Oops! Something went wrong while submitting the form.
✕
Informativa privacy
Ultimo aggiornamento: 31 ottobre 2026
Questa informativa spiega come Maffioletti S.r.l. tratta i dati personali di chi visita il sito www.maffioletti.it e ne utilizza i servizi, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali).
1. Titolare del trattamento
Il titolare del trattamento è Maffioletti S.r.l., Via dell'Artigianato 9, 24046 Osio Sotto (BG), Italia, P. IVA IT02664950165.
Per qualsiasi domanda sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a info@maffioletti.it o chiamare il +39 035 505115.
2. Quali dati raccogliamo
Dati di navigazione. I sistemi che ospitano il sito registrano automaticamente alcuni dati tecnici, come indirizzo IP, data e ora di accesso, pagine richieste, browser e sistema operativo. Servono a far funzionare il sito e a proteggerlo.
Richieste dal modulo contatti. Tipo di richiesta, prodotto o codice, nome, cognome, azienda, ruolo, email, telefono, messaggio e come ci hai conosciuti. Insieme alla richiesta registriamo la pagina da cui arrivi e gli eventuali parametri dell'indirizzo, ad esempio la campagna pubblicitaria.
Richieste dal configuratore custodie. I dati di contatto (nome, azienda, email, telefono) e i dati tecnici del progetto: caratteristiche della custodia, componenti, marcatura e note.
Newsletter. L'indirizzo email e le date di iscrizione e di conferma.
Area clienti. L'indirizzo email con cui accedi; nome, cognome, azienda e, se li indichi, ruolo e telefono; la data in cui hai accettato l'informativa e la tua scelta sulle novità sui prodotti; le configurazioni salvate, le richieste d'offerta inviate e i relativi report PDF. Quando accedi colleghiamo al tuo account le richieste che avevi già inviato dal configuratore con la stessa email.
Ti chiediamo di non inserire nei messaggi dati particolari, come informazioni sulla salute: non ci servono per rispondere.
3. Perché trattiamo i dati e su quale base giuridica
Rispondere alle tue richieste di informazioni, preventivi e offerte, comprese quelle inviate dal configuratore, e gestire il rapporto commerciale che ne deriva. Base giuridica: esecuzione di misure precontrattuali o di un contratto (art. 6, par. 1, lett. b GDPR).
Gestire il tuo account nell'area clienti: l'accesso con un codice o un link inviato per email, le configurazioni salvate, le richieste inviate e i report. Base giuridica: esecuzione di misure precontrattuali o di un contratto (art. 6, par. 1, lett. b GDPR).
Inviarti la newsletter con novità su prodotti, servizi ed eventi. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in ogni momento con il link presente in ogni email o scrivendoci.
Inviarti novità sui prodotti, se lo hai scelto nel profilo dell'area clienti. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in ogni momento togliendo la spunta nel profilo o scrivendoci.
Far funzionare il sito, garantirne la sicurezza e bloccare invii automatici o abusi. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
Adempiere agli obblighi di legge, ad esempio fiscali e contabili, e difendere i nostri diritti in caso di contestazioni. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR) e legittimo interesse (art. 6, par. 1, lett. f GDPR).
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.
4. Conferimento dei dati
I campi indicati come obbligatori nei moduli servono per rispondere alla richiesta: senza questi dati non possiamo darle seguito. Per usare l'area clienti servono email, nome, cognome, azienda e la presa visione dell'informativa; ruolo e telefono sono facoltativi. L'iscrizione alla newsletter e le novità sui prodotti sono facoltative.
5. Come trattiamo i dati e chi può riceverli
I dati sono trattati con strumenti elettronici e con misure di sicurezza adeguate, solo dal personale autorizzato di Maffioletti (area commerciale, tecnica e amministrativa).
Possono ricevere i dati, come responsabili del trattamento (art. 28 GDPR), i fornitori che ci aiutano a erogare i servizi:
Webflow, Inc. (Stati Uniti), che ospita il sito e raccoglie i moduli;
Microsoft Ireland Operations Ltd, per la posta elettronica aziendale e la pubblicazione sicura dei nostri servizi interni;
Supabase Pte. Ltd. (Singapore), che gestisce l'accesso e i dati dell'area clienti su server nell'Unione europea;
eventuali fornitori di servizi informatici che si occupano della manutenzione dei nostri sistemi.
La newsletter e l'invio automatico delle richieste del configuratore funzionano su server gestiti da Maffioletti. I dati possono inoltre essere comunicati a consulenti, banche, corrieri e autorità pubbliche quando serve per gestire il rapporto o lo richiede la legge. Non vendiamo né cediamo i dati a terzi per fini di marketing.
6. Trasferimento dei dati fuori dall'Unione europea
Alcuni fornitori, come Webflow, Google e Cloudflare, hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework o, in alternativa, delle clausole contrattuali standard approvate dalla Commissione. I dati dell'area clienti sono conservati nell'Unione europea, ma Supabase può accedervi da Singapore e dagli Stati Uniti per l'assistenza tecnica e i servizi operativi: questi trasferimenti avvengono sulla base delle clausole contrattuali standard.
7. Per quanto tempo conserviamo i dati
Richieste che non portano a un rapporto commerciale: 24 mesi dall'ultimo contatto.
Dati legati a offerte, ordini e contratti: per la durata del rapporto e poi per 10 anni, come previsto dalle norme civilistiche e fiscali.
Newsletter: fino alla disiscrizione o alla revoca del consenso.
Area clienti: finché l'account resta attivo; puoi chiederne la cancellazione in qualsiasi momento. Le richieste che portano a offerte o ordini seguono i tempi indicati sopra.
Dati di navigazione: per il tempo strettamente necessario alla sicurezza del sito, salvo richieste dell'autorità giudiziaria.
8. Cookie e contenuti di terze parti
Il sito usa cookie tecnici necessari al suo funzionamento, per i quali non serve il consenso. Tra questi c'è il cookie «mf_consent», che ricorda per 6 mesi le scelte fatte nella barra dei cookie. Solo se dai il consenso alla categoria «Statistiche» usiamo Google Analytics 4 di Google Ireland Limited, che imposta i cookie «_ga» e «_ga_3LW44CH6R1» (durata fino a 2 anni) per raccogliere dati aggregati sull'uso del sito, come pagine visitate, provenienza delle visite e tipo di dispositivo. Google può trattare questi dati anche negli Stati Uniti, nell'ambito del Data Privacy Framework UE-USA. La base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento: alla revoca i cookie di Google Analytics vengono cancellati. Non usiamo cookie di profilazione né strumenti pubblicitari.
La pagina Contatti può mostrare la mappa di Google Maps. Quando la mappa si carica, Google riceve il tuo indirizzo IP e può usare propri cookie, secondo la sua informativa privacy. I caratteri tipografici del sito arrivano dagli stessi server che ospitano il sito e non vengono scaricati da Google.
Il sito è protetto da Cloudflare Turnstile, il sistema anti-spam che Webflow usa per bloccare gli invii automatici dei moduli. Il controllo si carica in tutte le pagine del sito e Cloudflare, Inc. (Stati Uniti) riceve dati tecnici del dispositivo e del browser, come l'indirizzo IP. Il trattamento si basa sul nostro legittimo interesse alla sicurezza del sito.
Per far funzionare l'accesso all'area clienti, le pagine del sito caricano la libreria software Supabase dal servizio jsDelivr (cdn.jsdelivr.net), con sede in Polonia, che per distribuire i file si appoggia a fornitori di rete terzi. Quando il browser scarica la libreria, jsDelivr riceve l'indirizzo IP, il Paese di provenienza e la data di accesso, che secondo quanto dichiara usa solo in forma aggregata per statistiche e non conserva a lungo. Il trattamento si basa sul nostro legittimo interesse al funzionamento del sito.
La mappa di Google Maps si carica solo se dai il consenso alla categoria «Mappe e contenuti esterni», dalla barra dei cookie o con il pulsante «Mostra la mappa» nella pagina Contatti. Puoi cambiare o revocare le tue scelte in qualsiasi momento dal link Preferenze cookie in fondo a ogni pagina. Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser.
9. I tuoi diritti
In ogni momento puoi chiedere di:
accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
farli correggere o completare (art. 16 GDPR);
farli cancellare (art. 17 GDPR);
limitarne il trattamento (art. 18 GDPR);
riceverli in un formato strutturato e trasmetterli a un altro titolare (art. 20 GDPR);
opporti al trattamento basato sul legittimo interesse (art. 21 GDPR);
revocare il consenso, senza effetti sui trattamenti già svolti (art. 7 GDPR).
Possiamo aggiornare questa informativa, ad esempio quando attiviamo nuovi servizi sul sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina.
