Come trattiamo i dati personali sul sito Zenit Telematics.

Il titolare del trattamento è ORBITA S.R.L., con sede legale in Piazza San Pasquale 48, Palazzo Acquaviva, 80121 Napoli (NA), P. IVA IT10831001218, REA NA-1135234. Zenit Telematics è il marchio con cui viene presentato il servizio.

Per domande privacy o per esercitare i diritti puoi scrivere a [EMAIL PRIVACY], alla PEC orbitaholding@pec.it oppure all'indirizzo postale della sede, indicando all'attenzione del referente privacy. Nel codice e nella documentazione esaminati non risulta nominato un Responsabile della protezione dei dati (DPO); se una nomina esiste, inserire qui [CONTATTO DPO].

La maggior parte dei dati è fornita direttamente dall'interessato quando compila un form o sceglie le preferenze cookie. I dati tecnici di navigazione sono generati dai dispositivi, dal browser e dall'infrastruttura che serve il sito. I parametri UTM provengono dall'indirizzo della pagina visitata e vengono associati al form solo al momento dell'invio. Non acquistiamo elenchi di contatti e il sito non importa dati da social network o provider OAuth.

La casella relativa all'informativa privacy documenta che l'utente ha letto l'informativa e chiede la gestione della richiesta; la base giuridica della risposta è l'art. 6.1.b GDPR, non il consenso. La casella per comunicazioni commerciali future è invece un consenso facoltativo ai sensi dell'art. 6.1.a GDPR, non è preselezionata e può essere revocata in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

I dati sono accessibili al personale e ai collaboratori autorizzati che gestiscono il sito, la sicurezza e le richieste commerciali. Possono inoltre essere trattati dai fornitori riportati sotto, nei limiti delle funzioni effettivamente attivate e previa verifica del contratto e, quando applicabile, nomina a responsabile ai sensi dell'art. 28 GDPR.

Cloudflare, Resend, Google e l'eventuale hosting statunitense possono comportare accesso o trasferimento verso gli Stati Uniti o altri Paesi. Il Titolare deve documentare per ogni account la regione scelta, il DPA, l'elenco dei sub-responsabili e la valutazione del trasferimento. Ove applicabile, i fornitori dichiarano l'uso del Data Privacy Framework UE-USA e/o delle clausole contrattuali standard 2021/914; tali dichiarazioni non sostituiscono la verifica del Titolare.

Le impronte HMAC usate per limitare gli invii e riconoscere duplicati restano soltanto nella memoria temporanea della singola istanza server, rispettivamente fino a 15 e 10 minuti, e possono scomparire prima quando l'istanza viene terminata. Il sito non mantiene un deposito del lead: se Resend o il webhook non consegnano la richiesta, il form mostra un errore e invita a riprovare. La durata della copia consegnata alla casella o al sistema commerciale deve essere fissata in [PERIODO CONSERVAZIONE LEAD]. I log applicativi escludono intenzionalmente i campi del form, l'IP in chiaro, lo user agent e i token, ma la loro durata resta [PERIODO LOG TECNICI]. I tempi specifici di cookie e storage sono nella Cookie Policy.

I form non richiedono categorie particolari di dati ai sensi dell'art. 9 GDPR, documenti, targhe, IMEI, password o dati fiscali. Non inserire nel messaggio dati sanitari, biometrici, giudiziari o informazioni non necessarie su conducenti e altre persone. Se comunichi dati di terzi, devi essere autorizzato a farlo e fornire loro questa informativa quando richiesto.

Il sito è rivolto a interlocutori professionali e non è progettato per minori. Il codice non esegue verifiche dell'età né raccoglie intenzionalmente dati di minori. Un minore non deve usare i form senza l'intervento di chi esercita la responsabilità genitoriale.

Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. Il calcolatore ROI applica formule predefinite ai valori inseriti e produce una stima indicativa, senza approvare contratti, prezzi o accessi. GA4, se attivato con consenso, misura navigazione ed eventi aggregati; Google Signals, pubblicità personalizzata, Google Ads, GTM e Meta Pixel non risultano attivi nel codice montato.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare in ogni momento i consensi marketing e analytics. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali e di agire in sede giudiziaria. La procedura concreta, i tempi e un modello di richiesta sono nella pagina Diritti GDPR.

Potremo aggiornare questa informativa quando cambiano i trattamenti, i fornitori o la normativa. Le modifiche sostanziali devono essere comunicate con modalità adeguate e, quando incidono su un consenso già espresso, deve essere richiesta una nuova scelta. Ultimo aggiornamento: 18 agosto 2026.