bloom
Regolamento UE 2016/679

Informativa privacy e cookie

Versione 1.1 · aggiornata all'11 ottobre 2026 · vale per bloom.nebulamedia.it, il modulo di richiesta, la pagina di pagamento e i servizi Bloom

In breve

  • Usiamo i dati che ci dai per rispondere alla tua richiesta, preparare la proposta, eseguire l'ordine e fatturare. Per questo non serve il tuo consenso: è necessario al servizio che chiedi.
  • Il sito o la pagina social della struttura che indichi nel modulo viene letto da un sistema di intelligenza artificiale per prepararti le domande. Non prende decisioni su di te.
  • Il cookie pubblicitario di Meta si attiva solo se lo accetti. Puoi cambiare idea quando vuoi.
  • Non vendiamo i tuoi dati e non li usiamo per scopi diversi da quelli descritti qui.

1.Chi tratta i dati

Nebula Media S.r.l.s. — Via del Casale Rocchi 84B, 00158 Roma (RM), P.IVA 18169421007, PEC nebulavideo@legalmail.it. È titolare del trattamento per il sito bloom.nebulamedia.it, il modulo di richiesta, le comunicazioni commerciali e gli ordini di video.

Antonio Visceglia, ditta individuale — Via del Casale Rocchi 84B, 00158 Roma (RM), P.IVA 18658751005. È titolare autonomo del trattamento per gli ordini di siti e di mantenimento, limitatamente ai dati necessari a eseguirli e fatturarli.

Per qualsiasi richiesta sulla privacy scrivi a info@nebulamedia.it: la richiesta vale per entrambi i titolari. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio.

2.Quali dati trattiamo

  • Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora. Li raccolgono i sistemi tecnici che fanno funzionare il sito.
  • Dati del modulo di richiesta: nome della struttura, indirizzo del sito o della pagina social, email di contatto, risposte alle domande, preferenze sul video e sul sito, testi e indicazioni che scrivi.
  • Informazioni pubbliche sulla struttura, ricavate dalla lettura automatica del sito o della pagina social che indichi.
  • Dati per l'ordine e la fattura: ragione sociale o nome e cognome, partita IVA o codice fiscale, codice SDI, indirizzo, email, pacchetto scelto, importi, data e ora di accettazione delle condizioni di vendita. I dati della carta li tratta direttamente Stripe: noi non li vediamo.
  • Materiali e comunicazioni: foto, loghi, testi e messaggi che ci invii per realizzare il lavoro. Le foto possono contenere immagini di persone: chi le invia garantisce di avere il loro consenso (art. 4 delle Condizioni di vendita).
  • Dati per la chiamata conoscitiva: nome, email e orario che inserisci se prenoti una chiamata tramite Calendly.
  • Percorso nel sito: pagine viste, pulsanti premuti, schermate del modulo e della pagina di pagamento raggiunte, con l'ora, il tipo di dispositivo e la provenienza della visita (per esempio l'annuncio o il sito da cui arrivi). Li registriamo nel nostro database con un codice di sessione casuale, senza indirizzo IP e senza email (punto 8).
  • Dati del cookie di Meta, solo se lo accetti (punto 8).

Non chiediamo dati particolari (salute, opinioni, origine etnica e simili): ti preghiamo di non inserirli nei campi liberi. Il servizio è rivolto a strutture ricettive e non è destinato ai minori di 18 anni.

3.Perché li trattiamo e su quale base

FinalitàBase giuridicaPer quanto tempo
Rispondere alla richiesta, preparare la proposta, ricontattarti, gestire la chiamata conoscitivaMisure precontrattuali richieste da te (art. 6.1.b)24 mesi dall'ultimo contatto, se non diventi cliente
Lettura automatica del sito o della pagina social con intelligenza artificiale, per suggerirti le risposte del moduloMisure precontrattuali (art. 6.1.b)Come la richiesta
Eseguire l'ordine, realizzare il video o il sito, gestire il mantenimento, l'assistenza e le comunicazioni sul lavoroContratto (art. 6.1.b)Per la durata del rapporto e 24 mesi dopo; i Materiali e i file di lavoro 90 giorni dopo la consegna
Fatturazione, contabilità, obblighi fiscaliObbligo di legge (art. 6.1.c)10 anni
Conservare la prova dell'accettazione delle condizioni di vendita; tutelare i nostri diritti in caso di contestazioniLegittimo interesse (art. 6.1.f)10 anni dall'ordine, o fino alla chiusura della controversia
Sicurezza del sito, prevenzione di abusi e di richieste doppieLegittimo interesse (art. 6.1.f)Fino a 12 mesi
Inviare ai clienti, all'email usata per l'ordine, comunicazioni su servizi Bloom analoghi a quelli acquistatiLegittimo interesse (art. 6.1.f e art. 130, comma 4, Codice privacy). Puoi opporti in qualsiasi momento, anche con il link presente in ogni emailFino all'opposizione
Capire come viene usato il sito e dove le persone si fermano nel modulo o nel pagamento, per migliorarlo; se invii una richiesta, sapere da quale campagna sei arrivato e, se non completi il pagamento, a che punto ti sei fermato, per poterti aiutareLegittimo interesse (art. 6.1.f). Puoi opporti scrivendoci12 mesi; se invii una richiesta, come la richiesta
Misurare l'efficacia delle campagne pubblicitarie su Facebook e Instagram (cookie di Meta)Consenso (art. 6.1.a), revocabile quando vuoiVedi punto 8

Fornire i dati del modulo e dell'ordine è necessario per ricevere la proposta e il servizio: senza, non possiamo procedere. Il consenso al cookie di Meta è facoltativo e rifiutarlo non cambia nulla nell'uso del sito.

Usiamo i dati per comunicazioni di marketing diverse da quelle indicate in tabella solo se ci dai un consenso specifico, che chiediamo a parte.

4.Intelligenza artificiale

Quando inserisci l'indirizzo del sito o della pagina social, un sistema di intelligenza artificiale ne legge i contenuti pubblici e propone un profilo della struttura e alcune domande. Puoi sempre correggere ogni risposta. Il sistema non prende decisioni che producono effetti giuridici su di te (art. 22 del Regolamento): prezzi, accettazione degli ordini e scelte creative restano decisioni di persone.

Per realizzare i video carichiamo le foto della struttura su strumenti di intelligenza artificiale generativa. Configuriamo questi servizi, dove possibile, in modo che i contenuti non siano usati per addestrare i modelli.

5.A chi comunichiamo i dati

I dati sono trattati da noi e dai collaboratori autorizzati che lavorano ai progetti, vincolati alla riservatezza. Li affidiamo inoltre a fornitori che ci servono per erogare il servizio, nominati responsabili del trattamento o che agiscono come titolari autonomi per i propri servizi:

  • Vercel e GitHub — pubblicazione e hosting del sito;
  • Supabase — database delle richieste e funzioni del modulo;
  • Anthropic — intelligenza artificiale per la lettura del sito e la proposta del video; servizi di lettura di pagine web usati quando un sito non è leggibile direttamente;
  • Resend e Google Workspace — invio e gestione delle email;
  • Stripe — pagamenti con carta (titolare autonomo per i dati di pagamento);
  • Qonto — conto aziendale e fatturazione; Agenzia delle Entrate — Sistema di Interscambio per la fattura elettronica; il commercialista, se incaricato;
  • Calendly — prenotazione delle chiamate;
  • Meta Platforms — solo con il tuo consenso, per il cookie pubblicitario (punto 8);
  • Google Fonts — caratteri tipografici del sito, scaricati dai server di Google, che ricevono il tuo indirizzo IP;
  • strumenti di intelligenza artificiale generativa per immagini e video e librerie musicali, per i Materiali necessari alla produzione;
  • autorità e soggetti pubblici, quando la legge lo richiede.

Non vendiamo né cediamo i dati a terzi per loro scopi commerciali.

6.Dati trasferiti fuori dall'Unione Europea

Alcuni dei fornitori indicati hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene verso soggetti aderenti all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea, oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 del Regolamento). Puoi chiederci informazioni sulle garanzie applicate scrivendo a info@nebulamedia.it.

7.I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 del Regolamento). Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti. Scrivi a info@nebulamedia.it: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9.Sicurezza e modifiche

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate, accessi riservati e protetti, permessi limitati al necessario. Il database delle richieste è leggibile solo dagli utenti autorizzati.

Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data in alto; se le modifiche sono rilevanti, avvisiamo i clienti via email.

10.Se sei cliente e hai un sito Bloom

Per i dati degli ospiti raccolti dal sito che realizziamo per la tua struttura, il titolare sei tu. Noi agiamo come responsabili del trattamento per hosting e mantenimento, come previsto dall'art. 19.2 delle Condizioni di vendita. L'informativa per gli ospiti del tuo sito è un documento tuo, distinto da questo.