Privacy Policy
Bozza da verificare
Questo testo è una bozza in attesa della verifica di un consulente: non è ancora la versione definitiva.
Ultimo aggiornamento: [data di pubblicazione]
Questa informativa spiega come Merolla Divani S.r.l. tratta i dati personali di chi visita il sito merolladivani.com e di chi ci contatta attraverso i suoi moduli e la chat, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana.
1. Titolare del trattamento
- Merolla Divani S.r.l.
- Sede legale: Via Enrico Fermi 17, 70024 Gravina in Puglia (BA)
- P.IVA IT05462340729
- Email: info@merolladivani.com – Tel. 080 3255823
[Indicare se è stato nominato un Responsabile della protezione dei dati (DPO) e i suoi recapiti; in caso contrario, eliminare questa riga.]
2. Quali dati raccogliamo
Dati che ci fornisci tu, compilando i moduli del sito:
- Richiesta d’ordine o preventivo (pulsante “Richiedi” nelle schede dei prodotti): nome, cognome, email, telefono, CAP, città, indirizzo (facoltativo), modello e opzioni scelte (misura, tessuto, colore, prezzo indicato), rivenditore preferito oppure acquisto diretto da Merolla, note.
- Modulo contatti (pagina Contatti e finestra “Scrivici”): nome, cognome, email, città, telefono (facoltativo), azienda (facoltativo, solo nella pagina Contatti), messaggio, eventuale prodotto di interesse.
- Richiesta di campioni di tessuto: si fa scrivendoci o chiamandoci; trattiamo i dati che ci comunichi (nome, recapiti, indirizzo per la spedizione dei campioni).
- Richiesta di appuntamento (finestra “Prenota una visita”): luogo scelto (showroom Merolla o rivenditore), giorno e fascia oraria preferiti, nome, cognome, telefono, email e città (facoltative), note, modello di interesse.
- Chat con l’assistente virtuale: i messaggi che scrivi [e gli eventuali file che alleghi — DA DECIDERE: il consiglio è di non accettare allegati al lancio]; se chiedi di essere ricontattato e dai il tuo consenso, nome e numero di telefono.
Ti chiediamo di non inserire nei messaggi dati non necessari, in particolare dati sensibili (salute, opinioni, ecc.).
Dati raccolti automaticamente: il server che ospita il sito registra dati tecnici (indirizzo IP, data e ora, pagina richiesta, tipo di browser) necessari al funzionamento e alla sicurezza del sito. Quando invii un modulo o scrivi nella chat, il tuo indirizzo IP viene usato anche per limitare il numero di invii e bloccare gli abusi automatici (spam): viene conservato in forma non leggibile (“hash”) per [24-48 ore — DA CONFERMARE], poi cancellato. Per le statistiche di visita usiamo Umami (vedi punto 6).
Google Analytics 4 e Google Ads (solo con il tuo consenso): se nel banner dei cookie accetti le statistiche e/o il marketing, il tuo browser invia a Google dati sulla navigazione (pagine viste, provenienza, tipo di dispositivo e browser, città approssimativa ricavata dall’indirizzo IP, identificativi casuali salvati nei cookie) e, quando invii un modulo, un evento con il tipo di richiesta, il modello e l’eventuale prezzo mostrato. Nome, email, telefono e gli altri dati che scrivi nei moduli non vengono mai inviati a Google. Se non dai il consenso, o lo revochi da “Preferenze cookie” in fondo a ogni pagina, questi strumenti non vengono caricati. Dettagli, nomi e durata dei cookie nella Cookie Policy.
Mappa di Google: nella pagina Contatti la mappa compare solo se premi “Mostra la mappa”; in quel momento Google riceve il tuo indirizzo IP e alcuni dati del browser e può usare i propri cookie (vedi la Cookie Policy). Se non la apri, Google non riceve nulla dal nostro sito. Nella ricerca dei rivenditori i link “Apri in Google Maps” portano al sito di Google solo se li tocchi.
Video di YouTube: alcuni video del sito (per esempio “Come nasce un divano Merolla” nella home e “Guarda come si apre” nelle schede dei divani letto) sono ospitati su YouTube, servizio di Google (Google Ireland Limited / Google LLC). Finché non premi il pulsante ▶ vedi solo un’immagine di copertina caricata dal nostro sito e YouTube non riceve nulla. Quando premi ▶ il video viene caricato da YouTube nella modalità “privacy avanzata” (youtube-nocookie.com): da quel momento Google riceve il tuo indirizzo IP, alcuni dati tecnici del browser e la pagina da cui guardi il video, e può usare i propri cookie o strumenti simili (vedi la Cookie Policy). [DA VERIFICARE con il consulente: base giuridica del caricamento al clic e se serve un avviso diverso.]
Ricerca del rivenditore più vicino: se premi “Usa la mia posizione”, il browser ti chiede il permesso e la posizione viene usata solo nel tuo dispositivo per calcolare le distanze: non viene inviata al nostro server né ad altri e non viene salvata. In alternativa puoi scrivere il CAP; anche il CAP usato per la ricerca resta nel browser (viene inviato solo il CAP che scrivi nei dati di una richiesta).
3. Perché trattiamo i tuoi dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle tue richieste di informazioni, preventivi, ordini, campioni e appuntamenti | Esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR) |
| Ricontattarti dopo una conversazione in chat, se lo chiedi | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento |
| Sicurezza del sito, prevenzione di spam e abusi | Legittimo interesse del titolare (art. 6.1.f) |
| Statistiche di visita anonime e aggregate (Umami, senza cookie) | Legittimo interesse del titolare (art. 6.1.f) |
| Statistiche con Google Analytics 4 (pagine viste, provenienza, richieste inviate) | Consenso tramite il banner dei cookie (art. 122 Codice privacy, art. 6.1.a GDPR), revocabile in qualsiasi momento |
| Misurazione delle campagne pubblicitarie e annunci personalizzati con Google Ads | Consenso tramite il banner dei cookie (art. 122 Codice privacy, art. 6.1.a GDPR), revocabile in qualsiasi momento |
| Adempimenti di legge (fiscali, contabili) se la richiesta diventa un ordine | Obbligo legale (art. 6.1.c) |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta; senza quei dati non possiamo darle seguito.
4. L’assistente virtuale (chat)
Sul sito è disponibile un assistente virtuale basato su intelligenza artificiale, che risponde alle domande sui nostri prodotti. Non è una persona: le risposte sono generate automaticamente e possono contenere imprecisioni. Per preventivi, prezzi e disponibilità fanno fede le informazioni confermate dal nostro personale.
I messaggi scritti nella chat vengono inviati, tramite il nostro server, al fornitore del servizio di intelligenza artificiale [Anthropic PBC, Stati Uniti — DA CONFERMARE], che li elabora per generare la risposta in qualità di responsabile del trattamento. [Indicare le garanzie per il trasferimento dei dati fuori dall’UE (es. clausole contrattuali standard / EU-U.S. Data Privacy Framework) e verificare nei termini commerciali del fornitore che le conversazioni inviate tramite API non vengano usate per addestrare i suoi modelli e per quanto tempo le conserva.] [Se verranno accettati allegati (immagini/PDF): indicare dove vengono conservati e per quanto tempo.]
Le conversazioni sono conservate per [X giorni — DA DEFINIRE], poi cancellate. Nome e telefono lasciati con il consenso per essere ricontattati sono trattati come una normale richiesta (vedi punto 7).
5. A chi comunichiamo i dati
I dati sono trattati dal nostro personale autorizzato e da fornitori che ci aiutano a gestire il sito, nominati responsabili del trattamento:
- Keliweb S.r.l. (Italia), fornitore dell’hosting del sito e del database, in qualità di responsabile del trattamento;
- Google (Google Ireland Limited / Google LLC), fornitore della nostra posta elettronica (Google Workspace): le richieste inviate dal sito e le email di conferma passano dalle nostre caselle email su Google, i cui server possono trovarsi anche fuori dall’Unione europea [indicare le garanzie per il trasferimento, es. clausole contrattuali standard / EU-U.S. Data Privacy Framework — DA VERIFICARE];
- Google, come fornitore della mappa nella pagina Contatti, solo se scegli di aprirla (vedi punto 2);
- Google, tramite YouTube, quando scegli di far partire un video premendo ▶ (vedi punto 2): per i dati che raccoglie in quel momento Google agisce come titolare autonomo [DA VERIFICARE con il consulente];
- fornitore del servizio di intelligenza artificiale della chat (vedi punto 4);
- Google (Google Ireland Limited / Google LLC), per Google Analytics 4 e Google Ads, solo se dai il consenso nel banner dei cookie (vedi punti 2 e 6). Per Google Analytics Google agisce come responsabile del trattamento; per Google Ads, per alcune finalità pubblicitarie, come titolare autonomo [DA VERIFICARE con il consulente e indicare l’accettazione dei termini sul trattamento dei dati negli account Google];
- [Cloudflare, se attivato al lancio, come servizio di accelerazione e protezione del sito].
Le richieste inviate dal sito arrivano solo a Merolla Divani, anche quando indichi un rivenditore preferito: il rivenditore scelto viene annotato nella richiesta, ma oggi non riceve i tuoi dati. [Se in futuro le richieste verranno inoltrate al rivenditore, indicarlo qui con il suo ruolo (autonomo titolare o responsabile) — decisione dell’11/10/2026: per ora nessun inoltro.]
I dati non vengono venduti né diffusi.
6. Statistiche di visita
Per sapere quante persone visitano il sito e quali pagine sono più lette usiamo Umami, installato sul nostro stesso hosting. Umami non usa cookie, non raccoglie dati che permettano di identificarti e produce solo statistiche anonime e aggregate. I dati non sono condivisi con terze parti.
Solo se lo accetti nel banner dei cookie usiamo anche Google Analytics 4 (statistiche più dettagliate: canali di provenienza, campagne, richieste inviate) e Google Ads (misura dei risultati delle nostre pubblicità). Senza il tuo consenso questi strumenti non vengono caricati. Puoi cambiare scelta in qualsiasi momento da “Preferenze cookie” in fondo a ogni pagina. Elenco dei cookie e durata nella Cookie Policy.
7. Per quanto tempo conserviamo i dati
- Richieste (preventivi, ordini, contatti, campioni, appuntamenti, ricontatti dalla chat) non concluse: per il tempo necessario a rispondere e nei limiti previsti dalla legge, poi vengono cancellate. [Indicare con il consulente il periodo esatto, es. 24 mesi dall’ultimo contatto.]
- Richieste che diventano un ordine: per il tempo necessario alla gestione del rapporto e per i tempi previsti dalla legge (es. 10 anni per i documenti fiscali).
- Conversazioni della chat: [X giorni — DA DEFINIRE], poi cancellate automaticamente.
- Indirizzi IP usati per il limite anti-spam di moduli e chat: [24-48 ore — DA CONFERMARE], in forma non leggibile (“hash”).
- Dati tecnici del server (log): [X giorni — DA DEFINIRE con l’hosting].
- Scelta sui cookie (memoria del tuo browser): 6 mesi, poi ti viene richiesta.
- Dati di Google Analytics 4 (solo con consenso): cookie nel tuo browser per 6 mesi; dati nei rapporti di Google per [2 / 14 mesi — DA DECIDERE nelle impostazioni della proprietà GA4].
- Dati di Google Ads (solo con consenso): cookie
_gcl_auper 90 giorni; per i cookie sui domini di Google, la durata è decisa da Google (vedi la Cookie Policy).
8. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti al trattamento basato sul legittimo interesse e revocare il consenso dato, senza che questo pregiudichi quanto fatto prima della revoca (artt. 15-22 GDPR).
Per esercitare i tuoi diritti scrivi a info@merolladivani.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Trasferimento dei dati fuori dall’Unione europea
Alcuni fornitori (Google per posta, Google Analytics e Google Ads; il fornitore della chat) possono trattare i dati anche fuori dall’Unione europea, in particolare negli Stati Uniti. Google LLC aderisce all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e applica le clausole contrattuali standard della Commissione europea. [DA VERIFICARE con il consulente per ciascun fornitore.]
10. Modifiche
Possiamo aggiornare questa informativa: la versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento.