Informativa sulla Privacy
Ultimo aggiornamento: 28 maggio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.ennemedia.it e che utilizzano il form di contatto o il form di iscrizione alla newsletter, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
ENNEVOLTE S.r.l.
Corso San Gottardo, 22 – 20136 Milano (MI), Italia
P.IVA / C.F. 06092650966 – R.E.A. 1869031
Email: info@ennemedia.it – Tel. +39 02 89429340
Email dedicata privacy: privacy@ennemedia.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non sussistendone i presupposti di obbligatorietà ai sensi dell’art. 37 GDPR. Per ogni richiesta in materia di dati personali è possibile scrivere a privacy@ennemedia.it.
2. Tipologie di dati trattati
a) Dati forniti tramite il form di contatto (“Scrivici”)
- Nome
- Cognome
- Indirizzo email
- Contenuto del messaggio
b) Dati forniti per l’iscrizione alla newsletter
- Indirizzo email
c) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagine visitate). Tali dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del sito e per ricavarne informazioni statistiche in forma anonima.
d) Dati raccolti tramite cookie
Il sito utilizza cookie e tecnologie similari secondo quanto descritto nella Cookie Policy.
3. Finalità, basi giuridiche e periodi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Riscontro alle richieste inviate tramite il form di contatto | Consenso dell’interessato (art. 6.1.a GDPR), prestato tramite l’apposita casella | Per il tempo necessario a evadere la richiesta e per i 24 mesi successivi |
| Iscrizione e invio della newsletter (con conferma double opt-in) | Consenso dell’interessato (art. 6.1.a GDPR) | Fino alla revoca del consenso / disiscrizione |
| Analisi statistiche aggregate sull’andamento delle campagne email (tassi di apertura e di clic) tramite Brevo | Consenso dell’interessato (art. 6.1.a GDPR), nell’ambito del servizio newsletter | Fino alla revoca del consenso |
| Funzionamento, sicurezza e diagnostica del sito (dati di navigazione/log) | Legittimo interesse del Titolare (art. 6.1.f GDPR) a garantire sicurezza e continuità del servizio | 12 mesi |
| Statistiche di utilizzo del sito tramite Google Analytics | Consenso dell’interessato (art. 6.1.a GDPR) | Secondo le impostazioni di Google Analytics, di norma fino a 14 mesi |
| Visualizzazione delle mappe tramite Google Maps | Consenso dell’interessato (art. 6.1.a GDPR) | Vedi Cookie Policy |
| Adempimento di obblighi di legge ed eventuale accertamento, esercizio o difesa di un diritto | Obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR) | Per il tempo previsto dalla normativa applicabile |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei form (Nome, Cognome ed Email per il form di contatto; Email per la newsletter) è necessario per dare seguito, rispettivamente, alla richiesta dell’utente o all’iscrizione: il mancato conferimento comporta l’impossibilità di rispondere o di erogare il servizio richiesto. Il conferimento dei dati per le finalità basate sul consenso è libero e il consenso è revocabile in qualsiasi momento.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l’integrità e a prevenire accessi non autorizzati, perdita o distruzione. Il trattamento non comporta processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull’interessato. Il sito non è rivolto a minori e non raccoglie consapevolmente dati di minori di età.
6. Destinatari dei dati e Responsabili del trattamento
I dati possono essere trattati, per conto del Titolare e in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, dai seguenti fornitori:
- Brevo (Sendinblue SAS) – Francia – invio di email transazionali e gestione della newsletter; dati ospitati su server situati nell’Unione Europea.
- Supabase – hosting del database e dei contenuti; dati ospitati su server situati nell’Unione Europea (Francoforte, Germania).
- Vercel Inc. – hosting e distribuzione (CDN) del sito.
- Google (Google Ireland Ltd / Google LLC) – servizi di statistica (Google Analytics) e di visualizzazione mappe (Google Maps), attivati esclusivamente previo consenso.
I dati non sono oggetto di diffusione e non sono ceduti a terzi per finalità proprie di questi ultimi. Possono essere comunicati ad autorità pubbliche e organi di vigilanza ove richiesto dalla legge.
7. Trasferimenti di dati verso Paesi terzi
I dati gestiti tramite Brevo e Supabase sono ospitati su server situati nell’Unione Europea. I servizi forniti da Vercel e da Google possono comportare il trasferimento di dati verso gli Stati Uniti: tali trasferimenti sono disciplinati da garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, in particolare le Clausole Contrattuali Standard adottate dalla Commissione europea e/o l’adesione del fornitore all’EU-U.S. Data Privacy Framework. È possibile richiedere copia delle garanzie adottate scrivendo a privacy@ennemedia.it.
8. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento, nonché il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste vanno inoltrate a privacy@ennemedia.it. La revoca del consenso alla newsletter può avvenire anche tramite il link di disiscrizione presente in calce a ciascuna email.
L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo, il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; email garante@gpdp.it; PEC protocollo@pec.gpdp.it; tel. +39 06 696771).
9. Registro dei consensi (prova del consenso)
Al fine di adempiere all’obbligo di comprovare il consenso prestato dall’utente all’installazione dei cookie e degli strumenti di tracciamento non tecnici (artt. 5, par. 2, e 7, par. 1, GDPR), il Titolare conserva in un archivio interno, per ciascuna scelta espressa tramite il banner, i seguenti dati: data e ora della scelta; le categorie accettate o rifiutate (statistiche, mappe); la versione dell’informativa cookie vigente in quel momento; un identificativo casuale associato al dispositivo/browser; lo user-agent del browser; e un valore cifrato e non reversibile (hash SHA-256 con chiave segreta) dell’indirizzo IP — non l’indirizzo IP in chiaro.
La base giuridica del trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a precostituire e conservare la prova del consenso, in adempimento del principio di responsabilizzazione. I dati sono ospitati su server situati nell’Unione Europea (Francoforte, Germania) e sono accessibili al solo Titolare. Sono conservati per tutta la durata di validità del consenso e per ulteriori 12 mesi dalla revoca o dalla scadenza.
10. Modifiche all’informativa
Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento. Le eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.