Informativa sulla privacy

Questo sito non è un negozio. Qui non vendiamo nulla online e non accettiamo pagamenti. Raccogliamo dati soltanto quando ce li fornisce Lei stesso: nel modulo di contatto, nella candidatura partner, all'iscrizione alla newsletter, alla creazione di un account per l'area file e per il visualizzatore, in una conversazione in chat oppure iscrivendosi a un incontro in fiera.

• I Suoi dati arrivano sul nostro server nell'Unione Europea e nel nostro sistema aziendale, che gira sulla stessa macchina.
• Non vendiamo e non scambiamo dati. Non compriamo nemmeno dati sui visitatori da nessuno all'esterno.
• Gli strumenti di statistica e di pubblicità li avviamo solo dopo il Suo consenso. Senza di esso non si carica nessuno dei loro script.
• Due funzioni usano un modello esterno di intelligenza artificiale: le risposte in chat e la visualizzazione della Sua foto. Lo descriviamo qui sotto in modo esplicito, perché in quel momento i dati escono dal nostro server.
• Una parte dei dati si cancella automaticamente alla scadenza del termine: ogni notte il sito rimuove dalla propria banca dati le vecchie richieste dai moduli, le iscrizioni alla newsletter non confermate, le vecchie voci del registro dei download e gli account inutilizzati. Gli altri dati, per esempio quelli nel nostro sistema aziendale, li rimuoviamo con una revisione manuale, e subito quando ce lo chiede. I termini sono indicati nel capitolo sui tempi di conservazione.
• In qualsiasi momento può chiedere l'accesso ai Suoi dati, la loro rettifica oppure la loro cancellazione: [email protected].

Il resto del documento dice le stesse cose con precisione, punto per punto. L'indice sta accanto, su schermi stretti sopra il testo.

Il titolare del trattamento dei Suoi dati personali è Strama Panels Sp. z o.o. con sede a Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polonia.

La società è iscritta al registro delle imprese del Registro Giudiziario Nazionale polacco con il numero KRS 0000782880. Partita IVA: PL 5862344094. I dati di registro li abbiamo letti dal nostro sistema aziendale il 7 settembre 2026 e coincidono con quanto indichiamo sopra.

Per le questioni relative ai dati personali scriva a [email protected], telefoni al +48 504 265 748 oppure invii una lettera all'indirizzo della sede.

Responsabile della protezione dei dati

Non abbiamo nominato un responsabile della protezione dei dati e non siamo tenuti a farlo: non svolgiamo un monitoraggio di persone su larga scala e non trattiamo dati di categorie particolari, e questi sono i casi in cui le norme impongono la nomina. Delle questioni di dati personali ci occupiamo noi stessi, dentro la società. Per tutte queste questioni scriva all'indirizzo di contatto dell'azienda, [email protected]. Finirà nelle mani giuste.

A che cosa si riferisce questo documento

Al sito stramapanels.com con tutte le sue parti: le pagine informative, il modulo di contatto, la pagina Cerchiamo partner con il modulo di candidatura partner, la newsletter, l'area file, il catalogo dei decori, il visualizzatore e la chat. Non riguarda i siti di altre aziende ai quali rimandiamo da qui.

Qui sotto elenchiamo ogni punto del sito in cui nascono dati personali, secondo lo stato alla data dell'ultimo aggiornamento di questo documento.

Modulo di contatto

Chiediamo quattro informazioni: nome e cognome, indirizzo e-mail, numero di telefono (facoltativo) e testo del messaggio. Nient'altro è richiesto. Lo stesso modulo serve la richiesta ordinaria dalla pagina Contatti, la richiesta di materiali di progetto e l'ordine di campioni dalla pagina Richiedi campioni, quindi l'insieme dei dati è ogni volta lo stesso.

La richiesta arriva in due punti e soltanto in questi due: si salva nella banca dati di questo sito, da dove la leggiamo nel pannello redazionale, e parallelamente va per e-mail alla nostra casella [email protected]. La richiesta dal modulo non viene trascritta nel nostro sistema commerciale. L'indirizzo IP non lo salviamo insieme alla richiesta; serve soltanto a un contatore che sorveglia il limite degli invii e sparisce dopo un giorno.

Candidatura partner

Sulla pagina Cerchiamo partner le aziende interessate a collaborare con noi (grossisti, negozi, squadre di posa, studi di progettazione e altre) possono inviare una candidatura partner. Il modulo raccoglie: tipo di attività, paese, nome e cognome, indirizzo e-mail e, facoltativamente, nome dell'azienda, numero di telefono e messaggio. È obbligatoria anche la conferma di aver preso visione di questa informativa sulla privacy; registriamo che la conferma è stata data.

Insieme alla candidatura salviamo informazioni sulla sua provenienza: lingua della pagina, indirizzo della pagina da cui è stato inviato il modulo, indirizzo della pagina di provenienza, se il browser lo ha trasmesso, prima pagina aperta in questa visita e la pagina da cui vi è arrivato, variante della pagina (ad esempio per le squadre di posa o per i grossisti), pagina del nostro sito da cui è passato alla candidatura, nonché i parametri di campagna presenti nell'indirizzo della pagina: tag UTM (sorgente, mezzo, campagna, contenuto, parola chiave) e identificatori di clic sugli annunci di Google, Meta e TikTok (gclid, fbclid, ttclid), se è arrivato da noi tramite un annuncio. Inoltre la data di invio e l'indirizzo IP da cui è arrivata la candidatura.

La candidatura si salva prima nella banca dati di questo sito. Poi arriva nel nostro sistema aziendale (Odoo, modulo CRM). Lì creiamo una scheda contatto (nome e cognome, e-mail, telefono, azienda, paese, lingua) con l'etichetta della candidatura partner e un'opportunità di vendita, nella cui descrizione figurano i dati del modulo e le informazioni sulla provenienza elencate sopra; i campi sorgente, mezzo e campagna li compiliamo con i tag UTM. Se ha già presso di noi una scheda contatto con lo stesso indirizzo e-mail, non la sovrascriviamo, ma completiamo soltanto i campi vuoti (telefono, azienda, paese) e aggiungiamo l'etichetta. L'indirizzo IP non arriva nel sistema aziendale. Resta unicamente nella banca dati di questo sito e serve a proteggere il modulo dagli abusi.

Dopo il salvataggio inviamo due e-mail. La prima è una notifica alla nostra casella [email protected] con i dati della candidatura e i tag UTM. La seconda è una conferma una tantum all'indirizzo indicato nel modulo, nella lingua della pagina: comunica che la candidatura è arrivata e spiega i passi successivi. Dei dati del modulo contiene solo il Suo nome. Non contiene pubblicità né link di tracciamento, e il suo invio non La iscrive alla newsletter né ad alcun altro invio. La risposta a questa e-mail arriva al nostro ufficio.

Newsletter

Chiediamo l'indirizzo e-mail e, facoltativamente, il nome. All'iscrizione salviamo anche la data, la lingua del sito e l'indirizzo IP da cui è arrivata l'iscrizione. L'indirizzo IP è la nostra prova che il consenso è stato davvero dato e non lo usiamo per nient'altro.

La newsletter funziona in modalità di doppia conferma. Dopo l'iscrizione inviamo un solo messaggio con un link, valido tre giorni. Finché non fa clic, il Suo indirizzo non entra nella lista di invio e non riceve da noi nessun'altra posta. Dopo il clic il Suo indirizzo e il Suo nome entrano nel nostro sistema aziendale, nella lista di invio «Newsletter», con l'etichetta «Sito web», dalla quale capiamo che l'iscrizione è arrivata da qui e non da un colloquio commerciale. L'indirizzo IP e la lingua del sito restano soltanto nella banca dati di questo sito e nel sistema aziendale non vanno. Da ogni invio può cancellarsi con un clic nel piè di pagina del messaggio.

Account nell'area file e nel visualizzatore

Un solo account apre l'area Download (schede tecniche, istruzioni, cartelle colori, modelli 3D) e il visualizzatore. Raccogliamo: indirizzo e-mail, nome e, facoltativamente, telefono e nome dell'azienda. Può, se vuole, spuntare il consenso al contatto commerciale; è facoltativo e l'account funziona anche senza.

L'account non ha password. Entra con un link che inviamo al Suo indirizzo: il link di conferma dell'account è valido 48 ore, il link di accesso 1 ora. Salviamo la data di creazione dell'account e la data dell'ultimo accesso.

Nel momento della conferma dell'account Le apriamo anche una scheda di contatto nel nostro sistema aziendale, con l'etichetta «Visualizzatore», e un'opportunità commerciale associata. È lì che si raccoglie lo storico di quello che ha scaricato e visualizzato, perché il commerciale non debba richiederglielo da capo.

Visualizzatore, ovvero la foto del Suo ambiente

Nel visualizzatore carica una foto del Suo locale e sceglie il decoro e la parete. La foto può mostrare la Sua casa e le cose che stanno nell'inquadratura, perciò la trattiamo con serietà.

Che cosa le succede, passo dopo passo:

1. La foto esce dal nostro server. La riduciamo a 1024 pixel sul lato lungo, la riconvertiamo in formato JPEG (nell'operazione spariscono i dati EXIF, comprese le coordinate del luogo, se la macchina fotografica le ha registrate) e la inviamo al servizio OpenRouter, che fa da tramite per l'accesso ai modelli di intelligenza artificiale. Nello stesso invio vanno il campione del decoro scelto e l'istruzione testuale che descrive che cosa il modello deve disegnare. Non inviamo lì il Suo nome, il Suo indirizzo e-mail né il numero del Suo account.
2. La foto in ingresso e la visualizzazione finita le salviamo da noi, sul nostro server, nel Suo account, perché si possano confrontare il «prima» e il «dopo» e perché la visualizzazione non sparisca alla chiusura della scheda.
3. La sola visualizzazione, cioè l'immagine risultante, arriva in più nella Sua scheda nel nostro sistema aziendale, come allegato all'opportunità commerciale. Insieme ad essa salviamo una nota: quale decoro, quale parete, quanto è durata l'elaborazione e quanto è costata. La Sua foto in ingresso nel sistema aziendale non arriva.

Il costo e il tempo di un singolo rendering sono dati tecnici, senza alcun legame con la Sua persona.

Non carichi foto in cui compaiano persone riconoscibili, documenti o altre cose che non vuole mostrarci. Per scegliere il decoro basta una parete vuota.

Download dei file

Ogni download di un file da parte di un utente registrato lo annotiamo in un registro: chi, quale file, quando e da quale indirizzo IP. L'indirizzo IP resta soltanto nella banca dati di questo sito. Nella Sua scheda nel nostro sistema aziendale arriva solo l'elenco dei materiali scaricati con le date, senza indirizzo IP, e l'etichetta «Download». Lo facciamo per sapere che cosa Le interessa e per poter rispondere in modo sensato quando ci scriverà.

I download dalle categorie aperte, cioè quelle che rilasciamo senza accesso, non vengono registrati affatto.

Chat dal vivo

La finestra della chat nell'angolo in basso a destra si apre solo dopo un clic. Fino a quel momento non invia nulla e non salva alcun file nel Suo browser.

Raccogliamo il testo della conversazione. Se vi indica il Suo nome, il telefono o l'indirizzo e-mail, verranno salvati insieme alla conversazione. Quando non c'è nessuno al computer, la chat propone di lasciare un messaggio e chiede allora esplicitamente nome, e-mail e telefono (facoltativo).

Le prime risposte le scrive il nostro assistente basato su un modello linguistico. In qualsiasi momento può chiedere di parlare con una persona; da quel momento l'assistente tace. La conversazione si salva nel nostro sistema aziendale, sullo stesso server su cui gira il sito.

Iscrizione a un incontro in fiera

Quando raccogliamo le iscrizioni a un incontro presso il nostro stand, il modulo raccoglie nome, e-mail, telefono, nome dell'azienda, il giorno e l'ora scelti e il messaggio. L'iscrizione arriva direttamente nel nostro sistema aziendale: vi apriamo una scheda di contatto e una registrazione all'evento. Nella nota di questa registrazione aggiungiamo anche la lingua del sito e l'indirizzo IP da cui è arrivata l'iscrizione. È l'unico punto dell'intero sito in cui l'indirizzo IP del visitatore arriva nel sistema aziendale; ci serve a scartare le richieste inviate in massa dagli automatismi.

Dati tecnici della connessione

Il server annota nel registro le normali informazioni sulla connessione: indirizzo IP, data, indirizzo della pagina visitata e tipo di browser. Lo fa ogni server in internet. Serve alla manutenzione del sito e alla sicurezza, non a costruire il profilo del visitatore.

Che cosa non facciamo

Non accettiamo pagamenti. Non chiediamo dati di fatturazione né numeri di carta. Non registriamo che cosa cerca nel motore di ricerca del sito. Non compriamo dati sui visitatori da intermediari. Non vendiamo i Suoi dati a nessuno.

Ogni finalità ha la sua base giuridica nel regolamento GDPR, cioè il Regolamento (UE) 2016/679. Le elenchiamo una per una, perché siano verificabili.

Risposta alla Sua richiesta

Finalità: metterci in contatto con Lei, preparare un'offerta, inviare campioni o materiali.
Base: art. 6, par. 1, lett. b GDPR, quando andiamo verso la conclusione di un contratto, oppure art. 6, par. 1, lett. f GDPR, cioè il nostro legittimo interesse alla gestione delle richieste, quando al contratto non si arriva.

Chiusa la pratica, conserviamo la stessa corrispondenza soltanto per poterci difendere, se qualcuno facesse valere una pretesa. Base: art. 6, par. 1, lett. f GDPR.

Candidatura partner

Finalità: esaminare la candidatura, rispondere e stabilire se e a quali condizioni avviare una collaborazione commerciale. Rientra in questa finalità anche la conferma inviata per e-mail dopo la candidatura.
Base: art. 6, par. 1, lett. b GDPR, cioè misure precontrattuali adottate su Sua richiesta, quando si candida a nome proprio, ad esempio come titolare di un'attività individuale. Quando si candida a nome di un'azienda per cui lavora o che rappresenta, la base è l'art. 6, par. 1, lett. f GDPR, cioè il nostro legittimo interesse ad avviare e mantenere un contatto commerciale con tale azienda.

Finalità: verificare da quali campagne pubblicitarie e da quali pagine arrivano le candidature, per spendere in modo ragionevole il budget pubblicitario. A questo servono le informazioni sulla provenienza della candidatura descritte sopra.
Base: art. 6, par. 1, lett. f GDPR, cioè il nostro legittimo interesse a valutare l'efficacia del nostro marketing.

Finalità: proteggere il modulo da spam e abusi (indirizzo IP) e, chiusa la pratica, poter dimostrare lo svolgimento del contatto e difenderci da eventuali pretese.
Base: art. 6, par. 1, lett. f GDPR.

Al trattamento basato sul nostro legittimo interesse può opporsi in qualsiasi momento. L'invio della candidatura non costituisce consenso alla newsletter né a comunicazioni commerciali: Le rispondiamo perché ci chiede di essere contattato in merito.

Newsletter

Finalità: inviare messaggi su novità, decori e materiali.
Base: art. 6, par. 1, lett. a GDPR, cioè il Suo consenso confermato con il clic sul link contenuto nel messaggio. L'invio commerciale all'indirizzo e-mail lo effettuiamo sulla base dello stesso consenso, in conformità al diritto delle comunicazioni elettroniche.

Account, area file e visualizzatore

Finalità: metterLe a disposizione i materiali e lo strumento che ci chiede e sapere a chi li mettiamo a disposizione.
Base: art. 6, par. 1, lett. b GDPR, perché senza account non è possibile erogare il servizio di cui vuole usufruire.

Il consenso al contatto commerciale, se lo spunta, è una base a sé: art. 6, par. 1, lett. a GDPR. Può revocarlo senza perdere l'account.

Registro dei download e contatto commerciale dopo il download

Finalità: sapere quali materiali servono e farci vivi riguardo al progetto.
Base: art. 6, par. 1, lett. f GDPR, cioè il nostro legittimo interesse allo svolgimento dell'attività e alla gestione degli interessati. Può opporsi a questo trattamento.

Chat

Finalità: rispondere subito alla Sua domanda.
Base: art. 6, par. 1, lett. f GDPR, cioè la gestione di una conversazione con una persona interessata, e quando la conversazione porta a un'offerta, art. 6, par. 1, lett. b GDPR.

Iscrizione a un incontro in fiera

Finalità: riservare un orario e confermare l'incontro.
Base: art. 6, par. 1, lett. b GDPR.

Sicurezza e manutenzione del sito

Finalità: fare in modo che il sito funzioni, che i moduli non servano a diffondere spam e che si possa indagare un guasto o un abuso.
Base: art. 6, par. 1, lett. f GDPR.

Statistiche e pubblicità

Finalità: verificare come viene usato il sito e misurare l'efficacia degli annunci.
Base: art. 6, par. 1, lett. a GDPR, cioè il Suo consenso nel banner dei cookie. Senza consenso questi strumenti non si avviano. Il consenso può revocarlo in qualsiasi momento.

Obblighi derivanti dalle norme

Finalità: contabilizzare un ordine, se ci sarà.
Base: art. 6, par. 1, lett. c GDPR, in relazione alle norme fiscali e contabili.

È obbligato a fornire i dati

No. Il conferimento dei dati è facoltativo e non deriva da alcuna norma né da alcun contratto. Senza indirizzo e-mail o telefono, però, non abbiamo modo di risponderLe, senza indirizzo e-mail non è possibile creare un account e senza foto non è possibile realizzare una visualizzazione.

Nella candidatura partner sono obbligatori il tipo di attività, il paese, nome e cognome, l'indirizzo e-mail e la conferma di aver preso visione di questa informativa. Senza di essi non possiamo accettare la candidatura. Gli altri campi può lasciarli vuoti.

I dati non li vendiamo e non li mettiamo a disposizione di nessuno per finalità proprie. Qui sotto trova l'elenco completo delle aziende che ne vengono a contatto e il motivo per cui accade.

Dove si trova questo sito

Il sito gira su un server di cui disponiamo autonomamente. Il server si trova nell'infrastruttura di Google Cloud, nella regione europe-north1 (Finlandia), quindi sul territorio dell'Unione Europea. Il fornitore dell'infrastruttura non guarda il contenuto delle richieste, ma tecnicamente custodisce il disco su cui esse risiedono.

Il nostro sistema aziendale

Il nostro sistema aziendale (Odoo) gira sullo stesso server del sito. Non è un servizio esterno, ma un nostro software, quindi in questo caso i dati non lasciano la nostra macchina. Vi arrivano: le conversazioni della chat, le iscrizioni confermate alla newsletter, gli account dell'area file e del visualizzatore insieme allo storico dei download e alle visualizzazioni finite, nonché le iscrizioni agli incontri in fiera.

Non vi arriva la richiesta inviata dal modulo di contatto (pagine Contatti e Richiedi campioni): resta nella banca dati del sito e nella nostra casella di posta. Diverso è il caso della candidatura partner: la salviamo nel sistema aziendale come scheda contatto e opportunità di vendita, senza l'indirizzo IP, come descritto nel capitolo sui dati raccolti.

Posta in uscita

I messaggi che partono dal sito, cioè le notifiche delle richieste, le conferme delle candidature partner, le conferme di iscrizione alla newsletter e i link di accesso all'account, li inviamo tramite la posta Google dalla casella [email protected]. Il contenuto di questi messaggi passa dunque per i server del fornitore di posta, e le notifiche delle richieste restano in questa casella.

Cloudflare

Il traffico verso il sito passa per Cloudflare, che agisce da intermediario: accelera il sito e lo protegge dagli attacchi. Cloudflare vede di conseguenza gli indirizzi IP dei visitatori e le informazioni di base sul browser. Base: art. 6, par. 1, lett. f GDPR, cioè la sicurezza e la disponibilità del sito.

Modello di intelligenza artificiale: chat e visualizzatore

Due punti del sito usano un modello messo a disposizione dall'azienda OpenRouter degli Stati Uniti, che fa da tramite per l'accesso ai modelli di altri fornitori:

• Chat: per preparare una risposta inviamo lì il testo della conversazione. Riguarda esclusivamente quello che scrive nella finestra della chat. Se non vuole che accada, ci scriva tramite il modulo di contatto o per e-mail.
• Visualizzatore: per disegnare i pannelli sulla Sua parete inviamo lì la Sua foto insieme al campione del decoro. Se non vuole che la foto del Suo ambiente lasci il nostro server, semplicemente non usi il visualizzatore.

OpenRouter non crea modelli propri: passa la richiesta al fornitore del modello scelto e restituisce il risultato. Nel visualizzatore oggi si tratta di un modello grafico di Google. Il modello può cambiare quando ne comparirà uno migliore; allora aggiorneremo questo documento. Secondo l'informativa sulla privacy di OpenRouter nella versione del 31 agosto 2026, i file grafici trasmessi non vengono conservati presso di loro più a lungo di quanto richieda la gestione della richiesta, salvo i casi di rilevamento di abusi, sicurezza, fatturazione e obblighi di legge.

Entrambe le funzioni sono facoltative ed è Lei ad avviarle. Veda anche la sezione sul trasferimento dei dati fuori dallo Spazio economico europeo.

Video di YouTube incorporati

Su alcune pagine incorporiamo video del servizio YouTube (Google Ireland Limited). Usiamo la modalità di tracciamento limitato (youtube-nocookie.com): il video si carica solo quando si apre la pagina che lo contiene, e in quel momento YouTube riceve il Suo indirizzo IP e le informazioni sul dispositivo. Il player in sé non salva cookie pubblicitari finché non fa clic sulla riproduzione.

Strumenti che avviamo solo dopo il Suo consenso

Finché non fa clic sul consenso, nessuno di essi si carica. Dopo il consenso avviamo Google Tag Manager (contenitore GTM-57PQXFWF), e tramite esso:

• Google Analytics 4 (Google Ireland Limited): statistiche delle visite,
• Google Ads (Google Ireland Limited): misurazione dell'efficacia degli annunci e remarketing, cioè la comparsa dei nostri annunci dopo una visita al sito,
• Meta Pixel (Meta Platforms Ireland Limited): misurazione degli annunci su Facebook e Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistiche e registrazioni del movimento del cursore sulla pagina,
• Apollo.io (Zenleads Inc., operante con il nome Apollo.io, Stati Uniti): riconoscimento dell'azienda dalla cui rete proviene la visita, in base all'indirizzo IP. Lo strumento non stabilisce chi in concreto sia seduto al computer,
• Umami Cloud (Umami Software, Inc., Stati Uniti; lo script si carica dall'indirizzo cloud.umami.is): semplici statistiche delle visite.

Il contenitore di Google Tag Manager è uno solo e non parte da sé: lo inserisce il nostro script dei consensi, quando acconsente ad almeno una categoria. Ogni strumento nel contenitore ha inoltre una propria condizione di consenso: quelli statistici (Google Analytics 4, Microsoft Clarity, Umami Cloud) funzionano solo dopo il consenso alle statistiche, quelli pubblicitari (Google Ads, Meta Pixel, Apollo.io) solo dopo il consenso al marketing. Il contenuto del contenitore lo abbiamo descritto sopra per intero.

Candidatura partner e strumenti di misurazione

Dopo l'invio riuscito di una candidatura partner, la pagina registra l'evento «candidatura inviata». Esso arriva agli strumenti statistici solo dopo il Suo consenso alle statistiche, e agli strumenti pubblicitari (Google Ads come misurazione delle conversioni, Meta Pixel come evento di candidatura) solo dopo il consenso al marketing. L'evento contiene soltanto il tipo di attività, il paese, la lingua della pagina e la variante della pagina. Nome e cognome, indirizzo e-mail, telefono, nome dell'azienda e testo del messaggio non li trasmettiamo a questi strumenti. Senza il Suo consenso l'evento non lascia il browser.

Caratteri e restanti elementi della pagina

Caratteri, immagini, script e fogli di stile si scaricano dal nostro server. Non usiamo Google Fonts né altre librerie esterne, quindi la semplice visualizzazione della pagina non invia il Suo indirizzo IP a terze parti, a parte l'intermediario Cloudflare descritto sopra.

Altri destinatari

Quando spediamo campioni o un ordine, i dati di recapito arrivano al corriere o al vettore che esegue la spedizione. Quando dal contatto nasce una fattura, i dati del documento arrivano allo studio contabile e ai sistemi richiesti dalle norme fiscali. I dati possono anche essere comunicati alle autorità pubbliche, se lo richiedono sulla base di norme di legge.

La maggior parte delle aziende sopra elencate tratta i dati per nostro conto, alle condizioni dei servizi che utilizziamo, comprendenti la nomina a responsabile del trattamento dei dati personali. Due casi funzionano diversamente e lo diciamo apertamente.

Meta: contitolarità. Per gli eventi raccolti dal Meta Pixel su questo sito, noi e Meta Platforms Ireland Limited siamo contitolari del trattamento ai sensi dell'art. 26 del GDPR, perché decidiamo insieme perché quegli eventi vengono raccolti. Ripartizione dei ruoli: noi rispondiamo della raccolta del tuo consenso e di questa informativa, Meta risponde del trattamento successivo dalla sua parte, inclusi la sicurezza e l'esercizio dei tuoi diritti nei suoi confronti. Puoi rivolgere la richiesta a noi o direttamente a Meta; se arriva a noi, la trasmettiamo. Meta descrive il contenuto essenziale dell'accordo nella sua appendice sulla contitolarità. Al di fuori di quegli eventi, per la sola corrispondenza e misurazione, Meta agisce come responsabile del trattamento su nostra istruzione.

Microsoft Clarity: titolare autonomo. Microsoft tratta i dati di Clarity come titolare autonomo, per finalità proprie e non su nostra istruzione. Qui quindi non c'è alcuna nomina a responsabile: la base è il tuo consenso alle statistiche, revocabile in qualsiasi momento, e le regole di Microsoft sono nella sua informativa sulla privacy.

Per impostazione predefinita i Suoi dati restano nell'Unione Europea: il server si trova in Finlandia e il nostro sistema aziendale gira sulla stessa macchina.

Un trasferimento di dati fuori dal SEE tuttavia c'è, perché una parte degli strumenti che usiamo appartiene ad aziende degli Stati Uniti oppure tratta lì i dati. Non lo nascondiamo ed elenchiamo qui sotto ogni caso del genere.

Sempre, indipendentemente dal consenso

• Cloudflare, Inc. (Stati Uniti) fa da tramite per il traffico verso il sito, quindi vede l'indirizzo IP e i dati di base sul browser di ogni visitatore. È indispensabile per rendere disponibile il sito in sicurezza.

Solo dopo il Suo consenso a statistiche e marketing

• Google (Analytics 4, Google Ads, Tag Manager, player YouTube): il contratto lo stipuliamo con Google Ireland Limited, ma il gruppo tratta i dati anche negli Stati Uniti,
• Meta (Meta Pixel): contratto con Meta Platforms Ireland Limited, trattamento anche negli Stati Uniti,
• Microsoft (Clarity): contratto con Microsoft Ireland Operations Limited, trattamento anche negli Stati Uniti,
• Apollo.io (Zenleads Inc., Stati Uniti),
• Umami Cloud (Umami Software, Inc., Stati Uniti).

Solo quando è Lei ad avviare una determinata funzione

• quando scrive in chat, il testo della conversazione va a OpenRouter degli Stati Uniti, che fa da tramite per l'accesso al modello linguistico,
• quando usa il visualizzatore, la Sua foto percorre la stessa strada verso il modello grafico,
• quando invia il modulo di contatto o una candidatura come partner, si iscrive alla newsletter o crea un account, le e-mail collegate (la notifica per noi, la conferma o il link per Lei) passano attraverso la posta di Google Workspace: il contratto lo stipuliamo con Google Ireland Limited, ma il gruppo tratta i dati anche negli Stati Uniti.

Su quale base

Il punto di riferimento è la decisione della Commissione europea del 10 luglio 2023, che accerta un livello adeguato di protezione dei dati presso le aziende degli Stati Uniti aderenti al programma Data Privacy Framework. L'elenco dei partecipanti è pubblico e chiunque può consultarlo su dataprivacyframework.gov. Noi vi abbiamo verificato tutti i nostri fornitori il 7 settembre 2026. Riportiamo il risultato così come è emerso, compreso ciò che è emerso in modo scomodo.

Fornitori aderenti al Data Privacy Framework

Nell'elenco, con stato attivo, abbiamo trovato: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. e Zenleads Inc., cioè la società che opera con il nome Apollo.io. Il trasferimento di dati verso queste cinque aziende si fonda dunque sull'art. 45 GDPR, cioè sulla decisione di adeguatezza della Commissione. Indipendentemente da ciò, ciascuna di esse ha nelle condizioni dei propri servizi le clausole contrattuali tipo, che funzionano da base di riserva qualora il programma cessasse di essere in vigore.

Fornitori che nell'elenco non compaiono

Due fornitori nell'elenco non ci sono e non facciamo finta del contrario. Il loro trasferimento lo fondiamo sulle clausole contrattuali tipo dell'art. 46 GDPR e in entrambi i casi lo si può indicare nei documenti del fornitore:

• Umami Software, Inc. di San Francisco, fornitore delle statistiche Umami Cloud. Il suo accordo sul trattamento dei dati, disponibile all'indirizzo umami.is/dpa nella versione del 2 agosto 2026, al punto 10 «International transfers» incorpora nel testo del contratto le clausole contrattuali tipo della Commissione europea, insieme all'allegato numero 3.
• OpenRouter degli Stati Uniti, intermediario per l'accesso ai modelli di intelligenza artificiale. La sua informativa sulla privacy nella versione del 31 agosto 2026 richiama espressamente le decisioni di adeguatezza dell'art. 45 GDPR e le clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46 GDPR, e per chi utilizza l'interfaccia di programmazione prevede un accordo separato sul trattamento dei dati.

Dove si trovano i server di Umami

La documentazione di questo fornitore, verificata il 7 settembre 2026, dice che i server di Umami Cloud si trovano sia negli Stati Uniti sia nell'Unione Europea, ma non indica quale regione serva un determinato account. Non tiriamo a indovinare: assumiamo in via prudenziale che il trasferimento verso gli Stati Uniti ci sia e lo fondiamo sulle clausole descritte sopra.

Il trasferimento di dati fuori dal SEE comporta un rischio: in un paese terzo possono valere regole di accesso delle autorità pubbliche ai dati diverse da quelle dell'Unione Europea. Se desidera vedere i documenti su cui fondiamo il trasferimento oppure chiedere dettagli, scriva a [email protected].

Se non presta il consenso a statistiche e marketing, non scrive in chat, non usa il visualizzatore e non ci invia nulla tramite un modulo, l'unico trasferimento fuori dal SEE resta l'intermediazione di Cloudflare nel traffico verso il sito.

Dal 20 settembre 2026 il sito cancella da sé una parte dei dati alla scadenza del termine. Ogni notte alle 4:10 si avvia un'attività che rimuove dalla banca dati di questo sito: le richieste dal modulo di contatto (pagine Contatti e Richiedi campioni) dopo 2 anni, le candidature come partner dopo 24 mesi, le iscrizioni alla newsletter non confermate dopo 30 giorni, le voci del registro dei download dopo 12 mesi e gli account ai quali nessuno ha effettuato l'accesso da 3 anni, insieme alle relative foto e visualizzazioni. I termini decorrono dal giorno della registrazione e, per gli account, dall'ultimo accesso (oppure dalla creazione dell'account, se non c'è stato alcun accesso).

L'attività agisce solo nella banca dati di questo sito. Non riguarda il nostro sistema aziendale (Odoo) né la nostra casella di posta: lì cancelliamo i dati secondo i termini indicati qui sotto, con una revisione manuale. Se desidera che i Suoi dati spariscano prima, scriva una riga a [email protected], indicando l'indirizzo e-mail o il telefono usato per contattarci. Li cancelleremo senza indugio, al più tardi entro un mese.

Una richiesta da cui non è nato nulla

La richiesta dal modulo di contatto (pagine Contatti e Richiedi campioni) viene cancellata automaticamente dalla banca dati di questo sito 2 anni dopo l'invio. La relativa notifica nella nostra casella di posta la cancelliamo manualmente entro lo stesso termine. La conversazione in chat, che resta nel nostro sistema aziendale, la cancelliamo dopo 3 anni dall'ultimo contatto su quella pratica, perché tanto dura il termine di prescrizione delle pretese legate all'esercizio di un'attività economica (art. 118 del Codice civile polacco).

Una candidatura partner

Se dalla candidatura non nasce una collaborazione, la cancelliamo dopo 24 mesi. Dalla banca dati di questo sito, insieme all'indirizzo IP e alle informazioni sulla provenienza della candidatura, la rimuove l'attività notturna 24 mesi dopo il giorno dell'invio. Dal sistema aziendale (l'opportunità di vendita) e dalla nostra casella di posta (la notifica) la cancelliamo manualmente, al più tardi 24 mesi dopo l'ultimo contatto su quella pratica. In quel momento cancelliamo anche la scheda contatto, a meno che non ci leghi qualcos'altro, ad esempio un ordine o un account. Cancelleremo i dati prima, se ce lo chiede o se si oppone, salvo che ci servano per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Se la collaborazione nasce, i dati passano alla sua gestione nel sistema aziendale e valgono i termini per la corrispondenza sfociata in un ordine e per i documenti contabili, descritti più sotto.

Corrispondenza sfociata in un ordine

6 anni, a partire dalla fine dell'anno in cui l'ordine è stato eseguito. Tanto tempo per far valere pretese nei nostri confronti ha l'acquirente che non esercita un'attività economica (art. 118 del Codice civile polacco). A un'azienda spettano 3 anni, ma questa corrispondenza non la separiamo, perché va di pari passo con i documenti contabili della stessa operazione.

Documenti contabili

5 anni, a partire dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta. Qui non abbiamo scelta: così impongono l'art. 86 della legge tributaria polacca e l'art. 74 della legge sulla contabilità.

Newsletter

L'indirizzo lo conserviamo fino alla cancellazione o alla revoca del consenso. Un'iscrizione mai confermata con un clic si cancella da sola. Dopo 3 giorni il link di conferma smette di funzionare, quindi quell'indirizzo non finirà mai nella lista di invio e non riceverà da noi nemmeno un messaggio, e 30 giorni dopo l'iscrizione l'attività notturna lo rimuove dalla banca dati di questo sito. La prova del consenso prestato, cioè la data e l'indirizzo IP dell'iscrizione confermata, la conserviamo per il periodo di prescrizione delle pretese.

Account, visualizzazioni e registro dei download

Li conserviamo finché usa l'account. Un account al quale nessuno ha effettuato l'accesso da 3 anni (oppure, se non c'è stato alcun accesso, 3 anni dopo la creazione) viene rimosso dall'attività notturna insieme alle foto caricate, alle visualizzazioni finite, alle richieste di preventivo e allo storico dei download. Indipendentemente da ciò, le singole voci del registro dei download (quale file è stato scaricato e quando) le cancelliamo dopo 12 mesi. Le copie delle visualizzazioni e la descrizione della pratica nel nostro sistema aziendale non rientrano in questa attività.

Scriva a [email protected] dall'indirizzo su cui l'account è aperto e lo cancelleremo insieme alle foto, alle visualizzazioni e allo storico dei download, compresa la copia della visualizzazione nel nostro sistema aziendale. Lo facciamo senza indugio, al più tardi entro un mese.

Iscrizione a un incontro in fiera

La registrazione resta nel nostro sistema aziendale e anche questa non si cancella da sola. La togliamo quando ce lo chiede e comunque al più tardi allo scadere della prescrizione delle pretese legate all'incontro, cioè dopo 3 anni. Se dall'incontro è nata un'opportunità commerciale o un ordine, valgono i termini dei punti precedenti.

Registri del server

14 giorni. Il registro del server ruota ogni giorno e dopo quattordici rotazioni il file più vecchio sparisce. Lo abbiamo verificato sul server il 7 settembre 2026.

Consensi e cookie

I dati trattati sulla base del consenso li conserviamo fino alla sua revoca. La registrazione della Sua decisione sui cookie vive nel browser per un anno. La durata dei singoli file la trova nella tabella qui sotto.

In qualsiasi momento può:

• chiedere l'accesso ai Suoi dati e una loro copia,
• chiedere la rettifica dei dati, se sono errati o non aggiornati,
• chiedere la cancellazione dei dati,
• chiedere la limitazione del trattamento,
• chiedere la portabilità dei dati che ci ha fornito sulla base del consenso o di un contratto, verso di sé o verso un altro soggetto,
• proporre opposizione al trattamento fondato sul nostro legittimo interesse, compreso il contatto commerciale,
• revocare il consenso: alla newsletter, al contatto commerciale oppure ai cookie statistici e di marketing.

La revoca del consenso non rende invalido quanto abbiamo fatto lecitamente prima della revoca.

Per esercitare questi diritti scriva a [email protected]. Rispondiamo entro un mese dal ricevimento della richiesta. Se la questione risultasse complessa, La avvertiremo e il termine potrà prolungarsi al massimo di due mesi.

Il consenso ai cookie lo cambia da sé, senza scriverci: con il pulsante Impostazioni privacy in fondo a ogni pagina.

Reclamo all'autorità di controllo

Se ritiene che trattiamo i dati in modo non conforme alla legge, può presentare reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia, che è la nostra autorità di controllo competente. Ai sensi dell'art. 77 GDPR può rivolgersi allo stesso modo all'autorità di controllo del Suo luogo di residenza abituale: in Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it. Non deve scriverci prima, anche se di solito risolviamo la questione più in fretta direttamente.

Profilazione e decisioni automatizzate

Non prendiamo nei Suoi confronti decisioni basate unicamente su un trattamento automatizzato e non La profiliamo in modo da produrre nei Suoi confronti effetti giuridici o da incidere in modo analogo significativamente su di Lei.

Due cose sul sito funzionano in automatico e lo diciamo apertamente: le risposte in chat le prepara in prima battuta un modello linguistico e l'immagine nel visualizzatore la disegna un modello grafico. È un aiuto nella conversazione e uno strumento illustrativo, non una decisione che La riguarda. In chat può in qualsiasi momento chiedere di parlare con una persona.

Gli strumenti statistici e pubblicitari, se vi presta il consenso, contano i comportamenti sul sito e permettono di adattare gli annunci, ma non decidono nulla che La riguardi.

Minori

Il sito si rivolge agli adulti: committenti, architetti e posatori. Consapevolmente non raccogliamo dati di persone al di sotto dei 16 anni. Se dovesse risultare che tali dati sono arrivati a noi, li cancelleremo dopo una segnalazione.

Non dichiariamo certificazioni che non abbiamo. Elenchiamo le soluzioni concrete che su questo sito sono realizzate.

• Tutto il traffico passa su una connessione cifrata HTTPS. La connessione non cifrata viene reindirizzata a quella cifrata.
• Il server sta dietro Cloudflare, che filtra il traffico degli automatismi e protegge dagli attacchi volti a saturare la linea.
• Gli account nell'area file non hanno password, quindi non c'è nulla da rubare né da indovinare. L'ingresso avviene con un link firmato e monouso, che scade: la conferma dopo 48 ore, l'accesso dopo un'ora.
• I file caricati nel visualizzatore stanno a indirizzi con un identificatore casuale e non indovinabile, e la cartella non permette di elencare il proprio contenuto.
• I file dell'area «Download» il server li rilascia solo dopo aver verificato chi li chiede. Un link diretto al file non funziona.
• I moduli oggi sono protetti da tre livelli, tutti dalla nostra parte e nessuno di essi invia nulla all'esterno: una trappola per automatismi, cioè un campo nascosto che una persona non vede e non compila; un marcatore temporale firmato dal nostro server al momento dell'apertura del modulo, che respinge un invio più rapido di pochi secondi e più vecchio di parecchie ore; e un limite di richieste da un singolo indirizzo IP, contato nella finestra di un'ora e di un giorno. Il contatore conserva il solo indirizzo, separato dal contenuto della richiesta, e si cancella dopo un giorno. Grazie a questi tre livelli il modulo non serve a diffondere spam verso indirizzi altrui.
• I moduli sono protetti inoltre da Cloudflare Turnstile, un controllo silenzioso che distingue la persona dall'automatismo, senza ricopiare lettere deformate e senza scegliere immagini. È attivo dal 14 settembre 2026 sulle pagine con un modulo: contatti, iscrizione alla newsletter, chat, creazione dell'account nel visualizzatore e nell'area Download, nonché candidatura partner. Il browser carica allora uno script di Cloudflare (challenges.cloudflare.com) e ne riceve un token, che Lei invia insieme al modulo. Il nostro server verifica quel token presso Cloudflare, trasmettendo solo il token stesso e il Suo indirizzo IP, mai il contenuto del modulo. Turnstile non serve a tracciare e non costruisce un profilo del visitatore.
• I moduli e la chat sono protetti contro l'invio da un sito estraneo (protezione CSRF).
• L'accesso al pannello redazionale e al sistema aziendale lo hanno soltanto persone indicate per nome, su account separati.
• Il browser dialoga con il nostro server, mai direttamente con il sistema aziendale: non lo esponiamo all'esterno.

Se nonostante ciò si verificasse una violazione della protezione dei dati che potesse comportare un rischio elevato per i Suoi diritti, La informeremo senza ingiustificato ritardo e segnaleremo il caso al Presidente dell'Ufficio per la Protezione dei Dati Personali entro 72 ore dall'accertamento della violazione.

I cookie sono piccoli file che il sito salva nel Suo browser. Li dividiamo in tre gruppi, esattamente come il banner del consenso:

• Necessari: senza di essi il sito non funziona correttamente. Si salvano sempre e non chiediamo per essi il consenso, perché le norme non lo richiedono.
• Analitici: ci mostrano come viene usato il sito.
• Di marketing: misurano l'efficacia degli annunci e permettono di adattarli.

Quelli analitici e di marketing li avviamo esclusivamente dopo il Suo consenso. Per impostazione predefinita sono disattivati. Fino al clic sul consenso nessuno script di questi strumenti viene neppure scaricato. Applichiamo inoltre Google Consent Mode v2, che parte con l'impostazione di rifiuto.

Gli strumenti di misurazione stanno da noi in un unico contenitore di Google Tag Manager. Il contenitore parte solo dopo il consenso ad almeno una categoria, e ogni strumento al suo interno verifica separatamente se ha dato il consenso alla sua categoria: quelli statistici si avviano solo dopo il consenso alle statistiche, quelli pubblicitari solo dopo il consenso al marketing. Senza alcun consenso il contenitore non si carica affatto.

Come cambiare la decisione

Faccia clic su Impostazioni privacy in fondo a ogni pagina. Si aprirà lo stesso pannello della prima visita e potrà scegliere diversamente. I cookie può anche cancellarli e bloccarli nelle impostazioni del Suo browser; ognuno ne ha l'opzione, di solito nella sezione privacy.

Altri dati nel browser

Oltre ai cookie il sito salva alcune inezie nella memoria del browser: l'informazione se la finestra della chat era aperta, nonché l'indirizzo della prima pagina aperta in questa visita e i parametri di campagna presenti nell'indirizzo della pagina (tag UTM e identificatori di clic sugli annunci). Questi ultimi si salvano all'ingresso nel sito, anche senza consenso nel banner, ma non lasciano il browser finché Lei stesso non invia il modulo dell'account o una candidatura partner; allora li alleghiamo alla richiesta. Le voci nella memoria di sessione spariscono alla chiusura della scheda. Ciascuna di esse è elencata nella tabella qui sotto.

Solo dopo il consenso a statistiche e marketing gli strumenti esterni aggiungono voci proprie nella memoria locale del browser. Le abbiamo elencate nella tabella qui sotto.

Il sito non crea banche dati IndexedDB e non installa alcun service worker.

Se utilizza il visualizzatore dei pannelli da parete o quello delle facciate, trattiamo inoltre la foto dell'interno o dell'edificio che carica e la visualizzazione che ne deriva.

Perché: per realizzare la visualizzazione richiesta, conservarla nel Suo account e consentire a un consulente di preparare un preventivo. La base è l'esecuzione del contratto di servizio (art. 6, par. 1, lett. b GDPR) e, per il contatto commerciale, il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

A chi la trasmettiamo: per realizzare la visualizzazione la foto arriva a un fornitore esterno di intelligenza artificiale, che la tratta esclusivamente su nostra istruzione, allo scopo di generare l'immagine. Ciò può comportare un trasferimento al di fuori dello Spazio economico europeo, sulla base di clausole contrattuali tipo. Nel nostro sistema di vendita arriva solo la visualizzazione finita, così il consulente vede la stessa cosa che vede Lei. La foto che carica non vi arriva: resta sul server di questo sito, nel Suo account.

Per quanto tempo: finché esiste il Suo account. Un account al quale nessuno ha effettuato l'accesso da 3 anni viene cancellato dal sito stesso, insieme alle foto e alle visualizzazioni. La copia della visualizzazione finita nel sistema di vendita la conserviamo allora per il termine di prescrizione di eventuali pretese. Cancelliamo inoltre l'account, le foto caricate e la copia della visualizzazione su Sua richiesta inviata a [email protected].

Che cosa non facciamo: non pubblichiamo le Sue foto né le visualizzazioni, non le condividiamo con altri clienti e non le usiamo per scopi diversi dalla gestione della Sua richiesta.

Le regole del servizio sono descritte nei Termini e condizioni.

Se cambieremo il modo di trattare i dati, cambieremo anche questo documento. La nuova versione vale dal momento della pubblicazione su questa pagina. La data dell'ultimo aggiornamento la indichiamo nell'indice, all'inizio del documento.

Delle modifiche che riguardano in modo sostanziale le persone iscritte alla newsletter o titolari di un account avvertiremo per e-mail, prima che entrino in vigore.

Una questione, un indirizzo. Lei scrive, noi rispondiamo.

• E-mail: [email protected]
• Telefono: +48 504 265 748
• Indirizzo: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polonia

Nel messaggio scriva di che cosa si tratta e indichi l'indirizzo e-mail o il telefono con cui ci ha contattati. Così ritroveremo i Suoi dati senza doverLe chiedere informazioni aggiuntive.

Autorità di controllo: Presidente dell'Ufficio per la Protezione dei Dati Personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia, uodo.gov.pl. In base all'art. 77 GDPR può rivolgersi anche all'autorità del Suo luogo di residenza abituale, in Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.