HOT, WARM, COLD) viene utilizzato esclusivamente ai fini dell’organizzazione commerciale interna e non viene utilizzato per inviare automaticamente chiamate o campagne aggressive.
7. Hosting e Infrastruttura Tecnica
Il sito web è ospitato presso: [DA COMPLETARE — indicare il provider di hosting, la sede dei server e se i server si trovano nell’Unione Europea o al di fuori].
Il sito utilizza i servizi di Cloudflare, Inc. (San Francisco, CA, USA) per la protezione DDoS, il caching e la distribuzione dei contenuti (CDN). Cloudflare può trattare indirizzi IP e dati di navigazione come sub-responsabile. Cloudflare aderisce al Data Privacy Framework UE-USA. Per ulteriori informazioni: Privacy Policy Cloudflare.
Il sito è costruito su piattaforma WordPress open source. I dati vengono conservati nel database MySQL del server di hosting.
8. Analytics
Il sito può utilizzare Google Analytics 4 (GA4), fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), per l’analisi statistica aggregata del traffico web.
GA4 è configurato con le seguenti misure di tutela:
- Anonimizzazione IP attivata
- Nessuna condivisione dei dati con altri prodotti Google per finalità pubblicitarie (salvo diversa configurazione esplicitamente documentata)
- Conservazione dei dati limitata secondo le impostazioni del Titolare
L’attivazione di GA4 avviene tramite Google Tag Manager (GTM) e Google Site Kit. I cookie analytics vengono attivati solo con il consenso dell’utente, in conformità al GDPR e alla Direttiva ePrivacy.
Il sito è collegato a Google Search Console per il monitoraggio della visibilità organica nei motori di ricerca. Search Console non utilizza cookie e non raccoglie dati personali dei visitatori.
9. Cookie
Il sito utilizza cookie e tecnologie simili. Per informazioni dettagliate, consultare la Cookie Policy.
Cookie necessari
Attivi per il funzionamento tecnico del sito. Non richiedono consenso. Includono cookie di sessione WordPress, cookie di sicurezza Cloudflare e cookie per la memorizzazione delle preferenze cookie dell’utente.
Cookie analytics
Attivati secondo la configurazione e il consenso applicabile. Utilizzati per l’analisi aggregata del traffico (Google Analytics 4).
Cookie di marketing
Attivati solo con il consenso esplicito dell’utente. Al momento non sono utilizzati cookie di marketing di terze parti.
Cookie social
Il sito non carica tracker di social network prima del consenso dell’utente. I pulsanti social presenti sul sito utilizzano link diretti senza incorporare widget che installano cookie di terze parti.
Cookie banner
Il sito presenta un cookie banner conforme al GDPR con tre opzioni:
- Accetta — attiva tutti i cookie
- Rifiuta — attiva solo i cookie necessari
- Personalizza — permette di scegliere le singole categorie
I pulsanti “Accetta” e “Rifiuta” hanno la medesima evidenza visiva. Non vengono utilizzati dark pattern.
10. Tempi di Conservazione
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, e comunque nel rispetto dei seguenti criteri:
| Tipologia di dati | Periodo di conservazione |
|---|---|
| Dati relativi a richieste di informazioni/preventivi | [DA COMPLETARE] mesi dalla chiusura della richiesta |
| Dati relativi a contratti sottoscritti | [DA COMPLETARE] anni dalla conclusione del contratto, in conformità agli obblighi civilistici e fiscali |
| Dati per finalità di marketing | [DA COMPLETARE] mesi dalla raccolta del consenso, salvo revoca anticipata |
| Registro dei consensi | [DA COMPLETARE] anni, per la dimostrazione della liceità del trattamento |
| Log di navigazione e dati analytics | Secondo le impostazioni di conservazione di GA4 (default: 14 mesi) |
Alla scadenza dei periodi indicati, i dati vengono cancellati o resi anonimi in modo irreversibile.
11. Destinatari e Comunicazione dei Dati
I dati personali possono essere comunicati a:
- Personale interno autorizzato al trattamento, limitatamente a quanto necessario per la gestione della richiesta
- Provider di hosting: [DA COMPLETARE — indicare il nome del provider]
- Cloudflare, Inc.: per servizi CDN, sicurezza e protezione DDoS
- Google LLC: per i servizi Analytics, Tag Manager e Search Console (se attivati con consenso)
- Meta Platforms, Inc.: limitatamente all’utilizzo di WhatsApp Business per le comunicazioni richieste dall’utente
- Cloudflare Turnstile: per la protezione antispam dei form
- Consulenti e professionisti: limitatamente a quanto necessario per adempimenti legali, fiscali o contabili
- Autorità competenti: nei casi previsti dalla legge
I dati non vengono venduti, ceduti o diffusi a terzi per finalità di marketing senza il consenso esplicito dell’interessato.
12. Trasferimento dei Dati al di fuori dell’UE
Alcuni dei servizi tecnici utilizzati (Google Analytics, Cloudflare, WhatsApp/Meta) hanno sede negli Stati Uniti. Il trasferimento dei dati verso gli USA avviene sulla base di:
- Decisione di adeguatezza della Commissione Europea relativa al Data Privacy Framework UE-USA (ove applicabile)
- Clausole contrattuali tipo (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea
- Garanzie supplementari adottate dal fornitore del servizio
Per informazioni specifiche sulle garanzie adottate, è possibile contattare il Titolare all’indirizzo indicato nella sezione 1.
13. Diritti dell’Interessato
Ai sensi degli articoli 15-22 del GDPR, l’interessato ha il diritto di:
- Accesso (art. 15) — Ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali
- Rettifica (art. 16) — Ottenere la correzione dei dati inesatti o l’integrazione dei dati incompleti
- Cancellazione (art. 17) — Ottenere la cancellazione dei propri dati personali, nei casi previsti dal GDPR
- Limitazione (art. 18) — Ottenere la limitazione del trattamento nei casi previsti dal GDPR
- Portabilità (art. 20) — Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
- Opposizione (art. 21) — Opporsi al trattamento dei propri dati per motivi legittimi, inclusa l’opposizione al marketing diretto
- Revoca del consenso (art. 7) — Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
14. Revoca del Consenso e Modalità di Esercizio dei Diritti
Per esercitare i diritti sopra indicati, l’interessato può contattare il Titolare:
- Via email all’indirizzo: [DA COMPLETARE]
- Via PEC all’indirizzo: [DA COMPLETARE]
- Via posta ordinaria all’indirizzo della sede legale indicata nella sezione 1
La richiesta verrà gestita entro 30 giorni dalla ricezione, come previsto dal GDPR. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Revoca del consenso marketing
Il consenso al marketing può essere revocato in qualsiasi momento tramite:
- Il link di disiscrizione presente in ogni comunicazione commerciale
- Comunicazione al Titolare ai contatti sopra indicati
La revoca del consenso al marketing non incide sulla gestione di eventuali richieste di assistenza o informazioni in corso. Nel CRM interno, lo stato del consenso marketing viene aggiornato immediatamente (MARKETING OPT-IN = NO).
15. Sicurezza dei Dati
Nova Installazione adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
- Connessione HTTPS (certificato SSL/TLS) per la cifratura dei dati in transito
- Protezione dei form tramite token nonce, sanitizzazione degli input, escaping dell’output
- Controllo degli accessi (capability checks) sulle API REST
- Rate limiting per prevenire abusi
- Sistemi antispam (honeypot + Cloudflare Turnstile)
- Plugin di sicurezza WordPress (Wordfence)
- Backup periodici (UpdraftPlus)
- Logging minimo, senza memorizzazione inutile di dati personali nei log
- Protezione degli endpoint REST API
16. Reclamo all’Autorità di Controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11 — 00187 Roma
Sito web: www.garanteprivacy.it
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
17. Modifiche alla Privacy Policy
Nova Installazione si riserva il diritto di modificare la presente informativa in qualsiasi momento, pubblicando la versione aggiornata su questa pagina. Le modifiche sostanziali saranno segnalate con avviso sul sito. La data dell’ultimo aggiornamento è indicata in testa al presente documento.
Si consiglia di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
18. Contatto Privacy
Per qualsiasi domanda, richiesta di informazioni o esercizio dei diritti relativi al trattamento dei dati personali, è possibile contattare il Titolare:
Nova Installazione
Sede: [DA COMPLETARE]
Email privacy: [DA COMPLETARE]
PEC: [DA COMPLETARE]
Telefono: [DA COMPLETARE]
Questa informativa è stata redatta in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. I campi indicati con [DA COMPLETARE] devono essere integrati prima della pubblicazione con i dati effettivi del Titolare del trattamento.
Hai domande sulla privacy?
Contattaci per qualsiasi chiarimento sul trattamento dei tuoi dati personali. Rispondiamo in relazione alla tua richiesta, senza telemarketing aggressivo.