Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web https://nexdataprivacyconsulting.it di NexData Privacy Consulting (di seguito, il “Sito”). L'informativa è resa esclusivamente per il Sito e non per altri siti web eventualmente consultati dall'utente tramite collegamenti ipertestuali in esso presenti.

Il Titolare del trattamento dei dati personali è:

NexData Privacy Consulting di Mattia Matricano
Sede: Napoli (NA) — indirizzo completo comunicato su richiesta
E-mail: nexdata.privacyconsulting@gmail.com
Telefono: +39 348 740 4075

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR.

Il Sito non prevede moduli di registrazione né form di raccolta dati. Le tipologie di dati personali trattati sono le seguenti:

a) Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria: gli indirizzi IP, i nomi a dominio dei dispositivi utilizzati dagli utenti, gli indirizzi URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati, necessari per la fruizione dei servizi web, vengono trattati allo scopo di ottenere informazioni statistiche anonime sull'uso del Sito e di controllarne il corretto funzionamento, e vengono conservati per il tempo strettamente necessario.

b) Dati comunicati volontariamente dall'utente. L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare (e-mail o telefono, raggiungibili tramite gli appositi collegamenti presenti sul Sito) comporta l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali eventualmente inclusi nelle comunicazioni.

c) Dati raccolti tramite cookie analitici (previa espressione del consenso). A partire da giugno 2026, il Sito integra Google Analytics 4 (proprietà G-DX86HFLPJN, Google LLC) per l'analisi statistica del traffico. L'integrazione avviene esclusivamente previa espressione del consenso esplicito dell'utente tramite il banner Cookiebot (categoria “Statistiche”). Senza consenso, nessun dato viene raccolto da Google Analytics. I dati raccolti — in caso di consenso — comprendono: identificatore utente pseudonimo (Client ID), pagine visitate, durata della visita, area geografica approssimativa, tipo di dispositivo e browser. L'indirizzo IP è anonimizzato tramite la funzione anonymize_ip=true.

d) Dati raccolti tramite cookie di marketing (previa espressione del consenso). In presenza di consenso alla categoria “Marketing”, il Meta Pixel di Meta Platforms Ireland Ltd. rilascia il cookie _fbp e trasmette a Meta un identificativo pseudonimo del browser insieme agli eventi di navigazione (visualizzazione di pagina). In assenza di consenso lo script è bloccato in modalità preventiva.

e) Strumenti gratuiti di autovalutazione. Quiz, checklist, calcolatore del rischio e autodiagnosi AI Act elaborano le risposte esclusivamente in locale nel browser dell'utente: i dati inseriti non vengono trasmessi né conservati dal Titolare.

I dati personali sono trattati per le seguenti finalità:

• Gestione delle richieste di contatto: riscontrare le richieste di contatto, informazioni o preventivo pervenute dall'utente — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR);
• Funzionamento e sicurezza del Sito: garantire il corretto funzionamento tecnico e la sicurezza del Sito — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR);
• Adempimenti di legge: adempiere a obblighi previsti da leggi, regolamenti o normative comunitarie, ovvero a disposizioni delle Autorità — base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
• Analisi statistica del traffico (GA4): analisi statistica anonimizzata del traffico del Sito tramite Google Analytics 4 (IP anonimizzato, solo previo consenso) — base giuridica: consenso esplicito dell'interessato, revocabile in qualsiasi momento (art. 6, par. 1, lett. a, GDPR).
• Marketing, misurazione delle campagne e remarketing (Meta Pixel): misurazione dell'efficacia delle campagne pubblicitarie su Facebook e Instagram, creazione di audience personalizzate e attività di remarketing tramite il Meta Pixel di Meta Platforms Ireland Ltd. — base giuridica: consenso esplicito e preventivodell'interessato alla categoria “Marketing” del banner (art. 6, par. 1, lett. a, GDPR e art. 122 D.Lgs. 196/2003), revocabile in qualsiasi momento tramite il link “Gestisci cookie” nel footer. In assenza di consenso lo script è bloccato preventivamente e nessun dato è trasmesso a Meta.

Il conferimento dei dati è facoltativo; tuttavia, il mancato conferimento dei dati di contatto comporta l'impossibilità di ottenere riscontro alle richieste. Il mancato conferimento del consenso ai cookie analitici non impedisce la navigazione del Sito.

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto delle misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. Il Titolare non effettua alcun processo decisionale automatizzato produttivo di effetti giuridici ai sensi dell'art. 22 GDPR. Le sole attività di profilazione pubblicitaria sono quelle svolte da Meta Platforms Ireland Ltd. tramite il Meta Pixel, subordinate al consenso esplicito dell'utente e revocabili in qualsiasi momento.

I dati personali non sono oggetto di diffusione né di cessione a terzi per finalità commerciali. Potranno venirne a conoscenza esclusivamente:

• il Titolare del trattamento;
• i fornitori di servizi tecnici terzi (quali il provider di hosting del Sito e il fornitore del servizio di posta elettronica), che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR o quali autonomi titolari;
• Google LLC, per l'analisi statistica tramite Google Analytics 4, limitatamente ai dati degli utenti che hanno prestato il consenso ai cookie analitici (categoria “Statistiche” del banner). Google LLC agisce quale autonomo titolare del trattamento per i propri servizi;
• Meta Platforms Ireland Ltd. (Merrion Road, Dublino 4, D04 X2K5, Irlanda), per le finalità di marketing, misurazione e remarketing tramite il Meta Pixel, limitatamente ai dati degli utenti che hanno prestato il consenso alla categoria “Marketing” del banner. Meta Platforms Ireland Ltd. agisce quale titolare autonomo del trattamento e, per gli eventi raccolti tramite il Pixel, quale contitolare ai sensi dell'art. 26 GDPR sulla base degli accordi standard resi disponibili da Meta;
• le Autorità competenti, ove richiesto dalla legge.

I dati sono trattati prevalentemente all'interno dell'Unione Europea e dello Spazio Economico Europeo. Taluni fornitori comportano tuttavia un trasferimento di dati verso Paesi terzi, che avviene esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR:

• Google LLC (Google Analytics 4, USA) — trasferimento fondato sulla decisione di adeguatezza EU-U.S. Data Privacy Framework (Decisione di esecuzione UE 2023/1795 del 10 luglio 2023), ai sensi dell'art. 45 GDPR, integrata dalle Clausole Contrattuali Standard (SCC) ex art. 46 GDPR. Solo previo consenso ai cookie statistici.
• Meta Platforms Ireland Ltd. (Meta Pixel) — il titolare per gli utenti UE ha sede in Irlanda; gli eventuali trasferimenti ulteriori verso Meta Platforms Inc. (USA) sono fondati sulla certificazione di Meta nell'ambito dell'EU-U.S. Data Privacy Framework (art. 45 GDPR) e, in via integrativa, sulle Clausole Contrattuali Standard ex art. 46 GDPR, accompagnate dalle misure supplementari dichiarate da Meta. Solo previo consenso ai cookie di marketing.
• Cloudflare Inc. (CDN e sicurezza, USA) — trasferimento fondato sulle Clausole Contrattuali Standard approvate dalla Commissione Europea ex art. 46 GDPR, integrate dal Data Processing Addendum del fornitore.
• Usercentrics GmbH (Cookiebot) — sede in Germania (Monaco di Baviera): nessun trasferimento verso Paesi terzi.

Il quadro normativo relativo al Data Privacy Framework UE-USA è soggetto a monitoraggio periodico da parte della Commissione Europea e a contenzioso pendente: alla data della presente informativa la decisione di adeguatezza risulta formalmente valida. L'interessato può richiedere copia delle garanzie adottate scrivendo ai contatti del Titolare indicati al punto 1.

I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità di sicurezza e funzionamento, e comunque non oltre quanto previsto dalla normativa vigente. I dati comunicati volontariamente dall'utente sono conservati per il tempo necessario a riscontrare la richiesta e, in caso di successiva instaurazione di un rapporto professionale, per la durata dello stesso e per i termini di legge successivi alla sua cessazione. In assenza di rapporto, i dati sono cancellati entro 24 mesi dall'ultimo contatto.

• Dati raccolti da Google Analytics 4 (previo consenso): conservati da Google LLC per un periodo di 2 anni (durata dei cookie _ga e _ga_DX86HFLPJN; il cookie _gid ha durata 24 ore), coerentemente con la retention period configurata nella proprietà GA4. L'utente può richiedere la cancellazione dei propri dati revocando il consenso tramite il banner Cookiebot.
• Log dei consensi Cookiebot: conservati da Usercentrics GmbH per 12 mesi dalla data di espressione del consenso, quali prove dell'adempimento ex art. 7 GDPR.
• Dati raccolti dal Meta Pixel (previo consenso): il cookie _fbp ha una durata di 3 mesi; i dati degli eventi sono conservati da Meta secondo le proprie politiche di conservazione. L'utente può opporsi in ogni momento revocando il consenso tramite il banner ovvero agendo sulle preferenze pubblicitarie del proprio account Meta.

Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:

• ottenere l'accesso ai propri dati personali e alle informazioni relative al trattamento (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati (“diritto all'oblio”), nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare (portabilità, art. 20);
• opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse (art. 21);
• opporsi in maniera specifica al marketing diretto (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3) — applicabile ai cookie analitici GA4.

Le richieste possono essere rivolte al Titolare tramite e-mail all'indirizzo nexdata.privacyconsulting@gmail.com. Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta, ai sensi dell'art. 12 GDPR.

Resta salvo il diritto dell'interessato di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, ovvero di adire le opportune sedi giudiziarie (art. 79 GDPR).

a) Cookie tecnici strettamente necessari. Cookie di sessione e sicurezza installati dalla piattaforma Lovable/Supabase e dal servizio CDN/WAF Cloudflare. Non richiedono il consenso preventivo dell'utente ai sensi dell'art. 122, co. 1, D.Lgs. 196/2003 e del Provvedimento del Garante n. 231 del 10 giugno 2021.

b) Cookie tecnici di consenso (CMP Cookiebot). Cookie installati da Cookiebot (Usercentrics GmbH) per la gestione documentata del consenso ai sensi dell'art. 7 GDPR. Necessari al funzionamento del sistema di gestione del consenso.

c) Cookie analitici di terza parte (Google Analytics 4) — solo con consenso. A partire da giugno 2026 il Sito utilizza Google Analytics 4 (ID proprietà: G-DX86HFLPJN, Google LLC) per l'analisi statistica del traffico. Questi cookie (_ga, _ga_DX86HFLPJN, _gid) richiedono il consenso preventivo dell'utente e vengono installati esclusivamente dopo l'accettazione della categoria “Statistiche” nel banner Cookiebot. Lo script di Google Analytics 4 viene caricato esclusivamente dopo l'accettazione della categoria “Statistiche”: in assenza di consenso non viene caricato. Il Sito adotta inoltre Google Consent Mode v2 con stato predefinito “negato”. L'IP dell'utente è anonimizzato tramite la funzione anonymize_ip=true.

Il Sito utilizza il Meta Pixel (Facebook/Instagram – Meta Platforms Ireland Ltd.), strumento di marketing che consente di misurare l'efficacia delle campagne pubblicitarie e di mostrare annunci pertinenti. Il Pixel viene attivato esclusivamente previo consenso esplicitoalla categoria “Marketing” nel banner Cookiebot: in assenza di consenso lo script è bloccato preventivamente e non vengono installati cookie né trasmessi dati a Meta. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003). Il consenso è revocabile in qualsiasi momento tramite il link “Gestisci cookie” nel footer. Meta agisce come titolare autonomo/contitolare per i trattamenti effettuati tramite il Pixel; il trasferimento di dati verso gli USA avviene sulla base del Data Privacy Framework e delle Clausole Contrattuali Standard.

Il Sito non utilizza altri cookie di profilazione né ulteriori strumenti di monitoraggio a fini commerciali o pubblicitari oltre a quelli sopra indicati.

Per l'elenco dettagliato di tutti i cookie presenti, le relative finalità, durate e fornitori si rinvia alla Cookie Policy disponibile sul Sito.

L'utente può gestire o revocare le proprie preferenze in qualsiasi momento tramite il link “Gestisci cookie” nel footer del Sito ovvero tramite le impostazioni del proprio browser. Per disattivare specificamente Google Analytics: tools.google.com/dlpage/gaoptout.

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative o dei servizi offerti. Le versioni aggiornate saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

Ultimo aggiornamento: 1 ottobre 2026.