Questo è un sito vetrina: non vende online e non ti chiede di registrarti. Se non dai il consenso non misura nulla e non carica alcuno strumento esterno; se lo dai, usa Google Analytics per contare le visite — e puoi revocarlo quando vuoi. Non c’è un database di visitatori: le pagine sono file già pronti, e l’unico strumento che osserva la navigazione è quello di misurazione, che parte solo se acconsenti. Le uniche informazioni personali che ci arrivano sono quelle che sei tu a scriverci in un’email. Qui sotto spieghiamo, punto per punto, cosa succede davvero.
Titolare del trattamento
Il titolare del trattamento è:
- Ragione sociale: Mobiltre S.r.l.
- Partita IVA: IT03766830248
- Sede e showroom: Via Roma 76, 36023 Longare (VI), Italia
- Email: mobiltre.srl@gmail.com
- Telefono: +39 348 440 0625
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere all’indirizzo email qui sopra.
Quali dati vengono trattati
Sono quattro gruppi, e solo quattro.
a) I dati che ci scrivi: modulo, email o WhatsApp
Quando premi «invia» nel modulo contatti, quello che hai scritto parte dal tuo browser verso il nostro sito, che lo inoltra per email alla casella dello showroom attraverso Resend, un servizio di invio di posta. Nello stesso momento Resend ti manda una copia di cortesia, così sai che la richiesta è arrivata. Il sito non conserva quello che scrivi: non c'è un archivio di richieste, il testo passa e diventa una mail.
Riceviamo quello che hai scritto: di norma nome, indirizzo email, numero di telefono, città, il testo del messaggio e, se ci scrivi dalla scheda di un pezzo — una cucina, un divano, un tavolo —, quale. Se aggiungi altre informazioni di tua iniziativa, riceviamo anche quelle. La provenienza di questi dati sei tu: nessuno di questi campi è obbligatorio e nessuno viene raccolto in automatico.
La richiesta arriva alla nostra casella Gmail, quindi viene conservata anche da Google sui propri server. Se invece ci scrivi direttamente dal tuo programma di posta, il messaggio transita anche dal tuo fornitore di posta.
Se ci scrivi su WhatsApp — dal pulsante del sito o direttamente — riceviamo il tuo numero di telefono, il nome del tuo profilo WhatsApp e i messaggi che ci mandi. Il pulsante del sito apre WhatsApp con un messaggio già scritto, che puoi modificare o cancellare prima di inviarlo: finché non premi «invia», non ci arriva niente. I messaggi transitano da WhatsApp, che è un servizio del gruppo Meta.
b) I dati di log dell’hosting
Il sito è ospitato su Vercel. Come qualunque server web, Vercel registra automaticamente gli accessi: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo (user agent). Sono dati tecnici, generati dal tuo browser nel momento in cui chiede una pagina. Servono a far funzionare il sito e a difenderlo da abusi. Non li usiamo per fare statistiche, non li colleghiamo a nessuna persona e non li consultiamo se non in caso di problemi tecnici o di sicurezza.
c) I dati di Google Analytics, solo se acconsenti
Alla prima visita ti chiediamo se possiamo misurare il traffico. Se rifiuti, o se non scegli, lo strumento non viene caricato affatto: il tuo browser non contatta i server di Google e nessun dato parte. Non è un blocco dei cookie — è che la richiesta non viene proprio fatta, e per il Garante è già la richiesta a essere un trattamento.
Se accetti, Google Analytics 4 raccoglie dati sulla navigazione: pagine viste, durata della visita, tipo di dispositivo e browser, provenienza approssimativa (città, dedotta dall’indirizzo IP, che Google non ci mostra e non conserva in chiaro), e un identificatore casuale conservato nel tuo browser per distinguere una visita dall’altra. Non raccogliamo il tuo nome, non incrociamo questi dati con le email che ci scrivi, e non li usiamo per pubblicità: i segnali pubblicitari di Google restano disattivati.
Puoi revocare il consenso in qualsiasi momento dal link Preferenze cookie in fondo a ogni pagina. La scelta vale sei mesi, poi te la chiediamo di nuovo.
d) I dati che riceve Google se apri la mappa
Nella pagina dello showroom c’è una mappa di Google. La mappa non si carica da sola: al suo posto vedi l’indirizzo e un pulsante "Apri la mappa". Finché non lo premi, il browser non contatta Google e non parte nessun dato.
Se decidi di premerlo, il tuo browser si collega ai server di Google per scaricare la mappa e in quel momento Google riceve il tuo indirizzo IP e i dati tecnici del browser, oltre alle informazioni legate agli eventuali cookie che Google ha già impostato sul tuo dispositivo attraverso altri siti o servizi. Quel trattamento è di Google e segue la sua informativa. Noi non riceviamo nulla in cambio e non sappiamo se hai aperto la mappa.
Finalità e basi giuridiche
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Rispondere alla tua richiesta di informazioni, preventivo o appuntamento in showroom, e proseguire i contatti che ne derivano | Art. 6.1.b GDPR — misure precontrattuali adottate su tua richiesta | Nome, email, telefono, città, testo del messaggio e pezzo di interesse che ci invii dal modulo o per email; numero, nome del profilo e messaggi se ci scrivi su WhatsApp |
| Far funzionare il sito, tenerlo raggiungibile e difenderlo da abusi e attacchi | Art. 6.1.f GDPR — legittimo interesse del titolare alla sicurezza e al corretto funzionamento tecnico del sito | Dati di log dell’hosting: indirizzo IP, data e ora, pagina richiesta, user agent |
| Misurare quante persone visitano il sito e quali pagine leggono, per capire cosa è utile | Art. 6.1.a GDPR — consenso, che esprimi dal banner e puoi revocare quando vuoi | Pagine viste, durata, dispositivo, browser, provenienza approssimativa, identificatore casuale |
| Caricare la mappa di Google nella pagina dello showroom, solo se sei tu a chiederlo | Art. 6.1.a GDPR — consenso, che esprimi premendo il pulsante "Apri la mappa" | Indirizzo IP e dati tecnici del browser, che vengono inviati a Google al momento del clic |
Il consenso alla mappa è libero e revocabile: se non premi il pulsante, non parte nulla; se lo hai premuto, ti basta ricaricare la pagina perché la mappa torni bloccata.
Per quanto tempo conserviamo i dati
- Email, messaggi WhatsApp e corrispondenza: li conserviamo per 24 mesi dall’ultimo contatto con te, salvo che sia in corso una trattativa o un rapporto contrattuale, o che una legge ci imponga di tenerle più a lungo (per esempio gli obblighi fiscali su un ordine). Passato quel termine le cancelliamo.
- Log dell’hosting: sono generati e conservati da Vercel secondo la policy di conservazione del fornitore. Non ne teniamo copia e non li archiviamo altrove.
- Dati di Google Analytics: conservati da Google per 14 mesi dall’ultima visita, poi cancellati automaticamente. Noi vediamo solo rapporti aggregati, mai il singolo visitatore.
- La tua scelta sul banner: resta nel tuo browser per 6 mesi, poi te la richiediamo. Puoi cancellarla prima dalle impostazioni del browser o cambiandola dal link «Preferenze cookie».
- Mappa di Google: non conserviamo nulla, perché non riceviamo nulla. La conservazione dipende da Google.
Fornitori e responsabili del trattamento
I fornitori che trattano dati per nostro conto o che ricevono dati a causa del funzionamento del sito sono questi, e solo questi:
| Fornitore | Servizio | Dove | Informativa |
|---|---|---|---|
| Vercel Inc. | Hosting del sito, consegna delle pagine e log degli accessi | Stati Uniti | https://vercel.com/legal/privacy-policy |
| Google Ireland Limited | Casella di posta Gmail su cui riceviamo le tue email | Irlanda, con infrastruttura del gruppo Google anche negli Stati Uniti | https://policies.google.com/privacy |
| Google Ireland Limited | Mappa Google Maps nella pagina showroom, caricata solo dopo il tuo clic | Irlanda, con infrastruttura del gruppo Google anche negli Stati Uniti | https://policies.google.com/privacy |
| Google Ireland Limited | Google Analytics 4, attivo solo con il tuo consenso | Irlanda, con infrastruttura del gruppo Google anche negli Stati Uniti | https://policies.google.com/privacy |
| Resend, Inc. | Invio delle email del modulo contatti: la richiesta allo showroom e la copia di cortesia a te | Stati Uniti; l'invio è configurato sulla regione europea (Irlanda) | https://resend.com/legal/privacy-policy |
| WhatsApp Ireland Limited | Messaggi che ci mandi su WhatsApp, se scegli di scriverci lì | Irlanda, con infrastruttura del gruppo Meta anche negli Stati Uniti | https://www.whatsapp.com/legal/privacy-policy-eea |
Non ci sono altri fornitori: niente servizi di newsletter, niente moduli ospitati da terzi, nessun font caricato da server esterni (i caratteri tipografici sono copiati sul nostro sito al momento della pubblicazione) e nessuno strumento pubblicitario o di profilazione.
Trasferimenti fuori dall’Unione europea
Vercel Inc. e Resend, Inc. sono società statunitensi, e Google e WhatsApp appartengono a gruppi statunitensi (Google e Meta): alcuni dati possono quindi essere trattati negli Stati Uniti. Per Resend abbiamo scelto che l'invio delle mail avvenga nella regione europea (Irlanda), così il contenuto delle tue richieste viene elaborato in Europa. Vercel, Google e Meta aderiscono al EU-US Data Privacy Framework, la decisione di adeguatezza della Commissione europea che consente il trasferimento verso società statunitensi certificate; in mancanza o in aggiunta, il trasferimento è coperto dalle clausole contrattuali standard approvate dalla Commissione europea.
In pratica, per te significa questo: i tuoi dati possono trovarsi su server negli Stati Uniti, ma restano protetti da regole che l’Unione europea ha riconosciuto come equivalenti alle proprie, e i tuoi diritti restano gli stessi.
I tuoi diritti
Puoi esercitare, in qualsiasi momento, i diritti che il GDPR ti riconosce:
- Accesso (art. 15) — chiedere se abbiamo tuoi dati e ottenerne una copia.
- Rettifica (art. 16) — far correggere un dato sbagliato o completarne uno incompleto.
- Cancellazione (art. 17) — chiedere che i tuoi dati vengano cancellati, quando non ci sono motivi per conservarli.
- Limitazione (art. 18) — chiedere che i dati restino fermi, senza essere usati, mentre si chiarisce una contestazione.
- Portabilità (art. 20) — ricevere in un formato leggibile da un computer i dati che ci hai fornito, o farli trasferire a un altro soggetto.
- Opposizione (art. 21) — opporti al trattamento fondato sul nostro legittimo interesse, spiegando la tua situazione.
- Decisioni automatizzate (art. 22) — non essere sottoposto a decisioni prese solo da un sistema automatico. Nel nostro caso non ne prendiamo nessuna, quindi questo diritto non ha occasione di entrare in gioco.
Per esercitarli basta un’email a mobiltre.srl@gmail.com, scrivendo cosa chiedi. Rispondiamo entro un mese; se la richiesta è complessa possiamo impiegare più tempo, ma te lo diciamo. Non è previsto alcun costo. Possiamo chiederti un documento solo se serve davvero a capire che sei tu.
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR). Trovi moduli e istruzioni sul sito dell’Autorità: https://www.garanteprivacy.it
Puoi anche rivolgerti all’autorità giudiziaria.
Responsabile della protezione dei dati (DPO)
Non è stato nominato un Responsabile della protezione dei dati. Non ricorre nessuno dei casi previsti dall’art. 37 GDPR: non siamo un ente pubblico, non svolgiamo monitoraggio regolare e sistematico di persone su larga scala, non trattiamo su larga scala categorie particolari di dati. Per ogni questione sui dati il riferimento è direttamente il titolare, ai contatti indicati all’inizio.
Cosa questo sito non fa
Lo diciamo in modo esplicito, perché è la parte che di solito interessa di più:
- Non misura niente finché non acconsenti. Se rifiuti, o se non scegli, Google Analytics non viene proprio scaricato: il tuo browser non contatta i server di Google e nessun dato parte. L’unica cosa che il sito scrive sul tuo dispositivo in quel caso è la memoria della tua scelta, per non richiedertela a ogni pagina.
- Non usa Tag Manager, nessun pixel di Meta o di altri, nessuno strumento di statistica oltre a Google Analytics.
- Non usa i segnali pubblicitari di Google: restano disattivati, e con essi la personalizzazione degli annunci.
- Non profila nessuno e non costruisce profili di interessi o di comportamento.
- Non prende decisioni automatizzate sulle persone.
- Non vende, non cede e non scambia dati con nessuno per finalità di marketing.
- Non manda newsletter e non ha liste di iscritti.
- Non ha carrello né pagamenti: non tratta dati di carte o di transazioni.
- Non carica font né immagini da server esterni: i caratteri tipografici e le foto stanno tutti qui. Verso l’esterno vanno solo due cose, ed entrambe le decidi tu: lo strumento di misurazione, se acconsenti, e la mappa di Google, se la apri.
Modifiche a questa informativa
Se cambiamo il modo in cui funziona il sito — per esempio se aggiungiamo un modulo che invia i dati a un server, o un nuovo strumento oltre a quello di misurazione già dichiarato qui sopra — aggiorniamo prima questa pagina. La versione valida è sempre quella pubblicata qui, con la data di aggiornamento indicata sotto. Le modifiche sostanziali vengono segnalate in evidenza nella pagina.
