Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 1 giugno 2026  |  Versione 2.1

1. Titolare del trattamento

Il titolare del trattamento è Nefismabis Serramenti S.r.l., con sede legale e operativa in Via Achille Grandi 47, 20863 Concorezzo (MB), Italia, partita IVA 09482170965.

Per qualsiasi questione relativa ai dati personali puoi scrivere a [email protected], alla PEC [email protected] oppure per posta all'indirizzo della sede.

Il titolare non è tenuto alla nomina di un responsabile della protezione dei dati ai sensi dell'articolo 37 del Regolamento, non ricorrendone i presupposti. Le richieste in materia di protezione dei dati sono gestite direttamente dal titolare ai recapiti sopra indicati.

2. Quali dati trattiamo

2.1 Dati che ci fornisci volontariamente

Quando compili il modulo di richiesta preventivo, ci scrivi un'email, ci telefoni o ci contatti tramite WhatsApp raccogliamo: nome e cognome, indirizzo email, numero di telefono, comune e CAP dell'immobile, informazioni sull'intervento richiesto e qualunque altro dato tu inserisca liberamente nel campo del messaggio.

Ti chiediamo di non inserire nel modulo dati appartenenti a categorie particolari ai sensi dell'articolo 9 del Regolamento (ad esempio informazioni sulla salute), perché non ci servono per rispondere alla tua richiesta.

2.2 Dati raccolti nel corso del rapporto contrattuale

Se dal contatto nasce un ordine trattiamo anche: indirizzo completo dell'immobile, codice fiscale, dati di fatturazione, coordinate bancarie del pagamento ricevuto, dati catastali dell'unità immobiliare e, per le pratiche di detrazione fiscale, i dati richiesti dalla comunicazione ENEA.

2.3 Dati raccolti automaticamente durante la navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet: indirizzi IP, tipo di browser e sistema operativo, indirizzi in notazione URI delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e la sicurezza. I log del server sono conservati per un periodo massimo di dodici mesi, salvo necessità di accertamento di reati.

2.4 Cookie

Il sito utilizza cookie tecnici necessari e, previo tuo consenso, cookie di misurazione statistica. Il dettaglio completo, con la durata di ciascun cookie e le modalità per revocare il consenso, è riportato nella cookie policy.

3. Finalità del trattamento e basi giuridiche

Finalità, basi giuridiche e conservazione dei dati

Finalità	Base giuridica	Conservazione
Rispondere alle richieste di preventivo, di informazioni e di appuntamento	Art. 6.1.b: misure precontrattuali adottate su richiesta dell'interessato	24 mesi dall'ultimo contatto
Esecuzione del contratto di fornitura e posa in opera	Art. 6.1.b: esecuzione di un contratto	Durata del contratto e della garanzia convenzionale
Fatturazione, contabilità e adempimenti fiscali	Art. 6.1.c: obbligo legale	10 anni (art. 2220 c.c. e normativa fiscale)
Predisposizione e invio della comunicazione ENEA	Art. 6.1.b e art. 6.1.c	10 anni dalla trasmissione
Gestione della garanzia e dell'assistenza post vendita	Art. 6.1.b e art. 6.1.c	12 anni dalla consegna
Invio di comunicazioni commerciali su nostri prodotti e servizi	Art. 6.1.a: consenso, revocabile in ogni momento	Fino alla revoca del consenso, comunque max 24 mesi
Difesa di un diritto in sede giudiziaria e stragiudiziale	Art. 6.1.f: legittimo interesse del titolare	Fino al termine del contenzioso e dei termini di impugnazione
Sicurezza del sito e prevenzione degli abusi	Art. 6.1.f: legittimo interesse del titolare	12 mesi

Per i trattamenti fondati sul legittimo interesse abbiamo svolto una valutazione di bilanciamento e riteniamo che il trattamento non prevalga sui tuoi diritti e libertà fondamentali. Puoi comunque opporti in qualsiasi momento come indicato al punto 9.

4. Periodi di conservazione

I periodi indicati nella tabella sono quelli ordinari. Trascorso il termine i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che una specifica norma di legge imponga una conservazione più lunga o che i dati siano necessari alla difesa di un diritto in giudizio.

Le richieste inviate tramite il modulo del sito e non seguite da alcun rapporto contrattuale vengono cancellate entro 24 mesi dall'ultimo contatto utile.

5. A chi comunichiamo i dati

I dati possono essere conosciuti dai nostri dipendenti e collaboratori autorizzati al trattamento e istruiti ai sensi dell'articolo 29 del Regolamento. Possono inoltre essere comunicati alle seguenti categorie di soggetti, nominati responsabili del trattamento ai sensi dell'articolo 28 quando agiscono per nostro conto:

• fornitore di servizi di hosting e posta elettronica, con server situati nell'Unione europea;
• fornitore del gestionale aziendale e del sistema di preventivazione;
• consulente del lavoro e studio commercialista, per gli adempimenti fiscali e contabili;
• istituto finanziario convenzionato, limitatamente ai clienti che richiedono il pagamento rateale;
• corrieri e trasportatori, limitatamente ai dati necessari alla consegna;
• ENEA, per la trasmissione della comunicazione relativa agli interventi di efficienza energetica;
• autorità giudiziarie e amministrative, nei casi previsti dalla legge;
• legali e periti, in caso di contenzioso.

I dati non sono in alcun caso ceduti, venduti o scambiati con soggetti terzi per finalità di marketing autonomo. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a [email protected].

6. Trasferimento dei dati fuori dall'Unione europea

I dati sono trattati su server situati all'interno dell'Unione europea. Qualora, per l'utilizzo di specifici servizi, si rendesse necessario un trasferimento verso paesi terzi, questo avverrebbe esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure sulla base delle clausole contrattuali tipo di cui all'articolo 46 del Regolamento, con l'adozione di misure supplementari ove necessario.

Il servizio WhatsApp, se scegli di usarlo per contattarci, è gestito da un titolare autonomo che applica la propria informativa privacy. Ti invitiamo a consultarla prima di inviarci messaggi contenenti dati personali.

7. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome, email, telefono, tipologia di serramento e consenso al trattamento) è necessario per poter dare seguito alla tua richiesta: senza di essi non siamo materialmente in grado di risponderti. Il conferimento degli altri dati è facoltativo e serve soltanto a rendere più precisa la nostra risposta.

Il conferimento dei dati necessari alla fatturazione e agli adempimenti fiscali è obbligatorio per legge in caso di ordine.

8. Processi decisionali automatizzati

Non effettuiamo alcun processo decisionale automatizzato né attività di profilazione ai sensi dell'articolo 22 del Regolamento. Le offerte sono elaborate da personale interno sulla base del rilievo tecnico e non da algoritmi che assegnano punteggi o segmenti agli utenti.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento:

• Accesso: ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e riceverne copia.
• Rettifica: correggere dati inesatti o integrare dati incompleti.
• Cancellazione: ottenere la cancellazione dei dati nei casi previsti dall'articolo 17.
• Limitazione: chiedere che il trattamento sia limitato nei casi previsti dall'articolo 18.
• Portabilità: ricevere in formato strutturato e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto.
• Opposizione: opporti in qualsiasi momento al trattamento fondato sul legittimo interesse, nonché al trattamento per finalità di marketing diretto.
• Revoca del consenso: revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

10. Come esercitare i diritti

Scrivi a [email protected] oppure alla PEC [email protected], indicando il diritto che intendi esercitare e allegando copia di un documento di identità in corso di validità quando necessario a verificare la tua identità.

Rispondiamo entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, tenuto conto della complessità e del numero delle richieste, dandotene comunicazione motivata entro il primo mese. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

11. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il Regolamento hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure ricorso all'autorità giudiziaria. I recapiti e la modulistica sono disponibili sul sito istituzionale dell'Autorità.

12. Sicurezza e aggiornamenti dell'informativa

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati: connessione cifrata TLS su tutte le pagine del sito, accesso ai sistemi limitato al personale autorizzato con credenziali individuali, backup periodici e conservazione dei documenti cartacei in archivi chiusi a chiave.

La presente informativa può essere aggiornata per adeguarla a modifiche normative o a variazioni dei servizi offerti. La versione applicabile è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto. Le modifiche sostanziali vengono comunicate agli interessati con cui è in corso un rapporto contrattuale.