Cookie policy

Informativa estesa sull’utilizzo dei cookie, delle tecnologie di telemetria e degli strumenti di memorizzazione locale adottati da Poliedrica, redatta ai sensi dell’art. 122 del D.Lgs. 196/2003, delle Linee Guida del Garante Privacy del 10 giugno 2021 e del Regolamento (UE) 2016/679 (GDPR).

1. Cosa sono i cookie e gli strumenti di tracciamento

I cookie sono stringhe di testo di ridotte dimensioni che i siti web visitati inviano al terminale dell’utente (solitamente al browser web), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione di visite successive. I cookie possono essere di sessione (se vengono distrutti automaticamente alla chiusura del browser) oppure persistenti (se rimangono memorizzati nel dispositivo dell’utente fino a una scadenza temporale prefissata o fino alla loro cancellazione manuale).

Oltre ai cookie in senso stretto, esistono tecnologie analoghe e complementari:

Strumenti di archiviazione locale (Web Storage): memorie interne del browser (quali il localStorage e il sessionStorage) utilizzate per salvare lo stato delle preferenze, memorizzare le scelte dell'utente sul consenso e garantire la continuità dei moduli.
Telemetria e chiamate Beacon cookieless: meccanismi di trasmissione dati asincroni (tramite API di navigazione sendBeacon o chiamate HTTP protette) che inviano segnali tecnici aggregati al server senza installare o leggere alcun cookie sul dispositivo dell'utente.

In base al soggetto che li gestisce, gli strumenti si distinguono in strumenti di prima parte (installati o gestiti direttamente da Poliedrica di Mercanti Alessia) e strumenti di terza parte (impostati da soggetti esterni rispetto al gestore del sito web).

2. Quadro normativo di riferimento e consenso

L’impiego dei cookie e degli altri strumenti di tracciamento è disciplinato in Italia e nell'Unione Europea dal seguente quadro normativo cogente:

Art. 122 del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali);
Direttiva 2002/58/CE (Direttiva ePrivacy) e successive modifiche (Direttiva 2009/136/CE);
Linee Guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021 (pubblicate in G.U. n. 163 del 9 luglio 2021);
Sentenza della Corte di Giustizia dell’Unione Europea del 1° ottobre 2019 nella causa C-673/17 (Planet49);
Regolamento (UE) 2016/679 (GDPR), in particolare per i principi di minimizzazione (art. 5), liceità (art. 6) e consenso (art. 7).

La disciplina individua due regimi applicativi distinti:

Strumenti tecnici strettamente necessari: impiegati al solo fine di effettuare la trasmissione di una comunicazione su rete elettronica o nella misura indispensabile a erogare un servizio esplicitamente richiesto dall’utente. Per questi strumenti non è richiesto il preventivo consenso, fermo l’obbligo di trasparenza informativa.
Strumenti analitici e di profilazione / marketing: finalizzati alla misurazione del pubblico, alla costruzione di profili comportamentali o all’invio di messaggi promozionali. Possono essere installati esclusivamente previo consenso libero, preventivo, granulare, inequivocabile e revocabile.

3. Come questo sito utilizza gli strumenti di tracciamento e la telemetria

La progettazione di Poliedrica di Mercanti Alessia risponde a severi criteri di riservatezza per impostazione predefinita (Privacy by Default) e protezione fin dalla progettazione (Privacy by Design):

Assenza di cookie di profilazione pubblicitaria: questo sito non fa uso di cookie o pixel di profilazione commerciale, né per proprio conto né per conto di terzi (non sono presenti pixel di Meta/Facebook, Google Ads, TikTok o simili).
Telemetria statistica interna di prima parte (Cookieless): per monitorare il volume delle visite, la salute del server e le pagine più consultate del catalogo traslochi e montaggi arredi, il sito integra un sistema di telemetria proprietario ospitato sul proprio server dedicato. Tale sistema non scrive e non legge alcun cookie sul vostro dispositivo. L'indirizzo IP di chi visita il sito viene trasformato all'istante in un'impronta crittografica unidirezionale (hash SHA-256) combinata con una stringa casuale crittografica (salt) rinnovata quotidianamente. L'indirizzo IP originario non viene mai registrato né conservato nel database. Tale monitoraggio aggregato risponde al legittimo interesse del Titolare (Art. 6.1.f GDPR) a garantire la continuità e la qualità dell'infrastruttura.
Google Analytics 4 (Fornitore terzo opzionale, previo consenso): il sito include una predisposizione tecnica per la piattaforma statistica Google Analytics 4 erogata da Google Ireland Limited. Per tutelare pienamente la vostra autodeterminazione informativa, lo script di Google Analytics è disattivato per impostazione predefinita e viene caricato ed eseguito esclusivamente se prestate consenso esplicito e positivo per la categoria «Statistiche e misurazione». In assenza di consenso o in caso di rifiuto, Google Analytics rimane del tutto inerte e nessun dato viene scambiato con Google.
Caratteri tipografici self-hosted: tutti i font utilizzati nelle pagine sono ospitati localmente sul nostro server web; non viene effettuata alcuna richiesta verso server esterni di terze parti (come Google Fonts), impedendo la trasmissione dell'indirizzo IP dell'utente a server esterni per il caricamento dei font.
Risorse grafiche e icone locali: tutte le fotografie, le icone e i marchi vengono distribuiti direttamente dalla nostra infrastruttura sicura.

4. Gestione interattiva e modifica del consenso

In conformità alle prescrizioni del Garante Privacy e della sentenza Planet49, l'utente può in qualunque momento consultare, modificare o revocare le proprie preferenze con la stessa semplicità con cui sono state prestate. È sufficiente cliccare sul pulsante qui sotto oppure sull’icona a forma di scudo presente stabilmente in basso a sinistra in ogni pagina del sito:

La chiusura del banner informativo iniziale tramite la «✕» posta in alto a destra o la selezione del comando «Rifiuta tutti» non comporta l’installazione di alcuno strumento facoltativo, mantenendo attivi esclusivamente i presidi tecnici strettamente necessari. La scelta espressa viene conservata per 180 giorni (6 mesi), termine decorso il quale il banner verrà riproposto.

5. Inventario esaustivo dei cookie e degli strumenti di archiviazione

Nella tabella seguente sono dettagliati tutti gli strumenti di archiviazione e di tracciamento utilizzati o predisposti su questo sito web, con specifica di denominazione, soggetto titolare, qualificazione giuridica, finalità, durata e modalità di disattivazione:

Nome Strumento	Fornitore / Titolarità	Tipologia	Finalità di Trattamento	Durata	Modalità di Disattivazione
__Host-poliedrica_session	Prima parte (Poliedrica di Mercanti Alessia)	Cookie Tecnico Essenziale (HttpOnly, Secure)	Gestione della sessione di autenticazione riservata per gli operatori nel portale gestionale CRM. Non viene installato per i normali visitatori delle pagine pubbliche.	12 ore	Non disattivabile (essenziale per l'accesso riservato)
__Host-poliedrica_csrf	Prima parte (Poliedrica di Mercanti Alessia)	Cookie Tecnico Essenziale (SameSite=Lax, Secure)	Protezione e prevenzione di attacchi informatici Cross-Site Request Forgery (CSRF) durante l'invio delle richieste dal modulo di preventivo e le comunicazioni API.	12 ore	Non disattivabile (essenziale per la sicurezza informatica)
poliedrica_cookie_consent	Prima parte (Poliedrica di Mercanti Alessia)	Archiviazione locale (localStorage)	Memorizzazione delle preferenze sul consenso espresse dall’utente e del relativo marcatore temporale (timestamp), in adempimento al principio di accountability (art. 5.2 GDPR).	180 giorni (6 mesi)	Tramite il gestore preferenze del sito o cancellazione della cache del browser
poliedrica_richieste_crm	Prima parte (Poliedrica di Mercanti Alessia)	Archiviazione locale (localStorage)	Cache locale di resilienza funzionale per consentire il salvataggio temporaneo delle bozze di richiesta preventivo e garantire la continuità del servizio anche in caso di disconnessione di rete transitoria.	Persistente fino a invio o svuotamento	Cancellazione dati di navigazione dal browser
poliedrica_interventi	Prima parte (Poliedrica di Mercanti Alessia)	Archiviazione locale (localStorage)	Cache locale di resilienza operativa per la visualizzazione dell'agenda interventi e squadre anche in condizioni di connettività mobile limitata.	Persistente	Cancellazione dati di navigazione dal browser
__cf_bm / cf_clearance	Cloudflare Inc. (Terza parte tecnica)	Cookie Tecnico di Sicurezza Essenziale	Gestione del traffico distribuito, mitigazione di attacchi informatici DDoS e differenziazione tra traffico umano legittimo e bot malevoli (Cloudflare Bot Management).	Da 30 minuti a 1 anno	Non disattivabile (presidio essenziale di sicurezza informatica)
_ga	Google Ireland Limited (Terza parte)	Cookie Analitico Facoltativo (previo consenso)	Registra un identificativo univoco pseudonimo per generare dati statistici aggregati sull'utilizzo del sito web tramite Google Analytics 4. Attivo solo su esplicito consenso.	2 anni (24 mesi)	Revocabile tramite il pulsante «Modifica preferenze cookie» o installando il componente di opt-out ufficiale di Google
_ga_<container-id>	Google Ireland Limited (Terza parte)	Cookie Analitico Facoltativo (previo consenso)	Utilizzato da Google Analytics 4 per mantenere lo stato della sessione di navigazione corrente e aggregare le metriche di flusso. Attivo solo su esplicito consenso.	2 anni (24 mesi)	Revocabile tramite il pulsante «Modifica preferenze cookie» o installando il componente di opt-out ufficiale di Google

Nota di trasparenza sulla telemetria di prima parte: il sistema interno di telemetria proprietario invia chiamate statistiche asincrone all'endpoint del server /telemetria mediante le API del browser. Tale sistema non deposita alcun cookie o file di memorizzazione locale nel dispositivo dell'interessato e non memorizza indirizzi IP in chiaro.

6. Collegamenti a piattaforme terze e canali esterni

All'interno del sito sono presenti collegamenti ipertestuali a servizi e canali esterni gestiti da terzi:

Pulsanti di contatto WhatsApp: consentono di avviare una conversazione diretta con il nostro numero aziendale per informazioni e preventivi rapidi. Il servizio è fornito da WhatsApp Ireland Limited. La semplice visualizzazione della pagina non comporta alcuna trasmissione di dati a WhatsApp; soltanto cliccando volontariamente sul pulsante l’utente viene reindirizzato all’applicazione o al sito web di WhatsApp, momento a partire dal quale trovano applicazione i termini d’uso e l’informativa privacy di WhatsApp Ireland Limited.
Collegamenti telefonici ed email (tel: e mailto:): consentono di comporre il nostro numero telefonico (+39 333 240 8793) o di aprire il client di posta per scrivere a [email protected]. Tali collegamenti attivano funzioni locali del dispositivo dell’utente e non installano cookie.
Profilo professionale Instapro: collegamento informativo esterno verso la scheda d'impresa verificata di Poliedrica di Mercanti Alessia. Si applicano le condizioni e la privacy di Instapro.
Pulsanti di navigazione stradale Google Maps: presenti nell'area riservata per avviare il percorso verso l'indirizzo del cliente o del cantiere. Il collegamento è un link esterno ipertestuale che indirizza l'utente direttamente all'app o sito web di Google Maps, soggetto alle norme sulla privacy di Google LLC / Google Ireland Limited, e non deposita cookie nel dispositivo dell'interessato durante la navigazione sulle nostre pagine.

7. Gestione e disabilitazione dei cookie tramite il proprio browser

Oltre a poter utilizzare il nostro gestore interattivo delle preferenze, l’utente può regolare le autorizzazioni dei cookie attraverso le impostazioni del proprio browser web, cancellando i cookie già installati o bloccandone l’installazione futura. Si segnala che la disabilitazione totale dei cookie tecnici può pregiudicare il corretto funzionamento di alcune sezioni del sito (come l'invio del modulo o l'accesso all'area riservata).

Le procedure di configurazione per i browser più diffusi sono disponibili ai seguenti indirizzi:

Per disattivare la raccolta dei dati da parte di Google Analytics su qualsiasi sito web visitato, è possibile installare il componente aggiuntivo ufficiale fornito da Google:

Componente aggiuntivo del browser per la disattivazione di Google Analytics

8. Segnale Do Not Track (DNT) e Global Privacy Control (GPC)

Poliedrica rispetta i principi di riservatezza e minimizzazione dei dati. Per impostazione predefinita non viene eseguito alcun tracciamento invasivo né vengono rilasciati cookie di profilazione commerciale indipendentemente dallo stato del segnale inviato dal browser. L'attivazione di strumenti analitici terzi rimane comunque subordinata all'esplicito consenso prestato nel nostro banner.

9. Titolare del trattamento e canali per l’esercizio dei diritti

Titolare del trattamento dei dati è Poliedrica di Mercanti Alessia, con sede legale in Via Giuseppe Mazzini 133, 53043 Chiusi (SI), Partita IVA 01564480521.

Per qualunque richiesta relativa all’utilizzo dei cookie, per esercitare i diritti previsti dagli artt. 15-22 del GDPR o per ricevere ulteriori chiarimenti, è possibile contattare il Titolare scrivendo all’indirizzo email [email protected], alla casella di posta elettronica certificata (PEC) [email protected], o telefonando al numero +39 333 240 8793.

Per l’informativa completa sul trattamento dei dati personali dei visitatori e dei clienti, si invita a consultare la pagina Privacy Policy.

Ultimo aggiornamento: settembre 2026.