Informations légales
Dernière mise à jour : 1er septembre 2026
La présente politique explique comment NUVOLA ZERO S.R.L. traite les données à caractère personnel des utilisateurs qui consultent nuvolazero.it, créent un compte, envoient des demandes, s’abonnent à la newsletter ou achètent des produits et services en ligne.
Le traitement est effectué conformément au règlement (UE) 2016/679 (« RGPD »), au décret législatif italien n° 196/2003 tel que modifié et à la législation applicable aux communications électroniques et aux technologies de suivi.
NUVOLA ZERO S.R.L. è il Titolare del trattamento dei Dati Personali trattati per le finalità descritte nella presente informativa, salvo i casi in cui un fornitore terzo operi come autonomo titolare per i trattamenti svolti nell’ambito dei propri servizi.
Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO/RPD), non ricorrendone allo stato l’obbligo.
A seconda delle modalità di utilizzo del sito, possono essere trattate le seguenti categorie di Dati Personali:
Il Titolare non richiede tramite i normali moduli del sito categorie particolari di dati ai sensi dell’art. 9 GDPR. Gli Utenti sono invitati a non inserire spontaneamente informazioni sanitarie o altri dati particolarmente delicati nei campi a testo libero, salvo quando strettamente necessario alla propria richiesta.
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Visualizzazione e funzionamento tecnico del sito, sicurezza, prevenzione di abusi e gestione dei log | Dati tecnici, IP, log, informazioni sul dispositivo | Legittimo interesse del Titolare a garantire sicurezza, integrità e funzionamento del servizio (art. 6.1.f GDPR) |
| Rispondere a richieste inviate tramite modulo, e-mail o telefono | Nome, cognome, e-mail, telefono, contenuto della richiesta | Esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) e, per richieste non precontrattuali, legittimo interesse a rispondere (art. 6.1.f GDPR) |
| Creazione e gestione dell’account | Dati identificativi, e-mail, credenziali, dati account | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Gestione di ordini, consegna, assistenza, resi, rimborsi e garanzia | Dati identificativi, contatto, indirizzi, ordine, spedizione, pagamento | Esecuzione del contratto (art. 6.1.b GDPR) e obblighi legali (art. 6.1.c GDPR) |
| Adempimenti fiscali, amministrativi e contabili | Dati ordine, fatturazione e pagamento | Obbligo legale (art. 6.1.c GDPR) |
| Newsletter e comunicazioni commerciali | Nome, e-mail e informazioni eventualmente utilizzate per la segmentazione | Consenso (art. 6.1.a GDPR). Il Titolare non iscrive automaticamente gli acquirenti alla newsletter in assenza di una valida base giuridica |
| Analytics non strettamente necessari, misurazione pubblicitaria, remarketing, profilazione e personalizzazione degli annunci | Dati di utilizzo, identificativi online, eventi, conversioni, eventuali dati first-party sottoposti a hashing se le relative funzioni sono abilitate | Consenso espresso tramite la CMP (art. 6.1.a GDPR), ove richiesto dalla normativa applicabile |
| Gestione e dimostrazione delle preferenze privacy e cookie | Scelte di consenso, identificativi tecnici e informazioni necessarie alla prova del consenso | Obbligo legale e legittimo interesse a dimostrare la conformità (art. 6.1.c e 6.1.f GDPR) |
| Accertamento, esercizio o difesa di diritti | Dati pertinenti al rapporto o alla controversia | Legittimo interesse del Titolare (art. 6.1.f GDPR) e, quando applicabile, obbligo legale |
Il sito è ospitato su infrastruttura server e utilizza componenti tecnici necessari per erogare le pagine, gestire il database, mantenere la sicurezza e prevenire accessi non autorizzati o attività fraudolente.
Durante la normale navigazione possono essere generati log tecnici contenenti, tra l’altro, indirizzo IP, data e ora, risorsa richiesta, risposta del server, browser, sistema operativo e informazioni utili alla sicurezza e alla diagnosi di problemi tecnici.
I fornitori di hosting, manutenzione, assistenza sistemistica e infrastruttura possono trattare tali dati per conto del Titolare, nei limiti necessari all’erogazione dei servizi e sulla base di accordi conformi all’art. 28 GDPR quando applicabile.
Nuvola Zero utilizza Cookiebot CMP by Usercentrics per raccogliere, memorizzare e gestire le preferenze degli Utenti relative ai cookie e agli altri strumenti di tracciamento.
Cookiebot tratta le informazioni tecniche strettamente necessarie a visualizzare la CMP, registrare la scelta dell’Utente e consentire al Titolare di dimostrare il consenso o il rifiuto espresso.
È inoltre abilitato Google Consent Mode v2. In base alle preferenze espresse dall’Utente, la CMP comunica ai servizi Google i segnali di consenso pertinenti e il sito configura i tag non strettamente necessari affinché siano attivati nel rispetto delle scelte effettuate dall’Utente.
Fornitore: Usercentrics A/S, Danimarca. Maggiori informazioni: Privacy Policy Cookiebot/Usercentrics.
Google Tag Manager è utilizzato per gestire in modo centralizzato tag e script presenti sul sito. Il suo impiego è coordinato con Cookiebot e con le impostazioni di consenso applicabili ai singoli servizi caricati tramite il contenitore.
Google Analytics 4 (“GA4”), fornito da Google Ireland Limited, è utilizzato per analizzare il traffico, comprendere l’utilizzo del sito, misurare eventi e conversioni e migliorare l’esperienza e le prestazioni del servizio.
GA4 può trattare Dati di utilizzo, informazioni sul dispositivo e sul browser, eventi di navigazione, sorgente del traffico, interazioni con prodotti e acquisti, identificativi online e altri dati tecnici. In GA4 gli indirizzi IP vengono utilizzati durante la raccolta e non vengono registrati nei data center di Analytics.
La proprietà GA4 di Nuvola Zero è collegata a Google Ads; sono inoltre attive le funzionalità pubblicitarie, Google Signals e User-ID. Tali funzionalità vengono utilizzate nei limiti delle preferenze di consenso espresse dall’Utente.
La conservazione dei dati a livello di utente ed evento è impostata dal Titolare a 14 mesi, fermo restando che i report aggregati e le informazioni gestite autonomamente da Google possono essere soggetti a criteri differenti.
Google Ads è utilizzato per promuovere i prodotti Nuvola Zero, misurare l’efficacia delle campagne, attribuire conversioni, creare segmenti di pubblico e svolgere attività di remarketing e personalizzazione pubblicitaria, previo consenso quando richiesto.
Possono essere trattati eventi come visualizzazione di pagine o prodotti, aggiunta al carrello, avvio del checkout, acquisto e valore della conversione. Qualora siano abilitate le funzionalità di Enhanced Conversions o altre funzioni di matching basate su dati first-party, Google può ricevere identificativi forniti dall’Utente, quali e-mail o telefono, sottoposti ad hashing prima della trasmissione secondo le modalità previste dal servizio e soltanto in presenza delle condizioni di consenso applicabili.
Nuvola Zero utilizza inoltre Google Shopping/Merchant Center per la pubblicazione e promozione del catalogo prodotti. Le interazioni dell’Utente con servizi Google sono soggette anche alle condizioni e informative di Google.
Google Search Console è utilizzato dal Titolare per verificare indicizzazione, visibilità e prestazioni del sito nei risultati di ricerca. Il servizio, nel normale utilizzo tramite verifica della proprietà, non richiede l’installazione sul browser dell’Utente di un autonomo strumento di profilazione e non comporta pertanto una specifica raccolta di Dati Personali da parte di nuvolazero.it oltre ai normali dati di navigazione descritti nella presente informativa.
Il sito utilizza Google Fonts tramite caricamento remoto. Il browser dell’Utente può quindi effettuare richieste ai server Google per scaricare i file necessari alla visualizzazione dei caratteri, trasmettendo dati tecnici quali l’indirizzo IP e informazioni sul browser necessarie alla comunicazione di rete.
Quando presenti, mappe e contenuti Google incorporati possono comportare richieste ai server Google e il trattamento di dati tecnici, inclusi indirizzo IP, informazioni sul dispositivo e dati relativi all’interazione con il contenuto. Gli elementi non strettamente necessari vengono gestiti in coerenza con le preferenze espresse tramite la CMP.
Fornitore principale: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Maggiori informazioni: Privacy Policy Google.
Nuvola Zero utilizza strumenti messi a disposizione da Meta Platforms Ireland Limited, tra cui Meta Pixel e Conversions API (CAPI), per misurare l’efficacia delle campagne pubblicitarie su Facebook e Instagram, attribuire conversioni, creare pubblici di remarketing e ottimizzare la distribuzione degli annunci.
I dati possono essere raccolti tramite il browser e, per gli eventi gestiti tramite CAPI, anche trasmessi dal server. Possono comprendere URL visitati, eventi di navigazione ed e-commerce, prodotti visualizzati, aggiunte al carrello, acquisti, ID ordine, valore e valuta della transazione, indirizzo IP, user agent, identificativi del browser e altri parametri necessari all’attribuzione.
Se nelle impostazioni Meta sono attive funzioni di matching avanzato, alcuni identificativi forniti dall’Utente, come e-mail, numero di telefono, nome o altri dati di contatto, possono essere normalizzati e sottoposti ad hashing prima della trasmissione, nei limiti previsti dalle impostazioni del servizio e del consenso prestato.
Nuvola Zero utilizza inoltre Meta Shop e le funzionalità di catalogo per rendere i prodotti visibili sulle piattaforme Meta e collegare le relative attività commerciali al sito. Quando l’Utente interagisce direttamente con Facebook o Instagram, Meta tratta i dati secondo le proprie condizioni e informative.
Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Maggiori informazioni: Privacy Policy Meta.
Nuvola Zero utilizza strumenti TikTok per attività pubblicitarie, misurazione delle conversioni, remarketing, sincronizzazione del catalogo e gestione di TikTok Shop, anche tramite integrazioni e componenti tecnici forniti da terze parti quali CEDCommerce.
Il TikTok Pixel e le eventuali connessioni server-side/API possono trattare eventi relativi alla navigazione e al percorso di acquisto, ad esempio visualizzazione di contenuti e prodotti, aggiunta al carrello, avvio del checkout, registrazione e acquisto, insieme a informazioni tecniche come IP, user agent, identificativi online e parametri relativi ai prodotti e alla transazione.
Se la funzione Advanced Matching è abilitata, TikTok può ricevere identificativi del cliente quali e-mail, telefono, nome, località o ID esterni, sottoposti ad hashing secondo le modalità previste dal servizio, al fine di migliorare misurazione, attribuzione e creazione di pubblici.
Quando un acquisto o un’interazione commerciale avviene direttamente tramite TikTok Shop, i dati necessari a gestire l’ordine possono essere comunicati da TikTok e/o dal relativo partner tecnico a Nuvola Zero per consentire evasione, spedizione, assistenza e adempimenti amministrativi.
Fornitore principale per l’area SEE: TikTok Technology Limited, Irlanda. Maggiori informazioni: Privacy Policy TikTok.
Nuvola Zero utilizza Brevo per la gestione della newsletter e delle automazioni di comunicazione collegate ai moduli di iscrizione.
Quando l’Utente presta il consenso alla newsletter, possono essere trasmessi a Brevo il nome, l’indirizzo e-mail, la data e la fonte dell’iscrizione e le informazioni necessarie alla gestione del consenso e della disiscrizione. In base alle funzionalità abilitate, Brevo può inoltre registrare informazioni relative alla consegna dei messaggi e alle interazioni, quali aperture, clic e disiscrizioni.
La base giuridica per l’invio di newsletter e comunicazioni promozionali è il consenso dell’Utente. L’Utente può revocarlo in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni o scrivendo a info@nuvolazero.it.
Il sito non utilizza il double opt-in come requisito tecnico di iscrizione; il Titolare conserva comunque evidenza del consenso raccolto attraverso i sistemi utilizzati.
Fornitore: Brevo, Sendinblue SAS, Francia. Maggiori informazioni: Privacy Policy Brevo.
Il modulo di contatto raccoglie nome, cognome, e-mail e numero di telefono, oltre al contenuto del messaggio eventualmente inviato dall’Utente. I dati sono utilizzati per gestire e rispondere alla richiesta.
Il sito utilizza Google reCAPTCHA v3 per proteggere da spam, abusi e invii automatizzati i moduli di contatto, registrazione, login, checkout e newsletter. reCAPTCHA può analizzare informazioni tecniche e comportamentali necessarie a valutare il rischio della richiesta, quali indirizzo IP, browser, dispositivo, interazioni con la pagina e altri segnali tecnici previsti dal servizio.
reCAPTCHA è caricato nelle sole aree in cui è necessario alla protezione dei relativi moduli. Fornitore: Google Ireland Limited. Maggiori informazioni: Privacy Policy Google.
L’Utente può creare direttamente un account sul sito. I dati necessari alla registrazione e autenticazione sono trattati per creare l’account, consentire l’accesso alle funzioni riservate, mostrare lo storico degli ordini e semplificare gli acquisti successivi.
La base giuridica è l’esecuzione del rapporto contrattuale e delle misure richieste dall’Utente. La registrazione dell’account non determina automaticamente l’iscrizione a comunicazioni commerciali.
Le password sono gestite attraverso i sistemi di autenticazione di WordPress/WooCommerce e non sono rese conoscibili in chiaro al personale del Titolare.
Nuvola Zero utilizza WordPress e WooCommerce per gestire il catalogo, il carrello, il checkout, gli account cliente, gli ordini, le comunicazioni transazionali e le funzioni connesse all’e-commerce.
Durante il checkout vengono richiesti i dati necessari alla fatturazione e alla spedizione, tra cui nome, cognome, contatti, indirizzo di fatturazione e indirizzo di spedizione, oltre agli ulteriori dati obbligatori o facoltativi mostrati nel modulo.
I dati relativi all’ordine sono utilizzati per concludere ed eseguire il contratto, gestire pagamenti e consegna, inviare comunicazioni sullo stato dell’ordine, fornire assistenza, gestire resi, rimborsi e garanzia e adempiere agli obblighi fiscali e amministrativi.
WooCommerce è un componente software installato sull’infrastruttura del sito. Automattic o altri soggetti collegati a WooCommerce possono trattare dati soltanto nella misura in cui vengano effettivamente utilizzate funzioni o servizi esterni che prevedano tale comunicazione.
I dati completi delle carte di pagamento non sono raccolti né memorizzati da Nuvola Zero. L’Utente inserisce le informazioni di pagamento direttamente negli ambienti protetti dei prestatori scelti durante il checkout.
PayPal consente di effettuare pagamenti online e può trattare dati identificativi, di contatto, transazione, dispositivo, prevenzione frodi e informazioni finanziarie secondo la propria informativa e in qualità definita dal relativo rapporto con l’Utente.
Maggiori informazioni: Privacy Statement PayPal.
Scalapay consente di effettuare pagamenti rateali. Quando l’Utente sceglie Scalapay, i dati necessari alla valutazione, autorizzazione e gestione della transazione sono trattati direttamente da Scalapay secondo le proprie condizioni.
Maggiori informazioni: Privacy Policy Scalapay.
Per i pagamenti con carta Nuvola Zero utilizza il gateway IGFS® di N&TS GROUP Networks & Transactional Systems Group S.p.A. I dati della carta sono inseriti e trattati direttamente nell’ambiente del provider di pagamento; Nuvola Zero riceve soltanto le informazioni necessarie a conoscere l’esito della transazione e a riconciliare l’ordine.
Maggiori informazioni: Privacy Policy N&TS GROUP.
Per consegnare gli ordini, Nuvola Zero comunica ai vettori e alle piattaforme logistiche i dati strettamente necessari all’esecuzione della spedizione, quali nome e cognome del destinatario, indirizzo, e-mail, numero di telefono, riferimento dell’ordine e indicazioni di consegna.
I servizi attualmente o progressivamente utilizzati possono comprendere:
I corrieri possono operare come autonomi titolari per i trattamenti connessi alla consegna e agli obblighi propri del vettore, mentre le piattaforme tecniche possono operare anche come responsabili del trattamento per conto di Nuvola Zero, secondo il servizio concretamente utilizzato.
Informazioni utili: GLS Privacy · InPost Privacy · Sendcloud Privacy.
Il sito utilizza Smash Balloon Instagram Feed per mostrare contenuti pubblicati sul profilo Instagram di Nuvola Zero. Il plugin è configurato per integrarsi con Cookiebot e, prima del consenso, può utilizzare una modalità limitata che mostra contenuti e immagini memorizzati localmente evitando richieste di terze parti dal browser. Dopo il consenso, le funzionalità aggiuntive possono comportare connessioni con i servizi Meta.
Il sito può mostrare recensioni pubbliche provenienti dai servizi Google. A seconda della configurazione tecnica del widget o feed, i contenuti possono essere recuperati e memorizzati localmente oppure caricati tramite richieste verso servizi Google. Possono essere visualizzati dati resi pubblici dagli stessi autori delle recensioni, quali nome visualizzato, immagine del profilo, valutazione, data e testo della recensione.
Il sito contiene un collegamento che consente di avviare una conversazione tramite WhatsApp. Il semplice collegamento non comporta necessariamente la trasmissione di dati a WhatsApp fino a quando l’Utente non lo utilizza. Quando l’Utente apre WhatsApp o il relativo servizio web, i dati sono trattati da WhatsApp/Meta secondo le rispettive informative.
Alcuni caratteri sono caricati mediante Adobe Fonts tramite un progetto web Adobe. Per fornire i font, Adobe riceve informazioni tecniche relative al progetto e alla richiesta, compreso l’indirizzo IP necessario a consegnare il file. Adobe dichiara di non memorizzare l’indirizzo IP nell’ambito del servizio Adobe Fonts per siti web e di non utilizzare cookie per la semplice erogazione dei font.
Maggiori informazioni: Adobe Fonts Privacy.
Le icone e risorse grafiche provenienti da librerie come Flaticon, quando scaricate e caricate sul server Nuvola Zero in formato SVG o altro formato locale, non comportano una connessione del browser dell’Utente al fornitore originario della risorsa e non costituiscono pertanto, per tale sola modalità d’uso, un autonomo trattamento di Dati Personali da parte di Flaticon.
I Dati Personali possono essere trattati da personale autorizzato del Titolare e comunicati, nei limiti necessari, alle seguenti categorie di destinatari:
I soggetti che trattano dati per conto di Nuvola Zero sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti. L’elenco aggiornato dei Responsabili può essere richiesto scrivendo a info@nuvolazero.it.
Alcuni fornitori utilizzati da Nuvola Zero appartengono a gruppi internazionali o possono avvalersi di infrastrutture e sub-responsabili situati fuori dallo Spazio Economico Europeo (“SEE”). Ciò può comportare il trasferimento o l’accesso ai Dati Personali da Paesi terzi.
Quando previsto dal GDPR, tali trasferimenti sono effettuati sulla base di una decisione di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA per i soggetti che vi aderiscono, di Clausole Contrattuali Standard approvate dalla Commissione europea o di altro meccanismo valido ai sensi degli artt. 45-49 GDPR, accompagnato, quando necessario, da misure supplementari.
Ulteriori informazioni sui meccanismi adottati dai singoli fornitori sono disponibili nelle rispettive informative privacy o possono essere richieste al Titolare.
I Dati Personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono trattati, fatti salvi obblighi legali e necessità di tutela in sede giudiziaria.
| Trattamento | Criterio / periodo indicativo |
|---|---|
| Log tecnici e sicurezza | Per il tempo strettamente necessario alle finalità tecniche e di sicurezza; normalmente non oltre 30 giorni, salvo eventi di sicurezza, indagini, obblighi di legge o diverse necessità tecniche documentate |
| Richieste tramite form e assistenza precontrattuale | Fino a 12 mesi dalla chiusura della richiesta, salvo necessità di conservazione ulteriore connessa a un contratto o a una controversia |
| Account cliente | Per la durata dell’account. Dopo la chiusura, i dati non necessari ad altre finalità vengono cancellati o anonimizzati, mentre i dati relativi agli acquisti restano conservati per i periodi previsti dalla legge |
| Ordini, fatture, pagamenti, resi e spedizioni | In via generale 10 anni, o per il diverso periodo richiesto dalla normativa fiscale, civilistica e contabile applicabile, oltre all’eventuale periodo necessario alla gestione di controversie |
| Newsletter e marketing diretto | Fino alla revoca del consenso o all’opposizione dell’Utente. Il Titolare può effettuare verifiche periodiche sull’attualità del consenso e cancellare o disattivare contatti inattivi non più necessari |
| Prova della revoca/opposizione | I dati minimi necessari possono essere conservati in una lista di soppressione per garantire che la richiesta dell’Utente venga rispettata e per dimostrare la conformità |
| Google Analytics 4 | 14 mesi per i dati a livello di utente ed evento, secondo l’impostazione scelta dal Titolare; i report aggregati non sono necessariamente soggetti allo stesso limite |
| Cookie e strumenti di tracciamento | Secondo la durata dei singoli strumenti indicata nella Cookie Policy e nella CMP; il consenso può essere revocato in qualsiasi momento |
| Log e prova delle preferenze Cookiebot | Per il periodo necessario a rispettare e documentare le scelte dell’Utente, in base alla configurazione della CMP e agli obblighi di accountability |
Nei casi e nei limiti previsti dal GDPR, l’Interessato può esercitare i seguenti diritti:
Le richieste possono essere inviate gratuitamente a info@nuvolazero.it. Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese dalla richiesta, salvo i casi in cui il GDPR consenta una proroga.
Per maggiori informazioni sull’Autorità italiana: www.garanteprivacy.it.
Il sito utilizza cookie e altri strumenti di tracciamento tecnici e, previo consenso quando richiesto, statistici e di marketing.
L’elenco aggiornato dei cookie e tracker rilevati, i relativi fornitori, finalità, categorie e durate sono resi disponibili nella Cookie Policy e nel pannello di gestione delle preferenze Cookiebot, dal quale l’Utente può modificare o revocare in qualsiasi momento le proprie scelte.
Il Titolare può aggiornare la presente informativa per tenere conto di modifiche normative, tecniche, organizzative o relative ai servizi utilizzati.
La versione aggiornata viene pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Quando le modifiche incidono in modo sostanziale su trattamenti basati sul consenso, il Titolare raccoglie un nuovo consenso se richiesto dalla normativa applicabile.
Nous utilisons Brevo comme plateforme marketing. En envoyant ce formulaire, vous acceptez que les données personnelles que vous fournissez soient transmises à Brevo pour être traitées conformément à la Politique de confidentialité de Brevo.
