Privacy Policy

Ultimo aggiornamento: 27 ottobre 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è NEGEN S.R.L., con sede legale in Via dei Mille 59, 64100 Teramo (TE), P.IVA IT02199380672. Per qualsiasi informazione o richiesta relativa alla privacy puoi scriverci all'indirizzo info@negenai.it.

Questa informativa spiega quali dati personali trattiamo quando visiti negenai.it o ci scrivi tramite il modulo di contatto, perché lo facciamo, per quanto tempo li conserviamo e quali sono i tuoi diritti (art. 13 del Regolamento UE 2016/679, "GDPR"). I dettagli su cookie e strumenti simili sono nella Cookie Policy.

2. Tipologia di Dati Trattati

Trattiamo le seguenti categorie di dati personali:

Dati tecnici di navigazione: quando visiti il sito, il server che lo ospita riceve automaticamente alcuni dati necessari a mostrarti le pagine: indirizzo IP, data e ora della richiesta, pagina richiesta (URL) e tipo di browser e sistema operativo (user agent). Questi dati sono registrati nei log tecnici del fornitore di hosting.
Dati che ci fornisci tramite il modulo di contatto: nome, indirizzo email, azienda (facoltativa), testo del messaggio e lingua del sito da cui scrivi. Per proteggere il modulo dallo spam trattiamo inoltre un codice ricavato dall'indirizzo IP della richiesta (hash con una chiave casuale); il modulo non conserva l'indirizzo in sé (vedi punto 4).
Statistiche di visita senza cookie (Vercel Web Analytics): pagina visitata (senza i parametri aggiuntivi dell'indirizzo), sito di provenienza, paese approssimativo, tipo di dispositivo, browser e sistema operativo. Nulla viene salvato sul tuo dispositivo.
Dati raccolti tramite cookie e strumenti simili, solo con il tuo consenso: identificativi dei cookie, pagine visitate, interazioni con il sito, informazioni sul dispositivo e sul browser e posizione approssimativa, raccolti tramite Google Analytics 4 (categoria "Statistiche") e il Meta Pixel (categoria "Marketing"). Per i dettagli vedi la Cookie Policy.
La tua scelta sui cookie: salvata solo nella memoria locale del tuo browser; non la conserviamo sui nostri server.

Non chiediamo, e ti invitiamo a non inserire nel messaggio, categorie particolari di dati (ad esempio dati sulla salute).

3. Finalità e Base Giuridica del Trattamento

Trattiamo i tuoi dati per le seguenti finalità:

Rispondere alle richieste di contatto: leggere la tua richiesta, risponderti ed eventualmente preparare una proposta. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR). Se dalla richiesta nasce un contratto, i dati sono trattati anche per gestirlo e per adempiere agli obblighi di legge, ad esempio fiscali e contabili (art. 6, par. 1, lett. b e c, GDPR).
Funzionamento e sicurezza del sito: mostrare le pagine, prevenire e scoprire abusi o attacchi informatici e limitare lo spam inviato tramite il modulo di contatto (log tecnici dell'hosting e limite agli invii ripetuti). Base giuridica: legittimo interesse del Titolare a mantenere il sito funzionante e sicuro (art. 6, par. 1, lett. f, GDPR).
Statistiche aggregate senza cookie (Vercel Web Analytics): contare le visite e capire quali pagine sono più consultate, solo in forma aggregata e senza profilazione. Base giuridica: legittimo interesse del Titolare a conoscere l'uso del proprio sito (art. 6, par. 1, lett. f, GDPR). Lo strumento è assimilato ai cookie tecnici secondo le Linee guida cookie del Garante privacy del 10 giugno 2021 (§7.2), perciò non richiede il consenso; puoi comunque opporti scrivendo a info@negenai.it.
Statistiche (Google Analytics 4): capire come i visitatori usano il sito per migliorarlo. Google Signals e la personalizzazione degli annunci sono disattivati, quindi questi dati non sono usati per la pubblicità. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), dato attivando la categoria "Statistiche" nel banner dei cookie.
Marketing (Meta Pixel): misurare l'efficacia delle nostre campagne pubblicitarie su Facebook e Instagram e mostrare i nostri annunci su queste piattaforme a chi ha visitato il sito (gruppi di pubblico o audience). Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), dato attivando la categoria "Marketing" nel banner dei cookie. I dati che scrivi nel modulo di contatto non vengono inviati a Meta.

Il conferimento dei dati è facoltativo. Senza nome, email e messaggio, però, non possiamo risponderti. Rifiutare i cookie di statistica o di marketing non limita in alcun modo l'uso del sito. La casella "Ho letto l'informativa privacy" del modulo serve solo a confermare che hai letto questa informativa: non è una richiesta di consenso.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

4. Modalità di Trattamento e Conservazione

Trattiamo i dati con strumenti informatici, con misure di sicurezza adeguate e solo per le finalità indicate. Possono accedervi solo le persone di Negen autorizzate e istruite a farlo. I dati sono conservati per i seguenti periodi:

Richieste dal modulo di contatto: fino a 12 mesi dall'ultimo contatto, poi cancellate dal sistema di gestione delle richieste (Linear) e dalla casella email. Se dalla richiesta nasce un contratto, i dati sono conservati per la durata del contratto e per 10 anni dopo la sua conclusione (art. 2220 del Codice civile). L'email interna di avviso è conservata dal fornitore del servizio di invio (Resend) per 30 giorni, poi cancellata automaticamente.
Log tecnici dell'hosting: per un periodo limitato, di norma non superiore a 30 giorni, salvo che servano più a lungo per accertare un abuso o un reato.
Protezione dallo spam: per limitare gli invii ripetuti, il server conserva solo in memoria un codice ricavato dall'indirizzo IP (hash con una chiave casuale), fino a 10 minuti dall'ultimo invio; il modulo non scrive altrove né l'indirizzo IP né questo codice (la richiesta compare comunque nei log tecnici dell'hosting indicati sopra).
Vercel Web Analytics: l'identificativo giornaliero calcolato dalla richiesta non è conservato in modo permanente ed è scartato entro 24 ore; restano solo statistiche aggregate, non riconducibili a singole persone.
Google Analytics 4: i dati sugli eventi (singole visite e azioni) sono conservati per 2 mesi e i dati a livello di utente per 14 mesi; i cookie sul tuo dispositivo durano fino a 400 giorni (circa 13 mesi).
Meta Pixel: i cookie sul tuo dispositivo durano fino a 90 giorni e i dati nella memoria locale (multiFbc, lastExternalReferrer, lastExternalReferrerTime) restano finché non revochi il consenso o cancelli i dati del sito; i dati ricevuti da Meta sono conservati da Meta secondo la propria informativa.
La tua scelta sui cookie: salvata solo nel tuo browser. Se rifiuti, non te la chiediamo di nuovo per 6 mesi; se accetti, te la chiediamo di nuovo dopo 12 mesi, o prima se cambiano i fornitori o le finalità.

5. Comunicazione dei Dati a Terzi

I dati non sono mai diffusi né venduti. Per le finalità sopra indicate possono essere comunicati ai seguenti soggetti.

Responsabili del trattamento. Ci avvaliamo di fornitori che trattano i dati per nostro conto, sulla base di un contratto che li obbliga a seguire le nostre istruzioni (art. 28 GDPR):

Vercel Inc. (USA): hosting del sito, log tecnici e Vercel Web Analytics;
Linear Orbit, Inc. (USA): gestione delle richieste ricevute tramite il modulo di contatto, registrate nell'area "Lead sito";
Plus Five Five, Inc. (Resend, USA): invio dell'email interna che ci avvisa di ogni nuova richiesta;
Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda): casella email info@negenai.it (Google Workspace) e servizio Google Analytics 4.

Contitolarità con Meta (Meta Pixel). Se attivi la categoria "Marketing", per la raccolta dei dati tramite il Meta Pixel e la loro trasmissione a Meta, NEGEN S.R.L. e Meta Platforms Ireland Ltd. (Merrion Road, Dublino 4, D04 X2K5, Irlanda) sono contitolari del trattamento ai sensi dell'art. 26 GDPR, come chiarito dalla Corte di giustizia UE nella causa C-40/17 (Fashion ID). Il contenuto essenziale dell'accordo tra i contitolari è disponibile su facebook.com/legal/controller_addendum. Dopo la trasmissione, Meta tratta i dati come titolare autonomo, per le proprie finalità, come descritto nella Privacy Policy di Meta. Puoi esercitare i tuoi diritti nei confronti di ciascuno dei contitolari.

Autorità. I dati possono inoltre essere comunicati alle autorità competenti quando lo prevede la legge.

6. Trasferimento Dati Extra-UE

Alcuni fornitori hanno sede negli Stati Uniti o possono trasferirvi i dati. Ogni trasferimento si basa su una delle garanzie previste dal GDPR (artt. 45 e 46):

Google LLC (Google Analytics 4 e Google Workspace): Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023);
Meta Platforms, Inc. (Meta Pixel): Data Privacy Framework UE-USA;
Vercel Inc. (hosting e Vercel Web Analytics): Data Privacy Framework UE-USA;
Plus Five Five, Inc. (Resend): Data Privacy Framework UE-USA e Clausole Contrattuali Standard approvate dalla Commissione europea;
Linear Orbit, Inc.: Clausole Contrattuali Standard approvate dalla Commissione europea, incluse nel suo accordo sul trattamento dei dati.

Puoi verificare quali aziende aderiscono al Data Privacy Framework sul sito ufficiale dataprivacyframework.gov e chiedere una copia delle garanzie adottate (ad esempio delle Clausole Contrattuali Standard) scrivendo a info@negenai.it.

7. Diritti dell'Interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

accedere ai tuoi dati e sapere come li trattiamo (art. 15);
chiederne la rettifica o l'integrazione (art. 16);
chiederne la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità, art. 20);
opporti, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse, cioè log tecnici, protezione dallo spam e Vercel Web Analytics (art. 21);
revocare il consenso in qualsiasi momento, anche per una sola finalità ("Statistiche" o "Marketing"), dal link "Preferenze cookie" in fondo a ogni pagina; la revoca non pregiudica la liceità del trattamento svolto prima;
proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it; protocollo@gpdp.it) o all'autorità di controllo del Paese UE in cui vivi o lavori.

Per esercitare i tuoi diritti scrivi a info@negenai.it. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR). Per i dati raccolti tramite il Meta Pixel puoi rivolgerti sia a noi sia a Meta.