Informativa sulla privacy

Questo sito non è un negozio. Qui non vendiamo nulla online e non accettiamo pagamenti. Raccogliamo dati soltanto quando ce li fornisce Lei stesso: nel modulo di contatto, all'iscrizione alla newsletter, alla creazione di un account per l'area file e per il visualizzatore, in una conversazione in chat oppure iscrivendosi a un incontro in fiera.

• I Suoi dati arrivano sul nostro server nell'Unione Europea e nel nostro sistema aziendale, che gira sulla stessa macchina.
• Non vendiamo e non scambiamo dati. Non compriamo nemmeno dati sui visitatori da nessuno all'esterno.
• Gli strumenti di statistica e di pubblicità li avviamo solo dopo il Suo consenso. Senza di esso non si carica nessuno dei loro script.
• Due funzioni usano un modello esterno di intelligenza artificiale: le risposte in chat e la visualizzazione della Sua foto. Lo descriviamo qui sotto in modo esplicito, perché in quel momento i dati escono dal nostro server.
• I dati non si cancellano da noi automaticamente alla scadenza di un termine. Li rimuoviamo con una revisione manuale e subito, quando ce lo chiede. Ne scriviamo apertamente nel capitolo sui tempi di conservazione.
• In qualsiasi momento può chiedere l'accesso ai Suoi dati, la loro rettifica oppure la loro cancellazione: [email protected].

Il resto del documento dice le stesse cose con precisione, punto per punto. L'indice sta accanto, su schermi stretti sopra il testo.

Il titolare del trattamento dei Suoi dati personali è Strama Panels Sp. z o.o. con sede a Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polonia.

La società è iscritta al registro delle imprese del Registro Giudiziario Nazionale polacco con il numero KRS 0000782880. Partita IVA: PL 5862344094. I dati di registro li abbiamo letti dal nostro sistema aziendale il 7 settembre 2026 e coincidono con quanto indichiamo sopra.

Per le questioni relative ai dati personali scriva a [email protected], telefoni al +48 504 265 748 oppure invii una lettera all'indirizzo della sede.

Responsabile della protezione dei dati

Non abbiamo nominato un responsabile della protezione dei dati e non siamo tenuti a farlo: non svolgiamo un monitoraggio di persone su larga scala e non trattiamo dati di categorie particolari, e questi sono i casi in cui le norme impongono la nomina. Delle questioni di dati personali ci occupiamo noi stessi, dentro la società. Per tutte queste questioni scriva all'indirizzo di contatto dell'azienda, [email protected]. Finirà nelle mani giuste.

A che cosa si riferisce questo documento

Al sito stramapanels.com con tutte le sue parti: le pagine informative, il modulo di contatto, la newsletter, l'area file, il catalogo dei decori, il visualizzatore e la chat. Non riguarda i siti di altre aziende ai quali rimandiamo da qui.

Qui sotto elenchiamo ogni punto del sito in cui nascono dei dati. Al di fuori di questo elenco non raccogliamo nulla.

Modulo di contatto

Chiediamo quattro informazioni: nome e cognome, indirizzo e-mail, numero di telefono (facoltativo) e testo del messaggio. Nient'altro è richiesto. Lo stesso modulo serve la richiesta ordinaria dalla pagina Contatti, la richiesta di materiali di progetto e l'ordine di campioni dalla pagina Richiedi campioni, quindi l'insieme dei dati è ogni volta lo stesso.

La richiesta arriva in due punti e soltanto in questi due: si salva nella banca dati di questo sito, da dove la leggiamo nel pannello redazionale, e parallelamente va per e-mail alla nostra casella [email protected]. La richiesta dal modulo non viene trascritta nel nostro sistema commerciale. L'indirizzo IP non lo salviamo insieme alla richiesta; serve soltanto a un contatore che sorveglia il limite degli invii e sparisce dopo un giorno.

Newsletter

Chiediamo l'indirizzo e-mail e, facoltativamente, il nome. All'iscrizione salviamo anche la data, la lingua del sito e l'indirizzo IP da cui è arrivata l'iscrizione. L'indirizzo IP è la nostra prova che il consenso è stato davvero dato e non lo usiamo per nient'altro.

La newsletter funziona in modalità di doppia conferma. Dopo l'iscrizione inviamo un solo messaggio con un link, valido tre giorni. Finché non fa clic, il Suo indirizzo non entra nella lista di invio e non riceve da noi nessun'altra posta. Dopo il clic il Suo indirizzo e il Suo nome entrano nel nostro sistema aziendale, nella lista di invio «Newsletter», con l'etichetta «Sito web», dalla quale capiamo che l'iscrizione è arrivata da qui e non da un colloquio commerciale. L'indirizzo IP e la lingua del sito restano soltanto nella banca dati di questo sito e nel sistema aziendale non vanno. Da ogni invio può cancellarsi con un clic nel piè di pagina del messaggio.

Account nell'area file e nel visualizzatore

Un solo account apre l'area Download (schede tecniche, istruzioni, cartelle colori, modelli 3D) e il visualizzatore. Raccogliamo: indirizzo e-mail, nome e, facoltativamente, telefono e nome dell'azienda. Può, se vuole, spuntare il consenso al contatto commerciale; è facoltativo e l'account funziona anche senza.

L'account non ha password. Entra con un link che inviamo al Suo indirizzo: il link di conferma dell'account è valido 48 ore, il link di accesso 1 ora. Salviamo la data di creazione dell'account e la data dell'ultimo accesso.

Nel momento della conferma dell'account Le apriamo anche una scheda di contatto nel nostro sistema aziendale, con l'etichetta «Visualizzatore», e un'opportunità commerciale associata. È lì che si raccoglie lo storico di quello che ha scaricato e visualizzato, perché il commerciale non debba richiederglielo da capo.

Visualizzatore, ovvero la foto del Suo ambiente

Nel visualizzatore carica una foto del Suo locale e sceglie il decoro e la parete. La foto può mostrare la Sua casa e le cose che stanno nell'inquadratura, perciò la trattiamo con serietà.

Che cosa le succede, passo dopo passo:

1. La foto esce dal nostro server. La riduciamo a 1024 pixel sul lato lungo, la riconvertiamo in formato JPEG (nell'operazione spariscono i dati EXIF, comprese le coordinate del luogo, se la macchina fotografica le ha registrate) e la inviamo al servizio OpenRouter, che fa da tramite per l'accesso ai modelli di intelligenza artificiale. Nello stesso invio vanno il campione del decoro scelto e l'istruzione testuale che descrive che cosa il modello deve disegnare. Non inviamo lì il Suo nome, il Suo indirizzo e-mail né il numero del Suo account.
2. La foto in ingresso e la visualizzazione finita le salviamo da noi, sul nostro server, nel Suo account, perché si possano confrontare il «prima» e il «dopo» e perché la visualizzazione non sparisca alla chiusura della scheda.
3. La sola visualizzazione, cioè l'immagine risultante, arriva in più nella Sua scheda nel nostro sistema aziendale, come allegato all'opportunità commerciale. Insieme ad essa salviamo una nota: quale decoro, quale parete, quanto è durata l'elaborazione e quanto è costata. La Sua foto in ingresso nel sistema aziendale non arriva.

Il costo e il tempo di un singolo rendering sono dati tecnici, senza alcun legame con la Sua persona.

Non carichi foto in cui compaiano persone riconoscibili, documenti o altre cose che non vuole mostrarci. Per scegliere il decoro basta una parete vuota.

Download dei file

Ogni download di un file da parte di un utente registrato lo annotiamo in un registro: chi, quale file, quando e da quale indirizzo IP. L'indirizzo IP resta soltanto nella banca dati di questo sito. Nella Sua scheda nel nostro sistema aziendale arriva solo l'elenco dei materiali scaricati con le date, senza indirizzo IP, e l'etichetta «Download». Lo facciamo per sapere che cosa Le interessa e per poter rispondere in modo sensato quando ci scriverà.

I download dalle categorie aperte, cioè quelle che rilasciamo senza accesso, non vengono registrati affatto.

Chat dal vivo

La finestra della chat nell'angolo in basso a destra si apre solo dopo un clic. Fino a quel momento non invia nulla e non salva alcun file nel Suo browser.

Raccogliamo il testo della conversazione. Se vi indica il Suo nome, il telefono o l'indirizzo e-mail, verranno salvati insieme alla conversazione. Quando non c'è nessuno al computer, la chat propone di lasciare un messaggio e chiede allora esplicitamente nome, e-mail e telefono (facoltativo).

Le prime risposte le scrive il nostro assistente basato su un modello linguistico. In qualsiasi momento può chiedere di parlare con una persona; da quel momento l'assistente tace. La conversazione si salva nel nostro sistema aziendale, sullo stesso server su cui gira il sito.

Iscrizione a un incontro in fiera

Quando raccogliamo le iscrizioni a un incontro presso il nostro stand, il modulo raccoglie nome, e-mail, telefono, nome dell'azienda, il giorno e l'ora scelti e il messaggio. L'iscrizione arriva direttamente nel nostro sistema aziendale: vi apriamo una scheda di contatto e una registrazione all'evento. Nella nota di questa registrazione aggiungiamo anche la lingua del sito e l'indirizzo IP da cui è arrivata l'iscrizione. È l'unico punto dell'intero sito in cui l'indirizzo IP del visitatore arriva nel sistema aziendale; ci serve a scartare le richieste inviate in massa dagli automatismi.

Dati tecnici della connessione

Il server annota nel registro le normali informazioni sulla connessione: indirizzo IP, data, indirizzo della pagina visitata e tipo di browser. Lo fa ogni server in internet. Serve alla manutenzione del sito e alla sicurezza, non a costruire il profilo del visitatore.

Che cosa non facciamo

Non accettiamo pagamenti. Non chiediamo dati di fatturazione né numeri di carta. Non registriamo che cosa cerca nel motore di ricerca del sito. Non compriamo dati sui visitatori da intermediari. Non vendiamo i Suoi dati a nessuno.

Ogni finalità ha la sua base giuridica nel regolamento GDPR, cioè il Regolamento (UE) 2016/679. Le elenchiamo una per una, perché siano verificabili.

Risposta alla Sua richiesta

Finalità: metterci in contatto con Lei, preparare un'offerta, inviare campioni o materiali.
Base: art. 6, par. 1, lett. b GDPR, quando andiamo verso la conclusione di un contratto, oppure art. 6, par. 1, lett. f GDPR, cioè il nostro legittimo interesse alla gestione delle richieste, quando al contratto non si arriva.

Chiusa la pratica, conserviamo la stessa corrispondenza soltanto per poterci difendere, se qualcuno facesse valere una pretesa. Base: art. 6, par. 1, lett. f GDPR.

Newsletter

Finalità: inviare messaggi su novità, decori e materiali.
Base: art. 6, par. 1, lett. a GDPR, cioè il Suo consenso confermato con il clic sul link contenuto nel messaggio. L'invio commerciale all'indirizzo e-mail lo effettuiamo sulla base dello stesso consenso, in conformità al diritto delle comunicazioni elettroniche.

Account, area file e visualizzatore

Finalità: metterLe a disposizione i materiali e lo strumento che ci chiede e sapere a chi li mettiamo a disposizione.
Base: art. 6, par. 1, lett. b GDPR, perché senza account non è possibile erogare il servizio di cui vuole usufruire.

Il consenso al contatto commerciale, se lo spunta, è una base a sé: art. 6, par. 1, lett. a GDPR. Può revocarlo senza perdere l'account.

Registro dei download e contatto commerciale dopo il download

Finalità: sapere quali materiali servono e farci vivi riguardo al progetto.
Base: art. 6, par. 1, lett. f GDPR, cioè il nostro legittimo interesse allo svolgimento dell'attività e alla gestione degli interessati. Può opporsi a questo trattamento.

Chat

Finalità: rispondere subito alla Sua domanda.
Base: art. 6, par. 1, lett. f GDPR, cioè la gestione di una conversazione con una persona interessata, e quando la conversazione porta a un'offerta, art. 6, par. 1, lett. b GDPR.

Iscrizione a un incontro in fiera

Finalità: riservare un orario e confermare l'incontro.
Base: art. 6, par. 1, lett. b GDPR.

Sicurezza e manutenzione del sito

Finalità: fare in modo che il sito funzioni, che i moduli non servano a diffondere spam e che si possa indagare un guasto o un abuso.
Base: art. 6, par. 1, lett. f GDPR.

Statistiche e pubblicità

Finalità: verificare come viene usato il sito e misurare l'efficacia degli annunci.
Base: art. 6, par. 1, lett. a GDPR, cioè il Suo consenso nel banner dei cookie. Senza consenso questi strumenti non si avviano. Il consenso può revocarlo in qualsiasi momento.

Obblighi derivanti dalle norme

Finalità: contabilizzare un ordine, se ci sarà.
Base: art. 6, par. 1, lett. c GDPR, in relazione alle norme fiscali e contabili.

È obbligato a fornire i dati

No. Il conferimento dei dati è facoltativo e non deriva da alcuna norma né da alcun contratto. Senza indirizzo e-mail o telefono, però, non abbiamo modo di risponderLe, senza indirizzo e-mail non è possibile creare un account e senza foto non è possibile realizzare una visualizzazione.

I dati non li vendiamo e non li mettiamo a disposizione di nessuno per finalità proprie. Qui sotto trova l'elenco completo delle aziende che ne vengono a contatto e il motivo per cui accade.

Dove si trova questo sito

Il sito gira su un server di cui disponiamo autonomamente. Il server si trova nell'infrastruttura di Google Cloud, nella regione europe-north1 (Finlandia), quindi sul territorio dell'Unione Europea. Il fornitore dell'infrastruttura non guarda il contenuto delle richieste, ma tecnicamente custodisce il disco su cui esse risiedono.

Il nostro sistema aziendale

Il nostro sistema aziendale (Odoo) gira sullo stesso server del sito. Non è un servizio esterno, ma un nostro software, quindi in questo caso i dati non lasciano la nostra macchina. Vi arrivano: le conversazioni della chat, le iscrizioni confermate alla newsletter, gli account dell'area file e del visualizzatore insieme allo storico dei download e alle visualizzazioni finite, nonché le iscrizioni agli incontri in fiera.

Una cosa non vi arriva: la richiesta inviata dal modulo di contatto. Resta nella banca dati del sito e nella nostra casella di posta.

Posta in uscita

I messaggi che partono dal sito, cioè le notifiche delle richieste, le conferme di iscrizione alla newsletter e i link di accesso all'account, li inviamo tramite la posta Google dalla casella [email protected]. Il contenuto di questi messaggi passa dunque per i server del fornitore di posta.

Cloudflare

Il traffico verso il sito passa per Cloudflare, che agisce da intermediario: accelera il sito e lo protegge dagli attacchi. Cloudflare vede di conseguenza gli indirizzi IP dei visitatori e le informazioni di base sul browser. Base: art. 6, par. 1, lett. f GDPR, cioè la sicurezza e la disponibilità del sito.

Modello di intelligenza artificiale: chat e visualizzatore

Due punti del sito usano un modello messo a disposizione dall'azienda OpenRouter degli Stati Uniti, che fa da tramite per l'accesso ai modelli di altri fornitori:

• Chat: per preparare una risposta inviamo lì il testo della conversazione. Riguarda esclusivamente quello che scrive nella finestra della chat. Se non vuole che accada, ci scriva tramite il modulo di contatto o per e-mail.
• Visualizzatore: per disegnare i pannelli sulla Sua parete inviamo lì la Sua foto insieme al campione del decoro. Se non vuole che la foto del Suo ambiente lasci il nostro server, semplicemente non usi il visualizzatore.

OpenRouter non crea modelli propri: passa la richiesta al fornitore del modello scelto e restituisce il risultato. Nel visualizzatore oggi si tratta di un modello grafico di Google. Il modello può cambiare quando ne comparirà uno migliore; allora aggiorneremo questo documento. Secondo l'informativa sulla privacy di OpenRouter nella versione del 31 agosto 2026, i file grafici trasmessi non vengono conservati presso di loro più a lungo di quanto richieda la gestione della richiesta, salvo i casi di rilevamento di abusi, sicurezza, fatturazione e obblighi di legge.

Entrambe le funzioni sono facoltative ed è Lei ad avviarle. Veda anche la sezione sul trasferimento dei dati fuori dallo Spazio economico europeo.

Video di YouTube incorporati

Su alcune pagine incorporiamo video del servizio YouTube (Google Ireland Limited). Usiamo la modalità di tracciamento limitato (youtube-nocookie.com): il video si carica solo quando si apre la pagina che lo contiene, e in quel momento YouTube riceve il Suo indirizzo IP e le informazioni sul dispositivo. Il player in sé non salva cookie pubblicitari finché non fa clic sulla riproduzione.

Strumenti che avviamo solo dopo il Suo consenso

Finché non fa clic sul consenso, nessuno di essi si carica. Dopo il consenso avviamo Google Tag Manager (contenitore GTM-K298Z32W), e tramite esso:

• Google Analytics 4 (Google Ireland Limited): statistiche delle visite,
• Google Ads (Google Ireland Limited): misurazione dell'efficacia degli annunci e remarketing, cioè la comparsa dei nostri annunci dopo una visita al sito,
• Meta Pixel (Meta Platforms Ireland Limited): misurazione degli annunci su Facebook e Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistiche e registrazioni del movimento del cursore sulla pagina,
• Apollo.io (Zenleads Inc., operante con il nome Apollo.io, Stati Uniti): riconoscimento dell'azienda dalla cui rete proviene la visita, in base all'indirizzo IP. Lo strumento non stabilisce chi in concreto sia seduto al computer,
• Umami Cloud (Umami Software, Inc., Stati Uniti; lo script si carica dall'indirizzo cloud.umami.is): semplici statistiche delle visite.

Il contenitore di Google Tag Manager è uno solo e non parte da sé: lo inserisce il nostro script dei consensi, e soltanto quando acconsente a entrambe le categorie. Il contenuto del contenitore lo abbiamo descritto sopra per intero.

Caratteri e restanti elementi della pagina

Caratteri, immagini, script e fogli di stile si scaricano dal nostro server. Non usiamo Google Fonts né altre librerie esterne, quindi la semplice visualizzazione della pagina non invia il Suo indirizzo IP a terze parti, a parte l'intermediario Cloudflare descritto sopra.

Altri destinatari

Quando spediamo campioni o un ordine, i dati di recapito arrivano al corriere o al vettore che esegue la spedizione. Quando dal contatto nasce una fattura, i dati del documento arrivano allo studio contabile e ai sistemi richiesti dalle norme fiscali. I dati possono anche essere comunicati alle autorità pubbliche, se lo richiedono sulla base di norme di legge.

Tutte le aziende sopra elencate trattano i dati per nostro conto, alle condizioni dei servizi che utilizziamo, comprendenti la nomina a responsabile del trattamento dei dati personali.

Per impostazione predefinita i Suoi dati restano nell'Unione Europea: il server si trova in Finlandia e il nostro sistema aziendale gira sulla stessa macchina.

Un trasferimento di dati fuori dal SEE tuttavia c'è, perché una parte degli strumenti che usiamo appartiene ad aziende degli Stati Uniti oppure tratta lì i dati. Non lo nascondiamo ed elenchiamo qui sotto ogni caso del genere.

Sempre, indipendentemente dal consenso

• Cloudflare, Inc. (Stati Uniti) fa da tramite per il traffico verso il sito, quindi vede l'indirizzo IP e i dati di base sul browser di ogni visitatore. È indispensabile per rendere disponibile il sito in sicurezza.

Solo dopo il Suo consenso a statistiche e marketing

• Google (Analytics 4, Google Ads, Tag Manager, player YouTube): il contratto lo stipuliamo con Google Ireland Limited, ma il gruppo tratta i dati anche negli Stati Uniti,
• Meta (Meta Pixel): contratto con Meta Platforms Ireland Limited, trattamento anche negli Stati Uniti,
• Microsoft (Clarity): contratto con Microsoft Ireland Operations Limited, trattamento anche negli Stati Uniti,
• Apollo.io (Zenleads Inc., Stati Uniti),
• Umami Cloud (Umami Software, Inc., Stati Uniti).

Solo quando è Lei ad avviare una determinata funzione

• quando scrive in chat, il testo della conversazione va a OpenRouter degli Stati Uniti, che fa da tramite per l'accesso al modello linguistico,
• quando usa il visualizzatore, la Sua foto percorre la stessa strada verso il modello grafico.

Su quale base

Il punto di riferimento è la decisione della Commissione europea del 10 luglio 2023, che accerta un livello adeguato di protezione dei dati presso le aziende degli Stati Uniti aderenti al programma Data Privacy Framework. L'elenco dei partecipanti è pubblico e chiunque può consultarlo su dataprivacyframework.gov. Noi vi abbiamo verificato tutti i nostri fornitori il 7 settembre 2026. Riportiamo il risultato così come è emerso, compreso ciò che è emerso in modo scomodo.

Fornitori aderenti al Data Privacy Framework

Nell'elenco, con stato attivo, abbiamo trovato: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. e Zenleads Inc., cioè la società che opera con il nome Apollo.io. Il trasferimento di dati verso queste cinque aziende si fonda dunque sull'art. 45 GDPR, cioè sulla decisione di adeguatezza della Commissione. Indipendentemente da ciò, ciascuna di esse ha nelle condizioni dei propri servizi le clausole contrattuali tipo, che funzionano da base di riserva qualora il programma cessasse di essere in vigore.

Fornitori che nell'elenco non compaiono

Due fornitori nell'elenco non ci sono e non facciamo finta del contrario. Il loro trasferimento lo fondiamo sulle clausole contrattuali tipo dell'art. 46 GDPR e in entrambi i casi lo si può indicare nei documenti del fornitore:

• Umami Software, Inc. di San Francisco, fornitore delle statistiche Umami Cloud. Il suo accordo sul trattamento dei dati, disponibile all'indirizzo umami.is/dpa nella versione del 2 agosto 2026, al punto 10 «International transfers» incorpora nel testo del contratto le clausole contrattuali tipo della Commissione europea, insieme all'allegato numero 3.
• OpenRouter degli Stati Uniti, intermediario per l'accesso ai modelli di intelligenza artificiale. La sua informativa sulla privacy nella versione del 31 agosto 2026 richiama espressamente le decisioni di adeguatezza dell'art. 45 GDPR e le clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46 GDPR, e per chi utilizza l'interfaccia di programmazione prevede un accordo separato sul trattamento dei dati.

Dove si trovano i server di Umami

La documentazione di questo fornitore, verificata il 7 settembre 2026, dice che i server di Umami Cloud si trovano sia negli Stati Uniti sia nell'Unione Europea, ma non indica quale regione serva un determinato account. Non tiriamo a indovinare: assumiamo in via prudenziale che il trasferimento verso gli Stati Uniti ci sia e lo fondiamo sulle clausole descritte sopra.

Il trasferimento di dati fuori dal SEE comporta un rischio: in un paese terzo possono valere regole di accesso delle autorità pubbliche ai dati diverse da quelle dell'Unione Europea. Se desidera vedere i documenti su cui fondiamo il trasferimento oppure chiedere dettagli, scriva a [email protected].

Se non presta il consenso a statistiche e marketing, non scrive in chat e non usa il visualizzatore, l'unico trasferimento fuori dal SEE resta l'intermediazione di Cloudflare nel traffico verso il sito.

Cominciamo da una cosa che sarebbe facile non scrivere. Questo sito non ha un meccanismo che cancelli i dati da sé alla scadenza di un termine. Non gira di notte nessun addetto alle pulizie. I termini indicati qui sotto sono i periodi dopo i quali cancelliamo i dati, e lo facciamo con una revisione manuale, non con un automatismo. Fanno eccezione i registri del server, descritti alla fine di questa sezione: quelli si cancellano davvero da soli.

Ne deriva una conseguenza pratica: se desidera che i Suoi dati spariscano prima o più in fretta, scriva una riga a [email protected], indicando l'indirizzo e-mail o il telefono con cui ci ha contattati. Li cancelleremo senza indugio, al più tardi entro un mese. Preferiamo scriverlo apertamente piuttosto che promettere un automatismo che non esiste.

Una richiesta da cui non è nato nulla

La richiesta dal modulo e la conversazione in chat le cancelliamo dopo 3 anni dall'ultimo contatto su quella pratica. Tanto dura il termine di prescrizione delle pretese legate all'esercizio di un'attività economica (art. 118 del Codice civile polacco). Il termine si chiude con l'ultimo giorno dell'anno solare, quindi in pratica cancelliamo la richiesta dopo la chiusura del terzo anno.

Corrispondenza sfociata in un ordine

6 anni, a partire dalla fine dell'anno in cui l'ordine è stato eseguito. Tanto tempo per far valere pretese nei nostri confronti ha l'acquirente che non esercita un'attività economica (art. 118 del Codice civile polacco). A un'azienda spettano 3 anni, ma questa corrispondenza non la separiamo, perché va di pari passo con i documenti contabili della stessa operazione.

Documenti contabili

5 anni, a partire dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta. Qui non abbiamo scelta: così impongono l'art. 86 della legge tributaria polacca e l'art. 74 della legge sulla contabilità.

Newsletter

L'indirizzo lo conserviamo fino alla cancellazione o alla revoca del consenso. Un dettaglio lo indichiamo con precisione, perché è facile trascurarlo: un'iscrizione mai confermata con un clic non si cancella da sola. Dopo 3 giorni il link di conferma smette di funzionare, quindi quell'indirizzo non finirà mai nella lista di invio e non riceverà da noi nemmeno un messaggio, ma la riga in sé resta nella banca dati di questo sito finché non la togliamo da lì. La togliamo su richiesta e durante la revisione della banca dati. La prova del consenso prestato, cioè la data e l'indirizzo IP dell'iscrizione, la conserviamo per il periodo di prescrizione delle pretese.

Account, visualizzazioni e registro dei download

Li conserviamo finché esiste il Suo account. Un account inutilizzato non scade da sé: non c'è un termine dopo il quale l'account, le foto caricate, le visualizzazioni finite o lo storico dei download si cancellino automaticamente. Registriamo la data dell'ultimo accesso, ma ci serve per orientarci, non per cancellare.

Scriva a [email protected] dall'indirizzo su cui l'account è aperto e lo cancelleremo insieme alle foto, alle visualizzazioni e allo storico dei download, compresa la copia della visualizzazione nel nostro sistema aziendale. Lo facciamo senza indugio, al più tardi entro un mese.

Iscrizione a un incontro in fiera

La registrazione resta nel nostro sistema aziendale e anche questa non si cancella da sola. La togliamo quando ce lo chiede e comunque al più tardi allo scadere della prescrizione delle pretese legate all'incontro, cioè dopo 3 anni. Se dall'incontro è nata un'opportunità commerciale o un ordine, valgono i termini dei punti precedenti.

Registri del server

14 giorni. Sono gli unici dati che presso di noi si cancellano davvero in automatico: il registro del server ruota ogni giorno e dopo quattordici rotazioni il file più vecchio sparisce. Lo abbiamo verificato sul server il 7 settembre 2026.

Consensi e cookie

I dati trattati sulla base del consenso li conserviamo fino alla sua revoca. La registrazione della Sua decisione sui cookie vive nel browser per un anno. La durata dei singoli file la trova nella tabella qui sotto.

In qualsiasi momento può:

• chiedere l'accesso ai Suoi dati e una loro copia,
• chiedere la rettifica dei dati, se sono errati o non aggiornati,
• chiedere la cancellazione dei dati,
• chiedere la limitazione del trattamento,
• chiedere la portabilità dei dati che ci ha fornito sulla base del consenso o di un contratto, verso di sé o verso un altro soggetto,
• proporre opposizione al trattamento fondato sul nostro legittimo interesse, compreso il contatto commerciale,
• revocare il consenso: alla newsletter, al contatto commerciale oppure ai cookie statistici e di marketing.

La revoca del consenso non rende invalido quanto abbiamo fatto lecitamente prima della revoca.

Per esercitare questi diritti scriva a [email protected]. Rispondiamo entro un mese dal ricevimento della richiesta. Se la questione risultasse complessa, La avvertiremo e il termine potrà prolungarsi al massimo di due mesi.

Il consenso ai cookie lo cambia da sé, senza scriverci: con il pulsante Impostazioni privacy in fondo a ogni pagina.

Reclamo all'autorità di controllo

Se ritiene che trattiamo i dati in modo non conforme alla legge, può presentare reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia, che è la nostra autorità di controllo competente. Ai sensi dell'art. 77 GDPR può rivolgersi allo stesso modo all'autorità di controllo del Suo luogo di residenza abituale: in Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it. Non deve scriverci prima, anche se di solito risolviamo la questione più in fretta direttamente.

Profilazione e decisioni automatizzate

Non prendiamo nei Suoi confronti decisioni basate unicamente su un trattamento automatizzato e non La profiliamo in modo da produrre nei Suoi confronti effetti giuridici o da incidere in modo analogo significativamente su di Lei.

Due cose sul sito funzionano in automatico e lo diciamo apertamente: le risposte in chat le prepara in prima battuta un modello linguistico e l'immagine nel visualizzatore la disegna un modello grafico. È un aiuto nella conversazione e uno strumento illustrativo, non una decisione che La riguarda. In chat può in qualsiasi momento chiedere di parlare con una persona.

Gli strumenti statistici e pubblicitari, se vi presta il consenso, contano i comportamenti sul sito e permettono di adattare gli annunci, ma non decidono nulla che La riguardi.

Minori

Il sito si rivolge agli adulti: committenti, architetti e posatori. Consapevolmente non raccogliamo dati di persone al di sotto dei 16 anni. Se dovesse risultare che tali dati sono arrivati a noi, li cancelleremo dopo una segnalazione.

Non dichiariamo certificazioni che non abbiamo. Elenchiamo le soluzioni concrete che su questo sito sono realizzate.

• Tutto il traffico passa su una connessione cifrata HTTPS. La connessione non cifrata viene reindirizzata a quella cifrata.
• Il server sta dietro Cloudflare, che filtra il traffico degli automatismi e protegge dagli attacchi volti a saturare la linea.
• Gli account nell'area file non hanno password, quindi non c'è nulla da rubare né da indovinare. L'ingresso avviene con un link firmato e monouso, che scade: la conferma dopo 48 ore, l'accesso dopo un'ora.
• I file caricati nel visualizzatore stanno a indirizzi con un identificatore casuale e non indovinabile, e la cartella non permette di elencare il proprio contenuto.
• I file dell'area «Download» il server li rilascia solo dopo aver verificato chi li chiede. Un link diretto al file non funziona.
• I moduli oggi sono protetti da tre livelli, tutti dalla nostra parte e nessuno di essi invia nulla all'esterno: una trappola per automatismi, cioè un campo nascosto che una persona non vede e non compila; un marcatore temporale firmato dal nostro server al momento dell'apertura del modulo, che respinge un invio più rapido di pochi secondi e più vecchio di parecchie ore; e un limite di richieste da un singolo indirizzo IP, contato nella finestra di un'ora e di un giorno. Il contatore conserva il solo indirizzo, separato dal contenuto della richiesta, e si cancella dopo un giorno. Grazie a questi tre livelli il modulo non serve a diffondere spam verso indirizzi altrui.
• Nel codice del sito è predisposto anche Cloudflare Turnstile, un test silenzioso che distingue una persona da un automatismo, senza ricopiare lettere deformate e senza scegliere immagini. Oggi non è attivo: nella configurazione del sito non ci sono le sue chiavi, quindi il widget non si carica e dal modulo non va nulla a Cloudflare, a parte l'intermediazione di Cloudflare nel traffico verso il sito descritta in questo documento. Lo stato lo abbiamo verificato il 7 settembre 2026. Quando le chiavi saranno aggiunte, il widget comparirà sulle pagine con il modulo, al nostro server arriverà da esso soltanto l'esito del test e noi aggiorneremo questa informativa. Turnstile non serve al tracciamento e non costruisce il profilo del visitatore.
• I moduli e la chat sono protetti contro l'invio da un sito estraneo (protezione CSRF).
• L'accesso al pannello redazionale e al sistema aziendale lo hanno soltanto persone indicate per nome, su account separati.
• Il browser dialoga con il nostro server, mai direttamente con il sistema aziendale: non lo esponiamo all'esterno.

Se nonostante ciò si verificasse una violazione della protezione dei dati che potesse comportare un rischio elevato per i Suoi diritti, La informeremo senza ingiustificato ritardo e segnaleremo il caso al Presidente dell'Ufficio per la Protezione dei Dati Personali entro 72 ore dall'accertamento della violazione.

I cookie sono piccoli file che il sito salva nel Suo browser. Li dividiamo in tre gruppi, esattamente come il banner del consenso:

• Necessari: senza di essi il sito non funziona correttamente. Si salvano sempre e non chiediamo per essi il consenso, perché le norme non lo richiedono.
• Analitici: ci mostrano come viene usato il sito.
• Di marketing: misurano l'efficacia degli annunci e permettono di adattarli.

Quelli analitici e di marketing li avviamo esclusivamente dopo il Suo consenso. Per impostazione predefinita sono disattivati. Fino al clic sul consenso nessuno script di questi strumenti viene neppure scaricato. Applichiamo inoltre Google Consent Mode v2, che parte con l'impostazione di rifiuto.

Gli strumenti di misurazione stanno da noi in un unico contenitore di Google Tag Manager e alcuni di essi non sanno verificare il consenso da soli, quindi l'intero contenitore parte solo quando acconsente sia alle statistiche sia al marketing. Il consenso a una sola categoria non avvia nulla. Preferiamo non misurare piuttosto che far partire qualcosa senza base.

Come cambiare la decisione

Faccia clic su Impostazioni privacy in fondo a ogni pagina. Si aprirà lo stesso pannello della prima visita e potrà scegliere diversamente. I cookie può anche cancellarli e bloccarli nelle impostazioni del Suo browser; ognuno ne ha l'opzione, di solito nella sezione privacy.

Altri dati nel browser

Oltre ai cookie il sito salva una sola inezia nella memoria di sessione del browser: l'informazione se la finestra della chat era aperta. Sparisce alla chiusura della scheda.

Solo dopo il consenso a statistiche e marketing gli strumenti esterni aggiungono voci proprie nella memoria locale del browser. Le abbiamo elencate nella tabella qui sotto.

Il sito non crea banche dati IndexedDB e non installa alcun service worker.

Se cambieremo il modo di trattare i dati, cambieremo anche questo documento. La nuova versione vale dal momento della pubblicazione su questa pagina. La data dell'ultimo aggiornamento la indichiamo nell'indice, all'inizio del documento.

Delle modifiche che riguardano in modo sostanziale le persone iscritte alla newsletter o titolari di un account avvertiremo per e-mail, prima che entrino in vigore.

Una questione, un indirizzo. Lei scrive, noi rispondiamo.

• E-mail: [email protected]
• Telefono: +48 504 265 748
• Indirizzo: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polonia

Nel messaggio scriva di che cosa si tratta e indichi l'indirizzo e-mail o il telefono con cui ci ha contattati. Così ritroveremo i Suoi dati senza doverLe chiedere informazioni aggiuntive.

Autorità di controllo: Presidente dell'Ufficio per la Protezione dei Dati Personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia, uodo.gov.pl. In base all'art. 77 GDPR può rivolgersi anche all'autorità del Suo luogo di residenza abituale, in Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.