Privacy policy

1. Titolare del trattamento e dati di contatto

Titolare del trattamento dei dati personali è la ditta individuale Poliedrica di Mercanti Alessia, con sede legale e operativa in Via Giuseppe Mazzini 133, 53043 Chiusi (SI), Partita IVA 01564480521, iscritta al Registro delle Imprese presso la C.C.I.A.A. di Arezzo-Siena.

Per qualunque informazione, richiesta o chiarimento in merito al trattamento dei vostri dati personali o per l’esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare attraverso i seguenti canali dedicati:

• Posta elettronica ordinaria: [email protected]
• Posta elettronica certificata (PEC): [email protected]
• Recapito telefonico aziendale: +39 333 240 8793

Ai sensi dell’art. 37 del Regolamento (UE) 2016/679, non è stato designato un Responsabile della Protezione dei Dati (DPO / RPD), non ricorrendone i presupposti di obbligatorietà per tipologia e scala di trattamento. Ogni comunicazione va pertanto inoltrata direttamente al Titolare del trattamento.

2. Attività di Poliedrica e ambito di applicazione

Poliedrica è una realtà specializzata nell'erogazione di servizi professionali di trasloco abitativo e aziendale, trasporti dedicati su scala regionale (Toscana), nazionale (su tutta la penisola con collegamenti continuativi per Milano) ed europea, montaggio e smontaggio di arredi e cucine, posa qualificata di infissi, serramenti e pavimenti, sgomberi e smaltimento a norma, e custodia/deposito arredi.

La presente informativa si applica al trattamento dei dati personali raccolti tramite la navigazione sul sito web ufficiale (www.poliedricacompany.com), l'invio di richieste dal modulo di contatto e preventivo, le conversazioni telefoniche, via posta elettronica o WhatsApp, nonché durante la gestione operativa e amministrativa delle commesse affidate.

3. Definizioni essenziali

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato).
• Trattamento: qualsiasi operazione o insieme di operazioni compiute su dati personali, quali la raccolta, la registrazione, l'organizzazione, la conservazione, la modifica, l'estrazione, la consultazione, l'impiego, la comunicazione o la cancellazione.
• Interessato: la persona fisica cui si riferiscono i dati personali (l'utente che naviga sul sito, il richiedente preventivo o il cliente).
• Titolare del trattamento: la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali (Poliedrica di Mercanti Alessia).
• Responsabile del trattamento: il soggetto terzo che tratta dati personali per conto del Titolare sulla base di un contratto vincolante ai sensi dell’art. 28 GDPR (es. provider di hosting, consulente contabile).

4. Tipologie di dati personali trattati

Nell’ambito delle proprie attività, Poliedrica raccoglie e tratta esclusivamente i dati strettamente necessari a fornire i servizi richiesti e a garantire la sicurezza delle comunicazioni:

A. Dati forniti volontariamente dall’utente

• Dati anagrafici e di contatto: nome e cognome, numero di telefono, indirizzo di posta elettronica, comune, provincia o nazione estera del luogo di intervento.
• Dati descrittivi del servizio e dell’immobile: tipologia di prestazione richiesta (trasloco, trasporto, montaggio arredi, posa infissi, sgombero o custodia), descrizione degli arredi o colli da movimentare, piano di partenza e di destinazione, presenza di ascensore o montacarichi, vincoli di accessibilità stradale, date desiderate e ulteriori note funzionali alla formulazione del computo estimativo e del preventivo economico.
• Contenuto delle comunicazioni: messaggi scambiati via email o tramite il canale WhatsApp aziendale.

B. Dati contrattuali, amministrativi e fiscali

In caso di accettazione del preventivo e conferimento dell'incarico, vengono trattati i dati indispensabili all’esecuzione del contratto e alla fatturazione elettronica: ragione sociale o nome e cognome dell'intestatario, codice fiscale o partita IVA, indirizzo di residenza o sede legale, codice destinatario SDI o indirizzo PEC, estremi di pagamento e quietanze.

C. Dati di navigazione e telemetria cookieless di prima parte

I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni parametri tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: data e ora di accesso, risorsa URI richiesta, codice di risposta HTTP del server, User-Agent del browser e parametri di instradamento.

Al fine di monitorare le prestazioni del sito, prevenire attacchi di tipo Denial of Service e identificare le pagine più consultate senza ledere la riservatezza degli utenti, Poliedrica ha sviluppato un sistema di telemetria proprietario server-side completamente privo di cookie (cookieless). L'indirizzo IP del visitatore viene sottoposto a mascheramento istantaneo tramite algoritmo crittografico SHA-256 combinato con una chiave (salt) casuale rinnovata ogni 24 ore. L'indirizzo IP originario non viene in alcun caso registrato nel database né associato a profili identificabili.

D. Dati statistici di terze parti (Google Analytics 4 - Opzionale, previo consenso)

Previo consenso libero ed espresso manifestato tramite il banner o il gestore delle preferenze cookie, il sito può attivare il servizio di misurazione statistica Google Analytics 4, gestito da Google Ireland Limited. I dati acquisiti in forma aggregata (identificativi pseudonimi dei cookie _ga e _ga_*, pagine visualizzate, tempo di permanenza, tipologia di dispositivo e nazione approssimativa) consentono di elaborare report complessivi sull'efficacia dei canali informativi e sulla navigazione. In assenza di esplicito consenso, lo script di Google Analytics 4 non viene caricato e nessun dato viene trasmesso a Google.

E. Cosa NON raccogliamo (Principio di trasparenza e minimizzazione)

• Nessun dato di pagamento online o carta di credito: il sito non include piattaforme di pagamento con carta né carrelli e-commerce. I pagamenti delle prestazioni avvengono esclusivamente tramite bonifico bancario o canali di pagamento ordinari tracciabili.
• Nessun dato sensibile o particolare: non vengono richiesti né trattati dati appartenenti alle categorie particolari di cui all’art. 9 GDPR (dati biometrici, stato di salute, orientamento politico o religioso).
• Nessun dato relativo a minori: i servizi di Poliedrica sono destinati a persone fisiche maggiorenni o persone giuridiche.
• Nessun tracciamento pubblicitario o profilazione di terze parti: sul sito non sono installati pixel promozionali né strumenti finalizzati alla pubblicità mirata o al retargeting comportamentale.

5. Finalità del trattamento, basi giuridiche e tempi di conservazione

Ciascun trattamento effettuato da Poliedrica risponde a una specifica finalità lecita ai sensi dell’art. 6 del GDPR ed è limitato al tempo strettamente necessario al suo raggiungimento:

6. Misure di sicurezza tecniche e organizzative (Art. 32 GDPR)

Poliedrica di Mercanti Alessia applica rigorose misure di sicurezza logiche, fisiche e procedurali al fine di preservare la riservatezza, l'integrità e la disponibilità dei dati trattati:

• Cifratura in transito: tutte le comunicazioni tra il browser dell’utente e i nostri server avvengono esclusivamente tramite protocollo crittografico sicuro HTTPS (TLS 1.3), con certificato a chiave forte e cifratura end-to-end.
• Crittografia avanzata e derivazione chiavi: le credenziali amministrative sono protette con algoritmo di derivazione chiavi HKDF e funzione di hashing crittografico scrypt rafforzata con salt crittografico casuale a 16 byte e pepper ad alta entropia. I segreti di autenticazione a due fattori sono memorizzati con cifratura a riposo AES-256-GCM.
• Sessioni opache e protezione CSRF: i token di sessione dell’area riservata vengono emessi come stringhe casuali a 256 bit e memorizzati nel database unicamente sotto forma di digest crittografico SHA-256 irreversibile. Le chiamate operative sono protette da token CSRF double-submit verificati tramite confronto a tempo costante per escludere attacchi side-channel.
• Protezione anti-bot e rate limiting: il modulo contatti è dotato di doppia trappola invisibile (honeypot) e di controllo dei tempi minimi di compilazione umana per scartare all'origine bot e crawler automatizzati. L'accesso al backend è filtrato da rate limiting progressivo per prevenire attacchi di forza bruta.
• Registro di audit immutabile: le operazioni svolte nel pannello gestionale vengono tracciate in un registro di audit interno che memorizza lo stato prima e dopo ogni modifica a garanzia di trasparenza e tracciabilità.

7. Natura del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati per la consultazione del sito (dati di navigazione) è implicito e necessario per consentire la comunicazione tecnica su rete Internet.

Il conferimento dei dati nel modulo di contatto (nome, telefono, email, luogo di intervento, descrizione arredi) è facoltativo, ma strettamente necessario: l'eventuale mancato conferimento o il rifiuto di fornire un recapito telefonico o email valido rende impossibile per Poliedrica prendere in carico la richiesta, formulare il computo estimativo o concordare il sopralluogo gratuito.

In caso di stipula contrattuale, il conferimento dei dati anagrafici e fiscali è obbligatorio per legge; il rifiuto preclude la formalizzazione dell’incarico e l'emissione della fattura.

8. Destinatari dei dati personali e soggetti autorizzati

I dati personali non vengono diffusi in alcun modo, né ceduti o venduti a terzi per scopi di marketing. Possono venire a conoscenza dei dati esclusivamente:

• Personale e collaboratori autorizzati di Poliedrica: personale addetto alla logistica, autisti con patente professionale, montatori specializzati e personale amministrativo, debitamente istruiti in merito agli obblighi di riservatezza e custodia dei dati.
• Fornitori di servizi tecnici e informatici (Responsabili del Trattamento): provider che erogano l'infrastruttura server (server privato virtuale VPS con datacenter situato sul territorio dell'Unione Europea), manutentori dei software gestionali, Cloudflare Inc. (fornitore della rete CDN, mitigazione attacchi DDoS e Web Application Firewall WAF a presidio della continuità e sicurezza dei server), e Google Ireland Limited (in qualità di fornitore della piattaforma statistica Google Analytics 4, qualora attivata su consenso dell'utente), tutti vincolati da accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
• Consulenti fiscali e contabili: studio professionale incaricato della tenuta delle scritture contabili, degli adempimenti fiscali e dell'inoltro al Sistema di Interscambio (SdI).
• Autorità pubbliche e giudiziarie: nei soli casi in cui la comunicazione sia imposta da norme di legge o da ordini formali delle Autorità competenti.

9. Trasferimento di dati al di fuori dello Spazio Economico Europeo

L’infrastruttura server principale, il database relazionale e i sistemi di elaborazione del sito web e del gestionale interno di Poliedrica sono localizzati interamente all’interno dello Spazio Economico Europeo (Italia / UE).

L'eventuale utilizzo di servizi esterni opzionali o di protezione perimetrale può comportare il transito o l'elaborazione di dati verso server ubicati negli Stati Uniti d'America:

• Rete di sicurezza, CDN e protezione DDoS (Cloudflare Inc.): utilizzata per la schermatura da attacchi informatici, instradamento sicuro e ottimizzazione delle prestazioni globali.
• Interazione facoltativa via WhatsApp: qualora l'utente decida spontaneamente di contattare l'azienda cliccando sui pulsanti WhatsApp (servizio fornito da Meta Platforms Ireland Ltd.).
• Piattaforma statistica Google Analytics 4: servizio fornito da Google Ireland Limited, attivato unicamente in caso di preventivo ed esplicito consenso dell'interessato.
• Navigazione stradale verso i cantieri (Google Maps): i pulsanti «Apri navigazione» presenti nelle schede intervento dell'area gestionale costituiscono collegamenti esterni ipertestuali verso l'applicazione mappe di Google LLC / Google Ireland Limited. Tali collegamenti non effettuano alcun caricamento preventivo di script o tracciatori su questo sito e si attivano esclusivamente in seguito al clic volontario dell'operatore.

Per tutti i fornitori con sede o capogruppo negli Stati Uniti d'America (Cloudflare Inc., Meta Platforms Inc., Google LLC), i trasferimenti transfrontalieri sono pienamente legittimati dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui tali organizzazioni hanno formalmente aderito, nonché dall'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea ex art. 46 GDPR.

10. Garanzia No-AI Training (Riservatezza assoluta)

Nel rispetto del Regolamento UE 2024/1689 (EU AI Act) e dei più stringenti canoni di segreto professionale, Poliedrica di Mercanti Alessia dichiara che nessun dato personale, richiesta di preventivo, inventario di arredi, planimetria o comunicazione inviata dagli utenti viene ceduta, comunicata o impiegata per l'addestramento, l'affinamento (fine-tuning) o il test di modelli di intelligenza artificiale commerciali o pubblici.

11. I diritti dell'interessato (Artt. 15-22 GDPR)

In qualunque momento, l'interessato ha il pieno diritto di esercitare nei confronti del Titolare le facoltà previste dagli articoli 15 e seguenti del Regolamento UE 2016/679:

• Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento dei propri dati personali e, in caso positivo, riceverne copia con tutte le informazioni di dettaglio.
• Diritto di rettifica (art. 16): ottenere la correzione tempestiva dei dati inesatti o l'integrazione dei dati incompleti.
• Diritto alla cancellazione / «diritto all'oblio» (art. 17): ottenere la cancellazione definitiva dei propri dati qualora non siano più necessari per le finalità dichiarate, in caso di revoca del consenso o di opposizione lecita, fatti salvi i vincoli di conservazione fiscale decennale imposti dalla legge.
• Diritto di limitazione del trattamento (art. 18): richiedere che i dati vengano contrassegnati e conservati senza alcun utilizzo ulteriore nei casi previsti dalla norma.
• Diritto alla portabilità dei dati (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico (es. JSON o CSV) i dati personali forniti, per trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati fondato sul legittimo interesse.
• Diritto di revoca del consenso (art. 7.3): revocare in ogni momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti è sufficiente inviare una richiesta scritta in forma libera all’indirizzo email [email protected] o alla PEC [email protected]. Il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro il termine massimo di 30 giorni dal ricevimento dell’istanza. L’esercizio dei diritti è interamente gratuito.

12. Diritto di reclamo all'Autorità di Controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione delle disposizioni del Regolamento (UE) 2016/679, ha il diritto di proporre reclamo formale al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR (Piazza Venezia n. 11, 00187 Roma — protocollo telematico su www.garanteprivacy.it) o di adire le opportune sedi giudiziarie competenti (art. 79 GDPR).

13. Informativa sull'utilizzo dei cookie

Per informazioni specifiche sui cookie e sugli strumenti di archiviazione locale impiegati dal sito e per modificare in qualsiasi momento le proprie preferenze, si invita a consultare la pagina dedicata alla Cookie Policy.

14. Aggiornamenti della presente informativa

La presente informativa è suscettibile di revisioni periodiche per adeguarla all'evoluzione normativa, alle pronunce delle Autorità di controllo o a eventuali modifiche nei sistemi tecnologici adottati. La versione aggiornata sarà costantemente consultabile su questa pagina.

Ultimo aggiornamento: settembre 2026.