Legal
Privacy Policy
This notice explains how Naboo s.r.l. processes personal data collected through the website nabooitaly.com, in accordance with Regulation (EU) 2016/679 (“GDPR”).
1. Data controller
Naboo s.r.l.
Piazza Bertarelli, 1 — 20122 Milan, Italy
VAT & Tax Code: 13795900961
Share capital: € 2,500.00 fully paid
REA (Milan Chamber of Commerce): MI-2743957
SDI (e-invoicing code): KRRH6B9
Certified email (PEC): [email protected]
Email: [email protected]
2. What data we process
Browsing data. The infrastructure that serves this website automatically records technical data for each request, including the IP address, the requested URL, the date and time, and the browser user agent. This data is generated by any web server and is used to deliver the page and to protect the service against abuse.
Data you choose to send us. If you contact us using the contact form or the email addresses published on this site, we receive the data you include in your message (typically name, company, email address, area of interest and the content of your request). The form submits your message to a server-side function operated by us on Cloudflare, which forwards it by email to our mailbox and does not store it in any database.
Language preference. The site remembers the language you select by storing a value in your browser’s localStorage (key naboo_lang). This value stays on your device, is never transmitted to us, and does not identify you.
3. Purposes and legal bases
- Delivering the website and keeping it secure — legitimate interest of the controller (Art. 6(1)(f) GDPR), namely the technical necessity of serving pages and preventing attacks.
- Responding to enquiries you send us — performance of a contract or pre-contractual measures at your request (Art. 6(1)(b) GDPR), or our legitimate interest in replying to business enquiries (Art. 6(1)(f) GDPR).
- Remembering your language preference — technical functionality that does not require consent, as it is strictly necessary to provide the service you requested.
No automated decision-making, including profiling within the meaning of Art. 22 GDPR, is carried out on this website. Providing your data is optional: you are free not to write to us, and the only consequence is that we cannot reply. No Data Protection Officer has been appointed, as the conditions of Art. 37 GDPR are not met.
4. Hosting and service providers
This website is hosted on Cloudflare Pages, a service provided by Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare acts as a data processor on our behalf and processes technical request data (including IP addresses) to deliver content and to protect the service. The transfer of data outside the European Economic Area is governed by the Standard Contractual Clauses adopted by the European Commission, which Cloudflare incorporates in its Data Processing Addendum.
Email sent to the addresses published on this site is handled by Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland), acting as a data processor for the mailbox. Messages are stored within the European Union under Microsoft's data protection commitments.
When you use the contact form, the message is relayed to that mailbox by a transactional email provider acting as our processor: Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, France) or Resend (Resend, Inc., USA under Standard Contractual Clauses). Only the fields you submitted are transmitted, and no copy is retained by us beyond the mailbox.
If the relay is unavailable, the form opens your own email application with the message pre-filled: in that case nothing passes through our servers, and the message is sent from your mail provider under its own terms.
We do not use advertising networks, behavioural analytics, profiling tools, or any third-party tracking service on this website. Web fonts are hosted on our own domain, so no request is sent to external font providers.
5. Retention
Technical request logs are kept by the hosting provider for the short period required for security and operational purposes, and are not used to build user profiles. Correspondence you send us is kept for as long as needed to handle your request and any resulting relationship, and in any case no longer than the periods required by law.
6. Disclosure of data
We do not sell or rent personal data. Data may be disclosed only to the hosting provider described above, to professionals and consultants bound by confidentiality obligations, or to public authorities where required by law.
7. Your rights
You may at any time request access to your personal data, their rectification or erasure, the restriction of processing, and portability, and you may object to processing based on legitimate interest (Art. 15–21 GDPR). Requests can be sent to [email protected] or to our certified email address.
If you believe that the processing of your data infringes the GDPR, you have the right to lodge a complaint with the Italian data protection authority (Garante per la protezione dei dati personali, garanteprivacy.it), or with the supervisory authority of your country of residence.
8. Cookies
This website does not use profiling cookies. For details on the technical storage it uses, see the Cookie Policy.
9. Changes to this notice
We may update this notice when the site or the applicable rules change. The date of the last revision is always shown at the top of this page.
Note legali
Informativa sulla privacy
La presente informativa descrive il trattamento dei dati personali raccolti attraverso il sito nabooitaly.com da parte di Naboo s.r.l., ai sensi del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
Naboo s.r.l.
Piazza Bertarelli, 1 — 20122 Milano
P.IVA e C.F.: 13795900961
Capitale sociale: € 2.500,00 i.v.
REA (Camera di Commercio di Milano): MI-2743957
Codice SDI: KRRH6B9
PEC: [email protected]
Email: [email protected]
2. Quali dati trattiamo
Dati di navigazione. L’infrastruttura che eroga il sito registra automaticamente dati tecnici per ogni richiesta, tra cui l’indirizzo IP, l’URL richiesto, la data e l’ora e lo user agent del browser. Si tratta di dati generati da qualsiasi server web, utilizzati per erogare la pagina e per proteggere il servizio da abusi.
Dati che ci invii volontariamente. Se ci contatti tramite il modulo di contatto o gli indirizzi email pubblicati sul sito, riceviamo i dati contenuti nel tuo messaggio (tipicamente nome, azienda, indirizzo email, area di interesse e contenuto della richiesta). Il modulo invia il messaggio a una funzione lato server gestita da noi su Cloudflare, che lo inoltra per email alla nostra casella e non lo memorizza in alcun database.
Preferenza di lingua. Il sito ricorda la lingua selezionata salvando un valore nel localStorage del tuo browser (chiave naboo_lang). Il valore resta sul tuo dispositivo, non ci viene trasmesso e non ti identifica.
3. Finalità e basi giuridiche
- Erogazione del sito e sicurezza — interesse legittimo del titolare (art. 6, par. 1, lett. f, GDPR): necessità tecnica di servire le pagine e prevenire attacchi.
- Risposta alle richieste che ci invii — esecuzione di un contratto o di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b, GDPR) oppure interesse legittimo a rispondere a richieste commerciali (art. 6, par. 1, lett. f, GDPR).
- Memorizzazione della preferenza di lingua — funzionalità tecnica che non richiede consenso, in quanto strettamente necessaria a erogare il servizio richiesto.
Sul sito non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione ai sensi dell’art. 22 GDPR. Il conferimento dei dati è facoltativo: sei libero di non scriverci, e l’unica conseguenza è che non potremo risponderti. Non è stato nominato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell’art. 37 GDPR.
4. Hosting e fornitori di servizi
Il sito è ospitato su Cloudflare Pages, servizio fornito da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare opera come responsabile del trattamento per nostro conto e tratta i dati tecnici delle richieste (compresi gli indirizzi IP) per erogare i contenuti e proteggere il servizio. Il trasferimento dei dati fuori dallo Spazio Economico Europeo è disciplinato dalle Clausole Contrattuali Standard della Commissione europea, che Cloudflare integra nel proprio Data Processing Addendum.
La posta inviata agli indirizzi pubblicati sul sito è gestita da Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda), che opera come responsabile del trattamento per la casella di posta. I messaggi sono conservati nell’Unione europea secondo gli impegni di protezione dei dati di Microsoft.
Quando usi il modulo di contatto, il messaggio viene inoltrato a quella casella da un fornitore di email transazionali che opera come nostro responsabile: Brevo (Sendinblue SAS, 55 rue d’Amsterdam, 75008 Parigi, Francia) oppure Resend (Resend, Inc., USA ai sensi delle Clausole Contrattuali Standard). Vengono trasmessi solo i campi che hai inserito e non conserviamo copie ulteriori oltre alla casella.
Se l’inoltro non è disponibile, il modulo apre il tuo programma di posta con il messaggio già compilato: in quel caso nulla transita dai nostri server e il messaggio viene inviato dal tuo provider di posta secondo le sue condizioni.
Sul sito non utilizziamo reti pubblicitarie, strumenti di analisi comportamentale, profilazione o servizi di tracciamento di terze parti. I caratteri tipografici sono ospitati sul nostro dominio, quindi nessuna richiesta viene inviata a fornitori esterni di font.
5. Conservazione
I log tecnici delle richieste sono conservati dal fornitore di hosting per il periodo breve necessario a finalità di sicurezza e operative, e non sono utilizzati per costruire profili degli utenti. La corrispondenza che ci invii è conservata per il tempo necessario a gestire la richiesta e l’eventuale rapporto che ne deriva, e comunque non oltre i termini previsti dalla legge.
6. Comunicazione dei dati
Non vendiamo né cediamo dati personali. I dati possono essere comunicati esclusivamente al fornitore di hosting sopra indicato, a professionisti e consulenti vincolati a obblighi di riservatezza, oppure ad autorità pubbliche quando la legge lo impone.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati personali, la rettifica o la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento fondato sull’interesse legittimo (art. 15–21 GDPR). Le richieste vanno inviate a [email protected] oppure al nostro indirizzo PEC.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del tuo Paese di residenza.
8. Cookie
Il sito non utilizza cookie di profilazione. Per i dettagli sulle memorizzazioni tecniche utilizzate consulta la Cookie Policy.
9. Modifiche all’informativa
L’informativa può essere aggiornata quando cambiano il sito o la normativa applicabile. La data dell’ultima revisione è sempre indicata in cima a questa pagina.