Informativa privacy
Ultimo aggiornamento: 15 novembre 2026. Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Titolare del trattamento: Matteo Totaro, che lavora con il nome Sfioramy, con sede in 74017 Mottola (TA). La partita IVA non è ancora aperta: la scrivo qui appena c'è.
Contatti per la privacy: email info@sfioramy.it oppure WhatsApp +39 351 507 4333.
Non ho nominato un responsabile della protezione dei dati (DPO): per un'attività come la mia non è obbligatorio.
2. Quali dati uso, perché e su quale base
a) Richieste dal modulo "ti chiamo io"
Dati: nome, telefono, nome dell'attività, comune, quanti cavalletti ti interessano, eventuale messaggio.
Perché: per ricontattarti al telefono o su WhatsApp, rispondere alla tua richiesta e prepararti un'offerta.
Base giuridica: la tua richiesta (misure precontrattuali, art. 6.1.b GDPR).
Nome, telefono, nome dell'attività e comune sono necessari: senza, non posso risponderti e prepararti l'offerta. Il messaggio è facoltativo.
Non uso questi dati per pubblicità e non li do a nessuno per i suoi scopi.
a-bis) Lista d'attesa e prenotazioni
Dati: nome, nome dell'attività, comune, numero WhatsApp o telefono, quanti cavalletti ti interessano; se prenoti, anche l'indirizzo di consegna e la settimana di consegna che preferisci; l'eventuale messaggio, se lo scrivi.
Perché: per avvisarti quando il cavalletto è disponibile e, se prenoti, per organizzare la consegna e la vendita.
Base giuridica: la tua richiesta (art. 6.1.b GDPR).
Il messaggio è facoltativo: scrivi solo quello che serve per la prenotazione. Gli altri dati servono per prenotare e consegnare.
Ti scrivo solo per questo. Per altre novità o offerte ti chiedo un permesso a parte, che puoi negare.
Puoi uscire dalla lista o annullare la prenotazione quando vuoi, con un messaggio.
b) Statistiche del sito (senza cookie)
Per capire se il sito funziona conto alcune azioni: visite, click sui pulsanti WhatsApp, invii del modulo, domande aperte, sezione prezzi vista. Per ogni azione salvo solo: la pagina, la provenienza (per esempio Instagram, Facebook, il QR della brochure o un link diretto), se usi un telefono o un computer, giorno e ora.
Non uso cookie per questo, non salvo l'indirizzo IP e non creo nessun codice che ti riconosca da una visita all'altra: questi dati non permettono di risalire a te.
b-bis) QR dei cavalletti Sfioramy
Se inquadri il QR stampato su un cavalletto Sfioramy, il sito ti porta subito alla pagina scelta dall'attività (di solito la sua pagina per le recensioni Google). Per ogni cavalletto conto solo quante volte viene inquadrato in un giorno: non salvo l'ora, l'indirizzo IP né cookie, e questi numeri non permettono di risalire a te. Da quel momento sei sul servizio di destinazione (per esempio Google), che tratta i dati secondo la sua informativa.
c) Sicurezza del sito
Per bloccare invii automatici e abusi, il tuo indirizzo IP resta nella memoria del server per circa 10 minuti e poi viene scartato. Il fornitore che ospita il sito (Vercel) registra per breve tempo dati tecnici delle richieste (come IP, pagina richiesta, orario) per far funzionare il servizio e proteggerlo.
Base giuridica: il mio legittimo interesse a tenere il sito sicuro (art. 6.1.f GDPR).
d) Attività che contatto io
Propongo il cavalletto ad attività della zona (negozi, ristoranti, saloni e simili), di persona o tramite i venditori che lavorano per me, che si presentano sempre a nome di Sfioramy. Per farlo tengo un elenco con: nome dell'attività, tipo, comune, indirizzo e telefono pubblicati dall'attività stessa (insegna, scheda Google Maps, sito dell'attività), alcune informazioni pubbliche della scheda Google (numero e media delle recensioni, se ha sito o Instagram), e a che punto è il contatto, compreso se mi hai detto sì a essere richiamato o a ricevere messaggi WhatsApp, con la data.
Base giuridica: il mio legittimo interesse a far conoscere un prodotto utile per l'attività (art. 6.1.f GDPR).
Puoi opporti in qualsiasi momento, anche solo dicendomelo a voce o al telefono: segno "non contattare" e non ti cerco più. Tengo solo il nome dell'attività, il comune, il numero e la data, per essere sicuro di non ricontattarti per errore.
Non salvo nomi e cognomi di titolari o dipendenti, cellulari personali o dati presi da gruppi chiusi o da conoscenti. Telefono solo a chi mi ha detto sì (e segno la data) o ai clienti per consegna e assistenza; per telefonare a chiunque altro controllo prima il Registro pubblico delle opposizioni. Non mando messaggi WhatsApp a chi non me lo ha chiesto.
e) Clienti
Se compri, uso i dati necessari per consegna, fattura e garanzia. Per la fattura servono ragione sociale, partita IVA o codice fiscale, codice destinatario (SDI) o PEC e sede: te li posso chiedere io o il venditore che ti segue, al momento dell'acquisto. Se paghi in contanti al venditore, registro l'importo, il numero della quietanza che ti lascia e chi ha incassato. Per i cavalletti con QR registro anche il link collegato e quante volte al giorno viene inquadrato, per controllare che funzioni e mostrarti il risultato. Annoto anche, a mano e di solito insieme a te, il numero e la media delle recensioni della tua scheda Google all'acquisto e nei mesi dopo, per mostrarti il prima e il dopo. Questi numeri non li pubblico senza il tuo permesso.
Base giuridica: il contratto (art. 6.1.b) e gli obblighi di legge fiscali (art. 6.1.c).
f) WhatsApp
Se mi scrivi o ti scrivo su WhatsApp (perché me lo hai chiesto), i messaggi passano sul servizio di WhatsApp Ireland Ltd, che li tratta secondo la sua informativa: www.whatsapp.com/legal/privacy-policy-eea.
g) Pagine Instagram e Facebook di Sfioramy
Se segui o interagisci con le pagine di Sfioramy, Meta Platforms Ireland Ltd mi mostra statistiche aggregate (per esempio quante persone hanno visto un post, fasce d'età, città). Per queste statistiche Meta e io siamo contitolari (art. 26 GDPR), secondo l'accordo di Meta: www.facebook.com/legal/terms/page_controller_addendum.
Base giuridica: il mio legittimo interesse a capire come vanno le pagine.
Per i tuoi diritti su questi dati puoi scrivere a me o direttamente a Meta.
Se in futuro farò pubblicità su Facebook e Instagram, Meta potrà mostrarla a chi ha interagito con le pagine o a persone simili e a chi vive in zona: questi pubblici li crea Meta con i suoi dati. Io non carico su Meta elenchi di telefoni o email.
3. Chi vede i dati
- Io, titolare.
- I venditori che lavorano per me: ciascuno vede solo le attività e i clienti che segue, è autorizzato per iscritto, ha istruzioni scritte ed è tenuto alla riservatezza (oppure è nominato responsabile del trattamento, art. 28 GDPR).
- Fornitori che trattano i dati per mio conto (responsabili del trattamento, art. 28 GDPR):
- Vercel Inc. (USA), che ospita il sito;
- Supabase Inc. (USA), che ospita il database delle richieste e delle statistiche, su server in Svezia (Stoccolma, Unione europea);
- il mio commercialista, per fatture e obblighi fiscali (solo dati dei clienti);
- l'Agenzia delle Entrate, che riceve le fatture elettroniche tramite il Sistema di Interscambio (obbligo di legge);
- Meta e WhatsApp, come spiegato sopra.
Non vendo e non cedo dati a nessuno.
4. Dati fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono:
- verso Vercel e Meta: in base alla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui sono certificati;
- verso Supabase: con le clausole contrattuali standard approvate dalla Commissione europea, incluse nel suo accordo sul trattamento dei dati. Il database è in Svezia (Stoccolma, Unione europea); possono uscire dall'UE solo dati tecnici di supporto e assistenza.
5. Per quanto tempo
| Dati | Tempo |
|---|---|
| Richieste dal modulo | fino a 12 mesi dall'ultimo contatto, poi le cancello |
| Lista d'attesa e prenotazioni non concluse | fino a 12 mesi dall'ultimo contatto, poi li cancello |
| Clienti | per il tempo della garanzia; fatture, quietanze e documenti fiscali per 10 anni, come chiede la legge |
| Attività che contatto io | fino a 12 mesi dall'ultimo contatto se non diventano clienti |
| "Non contattare" | solo nome dell'attività, comune, numero e data, finché serve a non ricontattarti |
| IP per la sicurezza | circa 10 minuti |
| Statistiche anonime | fino a 25 mesi |
| Scansioni dei QR dei cavalletti (numero per giorno) | finché il cavalletto resta collegato a quell'attività |
6. I tuoi diritti
Puoi chiedermi in qualsiasi momento di:
- vedere i dati che ho su di te e averne una copia;
- correggerli o cancellarli;
- limitarne l'uso;
- riceverli in un formato leggibile (portabilità), quando la base è il contratto o il consenso;
- opporti al loro uso basato sul mio legittimo interesse; per i contatti commerciali basta un "no, grazie" e smetto subito;
Scrivimi a info@sfioramy.it o su WhatsApp (+39 351 507 4333). Ti rispondo entro un mese.
Se pensi che io abbia trattato male i tuoi dati puoi presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.
7. Decisioni automatiche
Non prendo decisioni su di te in modo automatico e non creo profili.