Vai al contenuto
Prenota una visita

Cerca un modello

    Privacy Policy

    Bozza da verificare

    Questo testo è una bozza in attesa della verifica di un consulente: non è ancora la versione definitiva.

    Ultimo aggiornamento: [data di pubblicazione]

    Questa informativa spiega come Merolla Divani S.r.l. tratta i dati personali di chi visita il sito merolladivani.com e di chi ci contatta attraverso i suoi moduli e la chat, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana.

    1. Titolare del trattamento

    • Merolla Divani S.r.l.
    • Sede legale: Via Enrico Fermi 17, 70024 Gravina in Puglia (BA)
    • P.IVA IT05462340729
    • Email: info@merolladivani.com – Tel. 080 3255823

    [Indicare se è stato nominato un Responsabile della protezione dei dati (DPO) e i suoi recapiti; in caso contrario, eliminare questa riga.]

    2. Quali dati raccogliamo

    Dati che ci fornisci tu, compilando i moduli del sito:

    • Richiesta d’ordine o preventivo (pulsante “Richiedi” nelle schede dei prodotti): nome, cognome, email, telefono, CAP, città, indirizzo (facoltativo), modello e opzioni scelte (misura, tessuto, colore, prezzo indicato), rivenditore preferito oppure acquisto diretto da Merolla, note.
    • Modulo contatti (pagina Contatti e finestra “Scrivici”): nome, cognome, email, città, telefono (facoltativo), azienda (facoltativo, solo nella pagina Contatti), messaggio, eventuale prodotto di interesse.
    • Richiesta di campioni di tessuto: si fa scrivendoci o chiamandoci; trattiamo i dati che ci comunichi (nome, recapiti, indirizzo per la spedizione dei campioni).
    • Richiesta di appuntamento (finestra “Prenota una visita”): luogo scelto (showroom Merolla o rivenditore), giorno e fascia oraria preferiti, nome, cognome, telefono, email e città (facoltative), note, modello di interesse.
    • Chat con l’assistente virtuale: i messaggi che scrivi [e gli eventuali file che alleghi — DA DECIDERE: il consiglio è di non accettare allegati al lancio]; se chiedi di essere ricontattato e dai il tuo consenso, nome e numero di telefono.

    Ti chiediamo di non inserire nei messaggi dati non necessari, in particolare dati sensibili (salute, opinioni, ecc.).

    Dati raccolti automaticamente: il server che ospita il sito registra dati tecnici (indirizzo IP, data e ora, pagina richiesta, tipo di browser) necessari al funzionamento e alla sicurezza del sito. Quando invii un modulo o scrivi nella chat, il tuo indirizzo IP viene usato anche per limitare il numero di invii e bloccare gli abusi automatici (spam): viene conservato in forma non leggibile (“hash”) per [24-48 ore — DA CONFERMARE], poi cancellato. Per le statistiche di visita usiamo Umami (vedi punto 6).

    Google Analytics 4 e Google Ads (solo con il tuo consenso): se nel banner dei cookie accetti le statistiche e/o il marketing, il tuo browser invia a Google dati sulla navigazione (pagine viste, provenienza, tipo di dispositivo e browser, città approssimativa ricavata dall’indirizzo IP, identificativi casuali salvati nei cookie) e, quando invii un modulo, un evento con il tipo di richiesta, il modello e l’eventuale prezzo mostrato. Nome, email, telefono e gli altri dati che scrivi nei moduli non vengono mai inviati a Google. Se non dai il consenso, o lo revochi da “Preferenze cookie” in fondo a ogni pagina, questi strumenti non vengono caricati. Dettagli, nomi e durata dei cookie nella Cookie Policy.

    Mappa di Google: nella pagina Contatti la mappa compare solo se premi “Mostra la mappa”; in quel momento Google riceve il tuo indirizzo IP e alcuni dati del browser e può usare i propri cookie (vedi la Cookie Policy). Se non la apri, Google non riceve nulla dal nostro sito. Nella ricerca dei rivenditori i link “Apri in Google Maps” portano al sito di Google solo se li tocchi.

    Video di YouTube: alcuni video del sito (per esempio “Come nasce un divano Merolla” nella home e “Guarda come si apre” nelle schede dei divani letto) sono ospitati su YouTube, servizio di Google (Google Ireland Limited / Google LLC). Finché non premi il pulsante ▶ vedi solo un’immagine di copertina caricata dal nostro sito e YouTube non riceve nulla. Quando premi ▶ il video viene caricato da YouTube nella modalità “privacy avanzata” (youtube-nocookie.com): da quel momento Google riceve il tuo indirizzo IP, alcuni dati tecnici del browser e la pagina da cui guardi il video, e può usare i propri cookie o strumenti simili (vedi la Cookie Policy). [DA VERIFICARE con il consulente: base giuridica del caricamento al clic e se serve un avviso diverso.]

    Ricerca del rivenditore più vicino: se premi “Usa la mia posizione”, il browser ti chiede il permesso e la posizione viene usata solo nel tuo dispositivo per calcolare le distanze: non viene inviata al nostro server né ad altri e non viene salvata. In alternativa puoi scrivere il CAP; anche il CAP usato per la ricerca resta nel browser (viene inviato solo il CAP che scrivi nei dati di una richiesta).

    3. Perché trattiamo i tuoi dati e su quale base giuridica

    Finalità Base giuridica
    Rispondere alle tue richieste di informazioni, preventivi, ordini, campioni e appuntamenti Esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR)
    Ricontattarti dopo una conversazione in chat, se lo chiedi Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento
    Sicurezza del sito, prevenzione di spam e abusi Legittimo interesse del titolare (art. 6.1.f)
    Statistiche di visita anonime e aggregate (Umami, senza cookie) Legittimo interesse del titolare (art. 6.1.f)
    Statistiche con Google Analytics 4 (pagine viste, provenienza, richieste inviate) Consenso tramite il banner dei cookie (art. 122 Codice privacy, art. 6.1.a GDPR), revocabile in qualsiasi momento
    Misurazione delle campagne pubblicitarie e annunci personalizzati con Google Ads Consenso tramite il banner dei cookie (art. 122 Codice privacy, art. 6.1.a GDPR), revocabile in qualsiasi momento
    Adempimenti di legge (fiscali, contabili) se la richiesta diventa un ordine Obbligo legale (art. 6.1.c)

    Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta; senza quei dati non possiamo darle seguito.

    4. L’assistente virtuale (chat)

    Sul sito è disponibile un assistente virtuale basato su intelligenza artificiale, che risponde alle domande sui nostri prodotti. Non è una persona: le risposte sono generate automaticamente e possono contenere imprecisioni. Per preventivi, prezzi e disponibilità fanno fede le informazioni confermate dal nostro personale.

    I messaggi scritti nella chat vengono inviati, tramite il nostro server, al fornitore del servizio di intelligenza artificiale [Anthropic PBC, Stati Uniti — DA CONFERMARE], che li elabora per generare la risposta in qualità di responsabile del trattamento. [Indicare le garanzie per il trasferimento dei dati fuori dall’UE (es. clausole contrattuali standard / EU-U.S. Data Privacy Framework) e verificare nei termini commerciali del fornitore che le conversazioni inviate tramite API non vengano usate per addestrare i suoi modelli e per quanto tempo le conserva.] [Se verranno accettati allegati (immagini/PDF): indicare dove vengono conservati e per quanto tempo.]

    Le conversazioni sono conservate per [X giorni — DA DEFINIRE], poi cancellate. Nome e telefono lasciati con il consenso per essere ricontattati sono trattati come una normale richiesta (vedi punto 7).

    5. A chi comunichiamo i dati

    I dati sono trattati dal nostro personale autorizzato e da fornitori che ci aiutano a gestire il sito, nominati responsabili del trattamento:

    • Keliweb S.r.l. (Italia), fornitore dell’hosting del sito e del database, in qualità di responsabile del trattamento;
    • Google (Google Ireland Limited / Google LLC), fornitore della nostra posta elettronica (Google Workspace): le richieste inviate dal sito e le email di conferma passano dalle nostre caselle email su Google, i cui server possono trovarsi anche fuori dall’Unione europea [indicare le garanzie per il trasferimento, es. clausole contrattuali standard / EU-U.S. Data Privacy Framework — DA VERIFICARE];
    • Google, come fornitore della mappa nella pagina Contatti, solo se scegli di aprirla (vedi punto 2);
    • Google, tramite YouTube, quando scegli di far partire un video premendo ▶ (vedi punto 2): per i dati che raccoglie in quel momento Google agisce come titolare autonomo [DA VERIFICARE con il consulente];
    • fornitore del servizio di intelligenza artificiale della chat (vedi punto 4);
    • Google (Google Ireland Limited / Google LLC), per Google Analytics 4 e Google Ads, solo se dai il consenso nel banner dei cookie (vedi punti 2 e 6). Per Google Analytics Google agisce come responsabile del trattamento; per Google Ads, per alcune finalità pubblicitarie, come titolare autonomo [DA VERIFICARE con il consulente e indicare l’accettazione dei termini sul trattamento dei dati negli account Google];
    • [Cloudflare, se attivato al lancio, come servizio di accelerazione e protezione del sito].

    Le richieste inviate dal sito arrivano solo a Merolla Divani, anche quando indichi un rivenditore preferito: il rivenditore scelto viene annotato nella richiesta, ma oggi non riceve i tuoi dati. [Se in futuro le richieste verranno inoltrate al rivenditore, indicarlo qui con il suo ruolo (autonomo titolare o responsabile) — decisione dell’11/10/2026: per ora nessun inoltro.]

    I dati non vengono venduti né diffusi.

    6. Statistiche di visita

    Per sapere quante persone visitano il sito e quali pagine sono più lette usiamo Umami, installato sul nostro stesso hosting. Umami non usa cookie, non raccoglie dati che permettano di identificarti e produce solo statistiche anonime e aggregate. I dati non sono condivisi con terze parti.

    Solo se lo accetti nel banner dei cookie usiamo anche Google Analytics 4 (statistiche più dettagliate: canali di provenienza, campagne, richieste inviate) e Google Ads (misura dei risultati delle nostre pubblicità). Senza il tuo consenso questi strumenti non vengono caricati. Puoi cambiare scelta in qualsiasi momento da “Preferenze cookie” in fondo a ogni pagina. Elenco dei cookie e durata nella Cookie Policy.

    7. Per quanto tempo conserviamo i dati

    • Richieste (preventivi, ordini, contatti, campioni, appuntamenti, ricontatti dalla chat) non concluse: per il tempo necessario a rispondere e nei limiti previsti dalla legge, poi vengono cancellate. [Indicare con il consulente il periodo esatto, es. 24 mesi dall’ultimo contatto.]
    • Richieste che diventano un ordine: per il tempo necessario alla gestione del rapporto e per i tempi previsti dalla legge (es. 10 anni per i documenti fiscali).
    • Conversazioni della chat: [X giorni — DA DEFINIRE], poi cancellate automaticamente.
    • Indirizzi IP usati per il limite anti-spam di moduli e chat: [24-48 ore — DA CONFERMARE], in forma non leggibile (“hash”).
    • Dati tecnici del server (log): [X giorni — DA DEFINIRE con l’hosting].
    • Scelta sui cookie (memoria del tuo browser): 6 mesi, poi ti viene richiesta.
    • Dati di Google Analytics 4 (solo con consenso): cookie nel tuo browser per 6 mesi; dati nei rapporti di Google per [2 / 14 mesi — DA DECIDERE nelle impostazioni della proprietà GA4].
    • Dati di Google Ads (solo con consenso): cookie _gcl_au per 90 giorni; per i cookie sui domini di Google, la durata è decisa da Google (vedi la Cookie Policy).

    8. I tuoi diritti

    Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti al trattamento basato sul legittimo interesse e revocare il consenso dato, senza che questo pregiudichi quanto fatto prima della revoca (artt. 15-22 GDPR).

    Per esercitare i tuoi diritti scrivi a info@merolladivani.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

    9. Trasferimento dei dati fuori dall’Unione europea

    Alcuni fornitori (Google per posta, Google Analytics e Google Ads; il fornitore della chat) possono trattare i dati anche fuori dall’Unione europea, in particolare negli Stati Uniti. Google LLC aderisce all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e applica le clausole contrattuali standard della Commissione europea. [DA VERIFICARE con il consulente per ciascun fornitore.]

    10. Modifiche

    Possiamo aggiornare questa informativa: la versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento.