Documento legale

Informativa sulla Privacy

Ultimo aggiornamento: Luglio 2026 — ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

La presente Privacy Policy si applica a tutti i Dati raccolti attraverso il sito web https://www.solareasy.it e attraverso le attività di comunicazione commerciale del Titolare. Il documento è soggetto ad aggiornamenti che verranno pubblicati su questa pagina. Insieme alla Cookie Policy, stabilisce le basi sulle quali vengono trattati i Dati personali dell’Interessato.

1. Titolare del trattamento

MAEX di Ciaccia Angelo

Via Caduti di Nassiriya, 161 — 70022 Altamura (BA)

P.IVA: 08779810723

Email: info@solareasy.it

2. Piattaforma web

Il sito web è realizzato su piattaforma che ospita e fa funzionare i componenti chiave dello stesso. L’uso di tale piattaforma comporta la raccolta e il trattamento di Dati Personali.

WordPress — piattaforma open source per la creazione e gestione del sito, con tema Kadence. Dati Personali trattati: nome; cognome; email; numero di telefono; Dati di utilizzo; informazioni sul dispositivo; Strumenti di Tracciamento. Luogo del trattamento: Unione Europea (hosting su server UE).

Il sito utilizza certificato SSL e protocollo HTTPS per garantire la sicurezza nella trasmissione dei Dati.

3. Tipologie di dati raccolti

Per Dato Personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Tra i Dati Personali trattati da questo sito, in modo autonomo o tramite terze parti, rientrano:

  • Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono
  • Dati aziendali: ragione sociale, provincia/regione, ruolo aziendale, settore di attività
  • Dati tecnico-energetici: tipologia e superficie della struttura, consumi energetici, spesa elettrica annua, disponibilità di superfici utili
  • Dati sul processo decisionale: fase di valutazione, tempistiche, ruolo nella decisione d’acquisto
  • Contributi liberi: note e messaggi inseriti spontaneamente nei moduli
  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, provenienza del traffico
  • Identificativi pubblicitari: Google Click ID (gclid) e parametri UTM provenienti da campagne pubblicitarie online
  • Dati di interazione con le email: data e ora di apertura, click sui collegamenti contenuti nei messaggi
  • Cookie e Strumenti di Tracciamento (vedi Cookie Policy)

Nei moduli di contatto, i campi contrassegnati come obbligatori sono necessari affinché il Titolare possa dar seguito alla richiesta.

4. Modalità del trattamento

I Dati Personali sono trattati secondo i principi di correttezza, liceità, trasparenza e tutela della riservatezza. Il trattamento avviene mediante strumenti informatici e telematici, con misure di sicurezza volte a impedire accessi, divulgazioni, modifiche o distruzioni non autorizzate. Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici sull’Interessato.

5. Finalità del trattamento, base giuridica e conservazione

5.1 — Rispondere a richieste di contatto e informazioni

Trattamento dei Dati per ricontattare l’Interessato e dar seguito alle richieste inviate tramite moduli di contatto, email o WhatsApp.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell’Interessato (art. 6.1.b GDPR).

Conservazione: 24 mesi dall’ultimo contatto utile.

5.2 — Erogazione dell’analisi di fattibilità gratuita

Trattamento dei dati tecnici ed energetici conferiti per elaborare l’analisi di fattibilità dell’impianto e la relativa proposta commerciale.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell’Interessato (art. 6.1.b GDPR).

Conservazione: 24 mesi dall’ultimo contatto utile, salvo instaurazione del rapporto contrattuale.

5.3 — Adempimenti contrattuali

Trattamento necessario per l’esecuzione del contratto di fornitura e installazione, la gestione delle pratiche connesse (allacci, incentivi, garanzie) e l’assistenza post-vendita.

Base giuridica: esecuzione di un contratto di cui l’Interessato è parte (art. 6.1.b GDPR).

Conservazione: 10 anni dalla cessazione del rapporto, per obblighi amministrativi e fiscali.

5.4 — Adempimenti di obblighi di legge

Trattamento per adempiere a obblighi previsti da leggi, regolamenti e normativa fiscale e amministrativa.

Base giuridica: adempimento di un obbligo legale (art. 6.1.c GDPR).

Conservazione: periodo previsto dalla legge, comunque non oltre 10 anni.

5.5 — Comunicazioni commerciali su servizi analoghi (soft spam)

Il Titolare può inviare via email comunicazioni commerciali e promozionali relative a servizi analoghi a quelli già richiesti o acquistati dall’Interessato, senza necessità di consenso espresso e preventivo, come previsto dall’art. 130, comma 4, del Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018), a condizione che l’Interessato non eserciti il diritto di opposizione.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR e Considerando 47).

Conservazione: fino a opposizione dell’Interessato, esercitabile in ogni momento tramite il link di disiscrizione presente in ogni email o scrivendo a info@solareasy.it.

5.6 — Comunicazioni commerciali verso soggetti professionali (B2B)

Invio di comunicazioni commerciali a indirizzi email aziendali generici, reperiti da fonti pubblicamente accessibili (siti web istituzionali, registri e directory pubbliche), riferiti a persone giuridiche e non a persone fisiche identificate.

Base giuridica: legittimo interesse del Titolare allo svolgimento dell’attività commerciale in ambito B2B (art. 6.1.f GDPR). Ogni comunicazione contiene istruzioni chiare per l’opposizione.

Conservazione: fino a opposizione del destinatario, con cancellazione immediata dalle liste.

5.7 — Newsletter e aggiornamenti su incentivi e normative

Invio di aggiornamenti su incentivi, bandi e normative del settore fotovoltaico e dell’efficienza energetica.

Base giuridica: consenso liberamente espresso dall’Interessato (art. 6.1.a GDPR).

Conservazione: fino a revoca del consenso.

5.8 — Analisi statistica e miglioramento del sito

Analisi aggregata dei comportamenti di navigazione per migliorare contenuti, struttura e usabilità del sito.

Base giuridica: consenso dell’Interessato prestato tramite il banner cookie (art. 6.1.a GDPR).

Conservazione: 14 mesi per i dati di Google Analytics; fino a revoca del consenso.

5.9 — Misurazione dell’efficacia delle campagne pubblicitarie

Rilevazione delle conversioni attribuibili alle campagne pubblicitarie online (conversion tracking) e ottimizzazione degli investimenti pubblicitari.

Base giuridica: consenso esplicito prestato tramite il banner cookie, categoria Marketing (art. 6.1.a GDPR).

Conservazione: secondo le impostazioni delle piattaforme pubblicitarie, comunque fino a revoca del consenso.

5.10 — Gestione della relazione commerciale (CRM)

Organizzazione dei contatti in un database, segmentazione per settore, area geografica e fase del processo decisionale, tracciamento delle interazioni per personalizzare le comunicazioni. Questa attività non comporta processi decisionali automatizzati con effetti giuridici.

Base giuridica: legittimo interesse del Titolare alla gestione efficiente della relazione commerciale (art. 6.1.f GDPR); consenso per la profilazione avanzata ove applicabile.

Conservazione: 24 mesi dall’ultima interazione, salvo rapporto contrattuale in essere.

6. Comunicazione dei dati

Oltre al Titolare, possono avere accesso ai Dati:

  • a) Soggetti autorizzati al trattamento appositamente istruiti, coinvolti nell’organizzazione dell’attività (personale commerciale, amministrativo, tecnico, marketing);
  • b) Soggetti esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR (fornitori di servizi tecnici, hosting provider, piattaforme di email marketing, società informatiche). L’elenco aggiornato dei Responsabili può essere richiesto in qualsiasi momento al Titolare;
  • c) Partner tecnici e installatori coinvolti nell’esecuzione del contratto, limitatamente ai dati necessari alla realizzazione dell’impianto;
  • d) Consulenti e professionisti (commercialisti, legali) per adempimenti amministrativi, fiscali e contrattuali;
  • e) Istituti di credito e società finanziarie, limitatamente ai dati necessari per l’istruttoria di eventuali finanziamenti richiesti dall’Interessato;
  • f) Soggetti pubblici o privati che possono accedere ai Dati in forza di obblighi di legge.

I Dati non vengono venduti né ceduti a terzi per finalità di marketing di soggetti terzi.

7. Strumenti utilizzati per il trattamento

Moduli di contatto e gestione contatti

Kit (Kit.com, già ConvertKit LLC) — piattaforma di gestione moduli, contatti e automazioni email. Raccoglie i dati inviati tramite i moduli del sito e li organizza in liste segmentate tramite tag. Dati Personali raccolti: nome, email, telefono, ragione sociale, provincia, ruolo, sito web, dati tecnici conferiti nel modulo. Luogo del trattamento: Stati Uniti. Trasferimento fondato su Standard Contractual Clauses (SCC). Privacy Policy Kit

Brevo (Sendinblue SAS) — piattaforma di email marketing e gestione campagne utilizzata per l’invio di comunicazioni commerciali e la gestione delle liste contatti. Registra dati di consegna, apertura e click. Dati Personali raccolti: nome, email, ragione sociale, provincia, telefono, dati di interazione con le email. Luogo del trattamento: Francia (Unione Europea). Privacy Policy Brevo

Statistica e analisi del traffico

Google Analytics 4 (Google Ireland Limited) — servizio di analisi che consente di monitorare l’utilizzo del sito e produrre report aggregati. In Google Analytics 4 gli indirizzi IP vengono utilizzati al momento della raccolta ed eliminati prima della registrazione nei data center. Dati Personali raccolti: Cookie, Dati di utilizzo, identificativi pubblicitari. Luogo del trattamento: Irlanda — Stati Uniti. Trasferimento fondato su SCC e certificazione EU-US Data Privacy Framework. È possibile disattivare Google Analytics installando il componente aggiuntivo del browser. Privacy Policy Google

Gestione dei tag

Google Tag (Google Ireland Limited) — servizio che consente di gestire e distribuire in modo centralizzato gli snippet di codice di misurazione presenti sul sito. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda — Stati Uniti. Privacy Policy Google

Pubblicità, remarketing e misurazione conversioni

Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) — servizio di gestione campagne pubblicitarie online che collega il sito al network pubblicitario di Google. Consente di misurare le conversioni generate dagli annunci e, previo consenso, di mostrare annunci personalizzati a chi ha già visitato il sito (remarketing). Dati Personali raccolti: Cookie (_gcl_au, _gcl_aw, _gcl_dc), Dati di utilizzo, Google Click ID. Luogo del trattamento: Irlanda — Stati Uniti. Trasferimento fondato su SCC e certificazione EU-US Data Privacy Framework. È possibile disattivare la pubblicità personalizzata dalle impostazioni annunci Google. Privacy Policy Google

Gestione del consenso

Complianz — sistema di gestione del consenso installato sul sito, che raccoglie e conserva le preferenze espresse dall’Interessato tramite il banner cookie e blocca gli strumenti di tracciamento fino al rilascio del consenso. I dati di consenso sono conservati localmente sul server del sito. Dati Personali raccolti: preferenze di consenso, data e ora del consenso, identificativo tecnico. Luogo del trattamento: Unione Europea.

Comunicazione diretta

WhatsApp (Meta Platforms Ireland Limited) — il sito espone un collegamento diretto al servizio di messaggistica WhatsApp. Se l’Interessato sceglie di avviare una conversazione, i dati scambiati sono trattati secondo le condizioni del servizio. Il Titolare tratta il contenuto della conversazione per rispondere alla richiesta. Dati Personali raccolti: numero di telefono, contenuto dei messaggi. Luogo del trattamento: Irlanda. Privacy Policy WhatsApp

8. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento, cookie statistici (Google Analytics) e cookie di marketing (Google Ads). I cookie non tecnici sono attivati esclusivamente previo consenso espresso tramite il banner presente alla prima visita. Il sito implementa il Google Consent Mode v2: fino al rilascio del consenso, gli strumenti Google operano in modalità limitata senza memorizzare identificativi. Le preferenze sono modificabili in qualsiasi momento tramite il banner o le impostazioni del browser. Per l’elenco completo dei cookie consulta la Cookie Policy.

9. Luogo del trattamento e trasferimenti extra-UE

I Dati sono trattati principalmente presso la sede operativa del Titolare e su server situati nell’Unione Europea. Alcuni fornitori indicati alla sezione 7 operano su server situati negli Stati Uniti: in tali casi il trasferimento è fondato su Standard Contractual Clauses approvate dalla Commissione Europea e, ove applicabile, sulla certificazione EU-US Data Privacy Framework. Il Titolare adotta ogni misura contrattuale idonea a garantire un livello di protezione adeguato.

10. Diritti dell’interessato

Ai sensi degli artt. 15–22 del GDPR, l’Interessato ha diritto di:

  • Accesso — ottenere conferma del trattamento e riceverne copia;
  • Rettifica — chiedere la correzione di dati inesatti o incompleti;
  • Cancellazione — richiedere la rimozione dei propri dati (“diritto all’oblio”);
  • Limitazione — richiedere la sospensione temporanea del trattamento;
  • Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
  • Opposizione — opporsi al trattamento fondato su legittimo interesse, incluse le comunicazioni commerciali;
  • Revoca del consenso — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i propri diritti è sufficiente scrivere a info@solareasy.it. Il Titolare risponde entro 30 giorni. L’Interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di modifica. In caso di modifiche sostanziali, gli utenti che hanno fornito il consenso verranno notificati via email. Si invita a consultare periodicamente questa pagina.

Titolare del trattamento

MAEX di Ciaccia Angelo

Via Caduti di Nassiriya, 161 — 70022 Altamura (BA)

P.IVA: 08779810723

info@solareasy.it