Come trattiamo i dati personali sul sito Zenit Telematics.
Questa informativa riguarda il sito pubblico e i form di contatto, demo e richiesta di stima. Non disciplina la piattaforma clienti disponibile su app.zenittelematics.com, regolata da documentazione separata.
- Ultimo aggiornamento25 agosto 2026
- AmbitoSito pubblico, form lead, preferenze cookie, analytics, Google Ads e Meta Pixel facoltativi.
Informativa ai sensi degli articoli 13 e 14 GDPR
Le informazioni sono organizzate per trattamento, così da distinguere dati, finalità, base giuridica, obbligatorietà e conservazione.
1. Titolare del trattamento e contatti
Il titolare del trattamento è ORBITA S.R.L., con sede legale in Piazza San Pasquale 48, Palazzo Acquaviva, 80121 Napoli (NA), P. IVA IT10831001218, REA NA-1135234. Zenit Telematics è il marchio con cui viene presentato il servizio.
Per domande privacy o per esercitare i diritti puoi scrivere alla PEC orbitaholding@pec.it oppure all'indirizzo postale della sede, indicando all'attenzione del referente privacy.
2. Da dove provengono i dati
La maggior parte dei dati è fornita direttamente dall'interessato quando compila un form o sceglie le preferenze cookie. I dati tecnici di navigazione sono generati dai dispositivi, dal browser e dall'infrastruttura che serve il sito. I parametri UTM provengono dall'indirizzo della pagina visitata e vengono associati al form solo al momento dell'invio. Non acquistiamo elenchi di contatti e il sito non importa dati da social network o provider OAuth.
3. Categorie di dati trattati
- Form demo: nome, cognome, email aziendale, telefono, azienda, fascia di dimensione della flotta e interesse principale; facoltativamente settore, fascia oraria e messaggio.
- Form contatti: nome e cognome, email, azienda, motivo del contatto e messaggio; richiesta di richiamata e telefono sono facoltativi, ma il telefono diventa necessario se viene chiesta la richiamata.
- Contesto commerciale: pagina sorgente, data e ora, request ID, parametri UTM consentiti e, se il percorso parte dal calcolatore ROI, numero di veicoli, fascia flotta, interesse, intervallo della stima, versione del modello di calcolo e identificativo dello scenario.
- Calcolatore ROI: numero di veicoli e, facoltativamente, tipologia di flotta, interesse e valori operativi/economici inseriti. Il calcolo avviene nel browser; soltanto il riepilogo indicato sopra può essere associato a una successiva richiesta demo.
- Dati tecnici: indirizzo IP usato in forma HMAC per il rate limit, user agent e segnali del browser trattati da Turnstile, token tecnici, esito antispam, route richiesta, log applicativi minimizzati, cookie e identificatori descritti nella Cookie Policy.
- Consensi e preferenze: scelta sui cookie e sulle categorie analytics/marketing, versione dell'informativa, data e ora, lingua/mercato e consenso facoltativo alle comunicazioni commerciali.
4. Finalità, basi giuridiche e conferimento
| Finalità | Dati principali | Base giuridica | Conferimento | Conservazione |
|---|---|---|---|---|
| Servire e proteggere il sito | IP e dati di connessione, route, log tecnici, token e segnali antispam | Legittimo interesse alla sicurezza e prevenzione degli abusi, art. 6.1.f GDPR; strumenti strettamente necessari ai sensi dell'art. 122 Codice Privacy | Necessario per navigare e, per Turnstile, inviare i form | Rate limit 15 minuti; deduplicazione 10 minuti; log tecnici per il tempo necessario a sicurezza, diagnosi e gestione di eventuali contestazioni |
| Gestire contatti, demo e stime | Dati del form, UTM, pagina sorgente e riepilogo ROI | Misure precontrattuali richieste dall'interessato, art. 6.1.b GDPR | Campi indicati come obbligatori necessari per rispondere; gli altri sono facoltativi | Per il tempo necessario a gestire e documentare la richiesta e l'eventuale rapporto precontrattuale; oltre tale termine solo per obblighi di legge o tutela dei diritti |
| Comunicazioni commerciali future | Recapiti, azienda, interessi e prova del consenso | Consenso, art. 6.1.a GDPR | Facoltativo e separato; il rifiuto non impedisce la risposta alla richiesta | Fino alla revoca del consenso, all'opposizione o a quando i dati non sono più necessari per questa finalità |
| Misurare uso e prestazioni del sito con GA4 | Identificatori cookie, pagine, eventi, dispositivo e contesto campagna senza campi del form | Consenso, art. 6.1.a GDPR e art. 122 Codice Privacy | Facoltativo; il sito resta utilizzabile in caso di rifiuto | Cookie fino a 400 giorni; dati evento secondo la durata impostata nella proprietà Analytics e comunque non oltre il tempo necessario alla misurazione |
| Misurare l'invio confermato di richieste lead con Google Ads | Evento di conversione, pagina di conferma, contesto campagna, identificativi di clic pubblicitario e dati tecnici, senza campi del form | Consenso, art. 6.1.a GDPR e art. 122 Codice Privacy | Facoltativo e distinto dagli analytics; il sito e i form restano utilizzabili in caso di rifiuto | Secondo la configurazione del Google tag e dell'account Ads; il marcatore tecnico usato dal sito scade entro 30 minuti e viene eliminato dopo l'invio |
| Misurare e attribuire campagne, creare audience e personalizzare annunci con Meta Pixel | Pagine visitate, URL e contesto campagna, referrer, data/ora, IP, user agent, dati di browser e dispositivo, identificatori _fbp/_fbc | Consenso, art. 6.1.a GDPR e art. 122 Codice Privacy | Facoltativo e distinto dagli analytics; il sito resta utilizzabile in caso di rifiuto | Cookie _fbp e _fbc fino a 90 giorni; Meta dichiara una conservazione degli Event Data fino a un massimo di due anni nelle condizioni applicabili |
| Ricordare consenso e lingua | Scelta cookie, versione, data/ora, lingua e mercato | Legittimo interesse a rispettare e documentare la scelta, art. 6.1.f GDPR; storage tecnico richiesto dall'utente | Necessario per non riproporre la scelta e servire la lingua richiesta | Consenso 182 giorni; preferenza lingua fino a 365 giorni |
| Accertare, esercitare o difendere diritti | Richieste, comunicazioni e dati pertinenti alla controversia | Obbligo di legge, art. 6.1.c, e legittimo interesse alla tutela, art. 6.1.f GDPR | Necessario nei limiti del caso | Per i termini di prescrizione e per il tempo necessario alla controversia |
5. Il consenso richiesto nei form
La casella relativa all'informativa privacy documenta che l'utente ha letto l'informativa e chiede la gestione della richiesta; la base giuridica della risposta è l'art. 6.1.b GDPR, non il consenso. La casella per comunicazioni commerciali future è invece un consenso facoltativo ai sensi dell'art. 6.1.a GDPR, non è preselezionata e può essere revocata in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
6. Destinatari e responsabili esterni
I dati sono accessibili al personale e ai collaboratori autorizzati che gestiscono il sito, la sicurezza e le richieste commerciali. Possono inoltre essere trattati da fornitori di servizi tecnici, selezionati nei limiti delle funzioni necessarie e disciplinati, quando applicabile, ai sensi dell'art. 28 GDPR.
| Destinatario | Funzione | Dati | Condizioni di accesso |
|---|---|---|---|
| Fornitori di hosting e CDN | Hosting, CDN, funzioni server e log | Dati di navigazione e dati trasmessi tramite i form | Solo per erogare, proteggere e mantenere il sito |
| Cloudflare Turnstile | Protezione antispam | IP, TLS fingerprint, user agent, sitekey, origine e token | Solo nelle pagine con form, per prevenire invii automatici e abusi |
| Fornitore di consegna email o webhook protetto | Consegna della richiesta ai referenti incaricati | Contenuto del lead, recapito email e metadati di consegna | Solo per inoltrare e rendere disponibile la richiesta |
| Google Analytics 4 / Google Ireland Limited | Misurazione facoltativa | Eventi di navigazione, cookie, dati tecnici e campagna | Solo dopo il consenso agli analytics |
| Google Ads / Google Ireland Limited | Misurazione e attribuzione della conversione lead | Evento di conversione, pagina di conferma, contesto campagna, identificativi di clic e dati tecnici; nessun campo del form | Solo dopo il consenso marketing e soltanto dopo la conferma di consegna della richiesta |
| Meta Pixel / Meta Platforms Ireland Limited | Misurazione e attribuzione pubblicitaria, creazione di audience e personalizzazione degli annunci | Eventi PageView, URL e contesto campagna, identificatori cookie e dati tecnici del dispositivo e della connessione | Solo dopo il consenso marketing, secondo i ruoli previsti dalle Condizioni per gli strumenti di Meta Business e dall'appendice per titolari |
| Referenti e sistemi commerciali autorizzati | Lettura e gestione della richiesta | Dati del form, consensi e UTM | Solo ai soggetti autorizzati che devono rispondere o dare seguito alla richiesta |
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnici possono trattare dati al di fuori dello Spazio Economico Europeo o consentirvi accessi da Paesi terzi. In questi casi il trasferimento avviene nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA quando applicabile, di clausole contrattuali standard o di un'altra garanzia prevista dalla normativa. Puoi chiedere informazioni sulle garanzie applicabili contattando il Titolare.
| Servizio | Possibile destinazione | Garanzia applicabile | Finalità |
|---|---|---|---|
| Cloudflare Turnstile | Rete globale e Stati Uniti | Data Privacy Framework e SCC nel DPA Cloudflare | Protezione dei form da invii automatici e abusi |
| Fornitori di hosting, CDN e consegna delle richieste | Dipende dalla sede e dall'infrastruttura del fornitore utilizzato | Decisione di adeguatezza, DPF UE-USA o SCC, secondo il caso | Erogazione del sito e inoltro delle richieste |
| Google Analytics 4 | SEE e possibile accesso/trasferimento globale | Termini Google, DPF e SCC ove applicabili | Misurazione facoltativa della navigazione, dopo il consenso |
| Google Ads | SEE e possibile accesso/trasferimento globale | Termini Google, DPF e SCC ove applicabili | Misurazione e attribuzione della conversione lead, dopo consenso marketing |
| Meta Pixel | SEE e possibile accesso o trasferimento negli Stati Uniti e in altri Paesi | Data Privacy Framework UE-USA, clausole contrattuali standard o altra garanzia prevista dalle condizioni Meta, secondo il caso | Misurazione e attribuzione pubblicitaria, audience e personalizzazione degli annunci, dopo consenso marketing |
8. Conservazione e cancellazione
Le impronte HMAC usate per limitare gli invii e riconoscere duplicati restano nella memoria temporanea della singola istanza server rispettivamente fino a 15 e 10 minuti e possono scomparire prima quando l'istanza viene terminata. Il sito non mantiene un archivio autonomo dei lead: la richiesta viene inoltrata ai referenti incaricati e conservata per il tempo necessario a gestirla, documentare l'eventuale rapporto precontrattuale e rispettare obblighi di legge o esigenze di tutela. I log applicativi sono minimizzati e restano disponibili soltanto per il tempo necessario a sicurezza, diagnosi e gestione di eventuali contestazioni. I tempi specifici di cookie e storage sono indicati nella Cookie Policy.
9. Dati particolari, minori e dati di terzi
I form non richiedono categorie particolari di dati ai sensi dell'art. 9 GDPR, documenti, targhe, IMEI, password o dati fiscali. Non inserire nel messaggio dati sanitari, biometrici, giudiziari o informazioni non necessarie su conducenti e altre persone. Se comunichi dati di terzi, devi essere autorizzato a farlo e fornire loro questa informativa quando richiesto.
Il sito è rivolto a interlocutori professionali e non è progettato per minori. Non eseguiamo verifiche dell'età né raccogliamo intenzionalmente dati di minori. Un minore non deve usare i form senza l'intervento di chi esercita la responsabilità genitoriale.
10. Profilazione e decisioni automatizzate
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. Il calcolatore ROI applica formule predefinite ai valori inseriti e produce una stima indicativa, senza approvare contratti, prezzi o accessi. GA4, se attivato con consenso analytics, misura navigazione ed eventi aggregati. Google Ads, se attivato con consenso marketing, riceve un evento di conversione dopo la consegna confermata di una richiesta lead; non riceve i campi del form e non sono attive Enhanced Conversions. Meta Pixel, se attivato con consenso marketing, invia PageView che Meta può associare ai propri utenti e usare per attribuzione, audience e pubblicità personalizzata; non gli trasmettiamo i campi dei form e non abilitiamo Advanced Matching o Conversions API. Google Signals e GTM non sono attivi sul sito.
11. Diritti dell'interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare in ogni momento analytics, Google Ads e Meta Pixel da Preferenze cookie; il consenso alle comunicazioni commerciali si revoca contattando il Titolare. Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali e di agire in sede giudiziaria. La procedura concreta, i tempi e un modello di richiesta sono nella pagina Diritti GDPR.
12. Aggiornamenti dell'informativa
Potremo aggiornare questa informativa quando cambiano i trattamenti, i fornitori o la normativa. Le modifiche sostanziali devono essere comunicate con modalità adeguate e, quando incidono su un consenso già espresso, deve essere richiesta una nuova scelta. L'aggiunta della misurazione conversioni Google Ads ha richiesto una nuova versione del consenso. Ultimo aggiornamento: 25 agosto 2026.