Questo testo è stato redatto sulla base del funzionamento tecnico realmente verificato del sito e completato con le decisioni operative di Turn-Key Srl (nomina DPO, periodo di conservazione, destinazione notifiche modulo). Si raccomanda comunque, come buona prassi, una revisione da parte di un consulente privacy prima della pubblicazione definitiva — non per dati mancanti, ma come validazione professionale generale.

Informativa Privacy

Ultimo aggiornamento: 2 ottobre 2026

1. Titolare del trattamento

Turn-Key S.r.l., con sede legale in Via Comasina 83, 20161 Milano (MI) — P.IVA/C.F. IT08300600965. Uffici e showroom: Via Pirandello 4, 20030 Senago (MI).

Contatti: email info@turn-key.it, telefono 02-56569030.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD). Dal trattamento effettuato tramite il sito, così come tecnicamente verificato, non emergono le condizioni previste dall'art. 37 GDPR per la nomina obbligatoria (non ricorre un monitoraggio sistematico e regolare degli interessati su larga scala, né un trattamento su larga scala di categorie particolari di dati). Questa valutazione riguarda i trattamenti effettuati tramite il sito web e sarà rivalutata in caso di modifica delle attività di trattamento.

2. Quali dati raccolgono e come

Il sito raccoglie dati personali esclusivamente in due modi, entrambi verificati tecnicamente:

2.1 Dati forniti volontariamente tramite il modulo di richiesta preventivo

Il sito presenta un unico modulo di contatto (identico in homepage e nella pagina Contatti), tramite il quale l'utente può fornire, su base volontaria:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Settore/tipo di locale (selezione da elenco)
• Descrizione del progetto (testo libero)
• Budget e tempistiche indicative (testo libero)

L'invio del modulo richiede la spunta obbligatoria di una casella di presa visione della presente informativa. Il modulo include inoltre un campo nascosto anti-spam ("honeypot"), non visibile e non compilabile dall'utente reale, usato solo per filtrare invii automatizzati. Se l'utente arriva sul sito da un annuncio pubblicitario, il modulo registra anche, in campi nascosti, l'origine della visita (parametri di campagna presenti nel link, ad esempio utm_source, utm_campaign e utm_content, l'identificativo del clic sull'annuncio Google (gclid) e la pagina di arrivo), conservata solo per la durata della sessione di navigazione e inviata insieme alla richiesta, per sapere quale campagna ha generato il contatto (legittimo interesse, art. 6.1.f GDPR).

2.2 Dati tecnici di navigazione

Come qualunque sito web, durante la normale navigazione vengono raccolti automaticamente alcuni dati tecnici (es. indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso) attraverso i log del servizio di hosting, per finalità di funzionamento tecnico e sicurezza. Questi dati non vengono utilizzati per profilare gli utenti.

3. Finalità del trattamento

Il sito non utilizza i dati raccolti per finalità di marketing diretto, newsletter o comunicazione a terzi per scopi commerciali. Su tutte le pagine del sito, previo consenso esplicito dell'utente alla categoria "Marketing", viene attivato il tag Google Ads con la finalità esclusiva di misurare le conversioni derivanti dalle campagne Google Ads (verifica che un utente proveniente da un annuncio abbia inviato il modulo di richiesta preventivo oppure, sulle pagine della campagna, abbia cliccato su telefono o WhatsApp); personalizzazione degli annunci e remarketing sono disattivati. Sulle pagine della campagna pubblicitaria ChatGPT Ads, previo consenso esplicito dell'utente alla categoria "Marketing", viene attivato il Pixel di OpenAI Ads con la finalità esclusiva di misurare le conversioni derivanti dalla campagna stessa (verifica che un utente proveniente da un annuncio ChatGPT Ads abbia compilato il modulo di richiesta preventivo).

4. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici, con misure di sicurezza tecniche e organizzative adeguate a prevenire perdita, uso illecito o accesso non autorizzato ai dati.

5. A chi vengono comunicati i dati (destinatari e responsabili)

I dati inseriti nel modulo di contatto vengono raccolti ed elaborati tecnicamente tramite il servizio "Netlify Forms" del provider di hosting del sito, Netlify, Inc. Secondo la documentazione ufficiale pubblicata da Netlify (Data Processing Agreement, aggiornato al 9 giugno 2026), Netlify agisce come "Processor" (responsabile del trattamento) rispetto ai dati del cliente, e il DPA è incorporato automaticamente nei termini di servizio Netlify (Enterprise Master Subscription Agreement o Self-Serve Subscription Agreement, a seconda del piano), senza necessità di una firma separata.

Le richieste ricevute tramite il modulo vengono notificate automaticamente da Netlify, tramite email, alla casella info@turn-key.it, consultata dal personale interno di Turn-Key Srl autorizzato al trattamento. Nessun webhook verso altri sistemi è configurato per questo modulo. (Verificato manualmente il 21/08/2026 nel pannello Netlify, sezione Forms → Form submission notifications.)

I font del sito (Cormorant Garamond, DM Sans) sono ospitati localmente sul dominio del sito stesso: non viene effettuata alcuna richiesta a Google Fonts o ad altri servizi esterni per caricarli, e nessun dato (incluso l'indirizzo IP) viene trasmesso a terzi per questo scopo.

Il sito utilizza Google Analytics 4 in modalità Google Consent Mode v2: lo script è presente su tutte le pagine con tutti i segnali di consenso (analytics_storage, ad_storage, ad_user_data, ad_personalization) impostati su "negato" per impostazione predefinita. Solo previo consenso esplicito dell'utente alla categoria "Statistiche" nel banner cookie, i dati tecnici di navigazione (indirizzo IP, identificatori di sessione/browser, pagine visitate, provenienza del traffico) vengono trasmessi in forma completa a Google Ireland Limited, con la finalità esclusiva di analizzare l'utilizzo del sito; se l'utente rifiuta o non si esprime, non viene impostato alcun cookie né identificatore univoco, e Google può ricevere al più segnali tecnici anonimi e aggregati non riconducibili all'utente. ID misurazione: G-FF362YS6BH. Per informazioni sul trattamento dei dati da parte di Google consulta la loro informativa privacy: policies.google.com/privacy.

I dati del modulo di contatto non vengono ceduti a terzi per finalità commerciali. Previo consenso Marketing, i dati tecnici di navigazione e l'evento di conversione (invio del modulo, clic su telefono o WhatsApp nelle pagine della campagna) possono essere trasmessi a Google Ireland Limited tramite il tag Google Ads (ID AW-848152465), con la finalità esclusiva di misurare le conversioni generate dalle campagne pubblicitarie Google Ads; senza consenso il tag non viene caricato. Sulle pagine della campagna ChatGPT Ads, previo consenso Marketing, i dati tecnici di navigazione (indirizzo IP, identificativi di sessione/browser) possono essere trasmessi a OpenAI, L.L.C. tramite il Pixel di OpenAI Ads, con la finalità esclusiva di misurare le conversioni generate dalla campagna pubblicitaria. OpenAI è il fornitore della tecnologia di misurazione pubblicitaria (Pixel OpenAI Ads); per informazioni sul trattamento dei dati da parte di OpenAI consulta la loro informativa privacy: openai.com/policies/privacy-policy/.

6. Trasferimento dati extra-SEE

Netlify, Inc. ha sede negli Stati Uniti. Secondo il DPA ufficiale di Netlify, i trasferimenti di dati soggetti a GDPR/UK GDPR da Netlify verso gli Stati Uniti avvengono sulla base dell'EU-US Data Privacy Framework (e della relativa estensione UK), con le Clausole Contrattuali Standard dell'Unione Europea (Standard Contractual Clauses) come meccanismo alternativo dichiarato dal DPA stesso. Fonte: Data Processing Agreement Netlify, netlify.com/pdf/netlify-dpa.pdf.

Google Ireland Limited ha sede nello Spazio Economico Europeo. Secondo la documentazione ufficiale di Google, eventuali trasferimenti di dati verso Google LLC (Stati Uniti) nell'ambito di Google Analytics e Google Ads avvengono sulla base dei meccanismi di trasferimento dati previsti da Google (tra cui Clausole Contrattuali Standard e/o il Data Privacy Framework, a seconda della configurazione contrattuale di Google). Fonte: privacy.google.com/businesses/.

7. Periodo di conservazione

Turn-Key Srl adotta, come criterio operativo aziendale, il seguente periodo di conservazione per i dati raccolti tramite il modulo di richiesta preventivo/contatto:

Per le richieste che non si trasformano in un rapporto contrattuale: conservazione per 24 mesi dall'ultimo contatto commerciale significativo. Alla scadenza, i dati vengono cancellati o anonimizzati, salvo che: siano necessari per gestire una contestazione; esista un obbligo legale di conservazione; oppure il contatto sia nel frattempo diventato cliente, nel qual caso i suoi dati rientrano nel diverso periodo di conservazione indicato di seguito per i rapporti contrattuali.

Per i clienti e i rapporti contrattuali, questo periodo di 24 mesi non si applica automaticamente: i dati vengono conservati per il tempo necessario all'esecuzione del rapporto e, successivamente, secondo gli obblighi normativi applicabili (es. conservazione della documentazione contabile e contrattuale per i termini previsti dalla legge).

8. Diritti dell'interessato

In qualità di interessato, hai diritto di richiedere in qualsiasi momento, nei limiti e alle condizioni previste dagli articoli 15-22 del GDPR:

• accesso ai tuoi dati personali;
• rettifica di dati inesatti o incompleti;
• cancellazione dei dati (diritto all'oblio), quando applicabile;
• limitazione del trattamento;
• portabilità dei dati, quando tecnicamente applicabile;
• opposizione al trattamento basato sul legittimo interesse;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritieni che il trattamento violi la normativa vigente.

9. Come esercitare i tuoi diritti

Puoi esercitare i diritti sopra elencati scrivendo a info@turn-key.it, indicando chiaramente la richiesta e i dati necessari a identificarti.

10. Sicurezza

Turn-Key Srl adotta misure tecniche e organizzative ragionevoli per proteggere i dati raccolti da accessi non autorizzati, perdita o divulgazione, in linea con lo stato dell'arte e la natura dei dati trattati.

11. Cookie

Per informazioni dettagliate su cookie e tecnologie equivalenti utilizzati dal sito, consulta la Cookie Policy.

12. Modifiche alla presente informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di introduzione di nuovi strumenti sul sito (analytics, marketing, nuovi form) o di modifiche normative. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali che introducano nuovi trattamenti, l'informativa aggiornata sarà pubblicata su questa pagina.