Informativa sulla Privacy — Lista d’attesa Nuar
Data: 10 marzo 2026
1. Titolare del trattamento
Titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR) è:
UAB Gera ferma (società a responsabilità limitata lituana) Krivių g. 5, LT-01204 Vilnius, Lituania Numero di registrazione: 306670786 (Registrų centras, Lituania) P.IVA: LT100019053714 Amministratrice: Monika Narysyte E-mail: monika@nuar.app
Responsabile della protezione dei dati (DPO)
Un Responsabile della protezione dei dati non è stato nominato ai sensi dell’art. 37 GDPR, in quanto l’attività principale del Titolare non consiste nel trattamento su larga scala di categorie particolari di dati personali né nel monitoraggio regolare e sistematico su larga scala degli interessati. Per le richieste in materia di protezione dei dati personali, si prega di contattare: monika@nuar.app.
2. Oggetto della presente Informativa
La presente Informativa sulla Privacy fornisce le informazioni di cui all’art. 13 GDPR e agli artt. 13-14 del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, in relazione al trattamento dei Suoi dati personali connesso all’utilizzo della lista d’attesa per l’applicazione social-marketplace Nuar all’indirizzo https://nuar.app.
3. Categorie di dati personali raccolti
Nell’ambito della lista d’attesa trattiamo le seguenti categorie di dati personali:
| Categoria | Dati | Fonte |
|---|---|---|
| Dati di registrazione | Indirizzo e-mail | Fornito direttamente dall’Utente |
| Dati relativi al consenso | Timestamp, versione del consenso, indirizzo IP, User Agent, testo del consenso, URL di provenienza | Raccolti automaticamente al momento della registrazione |
| Dati tecnici | Indirizzo IP, tipo di browser, informazioni sul dispositivo, sistema operativo | Raccolti automaticamente tramite pixel di tracciamento (solo dopo il consenso) |
| Dati di cookie e tracciamento | Identificativi cookie, comportamento di navigazione | Raccolti automaticamente tramite pixel di tracciamento (solo dopo il consenso) |
| Dati di sessione | Cookie di sessione, dati tecnici di connessione | Raccolti automaticamente per il funzionamento del sito web |
4. Finalità e basi giuridiche del trattamento
4.1 Registrazione alla lista d’attesa
| Finalità | Gestione della lista d’attesa per l’App Nuar; notifica del lancio dell’App |
| Dati trattati | Indirizzo e-mail |
| Base giuridica | Consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR |
| Revoca | L’Utente può revocare il proprio consenso in qualsiasi momento (cfr. Sezione 10) |
4.2 Comunicazioni via e-mail
| Finalità | Invio di informazioni e aggiornamenti relativi all’App Nuar |
| Dati trattati | Indirizzo e-mail |
| Base giuridica | Consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR |
| Nota | Il consenso alla ricezione di e-mail è separato dal consenso ai cookie. Si tratta di due atti giuridici indipendenti. L’eccezione del c.d. “soft opt-in” (art. 130, comma 4, D.Lgs. 196/2003) non trova applicazione, in quanto non sussiste un preesistente rapporto di clientela. |
4.3 Tracciamento delle campagne (Google Pixel)
| Finalità | Analisi delle prestazioni delle campagne; misurazione dell’efficacia delle attività pubblicitarie |
| Dati trattati | Cookie, indirizzo IP, informazioni sul dispositivo, comportamento di navigazione |
| Base giuridica | Consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR in combinato disposto con l’art. 122 del D.Lgs. 196/2003 e le Linee guida del Garante sui cookie (10 giugno 2021, doc. web n. 9677876) |
| Nota | Google Pixel viene attivato solo previo consenso esplicito dell’Utente. Senza consenso, nessun dato viene trasmesso a Google. |
4.4 Tracciamento delle campagne (Facebook Pixel)
| Finalità | Analisi delle prestazioni delle campagne; misurazione dell’efficacia delle attività pubblicitarie |
| Dati trattati | Cookie, indirizzo IP, informazioni sul dispositivo, comportamento di navigazione |
| Base giuridica | Consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR in combinato disposto con l’art. 122 del D.Lgs. 196/2003 e le Linee guida del Garante sui cookie (10 giugno 2021, doc. web n. 9677876) |
| Nota | Facebook Pixel viene attivato solo previo consenso esplicito dell’Utente. Senza consenso, nessun dato viene trasmesso a Meta. |
4.5 Funzionamento del sito web
| Finalità | Funzionamento tecnico del sito web; garanzia della sicurezza e stabilità |
| Dati trattati | Dati di sessione, dati tecnici di connessione |
| Base giuridica | Legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR |
| Legittimo interesse | Garantire il funzionamento tecnico e la sicurezza del sito web |
4.6 Documentazione del consenso
| Finalità | Documentazione e prova dei consensi prestati a fini di compliance |
| Dati trattati | Timestamp, indirizzo IP, User Agent, versione del consenso, testo del consenso, URL di provenienza |
| Base giuridica | Legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR in combinato disposto con il principio di responsabilizzazione (accountability) di cui all’art. 5, par. 2, GDPR |
| Legittimo interesse | Dimostrazione della conformità agli obblighi in materia di protezione dei dati personali |
5. Destinatari e responsabili del trattamento
I Suoi dati personali vengono comunicati ai seguenti destinatari o categorie di destinatari:
| Destinatario | Servizio | Finalità | Sede |
|---|---|---|---|
| Mailchimp (The Rocket Science Group LLC / Intuit Inc.) | Gestione mailing list | Gestione della lista d’attesa e invio di comunicazioni e-mail | USA |
| Google LLC | Google Pixel | Analisi delle prestazioni delle campagne | USA |
| Meta Platforms Ireland Ltd / Meta Platforms, Inc. | Facebook Pixel | Analisi delle prestazioni delle campagne | Irlanda / USA |
Con tutti i responsabili del trattamento sono stati o saranno stipulati accordi per il trattamento dei dati ai sensi dell’art. 28 GDPR.
6. Trasferimenti internazionali di dati
I dati personali vengono trasferiti a responsabili del trattamento negli USA (Mailchimp, Google, Meta). I trasferimenti avvengono sulla base delle seguenti garanzie:
(a) EU-U.S. Data Privacy Framework (DPF) I suddetti destinatari statunitensi sono certificati nell’ambito del Quadro UE-USA per la protezione dei dati, per il quale la Commissione europea ha adottato una decisione di adeguatezza (Decisione di esecuzione (UE) 2023/1795).
(b) Clausole contrattuali tipo (SCC) In via integrativa o come meccanismo di riserva in caso di invalidazione della decisione di adeguatezza DPF, con tutti i destinatari statunitensi vengono stipulate clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) GDPR (Decisione di esecuzione (UE) 2021/914).
Nota: Lo stato della decisione di adeguatezza DPF viene verificato periodicamente. In caso di invalidazione, le clausole contrattuali tipo, unitamente a una valutazione d’impatto sul trasferimento (Transfer Impact Assessment, TIA), fungeranno da meccanismo primario di trasferimento.
7. Durata della conservazione e cancellazione
| Categoria di dati | Durata della conservazione |
|---|---|
| Indirizzi e-mail (lista d’attesa attiva) | Fino al termine della campagna della lista d’attesa, fino alla creazione di un account Nuar completo da parte dell’Utente (si applicheranno nuove condizioni) o fino alla revoca del consenso da parte dell’Utente — a seconda di quale evento si verifichi per primo |
| Iscrizioni DOI non confermate | Cancellazione automatica dopo 30 giorni se l’Utente non conferma l’e-mail Double Opt-in |
| Dati di tracciamento/pixel | Conformemente alle politiche di conservazione di Google e Meta (cfr. le rispettive informative sulla privacy). La durata dei cookie per profilazione/marketing non supera i 12 mesi, in conformità alle aspettative del Garante |
| Prove di consenso | 3 anni dalla revoca del consenso (conservazione come prova di compliance ai sensi del principio di responsabilizzazione di cui all’art. 5, par. 2, GDPR; tiene conto del termine di prescrizione triennale per le violazioni amministrative) |
| Dati di sessione | Cancellati al termine della sessione del browser |
8. Diritti dell’interessato
In qualità di interessato, Lei dispone dei seguenti diritti ai sensi del GDPR e del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018):
8.1 Diritto di accesso (art. 15 GDPR)
Lei ha il diritto di ottenere informazioni sui dati personali trattati, incluse le finalità del trattamento, le categorie di dati personali, i destinatari e la durata prevista della conservazione.
8.2 Diritto di rettifica (art. 16 GDPR)
Lei ha il diritto di ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti.
8.3 Diritto alla cancellazione / “diritto all’oblio” (art. 17 GDPR)
Lei ha il diritto di ottenere la cancellazione dei Suoi dati personali, qualora sussistano i presupposti di legge.
8.4 Diritto alla limitazione del trattamento (art. 18 GDPR)
Lei ha il diritto, a determinate condizioni, di ottenere la limitazione del trattamento dei Suoi dati.
8.5 Diritto alla portabilità dei dati (art. 20 GDPR)
Lei ha il diritto di ricevere i dati personali che La riguardano, da Lei forniti al Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.
8.6 Diritto di opposizione (art. 21 GDPR)
Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano basato sull’art. 6, par. 1, lett. f) GDPR (legittimo interesse). Il Titolare cesserà di trattare i dati, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgono sugli interessi, i diritti e le libertà dell’interessato.
8.7 Diritto di revoca del consenso (art. 7, par. 3, GDPR)
Lei ha il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
8.8 Diritto di reclamo presso un’autorità di controllo (art. 77 GDPR)
Lei ha il diritto di presentare un reclamo a un’autorità di controllo per la protezione dei dati. L’autorità di controllo principale è:
Valstybinė duomenų apsaugos inspekcija (VDAI) L. Sapiegos g. 17, 10312 Vilnius, Lituania https://vdai.lrv.lt
In qualità di utente in Italia, Lei può inoltre rivolgersi a:
- Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma https://www.garanteprivacy.it
9. Esercizio dei diritti
Per esercitare i Suoi diritti, La preghiamo di inviare un’e-mail a:
Daremo riscontro alla Sua richiesta entro 30 giorni dal ricevimento. In caso di richieste particolarmente complesse o numerose, tale termine può essere prorogato di ulteriori 60 giorni. In tal caso, l’Utente sarà informato della proroga e delle relative motivazioni entro i primi 30 giorni.
L’esercizio dei diritti è di norma gratuito. In caso di richieste manifestamente infondate o eccessive — in particolare per il loro carattere ripetitivo — il Titolare può addebitare un contributo spese ragionevole o rifiutare di dare seguito alla richiesta (art. 12, par. 5, GDPR).
10. Revoca del consenso
L’Utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro:
- Via e-mail: Inviando un’e-mail a monika@nuar.app
- Tramite link di cancellazione: Cliccando sul link di cancellazione presente nelle nostre e-mail
- Consenso ai cookie: Attraverso le impostazioni cookie del nostro sito web (link “Gestisci Cookie” nel footer di ogni pagina)
La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
11. Processo decisionale automatizzato
Non viene effettuato alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell’art. 22 GDPR. Non vengono adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei confronti dell’interessato o che lo influenzino in modo analogamente significativo.
12. Necessità del conferimento dei dati
Il conferimento del Suo indirizzo e-mail è facoltativo. Tuttavia, è necessario per la registrazione alla lista d’attesa. Senza il conferimento del Suo indirizzo e-mail, la registrazione non è possibile.
Il rilascio del consenso ai cookie è facoltativo e non costituisce una condizione per l’utilizzo della lista d’attesa (nessun cookie wall).
13. Origine dei dati
Tutti i dati personali sono raccolti direttamente presso l’interessato. Non vengono acquisiti dati personali da fonti terze.
14. Cookie e tecnologie di tracciamento
Per informazioni dettagliate sui cookie e sulle tecnologie di tracciamento utilizzati su questo sito web, si rimanda alla nostra Cookie Policy, disponibile all’indirizzo https://nuar.app/it/cookie-policy.
Ai sensi dell’art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante sui cookie (10 giugno 2021, doc. web n. 9677876), i cookie e le tecnologie di tracciamento non essenziali (inclusi Google Pixel e Facebook Pixel) vengono installati solo previo consenso esplicito dell’Utente. I pulsanti “Accetta tutti” e “Rifiuta tutti” nel banner cookie hanno pari prominenza visiva (stessa dimensione, colore e contrasto), in conformità alle disposizioni del Garante.
Il link “Gestisci Cookie” è presente nel footer di ogni pagina del sito ed è sempre accessibile, indipendentemente dalla scelta espressa dall’Utente in merito ai cookie.
15. Modifiche alla presente Informativa
Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy per riflettere le modifiche alle nostre pratiche di trattamento o ai requisiti normativi. In caso di modifiche sostanziali, gli Utenti registrati saranno informati via e-mail. La versione aggiornata è sempre disponibile all’indirizzo https://nuar.app/it/privacy-policy.
La presente Informativa sulla Privacy è stata aggiornata l’ultima volta il 10 marzo 2026.