Questa informativa descrive come vengono trattati i dati personali dei visitatori del sito nispo.it, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 ("Codice Privacy") e delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento (10 giugno 2021).
La versione breve: senza il tuo consenso il sito usa solo strumenti tecnici, necessari al suo funzionamento. Microsoft Clarity (statistiche) e Google Ads (misurazione delle conversioni) vengono attivati solo se li accetti dal banner, e puoi cambiare idea in qualsiasi momento da “Preferenze cookie”, in fondo a ogni pagina. Non vendiamo dati personali.
1. Titolare del trattamento
Il titolare del trattamento è NisPo S.r.l. (P. IVA 13164880968), Milano, Italia.
Per qualsiasi richiesta relativa ai dati personali puoi scrivere a info@nispo.it.
2. Cookie e altri strumenti di tracciamento
Il sito usa tre categorie di strumenti. Solo la prima è attiva senza consenso.
2.1 Strumenti tecnici (sempre attivi)
Informazioni salvate nel tuo browser (localStorage e sessionStorage) per far funzionare il sito e ricordare le tue scelte. Non servono a profilarti, non sono accessibili a terzi e, ai sensi dell'art. 122 del Codice Privacy, non richiedono consenso.
| Nome | Finalità | Durata |
|---|---|---|
| nispo-consent | Ricorda le tue scelte sui cookie | 6 mesi, poi il banner viene riproposto |
| nispo-theme | Ricorda il tema chiaro o scuro scelto | Fino alla cancellazione dal browser |
| nispo-lang | Ricorda la lingua scelta, per non riproporre l'avviso di lingua | Fino alla cancellazione dal browser |
| nispo-seen:<pagina> | Evita di ripetere l'animazione di apertura di una pagina già vista | Fino alla chiusura del browser |
2.2 Statistiche: Microsoft Clarity (solo con consenso)
Con il tuo consenso alla categoria “Statistiche” usiamo Microsoft Clarity, fornito da Microsoft Ireland Operations Ltd., per capire come viene usato il sito e migliorarlo: mappe di calore e registrazioni delle sessioni di navigazione (clic, movimenti del mouse, scroll, pagine viste), insieme a informazioni sul dispositivo e sul browser. Clarity assegna al browser un identificativo pseudonimo tramite cookie di prima parte (_clck, _clsk) e cookie di terza parte di Microsoft (CLID, MUID, ANONCHK, MR, SM). Lo script di Clarity non viene caricato finché non acconsenti; quando lo accetti, gli comunichiamo il tuo consenso tramite l'API di consenso di Clarity.
Informazioni del fornitore: cookie di Clarity e informativa privacy di Microsoft.
Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR e art. 122 Codice Privacy).
2.3 Marketing: Google Ads (solo con consenso)
Con il tuo consenso alla categoria “Marketing” usiamo il tag di Google Ads, fornito da Google Ireland Ltd., per misurare le conversioni: sapere se una richiesta di demo arriva da un nostro annuncio. Il tag usa il cookie di prima parte _gcl_au (durata predefinita 90 giorni) e cookie di Google sui propri domini. Il tag non viene caricato finché non acconsenti; lo segnaliamo a Google tramite il Consent Mode (impostato su “negato” fino alla tua scelta). Non usiamo il sito per il remarketing.
Informazioni del fornitore: cookie dei prodotti pubblicitari di Google e informativa privacy di Google.
Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR e art. 122 Codice Privacy).
2.4 Come dare, negare e revocare il consenso
- Alla prima visita un banner ti chiede cosa attivare: puoi accettare tutto, rifiutare o scegliere per categoria. Chiudere il banner con la X equivale a rifiutare gli strumenti non tecnici. Continuare a navigare o scorrere la pagina non vale come consenso.
- Puoi cambiare scelta in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina o dal pulsante in questa pagina. Se revochi un consenso, cancelliamo i cookie di prima parte degli strumenti interessati e ricarichiamo la pagina.
- La tua scelta viene ricordata per 6 mesi; dopo il banner viene riproposto.
- La revoca non pregiudica la liceità del trattamento svolto prima. Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser.
3. Dati di navigazione
Il sito è un sito statico pubblicato tramite Cloudflare Pages (Cloudflare, Inc.). Come per qualsiasi sito web, l'infrastruttura di hosting registra temporaneamente nei propri log tecnici alcuni dati trasmessi implicitamente dal browser (indirizzo IP, data e ora della richiesta, pagina richiesta, user agent). Questi dati sono utilizzati esclusivamente per l'erogazione del servizio e per finalità di sicurezza (es. mitigazione di attacchi), non vengono utilizzati da Nispo per identificare i visitatori e non sono incrociati con altri dati.
Base giuridica: legittimo interesse del titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f, GDPR).
4. Font di terze parti
Le pagine caricano i caratteri tipografici dal servizio Google Fonts (Google Ireland Ltd.). Quando il browser scarica i font, trasmette a Google il proprio indirizzo IP. Google dichiara che le richieste ai server dei font non vengono associate ad altri dati dell'account Google e non vengono utilizzate a fini pubblicitari, e che il servizio non imposta cookie.
Base giuridica: legittimo interesse a una presentazione uniforme e tecnicamente efficiente del sito (art. 6, par. 1, lett. f, GDPR).
5. Dati che ci fornisci tu
Email. Se ci scrivi a info@nispo.it, trattiamo il tuo indirizzo, i dati identificativi che includi e il contenuto del messaggio, al solo fine di risponderti e gestire la tua richiesta.
Prenotazione demo. Il pulsante “Prenota una demo” apre, sopra la pagina, il calendario di prenotazione del servizio Cal (Cal.com). Per mostrarlo, il sito carica uno script dai server di Cal, che ricevono così l'indirizzo IP del tuo browser; la finestra di prenotazione può usare strumenti tecnici di Cal necessari al suo funzionamento. I dati che inserisci (nome, email, orario scelto, eventuali note) sono trattati da Nispo per organizzare e svolgere la demo; Cal opera secondo la propria informativa privacy. Se hai acconsentito alla categoria “Marketing”, al termine della prenotazione inviamo a Google Ads un evento di conversione, che non contiene i dati inseriti nel modulo.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR); per il caricamento del calendario, legittimo interesse a offrire la prenotazione online (art. 6, par. 1, lett. f, GDPR).
6. Destinatari dei dati
I dati non vengono venduti. Possono venirne a conoscenza, per la sola parte di rispettiva competenza e come autonomi titolari o responsabili del trattamento, i fornitori dei servizi descritti sopra: Cloudflare (hosting), Google (font e, con consenso, Google Ads), Microsoft (con consenso, Clarity), Cal.com (prenotazione demo) e il fornitore di posta elettronica.
7. Trasferimenti extra-UE
Alcuni fornitori (Cloudflare, Google, Microsoft, Cal.com) appartengono a gruppi con sede negli Stati Uniti. Ove i dati siano trasferiti fuori dall'Unione Europea, il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, per i fornitori certificati, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c, GDPR).
8. Tempi di conservazione
La scelta sui cookie è conservata nel tuo browser per 6 mesi. I cookie di Clarity e Google Ads hanno le durate indicate dai rispettivi fornitori (per _gcl_au, 90 giorni) e vengono cancellati alla revoca del consenso, per la parte impostata sul nostro dominio. I log tecnici dell'hosting sono conservati dal fornitore per i tempi strettamente necessari alle finalità di sicurezza. Le comunicazioni email e i dati delle prenotazioni sono conservati per il tempo necessario a gestire la richiesta e, se segue un rapporto contrattuale, per i termini di legge applicabili.
9. I tuoi diritti
Ai sensi degli artt. 15-22 del GDPR hai il diritto di:
- accedere ai tuoi dati personali e ottenerne copia;
- chiederne la rettifica o la cancellazione;
- chiedere la limitazione del trattamento oppure opporti al trattamento basato sul legittimo interesse;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- ricevere i dati in formato strutturato (portabilità), nei casi previsti;
- proporre reclamo al Garante per la protezione dei dati personali.
Per esercitare i tuoi diritti scrivi a info@nispo.it: rispondiamo entro i termini previsti dall'art. 12 GDPR.
10. Minori
Il sito e i servizi di Nispo si rivolgono esclusivamente ad aziende e professionisti e non sono destinati a minori di 18 anni.
11. Modifiche a questa informativa
Se il sito introduce nuovi strumenti che trattano dati personali, questa informativa e il banner vengono aggiornati prima della loro attivazione e, se si tratta di strumenti soggetti a consenso, il consenso viene richiesto di nuovo. La data dell'ultimo aggiornamento è indicata in cima alla pagina.