Informativa
Privacy & Cookie Policy
Ultimo aggiornamento: 09/06/2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti (di seguito "Utente" o "interessato") che consultano il sito www.nebu.it (di seguito il "Sito"). L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 e s.m.i. ("Codice Privacy") e dei provvedimenti del Garante per la Protezione dei Dati Personali, tra cui le Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021.
Il trattamento si fonda sui principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione previsti dall'art. 5 del GDPR.
Titolare del trattamento
Il Titolare del trattamento è Enterprise S.r.l., nella persona del legale rappresentante pro tempore, con sede legale in Via Arnoldo Bellini 7, 25077 Roè Volciano (BS).
- P.IVA e Codice Fiscale: 03959590989
- E-mail: info@nebu.it
- PEC: enterprisesas@certificazioneposta.it
- Telefono: 0365 599293
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere a info@nebu.it.
Tipologie di dati raccolti
In funzione dell'interazione dell'Utente con il Sito, possono essere trattate le seguenti categorie di dati:
- Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagine visitate. Questi dati sono trattati dai fornitori di infrastruttura (Vercel, Cloudflare) per finalità tecniche e di sicurezza.
- Dati conferiti volontariamente tramite i moduli (form). Compilando i moduli di contatto, richiesta preventivo o candidatura, l'Utente fornisce dati quali nome, cognome, indirizzo e-mail, numero di telefono, nome dell'azienda ed eventuali ulteriori informazioni contenute nel messaggio. Tali dati sono gestiti tramite il servizio Usebasin e utilizzati per riscontrare la richiesta; una e-mail di conferma viene inviata tramite Resend.
- Dati di utilizzo e cookie. Previo consenso dell'Utente, vengono raccolti dati statistici e comportamentali sull'utilizzo del Sito tramite Google Analytics 4 e Microsoft Clarity (cfr. Cookie Policy).
L'Utente può sempre navigare il Sito in forma anonima: i dati personali sono raccolti solo su esplicita azione dell'Utente o, per i cookie non necessari, previo suo consenso.
Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le finalità e sulle basi giuridiche indicate nella tabella seguente (art. 6 GDPR):
| Finalità | Base giuridica |
|---|---|
| Erogazione e corretto funzionamento del Sito, sicurezza della rete e prevenzione delle frodi | Legittimo interesse del Titolare (art. 6.1.f) / necessità tecnica |
| Riscontro alle richieste inviate tramite i moduli (contatto, preventivo, candidatura) | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Invio dell'e-mail di conferma della richiesta | Esecuzione del servizio richiesto dall'interessato (art. 6.1.b) |
| Protezione dei moduli da spam e abusi (reCAPTCHA) | Legittimo interesse del Titolare alla sicurezza (art. 6.1.f) |
| Analisi statistiche e comportamentali sull'utilizzo del Sito (Google Analytics 4, Microsoft Clarity) | Consenso dell'interessato (art. 6.1.a), revocabile in qualsiasi momento |
| Adempimento di obblighi contabili, fiscali e di legge | Obbligo legale (art. 6.1.c) |
Il conferimento dei dati richiesti nei moduli è facoltativo, ma il mancato conferimento di quelli contrassegnati come obbligatori impedisce di dar seguito alla richiesta. Per le finalità basate sul consenso, l'eventuale mancato consenso non pregiudica la navigazione del Sito.
Servizi terzi e categorie di destinatari
I dati non sono oggetto di diffusione né di vendita a terzi. Possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento (art. 28 GDPR), nominati con apposito accordo, e ad autorità pubbliche ove previsto dalla legge. Di seguito i fornitori di servizi attivi sul Sito:
| Servizio | Fornitore | Finalità | Sede / trasferimento |
|---|---|---|---|
| Hosting e CDN | Vercel Inc. | Erogazione del Sito | Datacenter UE (Francoforte, DE); società USA — SCC |
| CDN, sicurezza e anti-DDoS | Cloudflare, Inc. | Distribuzione contenuti e protezione | UE / USA — SCC |
| Google Analytics 4 | Google Ireland Ltd. / Google LLC | Statistiche di utilizzo | USA — EU-US Data Privacy Framework |
| Google Tag Manager | Google Ireland Ltd. / Google LLC | Gestione dei tag e del Consent Mode | USA — EU-US Data Privacy Framework |
| Google Search Console | Google Ireland Ltd. / Google LLC | Monitoraggio indicizzazione (lato server) | USA — EU-US Data Privacy Framework |
| reCAPTCHA | Google Ireland Ltd. / Google LLC | Protezione anti-spam dei moduli | USA — EU-US Data Privacy Framework |
| Microsoft Clarity | Microsoft Ireland Operations Ltd. / Microsoft Corp. | Heatmap e analisi delle sessioni | USA — DPF / SCC |
| Gestione del consenso (CMP) | CookieHub ehf | Raccolta e registrazione del consenso ai cookie | Islanda (SEE) — decisione di adeguatezza |
| Gestione invii moduli | Usebasin (Cloosiv, Inc.) | Ricezione e inoltro dei dati dei form | USA — SCC + DPA |
| Invio e-mail transazionali | Resend (Plus Five Five, Inc.) | E-mail di conferma delle richieste | USA — SCC |
Il Sito è inoltre sottoposto periodicamente all'audit tecnico Ahrefs Site Audit (Ahrefs Pte. Ltd.): si tratta di un crawler SEO che analizza lato server le pagine pubbliche del Sito e non tratta dati personali dei visitatori né rilascia cookie sui loro dispositivi.
Trasferimento dei dati fuori dall'Unione Europea
Alcuni dei fornitori sopra indicati hanno sede o trattano dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di:
- decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework), per i fornitori che vi aderiscono (Google LLC e Microsoft Corporation risultano certificati);
- Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR, eventualmente integrate da misure supplementari, per gli altri fornitori extra-UE (Vercel, Cloudflare, Usebasin, Resend).
Resta inteso che l'infrastruttura di hosting del Sito è localizzata in un datacenter europeo (Francoforte, Germania).
Periodo di conservazione dei dati
I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, comunque:
- Dati di navigazione e log tecnici: per il tempo necessario alla diagnostica e alla sicurezza, secondo i tempi di ritenzione dei fornitori di infrastruttura;
- Dati conferiti tramite i moduli: per il tempo necessario a gestire la richiesta e gli eventuali rapporti che ne derivano; in caso di obblighi contabili o fiscali, per il termine di legge (di norma 10 anni);
- Dati statistici (Google Analytics 4): secondo il periodo di conservazione impostato (di norma fino a 14 mesi);
- Dati di Microsoft Clarity: di norma fino a 1 anno;
- Registrazione del consenso ai cookie: per il tempo necessario a dimostrarne il rilascio e comunque non oltre i termini consigliati dal Garante (di norma fino a riproposizione del banner).
Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.
Diritti dell'interessato
In relazione ai trattamenti descritti, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, e in particolare:
- accesso ai propri dati personali (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione dei dati ("diritto all'oblio", art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento fondato sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7.3).
Le richieste vanno indirizzate al Titolare all'indirizzo info@nebu.it. Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità o numerosità delle richieste (art. 12 GDPR).
Diritto di reclamo all'Autorità di controllo
Qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — e-mail garante@gpdp.it, PEC protocollo@pec.gpdp.it), oppure di adire le competenti sedi giudiziarie. Maggiori informazioni: https://www.garanteprivacy.it
Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione, tra cui: connessione cifrata HTTPS/TLS sull'intero Sito, hosting presso datacenter europeo, protezione perimetrale e anti-DDoS tramite Cloudflare, e limitazione degli accessi al personale autorizzato.
Modifiche all'informativa
Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento, dandone evidenza tramite la modifica della data di ultimo aggiornamento riportata in calce. Si invita l'Utente a consultare periodicamente questa pagina.
Web Master e hosting
Web Master: Enterprise S.r.l., con sede legale in Via Arnoldo Bellini 7, 25077 Roè Volciano (BS). P.IVA e C.Fiscale 03959590989, e-mail info@nebu.it, PEC enterprisesas@certificazioneposta.it, tel. 0365 599293.
Hosting: il Sito è ospitato presso Vercel Inc. — localizzazione datacenter: Europa (Francoforte, Germania).
Cookie Policy
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'Utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Oltre ai cookie, il Sito può utilizzare tecnologie analoghe (es. local storage, pixel, identificatori) per finalità equivalenti; nel seguito il termine "cookie" le ricomprende tutte.
Categorie di cookie utilizzate
- Cookie tecnici / necessari. Garantiscono il corretto funzionamento e la sicurezza del Sito e la memorizzazione delle preferenze sul consenso. Non richiedono il consenso dell'Utente. Rientrano in questa categoria i cookie di Cloudflare (sicurezza), di CookieHub (registrazione del consenso) e di reCAPTCHA (protezione anti-spam dei moduli).
- Cookie analitici / statistici. Raccolgono informazioni sull'utilizzo del Sito (pagine visitate, durata, percorsi di navigazione, interazioni) per finalità statistiche e di miglioramento. Sono installati solo previo consenso dell'Utente. Rientrano in questa categoria i cookie di Google Analytics 4 e di Microsoft Clarity, in quanto comportano la condivisione di dati con terze parti e non sono assimilabili ai soli cookie analitici di prima parte anonimizzati.
Il Sito non utilizza cookie di profilazione pubblicitaria né reti di advertising di terze parti.
Gestione del consenso ai cookie
Alla prima visita viene mostrato un banner gestito tramite la piattaforma di gestione del consenso (CMP) CookieHub, che consente all'Utente di accettare, rifiutare o selezionare in modo granulare le categorie di cookie non necessari. Fino a quando l'Utente non esprime una scelta, i cookie non necessari non vengono installati.
Il consenso è integrato con il Google Consent Mode v2: i tag gestiti tramite Google Tag Manager (incluso Google Analytics 4) vengono attivati solo in coerenza con le preferenze espresse.
L'Utente può modificare o revocare in qualsiasi momento il proprio consenso riaprendo il pannello delle preferenze dal banner o dall'apposito link "Preferenze cookie" disponibile sul Sito. È inoltre possibile gestire o eliminare i cookie già installati tramite le impostazioni del proprio browser (vedi sotto). La disattivazione di alcuni cookie potrebbe limitare la fruizione di alcune funzionalità del Sito.
Elenco dettagliato dei cookie
| Cookie / Servizio | Tipologia | Finalità | Durata | Base giuridica |
|---|---|---|---|---|
cookiehub (CookieHub) | Necessario | Memorizza le preferenze di consenso ai cookie | fino a 365 giorni | Legittimo interesse |
__cf_bm, cf_clearance (Cloudflare) | Necessario | Sicurezza, distinzione bot/umani, anti-DDoS | sessione / 30 min – 1 anno | Legittimo interesse |
_GRECAPTCHA (Google reCAPTCHA) | Necessario | Protezione dei moduli da spam e abusi | fino a 6 mesi | Legittimo interesse |
_ga, _ga_<ID>, _gid (Google Analytics 4) | Analitico | Statistiche di utilizzo aggregate | da 24 ore a 2 anni | Consenso |
_clck, _clsk, MUID, CLID (Microsoft Clarity) | Analitico | Heatmap e analisi delle sessioni | da 1 giorno a 13 mesi | Consenso |
| Google Tag Manager | Tecnico | Gestione dei tag e del Consent Mode | non rilascia cookie propri | — |
Le denominazioni e le durate dei cookie di terze parti possono variare nel tempo per scelta dei rispettivi fornitori; si invita a consultare le relative informative per i dettagli aggiornati.
Come gestire i cookie dal browser
È possibile gestire o disabilitare i cookie modificando le impostazioni del proprio browser. Di seguito i link alle guide ufficiali:
- Mozilla Firefox — https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- Google Chrome — https://support.google.com/chrome/answer/95647?hl=it
- Microsoft Edge — https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
- Safari — https://support.apple.com/it-it/guide/safari/sfri11471/mac
- Safari su iPhone, iPad o iPod Touch — https://support.apple.com/it-it/HT201265
Per i browser non elencati o per ulteriori informazioni è possibile scrivere a info@nebu.it.
ENTERPRISE S.R.L. — Via Arnoldo Bellini 7, 25077 Roè Volciano (BS).
Data ultimo aggiornamento: 09/06/2026