1. Titolare del Trattamento
Nexus Progetti
Titolare: Paolo Capriotti
P.IVA: 02263060440
Sede: Borgo Fratelli Rosselli 251/I - Porto San Giorgio (FM)
Email: info@nexusprogetti.it
Il Titolare è responsabile del trattamento dei dati personali raccolti tramite il presente sito web, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
Responsabili del Trattamento (Processori): Nel corso della fornitura dei servizi, il Titolare si avvale dei seguenti Responsabili del trattamento:
- Google LLC (Google Analytics 4) - USA
- Meta Platforms Inc. (Meta Pixel) - USA
- Microsoft Corporation (Microsoft Clarity) - USA
- Supabase Inc. (Database consensi) - Estonia/USA
- Fornitori di hosting e servizi tecnici
2. Finalità del Trattamento
I dati personali forniti volontariamente dagli utenti tramite il modulo di prenotazione o di contatto sono trattati per le seguenti finalità:
- Gestire la prenotazione di consulenze o riunioni;
- Ricontattare l'utente in merito alla richiesta inviata;
- Fornire informazioni tecniche o commerciali relative ai servizi offerti;
- Assolvere eventuali obblighi legali o regolamentari.
Inoltre, il sito raccoglie dati di tracciamento pseudonimizzati e/o aggregati tramite strumenti di terze parti per le seguenti finalità:
- Analytics: Analizzare il comportamento degli utenti, le pagine visitate, la durata delle sessioni, per migliorare l'esperienza del sito web (Google Analytics 4, Microsoft Clarity);
- Marketing: Tracciare le conversioni e il comportamento degli utenti a fini pubblicitari e di retargeting (Meta Pixel);
- Conservazione del Consenso: Archiviare le preferenze di consenso dell'utente per garantire la conformità normativa (Supabase).
3. Tipologie di Dati Raccolti
Dati Personali (da moduli di contatto):
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono.
Dati di Tracciamento:
- Google Analytics 4: Identificativi di sessione (anonimizzati), pagine visitate, evento di tracciamento, informazioni sul dispositivo (tipo, sistema operativo, browser), posizione geografica approssimativa, sorgente di traffico;
- Meta Pixel: Evento di visita pagina, azioni tracciabili (click, form submission, conversioni), informazioni sul dispositivo, identificativi pubblicitari Meta;
- Microsoft Clarity: Registrazioni di sessione (screen replay), movimenti del mouse e clic, input da tastiera (con mascheramento automatico di dati sensibili), tempo di permanenza, informazioni sul dispositivo - Nota: Clarity NON è anonimo in quanto registra sessioni video e comportamento dettagliato;
- Consensi (localStorage e Supabase): Preferenze di consenso dell'utente (analytics sì/no, marketing sì/no), identificativo client anonimo (UUID), timestamp del consenso, versione della privacy policy, dominio di provenienza.
Cookie e Identificatori Tecnici:
- Un identificativo client unico (UUID) viene generato e archiviato localmente nel tuo browser tramite localStorage. L'UUID NON è un cookie di profilazione, ma un identificatore tecnico necessario per il funzionamento del sistema di gestione del consenso e non identifica direttamente la persona fisica;
- Cookie di terze parti generati da Google, Meta, e Microsoft per il tracciamento e il retargeting.
Non vengono raccolti dati sensibili o particolari ai sensi dell'art. 9 GDPR dai moduli di contatto. I dati di tracciamento da GA4 e Meta Pixel sono trattati in forma limitata e pseudonimizzata; Clarity registra sessioni dettagliate per l'analisi UX.
4. Base Giuridica del Trattamento
Dati di Contatto (da moduli):
- Necessario per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR), ossia per rispondere a una richiesta di contatto o prenotazione;
- Necessario per adempiere a obblighi di legge (art. 6, par. 1, lett. c GDPR), se applicabili.
Dati di Tracciamento e Consensi:
- Google Analytics 4: Consenso esplicito dell'utente (art. 7 GDPR) - il tracciamento si carica solo dopo che l'utente ha accettato i cookie analytics;
- Meta Pixel: Consenso esplicito dell'utente (art. 7 GDPR) - il tracciamento si carica solo dopo che l'utente ha accettato i cookie marketing;
- Microsoft Clarity: Consenso esplicito dell'utente (art. 7 GDPR) - il tracciamento si carica solo dopo che l'utente ha accettato i cookie analytics;
- Supabase (Consensi): Interesse Legittimo (art. 6, par. 1, lett. f GDPR) - necessario per dimostrare il consenso e la conformità normativa;
- localStorage (UUID client): Interesse Legittimo (art. 6, par. 1, lett. f GDPR) - necessario per l'identificazione anonima e il funzionamento del sistema di tracking.
5. Conservazione dei Dati
Dati di Contatto (da moduli):
- I dati di contatto vengono conservati per 12 mesi dal nostro ultimo contatto, salvo eventuali obblighi legali di conservazione più lunghi (es. documentazione amministrativa secondo D.Lgs. 159/2011);
- Dopo questo periodo, i dati sono eliminati permanentemente dai nostri sistemi.
Dati di Tracciamento:
- Google Analytics 4: Conservati per un massimo di 26 mesi (impostazione predefinita di Google);
- Meta Pixel: Conservati per un massimo di 180 giorni;
- Microsoft Clarity: Conservati per 90 giorni;
- Plausible Analytics: Dati aggregati conservati per 90 giorni.
Consensi (Supabase):
- I record di consenso (preferenze analytics/marketing, timestamp, versione policy) sono conservati per 2 anni per fini di audit e conformità normativa, successivamente eliminati automaticamente.
localStorage (UUID client):
- L'identificativo client anonimo (UUID) persiste nel tuo browser fino a 2 anni a meno che il browser non lo cancelli manualmente.
6. Destinatari dei Dati
Destinatari Interni:
- Dipendenti o collaboratori di Nexus Progetti autorizzati e istruiti al trattamento;
- Autorità pubbliche, ove richiesto dalla legge.
Fornitori di Servizi (Responsabili del Trattamento):
- Hosting e infrastruttura cloud;
- Servizi di posta elettronica;
- Supabase Inc. (per l'archiviazione dei record di consenso) - Estonia/USA;
- Manutenzione IT e supporto tecnico.
Processori di Dati di Terze Parti (per il tracciamento):
- Google LLC (Google Analytics 4, Google Tag Manager) - Mountain View, CA 94043, USA - Privacy Policy
- Meta Platforms Inc. (Meta Pixel/Facebook Pixel) - 1 Hacker Way, Menlo Park, CA 94025, USA - Privacy Policy
- Microsoft Corporation (Microsoft Clarity) - One Microsoft Way, Redmond, WA 98052, USA - Privacy Policy
- Plausible Insights OÜ (Plausible Analytics) - Västriku tn 2, 50107 Tartu, Estonia - Privacy Policy
Trasferimenti Internazionali: Poiché Google LLC, Meta Platforms Inc., e Microsoft Corporation hanno sede negli USA, i tuoi dati saranno trasferiti negli Stati Uniti. Queste aziende hanno adottato le Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea per garantire un livello adeguato di protezione dei dati in conformità alla decisione della Corte di Giustizia dell'UE nel caso Schrems II.
Cedimenti a Terzi: I dati non saranno ceduti a terzi per fini commerciali o promozionali, salvo nei casi in cui riceverai il nostro consenso esplicito.
7. Diritti dell'Interessato
In qualsiasi momento l'utente può esercitare i diritti previsti dagli artt. 15–22 del GDPR, tra cui:
- Accesso ai propri dati personali;
- Rettifica o cancellazione ("diritto all'oblio");
- Limitazione o opposizione al trattamento;
- Portabilità dei dati;
- Reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti è possibile inviare una richiesta all'indirizzo: info@nexusprogetti.it
7bis. Diritti Specifici Relativi ai Dati di Tracciamento
7bis.1 Ritiro del Consenso
Puoi ritirare il consenso per i servizi di tracciamento (Analytics, Marketing, Clarity) in qualsiasi momento senza alcuna penalità. Il ritiro del consenso non influenzerà la liceità del trattamento effettuato prima del ritiro. Cambia semplicemente le tue preferenze nel banner di consenso che riapparirà al prossimo accesso.
7bis.2 Diritto di Accesso ai Dati di Tracciamento
Puoi richiedere una copia dei dati che i servizi di tracciamento hanno raccolto su di te. Per dati raccolti da Google, Meta, e Microsoft, dovrai contattarli direttamente utilizzando i link alle loro privacy policy forniti sopra oppure tramite i tuoi account.
7bis.3 Diritto di Opposizione
Hai il diritto di opporti al tracciamento in qualsiasi momento. Puoi farlo attraverso:
- Google: Disabilitare il tracciamento tramite Google Analytics Opt-out Browser Add-on
- Meta: Gestire le preferenze pubblicitarie su Facebook/Instagram tramite le impostazioni del tuo account
- Microsoft: Opt-out tramite Microsoft Clarity Privacy Center
7bis.4 Modifica delle Preferenze di Consenso
Puoi modificare le tue preferenze di consenso in qualsiasi momento tramite il link disponibile in questa pagina. In alternativa, puoi contattarci all'indirizzo info@nexusprogetti.it per ripristinare il banner di consenso o richiedere l'eliminazione dei tuoi dati di consenso dal nostro sistema.
8. Sicurezza dei Dati
Nexus Progetti adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
- Trasmissione sicura dei dati tramite protocollo HTTPS;
- Accesso riservato al personale autorizzato;
- Eliminazione periodica dei dati non più necessari;
- Sistemi di autenticazione e protezione contro accessi non autorizzati.
9. Reclami e Contatti
Per qualsiasi domanda, richiesta o reclamo riguardante il trattamento dei dati personali:
Nexus Progetti – Paolo Capriotti
info@nexusprogetti.it
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in:
Piazza Venezia 11 – 00187 Roma
www.garanteprivacy.it
10. Strumenti di Tracciamento di Terze Parti
10.1 Google Analytics 4 (GA4)
Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Scopo: Analizzare il comportamento degli utenti, tracciare le pagine visitate, gli eventi, le conversioni e le caratteristiche della sessione per migliorare l'esperienza del sito web.
Dati Raccolti:
- Identificativi di sessione e utente (anonimizzati)
- Pagine visitate e tempo di permanenza
- Eventi tracciati (click, scroll, form submission)
- Informazioni sul dispositivo (tipo, sistema operativo, browser)
- Posizione geografica approssimativa
- Sorgente di traffico (referrer)
Base Giuridica: Consenso esplicito (Art. 7 GDPR) - richiesto prima del caricamento
Conservazione: Fino a 26 mesi (configurazione di Google)
Trasferimento Internazionale: I dati sono trasferiti negli USA. Google ha adottato le Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea.
Diritti: Puoi escludere il tracciamento cambiando le preferenze di consenso in qualsiasi momento oppure utilizzando l'estensione Google Analytics Opt-out.
Privacy Policy di Google Analytics: https://policies.google.com/privacy
10.2 Meta Pixel (Facebook Pixel)
Fornitore: Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
Scopo: Tracciare le azioni degli utenti sul sito (visite di pagina, clic, form submission, conversioni) per finalità di marketing, retargeting, e analisi delle conversioni pubblicitarie.
Dati Raccolti:
- Evento di visita pagina
- Azioni tracciabili (click, form submission, pagamenti)
- Informazioni sul dispositivo (tipo, OS, browser)
- Identificativi pubblicitari di Meta (se disponibili)
- Dati relativi a conversioni e transazioni
Base Giuridica: Consenso esplicito (Art. 7 GDPR) - richiesto prima del caricamento
Conservazione: Fino a 180 giorni (configurazione di Meta)
Trasferimento Internazionale: I dati sono trasferiti negli USA. Meta ha adottato le Standard Contractual Clauses (SCCs).
Scopo di Marketing: I dati possono essere utilizzati per creare audience personalizzate e mostrare annunci retargeting sulla piattaforma Meta (Facebook, Instagram).
Diritti: Puoi escludere il tracciamento cambiando le preferenze di consenso. Puoi anche gestire le preferenze pubblicitarie nella sezione impostazioni del tuo account Meta.
Privacy Policy di Meta: https://www.meta.com/privacy/
10.3 Microsoft Clarity
Fornitore: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA
Scopo: Raccogliere analisi dettagliate sul comportamento degli utenti, incluse sessioni registrate, mappe di calore (heatmap), analisi dei clic e della tastiera, per migliorare l'esperienza utente e l'usabilità del sito.
Dati Raccolti:
- Registrazioni di sessione (screen replay)
- Movimenti del mouse e clic (heatmap)
- Input da tastiera (con mascheramento automatico dei dati sensibili)
- Tempo di permanenza sulle pagine
- Informazioni sul dispositivo
- URL di provenienza e di destinazione
Base Giuridica: Consenso esplicito (Art. 7 GDPR) - richiesto prima del caricamento
Conservazione: 90 giorni dalla raccolta
Trasferimento Internazionale: I dati sono trasferiti negli USA. Microsoft ha adottato le Standard Contractual Clauses (SCCs).
Mascheramento dei Dati Sensibili: Clarity maschera automaticamente i dati sensibili (numeri di carta, password, etc.) nelle registrazioni di sessione.
Diritti: Puoi escludere il tracciamento cambiando le preferenze di consenso in qualsiasi momento.
Privacy Policy di Microsoft Clarity: https://clarity.microsoft.com/privacy
10.4 Plausible Analytics (Privacy-Friendly)
Fornitore: Plausible Insights OÜ, Västriku tn 2, 50107 Tartu, Estonia
Scopo: Analisi aggregate e anonimizzate del traffico del sito.
Dati Raccolti:
- Pagine visitate (anonimizzate)
- Durata della sessione (aggregata)
- Sorgente di traffico
- Informazioni di base sul dispositivo
Base Giuridica: Interesse Legittimo (Art. 6(1)(f) GDPR) - Plausible non utilizza cookie e non identifica utenti individuali
Conservazione: Dati aggregati conservati fino a 90 giorni
Privacy Policy di Plausible: https://plausible.io/privacy
11. Gestione dei Consensi e Preferenze
Quando accedi al nostro sito web per la prima volta, ti presentiamo un banner di consenso che ti permette di:
- Accettare tutto: Abilita tutti i servizi di tracciamento (Analytics, Marketing, Clarity)
- Personalizzare: Scegliere quali categorie di cookie accettare
- Rifiutare: Rifiutare tutti i servizi di tracciamento opzionali, mantenendo solo i cookie necessari
11.1 Categorie di Cookie
Cookie Necessari: Essenziali per il funzionamento del sito (HTTPS, sicurezza, ecc.). Non richiedono consenso.
Cookie Analytics (GA4 + Clarity): Utilizzati per analizzare il comportamento degli utenti. Richiedono consenso esplicito.
Cookie Marketing (Meta Pixel): Utilizzati per il retargeting e le campagne pubblicitarie. Richiedono consenso esplicito.
11.2 Archiviazione delle Preferenze
Le tue preferenze di consenso sono salvate localmente nel tuo browser tramite localStorage. Inoltre, per fini di conformità normativa, salviamo un record anonimo delle tue preferenze nel nostro database (Supabase) con i seguenti dati:
- Identificativo client anonimo (UUID)
- Preferenza analytics (sì/no)
- Preferenza marketing (sì/no)
- Data/ora del consenso
- Versione della privacy policy accettata
- Dominio di provenienza
Base Giuridica: Interesse Legittimo (Art. 6(1)(f) GDPR) - Necessario per dimostrare il consenso e la conformità normativa.
Conservazione: I record di consenso sono conservati per 2 anni per fini di audit e conformità normativa, successivamente eliminati automaticamente.
Identificativo Client Anonimo: Un UUID è generato e archiviato nel tuo localStorage. Non è un cookie di profilazione, ma un identificatore tecnico necessario al funzionamento del sistema di gestione del consenso.
Modifica Preferenze: Puoi modificare le tue preferenze di consenso in qualsiasi momento tramite il link disponibile in questa pagina, nel footer, o contattandoci a info@nexusprogetti.it.
12. Modifiche alla Privacy Policy
La presente informativa potrà essere aggiornata in caso di modifiche normative o organizzative. Ti invitiamo a consultarla periodicamente: la data dell'ultimo aggiornamento è sempre indicata in alto.
L'utilizzo del sito dopo eventuali modifiche comporta l'accettazione della nuova versione della Privacy Policy.
