Privacy Policy

1. Titolare del trattamento

Matteo Montecalvo, ditta individuale operante con il nome EMME Decor.
Partita IVA: IT07196010487.
Email di contatto e per l'esercizio dei diritti: info@emmedecorresina.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Dati raccolti

2.1 Dati forniti volontariamente tramite il form di contatto/preventivo: nome, email, telefono, città, tipologia di intervento, metri quadrati, informazioni sul supporto esistente (umidità, crepe, piano, ascensore, tempistiche), contenuti liberi inseriti nel campo "Descrizione" e fotografie o video eventualmente allegati.

2.2 Dati tecnici e di provenienza raccolti automaticamente insieme alla richiesta: URL della pagina di invio (page_url), referrer, parametri UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e una classificazione sintetica della sorgente di traffico (traffic_source). Servono per capire da quale canale è arrivata la richiesta.

2.3 Dati di navigazione tramite Google Analytics 4, raccolti solo dopo esplicito consenso dell'utente. Vedi la Cookie Policy.

2.4 Dati forniti tramite altri canali: quando l'utente contatta EMME Decor via email, telefono, WhatsApp o Instagram, vengono trattati i dati che la persona sceglie di comunicare (contatti, informazioni sul progetto, foto, video). In caso di sopralluogo o rapporto contrattuale successivo, possono essere trattati anche i dati necessari a preventivi, contratti, fatturazione e adempimenti fiscali, contabili e amministrativi.

3. Finalità e basi giuridiche

• Rispondere alle richieste di contatto e preparare preventivi — base giuridica: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
• Eseguire il rapporto contrattuale con clienti (organizzazione dei lavori, comunicazioni, consegne) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali, contabili e amministrativi (fatturazione, conservazione documenti) — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Analisi del traffico del sito con Google Analytics 4 — base giuridica: consenso dell'utente (art. 6.1.a GDPR), revocabile in ogni momento.
• Sicurezza del sito e prevenzione di abusi (dati tecnici essenziali per far funzionare form, upload e area amministrativa) — base giuridica: legittimo interesse del titolare a garantire il corretto funzionamento del servizio (art. 6.1.f GDPR).

4. Obbligatorietà del conferimento

I campi "Nome" ed "Email" del form sono necessari per poter rispondere: senza di essi non è possibile prendere in carico la richiesta. Gli altri campi sono facoltativi ma aiutano a fornire un preventivo più preciso. Il conferimento di dati per obblighi fiscali è previsto dalla legge quando si instaura un rapporto contrattuale.

5. Destinatari e fornitori

I dati sono trattati da Matteo Montecalvo e possono essere trattati da fornitori tecnici che agiscono come responsabili del trattamento o autonomi titolari, nei limiti strettamente necessari alle finalità sopra indicate:

• Lovable / Supabase — piattaforma di hosting del sito e del database, storage degli allegati inviati tramite il form.
• Resend — invio delle email di notifica al titolare e di conferma al cliente.
• Google (Google Analytics 4) — statistiche di navigazione, attivate solo dopo consenso.
• Fornitori telefonici e di messaggistica (es. WhatsApp, Instagram, gestore email) quando l'utente sceglie di contattare EMME Decor tramite tali canali.
• Consulenti fiscali e contabili, quando applicabile agli adempimenti di legge.

6. Trasferimenti extra-UE

Alcuni fornitori indicati (in particolare Google e, in determinate configurazioni, Resend e i provider di infrastruttura) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi i trasferimenti avvengono sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR, tra cui le clausole contrattuali standard adottate dai rispettivi fornitori, secondo quanto da loro stessi dichiarato. Il titolare non fornisce garanzie ulteriori rispetto a quelle messe a disposizione da tali fornitori.

7. Tempi di conservazione

• Richieste di contatto/preventivo e relativi allegati: massimo 24 mesi dall'ultimo contatto utile con l'interessato, salvo necessità di conservazione ulteriore per instaurazione, esercizio o difesa di diritti in sede giudiziaria.
• Rapporti diventati contrattuali: per la durata del rapporto e, successivamente, per i periodi previsti dagli obblighi legali, fiscali e contabili (in genere fino a 10 anni per i documenti fiscali) e per la tutela dei diritti del titolare.
• Dati raccolti tramite Google Analytics 4: secondo le impostazioni di conservazione indicate nella Cookie Policy.
• Scelta sui cookie: memorizzata nel browser dell'utente per un massimo di 12 mesi.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso (senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca).

Per esercitare i diritti è sufficiente scrivere a info@emmedecorresina.it. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana.

9. Processi automatizzati

Non vengono effettuati processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 del GDPR.

10. Aggiornamenti

La presente informativa può essere aggiornata per riflettere modifiche al sito, ai fornitori o alla normativa applicabile. La data in alto indica l'ultima revisione.