Privacy Policy

Ultimo aggiornamento: 9 ottobre 2026 · Versione 1.0

La presente informativa, resa ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 ("GDPR"), illustra come vengono trattati i dati personali di chi naviga sul sito MarginView.it, contatta il servizio oppure utilizza la relativa piattaforma online ("Piattaforma").

1. Titolare del trattamento e contatti

Il titolare del trattamento ("Titolare") è LEAF Services S.r.l. (capitale sociale € 30.000 i.v.), con sede legale in Via Coluccio Salutati 7, 20144 Milano, C.F. e P. IVA 10685150962, REA Milano 2550043. Per questioni relative al trattamento dei dati personali e per esercitare i diritti previsti dal GDPR è possibile scrivere a info@leafservices.it.

Qualora sia stato nominato un Responsabile della protezione dei dati (DPO), i relativi recapiti sono [EMAIL DPO].

2. Ambito dell'informativa

L'informativa si applica (i) al sito pubblico www.marginview.it, incluse le pagine informative e la sezione Contatti; e (ii) alla Piattaforma accessibile da https://app.marginview.it/, per le operazioni connesse alla gestione degli utenti e all'erogazione del servizio. Non riguarda i siti web di terzi eventualmente raggiungibili tramite link.

Margin View è destinato all'analisi di dati economici e commerciali. I dati relativi esclusivamente a prodotti, costi, quantità o altri indicatori aziendali, quando non riferibili a persone fisiche identificate o identificabili, non costituiscono dati personali e non rientrano nell'ambito di questa informativa.

3. Quali dati personali sono trattati

  • Dati dell'utente e dell'account: nome, cognome, nome utente (username), indirizzo e-mail, numero di telefono ove richiesto o fornito, azienda di riferimento e, se previsto, ruolo o autorizzazioni sulla Piattaforma.
  • Dati di accesso e sicurezza: informazioni di autenticazione e credenziali conservate con idonee misure di protezione, identificativi di sessione, informazioni tecniche relative agli accessi, log e tentativi di accesso.
  • Dati di navigazione: indirizzo IP, data e ora delle richieste, indirizzi delle risorse richieste, informazioni su browser/dispositivo e dati tecnici necessari all'erogazione e alla sicurezza del sito e della Piattaforma.
  • Dati delle richieste: nome e cognome, azienda, e-mail e contenuto del messaggio quando l'utente ci scrive per informazioni o assistenza. La pagina "Contatti" del sito predispone un messaggio nel programma di posta dell'utente: secondo il funzionamento dichiarato sul sito, i dati del modulo non vengono memorizzati nel database del sito, ma saranno trattati una volta ricevuta la comunicazione e-mail.

4. Finalità e basi giuridiche del trattamento

FinalitàDati interessatiBase giuridica
Creazione e amministrazione degli account, autenticazione, gestione dei permessi e utilizzo della PiattaformaDati identificativi e di contatto; credenziali; dati di accessoArt. 6(1)(b) GDPR se l'interessato è parte del contratto; art. 6(1)(f) GDPR, interesse legittimo a fornire il servizio e gestire gli utenti autorizzati, per utenti di clienti aziendali.
Comunicazioni di servizio, assistenza e risposta a richieste di informazioni o demoDati di contatto e contenuto delle richiesteArt. 6(1)(b) GDPR per richieste precontrattuali dell'interessato o prestazioni contrattuali; art. 6(1)(f) GDPR per contatti professionali e assistenza a utenti aziendali.
Funzionamento del sito e della Piattaforma, protezione degli account, prevenzione di accessi abusivi o anomalieDati di navigazione, sicurezza, sessione e logArt. 6(1)(f) GDPR, interesse legittimo alla disponibilità, integrità e sicurezza dei servizi e dei sistemi.
Gestione degli eventuali adempimenti legali e tutela dei diritti del TitolareDati pertinenti alla specifica esigenzaArt. 6(1)(c) GDPR, per obblighi normativi applicabili; art. 6(1)(f) GDPR, per accertamento, esercizio o difesa di un diritto.

Gli interessi legittimi sopra indicati sono perseguiti nel rispetto dei principi di necessità, minimizzazione e bilanciamento con i diritti e le libertà degli interessati.

5. Origine dei dati e natura del conferimento

I dati sono raccolti direttamente dall'interessato. In contesti aziendali, alcuni dati dell'account (ad esempio nome, e-mail professionale e azienda di appartenenza) possono essere forniti dall'organizzazione cliente o da un amministratore autorizzato per abilitare l'accesso al servizio. In tali casi, le informazioni prescritte dall'art. 14 GDPR sono rese nei termini applicabili.

Il conferimento dei dati strettamente necessari alla registrazione, all'accesso e all'erogazione del servizio è necessario: in loro assenza non sarà possibile attivare o utilizzare le relative funzionalità. Il conferimento dei dati per richieste di informazioni è facoltativo, ma l'assenza di un recapito può impedire la risposta.

6. Dati contenuti nei file di analisi: precisazione sui ruoli privacy

Le funzionalità di Margin View prevedono l'utilizzo di file e informazioni commerciali (per esempio dati di vendita, costi, quantità, prodotti e categorie). Il servizio è progettato per elaborare dati aziendali che non identificano persone fisiche. L'utente è invitato a utilizzare informazioni anonime o comunque prive di dati personali, quando tali dati non sono necessari.

7. Destinatari dei dati

Nei limiti delle rispettive funzioni, i dati possono essere accessibili al personale e ai collaboratori autorizzati dal Titolare e a fornitori di servizi informatici necessari al funzionamento del sito e della Piattaforma, inclusi servizi di hosting, distribuzione dei contenuti e sicurezza, autenticazione, infrastruttura applicativa e posta elettronica. Quando trattano dati per conto del Titolare, i fornitori sono designati responsabili del trattamento ai sensi dell'art. 28 GDPR; negli altri casi operano secondo il ruolo loro spettante.

I dati possono inoltre essere comunicati a consulenti e autorità competenti nei casi previsti dalla legge. Non sono venduti o diffusi e non sono comunicati a soggetti terzi per finalità di marketing.

8. Trasferimenti di dati al di fuori dello Spazio economico europeo

Qualora, per esigenze connesse all'utilizzo di fornitori tecnologici o all'erogazione dei servizi, si rendesse necessario trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo ("SEE"), il Titolare assicura che tali trasferimenti avvengano nel rispetto degli articoli 44 e seguenti del GDPR.

In particolare, i trasferimenti saranno effettuati verso Paesi riconosciuti dalla Commissione europea come adeguati ai sensi dell'articolo 45 del GDPR oppure, in assenza di una decisione di adeguatezza, mediante l'adozione delle garanzie previste dall'articolo 46 del GDPR, tra cui le Clausole Contrattuali Tipo approvate dalla Commissione europea. Ove necessario, il Titolare effettuerà una valutazione dei rischi connessi al trasferimento e adotterà misure supplementari di natura tecnica, organizzativa o contrattuale, al fine di garantire un livello di protezione dei dati personali sostanzialmente equivalente a quello previsto nell'Unione europea.

Gli interessati possono richiedere al Titolare ulteriori informazioni sui trasferimenti effettuati e sulle relative garanzie, nonché sulle modalità per ottenerne copia.

9. Periodi di conservazione

CategoriaPeriodo / criterio
Dati account e relativi profiliPer la durata dell'account/rapporto con il cliente; 12 mesi dopo la cessazione, limitatamente al tempo necessario per chiudere il servizio e gestire eventuali obblighi o contestazioni.
Richieste di contatto e assistenzaDi regola fino a 24 mesi dalla chiusura della richiesta, salvo contestazioni o obblighi di conservazione applicabili.
Dati di navigazione, log tecnici e sicurezza12 mesi per il periodo necessario alla diagnostica e alla sicurezza, con tempi differenziati secondo il tipo di log e l'evento.
Documentazione necessaria per obblighi di legge o difesaPer i termini stabiliti dalle disposizioni applicabili e/o finché sia concretamente necessario alla tutela dei diritti.

Alla scadenza dei termini, i dati sono cancellati, anonimizzati o conservati ulteriormente soltanto nei casi consentiti dalla legge.

10. Cookie e tecnologie analoghe

Il sito utilizza strumenti tecnici necessari alla sicurezza e al funzionamento, secondo quanto illustrato nella Cookie Policy. In base alla scansione tecnica fornita per il sito pubblico, non risultano cookie analitici, pubblicitari o di profilazione. Le tecnologie effettivamente presenti sulla Piattaforma devono essere verificate separatamente.

11. Diritti degli interessati

Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e, quando applicabile, portabilità dei dati. Ha inoltre diritto di opporsi per motivi connessi alla propria situazione particolare al trattamento basato sull'art. 6(1)(f) GDPR. Se futuri trattamenti saranno fondati sul consenso, esso potrà essere revocato in ogni momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate all'indirizzo [EMAIL PRIVACY]. L'interessato può presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo competente ai sensi dell'art. 77 GDPR.

12. Decisioni automatizzate e modifiche dell'informativa

Il Titolare non sottopone gli utenti a processi decisionali esclusivamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla loro persona ai sensi dell'art. 22 GDPR. Le funzionalità di analisi di margini e dati aziendali riguardano informazioni commerciali e non sono destinate alla profilazione delle persone.

La presente informativa può essere modificata per riflettere evoluzioni dei servizi, della normativa o dei trattamenti effettivi. La versione pubblicata conterrà la data di aggiornamento. Quando richiesto dalla legge, eventuali cambiamenti rilevanti saranno comunicati agli interessati con modalità adeguate.