Privacy e Cookie Policy

Questa informativa spiega come trattiamo i dati personali di chi visita nexamedia.it, ci scrive tramite il modulo di contatto, ci contatta via email o WhatsApp, prenota una chiamata, richiede una delle nostre risorse gratuite o interagisce con le nostre pagine Facebook e Instagram. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana sui cookie.

1. Titolari del trattamento

Gabriele Billone – P.IVA 03751530837
Dario Atzori – P.IVA 02877380903
che operano con il marchio Nexa Media, in qualità di contitolari del trattamento.
Contatto per ogni richiesta sulla privacy: info@nexamedia.it

2. Quali dati raccogliamo

• Dati che ci fornisci tu: nome, email, numero di telefono, link al tuo sito e ai tuoi profili social, il messaggio che ci scrivi e i dati che inserisci quando prenoti una chiamata. Quando richiedi una risorsa gratuita: nome, email e la tua scelta sulle comunicazioni via email.
• Dati dalle nostre pagine Facebook e Instagram: nome utente e identificativo del tuo profilo, testo dei commenti che lasci sui nostri contenuti e dei messaggi che ci invii.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, pagina di provenienza, data e ora della visita.
• Cookie e identificativi online: descritti nella sezione Cookie Policy.

Non raccogliamo dati di categorie particolari (ad esempio sulla salute) e il sito non è rivolto a minori di 14 anni.

3. Perché li trattiamo e su quale base

• Rispondere alle tue richieste e preparare una proposta, quando compili il modulo, ci scrivi o prenoti una chiamata. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR). Senza questi dati non possiamo risponderti.
• Darti accesso alle risorse gratuite che richiedi (ad esempio i nostri fogli di calcolo) e registrare la richiesta nel nostro gestionale dei contatti, per gestirla e rispondere a eventuali tue domande sulla risorsa. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR). Senza nome ed email non possiamo darti accesso alla risorsa.
• Inviarti via email comunicazioni su servizi, novità e risorse gratuite di Nexa Media, solo se lo scegli con l’apposita casella, che è facoltativa: se non la spunti ricevi comunque la risorsa. Base giuridica: il tuo consenso (art. 6.1.a GDPR). Puoi revocarlo in ogni momento scrivendo a info@nexamedia.it o con il link presente in ogni email.
• Gestire commenti e messaggi sulle nostre pagine Facebook e Instagram, rispondendo alle domande e moderando spam e contenuti offensivi. Ci aiuta un sistema di intelligenza artificiale (Claude di Anthropic) che classifica il commento o il messaggio e propone una risposta: ogni risposta è controllata e approvata da una persona del nostro team prima di essere pubblicata o inviata, e nessuna decisione che ti riguarda è presa in modo automatico. Base giuridica: nostro legittimo interesse a gestire le interazioni con chi ci segue (art. 6.1.f GDPR) o, se ci chiedi informazioni sui nostri servizi, misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Far funzionare il sito e proteggerlo da abusi e attacchi informatici. Quando compili il modulo di contatto, Cloudflare Turnstile verifica che a inviarlo sia una persona e non un programma automatico, analizzando dati tecnici del browser e l’indirizzo IP, senza cookie di profilazione. Base giuridica: nostro legittimo interesse (art. 6.1.f GDPR).
• Registrare le tue scelte sui cookie. Base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Misurare in forma statistica l’uso del sito con Google Analytics 4. Base giuridica: il tuo consenso (art. 6.1.a GDPR).
• Misurare e migliorare le nostre campagne pubblicitarie su Meta (Facebook e Instagram), anche mostrando annunci a chi ha già visitato il sito. Base giuridica: il tuo consenso (art. 6.1.a GDPR).

Puoi revocare il consenso ai cookie in ogni momento dall’icona delle preferenze in basso a destra, senza conseguenze sui trattamenti già svolti.

4. Tracciamento lato server e Meta

Quando acconsenti alla misurazione o al marketing, i dati di navigazione passano prima da un nostro server di Google Tag Manager, ospitato da Stape nell’Unione Europea, e da lì vengono inoltrati a Google Analytics e a Meta. Questo ci permette di controllare quali dati escono dal sito.

Con il consenso al marketing usiamo il Pixel di Meta e la Conversions API, che invia a Meta dal server gli eventi del sito, come la richiesta di contatto o la prenotazione di una chiamata. Insieme agli eventi possono essere inviati email, telefono, nome, cognome e posizione approssimativa (città, provincia, CAP, paese), sempre in forma cifrata (hash), perché Meta possa abbinarli a un account (corrispondenza avanzata). Possiamo usare questi dati anche per creare pubblici personalizzati, cioè gruppi di persone a cui mostrare o non mostrare le nostre inserzioni.

Se hai dato il consenso al marketing e ci scrivi da un modulo del sito, insieme alla richiesta salviamo nel nostro CRM gli identificativi dei cookie di Meta (_fbp e _fbc), che indicano il browser e l’eventuale clic su una nostra inserzione. Li usiamo, con email e telefono in forma cifrata, per comunicare a Meta tramite la Conversions API come prosegue la richiesta (per esempio se la chiamata si è svolta o se sei diventato cliente), così da misurare le inserzioni. Senza consenso questi identificativi non esistono e non vengono inviati.

Per la raccolta e la trasmissione di questi dati siamo contitolari con Meta Platforms Ireland Limited, secondo l’addendum per i titolari del trattamento di Meta. Il trattamento successivo è svolto da Meta come titolare autonomo.

Per le statistiche delle nostre pagine Facebook e Instagram (Insights), che Meta ricava da come gli utenti interagiscono con le pagine, siamo contitolari con Meta secondo l’addendum sui dati di Insights delle Pagine: Meta è responsabile di gestire le richieste sui tuoi diritti relative a questi dati. Noi vediamo solo statistiche aggregate.

Senza il tuo consenso non parte nessun tracciamento di misurazione o marketing, né dal browser né dal server.

5. A chi comunichiamo i dati

I dati sono trattati da noi e dai fornitori che ci servono a erogare il sito e i servizi. Agiscono come responsabili del trattamento o, dove indicato, come titolari autonomi. Non vendiamo i tuoi dati.

I link e i contatti WhatsApp aprono servizi di Meta (WhatsApp Ireland Limited): se ci scrivi lì, i tuoi dati sono trattati anche secondo la privacy di WhatsApp.

6. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (Cloudflare, Cal.com, Anthropic, Slack e, per parte dei trattamenti, Google e Meta) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per i fornitori certificati nel Data Privacy Framework UE-USA o, in mancanza, delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

7. Per quanto tempo conserviamo i dati

• Richieste di contatto, prenotazioni e richieste di risorse gratuite: nel nostro gestionale dei contatti finché restano utili a gestire il rapporto con te, oppure fino a quando ne chiedi la cancellazione o ti opponi al trattamento.
• Consenso alle comunicazioni via email: usiamo i tuoi dati per queste comunicazioni fino a quando revochi il consenso; della revoca conserviamo solo la traccia, per non scriverti più.
• Commenti e messaggi sulle nostre pagine social: nei nostri sistemi di gestione delle risposte per il tempo necessario a rispondere e a supervisionare il servizio, oppure fino a quando ne chiedi la cancellazione o ti opponi al trattamento; se diventano una richiesta di contatto, come sopra. Restano visibili su Facebook e Instagram finché non li cancelli tu o non li rimuoviamo noi.
• Dati di clienti: per la durata del rapporto e poi per i tempi previsti dalle norme fiscali e civilistiche (fino a 10 anni).
• Dati statistici e pubblicitari: Google Analytics conserva i dati degli eventi per 14 mesi; per i cookie valgono le durate indicate nella Cookie Policy.
• Log tecnici: per il tempo stabilito dai fornitori di hosting, di norma pochi giorni.

8. I tuoi diritti

Puoi chiederci in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Scrivi a info@nexamedia.it: rispondiamo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Cookie Policy

I cookie sono piccoli file che il sito salva nel tuo browser. Alla prima visita un banner ti chiede cosa accettare: i cookie tecnici sono sempre attivi, quelli di misurazione e marketing partono solo se li accetti. Se rifiuti, il sito funziona allo stesso modo. Puoi cambiare scelta quando vuoi dall’icona delle preferenze in basso a destra.

Tecnici

Sempre attivi: servono al funzionamento del sito e a ricordare la tua scelta sui cookie.

Misurazione

Solo con il tuo consenso alla misurazione.

Marketing

Solo con il tuo consenso al marketing.

Con il consenso al marketing anche Meta può leggere o impostare i propri cookie sui suoi domini (ad esempio facebook.com), secondo la sua cookie policy.

Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del browser e limitare la pubblicità personalizzata dalle preferenze pubblicitarie di Meta e dalle impostazioni annunci di Google.

10. Modifiche

Aggiorniamo questa informativa quando cambiano i servizi che usiamo o le norme. La data dell’ultimo aggiornamento è indicata in testa alla pagina.