Privacy Policy

Informativa privacy

Ultimo aggiornamento: 6 novembre 2026

Questa informativa e redatta secondo il Regolamento (UE) 2016/679 (GDPR) e il Codice privacy italiano (d.lgs. 196/2003 come modificato).

1. Titolare del trattamento

Elena Gentile Muah
Via maestri del lavoro 4 Milano 20162
Email: info@elenagentilemuah.com

https://www.elenagentilemuah.com
P. IVA: 12196040963

2. Quali dati trattiamo

Trattiamo i dati identificativi e di contatto che ci invii, i log tecnici necessari a far funzionare il sito e i dati raccolti dai servizi di terze parti che accetti nel banner.

3. Perche li trattiamo

  • Per erogare e mettere in sicurezza il sito (interesse legittimo / contratto).
  • Per rispondere alle richieste che ci invii (contratto o misure precontrattuali).
  • Per gestire ordini, pagamenti, spedizioni e fatture (contratto e obbligo di legge per contabilita e fisco).
  • Per statistica e marketing solo con il consenso.
  • Per obblighi di legge (obbligo legale).

4. Servizi usati su questo sito

Google Tag Manager

Carica e organizza i tag di misurazione e marketing. Da solo non profila, ma puo attivare altri servizi in base al consenso.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: URL, eventi, identificatori dei tag
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie proprio; la conservazione dipende dai tag attivati nel contenitore

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Google tag (gtag.js)

Snippet Google che invia eventi a Analytics, Ads e altri prodotti Google. Il comportamento dipende dal consenso (Consent Mode v2).

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: Eventi, ID misurazione, stato Consent Mode
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie proprio; la durata dipende dai prodotti Google collegati

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Google Analytics 4

Misura visite e comportamento sul sito. Parte dopo il consenso alla statistica. QS Cookies lo comunica con analytics_storage.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Statistica
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: IP (eventualmente anonimizzato), dispositivo, pagine, eventi, ID client
  • Cookie: _ga, _ga_*, _gid
  • Conservazione: _ga e _ga_*: 24 mesi; _gid: 24 ore

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Google Signals

Funzione di GA4 che unisce sessioni tra dispositivi per utenti loggati a Google. Richiede consenso e attivazione nel contenitore.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Statistica
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Sessioni cross-device, dati degli utenti connessi a Google, demografia
  • Cookie: _ga, _ga_*
  • Conservazione: _ga e _ga_*: 24 mesi, come Google Analytics 4

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Microsoft Clarity

Analizza usabilita e sessioni per capire come le persone usano il sito.

  • Fornitore: Microsoft Ireland Operations / Microsoft Corporation
  • Categoria di consenso: Statistica
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Interazioni, mappe di calore, registrazioni di sessione, dispositivo
  • Cookie: _clck, _clsk
  • Conservazione: _clck: circa 1 anno; _clsk: 1 giorno, secondo Microsoft

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://privacy.microsoft.com/privacystatement

Meta Pixel

Pixel del browser per Facebook, Instagram e Messenger. Misura conversioni e crea pubblici. Parte dopo il consenso al marketing.

  • Fornitore: Meta Platforms Ireland Ltd / Meta Platforms, Inc.
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Pagine, eventi, identificatori pubblicitari, browser
  • Cookie: _fbp, _fbc, fr
  • Conservazione: _fbp, _fbc e fr: 90 giorni, secondo Meta

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.facebook.com/privacy/policy/

Meta Conversions API (CAPI)

Invia eventi da server a Meta (acquisti, lead, registrazioni) per misurare campagne quando i cookie del browser non bastano.

  • Fornitore: Meta Platforms Ireland Ltd / Meta Platforms, Inc.
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Eventi server-side, email/telefono con hash, ID click, valore ordine
  • Cookie: _fbp, _fbc
  • Conservazione: Cookie letti dal browser (_fbp, _fbc): 90 giorni; gli eventi server-side seguono la conservazione di Meta per le misurazioni

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.facebook.com/privacy/policy/

Meta SDK / Facebook SDK

SDK Meta per app e web avanzato: eventi in-app, login e misurazione campagne.

  • Fornitore: Meta Platforms Ireland Ltd / Meta Platforms, Inc.
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Eventi app, ID dispositivo, identificatori pubblicitari
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie proprio nel browser; conservazione lato Meta secondo le impostazioni dell'app

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.facebook.com/privacy/policy/

WhatsApp Business Cloud API

Messaggi e click-to-WhatsApp per assistenza o campagne. I dati passano dall'infrastruttura Meta.

  • Fornitore: WhatsApp Ireland Limited / Meta Platforms, Inc.
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Numero, messaggi, eventi di conversazione, click su CTA
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; messaggi ed eventi conservati secondo le impostazioni dell'account WhatsApp Business

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.whatsapp.com/legal/privacy-policy

Meta Offline Conversions / Custom Audiences

Carica conversioni offline e liste clienti su Meta per misurare e ritargettizzare, di solito con dati hashati.

  • Fornitore: Meta Platforms Ireland Ltd / Meta Platforms, Inc.
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Email/telefono con hash, eventi offline, pubblici personalizzati
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; le liste caricate restano secondo le impostazioni del pubblico personalizzato su Meta (in genere fino a 180 giorni salvo aggiornamento)

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.facebook.com/privacy/policy/

Google Ads

Misura campagne Search, Display e Shopping. QS Cookies usa ad_storage, ad_user_data e ad_personalization.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Click, conversioni, identificatori pubblicitari
  • Cookie: _gcl_au, _gcl_aw, IDE
  • Conservazione: _gcl_au e _gcl_aw: 90 giorni; IDE: 13 mesi, secondo Google

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Google Ads Remarketing

Crea elenchi di remarketing e mostra annunci a chi ha gia visitato il sito.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Pagine viste, elenchi di remarketing, identificatori
  • Cookie: IDE, NID, _gcl_*
  • Conservazione: IDE: 13 mesi; _gcl_*: 90 giorni; NID: alcuni mesi, variabile secondo Google

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Display & Video 360

Acquisto e misurazione di inserzioni display e video programmatiche Google.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Impression programmatiche, pubblici, conversioni
  • Cookie: IDE, DSID
  • Conservazione: IDE: 13 mesi; DSID: legato alla sessione dell'account Google, durata variabile

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Search Ads 360

Misura e ottimizza campagne search su piu motori tramite Search Ads 360.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Click di ricerca, conversioni, parole chiave
  • Cookie: _gcl_*
  • Conservazione: _gcl_*: 90 giorni, secondo Google

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

LinkedIn Insight Tag

Misura campagne e pubblico su LinkedIn.

  • Fornitore: LinkedIn Ireland Unlimited Company / LinkedIn Corporation
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Pagine, conversioni, identificatori LinkedIn
  • Cookie: li_sugr, bcookie, lidc
  • Conservazione: bcookie: 2 anni; lidc: 24 ore; li_sugr: 3 mesi, secondo LinkedIn

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.linkedin.com/legal/privacy-policy

TikTok Pixel

Misura e ottimizza le campagne TikTok.

  • Fornitore: TikTok Technology Limited / TikTok Inc.
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Eventi, dispositivo, identificatori pubblicitari
  • Cookie: _ttp, ttclid
  • Conservazione: _ttp: 13 mesi; ttclid: pochi giorni, secondo TikTok

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Pinterest Tag

Misura conversioni e pubblica inserzioni su Pinterest.

  • Fornitore: Pinterest Europe Ltd
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Pagine, conversioni, identificatori
  • Cookie: _pinterest_ct_ua, _epik
  • Conservazione: Durata variabile secondo le impostazioni di Pinterest Ads, in genere fino a 1 anno

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policy.pinterest.com/privacy-policy

Microsoft Advertising UET

Tag Universal Event Tracking (UET) di Microsoft Advertising (annunci su Bing e rete Microsoft). Misura le conversioni e crea liste di remarketing. Parte dopo il consenso al marketing, con il Consent Mode di UET (ad_storage).

  • Fornitore: Microsoft Ireland Operations Limited / Microsoft Corporation
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Pagine viste, eventi e conversioni, click ID (msclkid), indirizzo IP, dispositivo e browser, identificatori pubblicitari Microsoft
  • Cookie: _uetsid, _uetvid, _uetmsclkid, MUID
  • Conservazione: _uetsid: 1 giorno; _uetvid: 13 mesi; _uetmsclkid: 90 giorni; MUID: 13 mesi, secondo Microsoft

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://privacy.microsoft.com/privacystatement

X Pixel (conversion tracking)

Pixel del browser per le campagne X (ex Twitter). Misura le conversioni e crea pubblici di remarketing. Parte dopo il consenso al marketing.

  • Fornitore: X Internet Unlimited Company / X Corp.
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Pagine viste, eventi e conversioni, click ID (twclid), identificatori del browser e pubblicitari, email o telefono solo se inviati per il matching
  • Cookie: _twclid, _twpid, _twsid, muc_ads, personalization_id
  • Conservazione: _twclid, _twpid e _twsid: 13 mesi (390 giorni, dal codice del pixel X); muc_ads e personalization_id: X non pubblica la durata e dichiara che in alcune aree la durata massima dei suoi cookie e 13 mesi

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://x.com/en/privacy

Google reCAPTCHA

Protegge form e login da spam e bot. Puo inviare dati di utilizzo a Google.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: IP, comportamento del puntatore, dispositivo, punteggio anti-abuso
  • Cookie: _GRECAPTCHA
  • Conservazione: _GRECAPTCHA: circa 6 mesi, secondo Google

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

YouTube

Player YouTube incorporato. Puo impostare cookie di Google e profilazione.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Video visti, dispositivo, identificatori Google
  • Cookie: VISITOR_INFO1_LIVE, YSC, PREF
  • Conservazione: VISITOR_INFO1_LIVE: circa 6 mesi; YSC: durata della sessione; PREF: fino a 2 anni, secondo Google

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Vimeo

Player Vimeo incorporato.

  • Fornitore: Vimeo.com, Inc.
  • Categoria di consenso: Preferenze
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Video, dispositivo, preferenze del player
  • Cookie: vuid, player
  • Conservazione: Secondo le impostazioni di Vimeo, in genere fino a 2 anni per vuid

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://vimeo.com/privacy

Bunny Stream / Bunny.net

Hosting e player video Bunny.net (CDN e Stream). Fornitore UE, usato per video propri senza YouTube.

  • Fornitore: BunnyWay d.o.o.
  • Categoria di consenso: Preferenze
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Video richiesti, IP, dispositivo, statistiche di visione
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie proprio; log tecnici conservati secondo la policy di Bunny.net (fornitore UE)

Privacy: https://bunny.net/privacy

Wistia

Player e analytics video Wistia, spesso usato per marketing e corsi.

  • Fornitore: Wistia, Inc.
  • Categoria di consenso: Statistica
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Video visti, engagement, email se il viewer e identificato
  • Cookie: wistia, __distillery
  • Conservazione: Secondo le impostazioni di Wistia, in genere fino a 2 anni

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://wistia.com/privacy

Google Fonts

Carica i caratteri dal CDN Google. Puo trasmettere l'IP a Google.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: IP, user agent, font richiesti
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; le richieste al CDN generano log tecnici lato Google per pochi giorni

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Cloudflare

CDN, DNS, protezione DDoS e prestazioni.

  • Fornitore: Cloudflare, Inc.
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: IP, log tecnici, misure anti-abuso
  • Cookie: __cf_bm, cf_clearance
  • Conservazione: __cf_bm: 30 minuti; cf_clearance: fino a 1 anno secondo la configurazione del titolare

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.cloudflare.com/privacypolicy/

Hostinger

Hosting web e VPS. Tratta dati tecnici di erogazione.

  • Fornitore: Hostinger International Ltd
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: Log del server, IP, file del sito
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; log tecnici conservati secondo la policy di Hostinger

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.hostinger.com/legal/privacy-policy

Google Drive

Archivio e condivisione file (backup, documenti, media).

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: File caricati, metadati, account Google collegato
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; i file restano finche il titolare non li elimina dall'account Google Drive

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Google Cloud Storage

Object storage su Google Cloud per file e backup.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: Oggetti, backup, log
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; gli oggetti restano finche il titolare non li elimina o non scattano le regole di lifecycle

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

GoHighLevel

CRM e automazioni per agenzie: email, SMS, pipeline e funnel. I dati dei contatti del cliente passano dalla piattaforma.

  • Fornitore: HighLevel Inc.
  • Categoria di consenso: Marketing
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Email, telefono, CRM, appuntamenti, aperture, click
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie sul sito; i dati dei contatti restano nell'account GoHighLevel dell'agenzia finche non vengono rimossi

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.gohighlevel.com/privacy-policy

OpenAI

Modelli GPT per assistenti, generazione testi o funzioni del sito. I contenuti inviati possono lasciare lo SEE.

  • Fornitore: OpenAI Ireland Ltd / OpenAI, L.L.C.
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: Prompt, risposte, eventuali file o testi inviati al modello
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; OpenAI conserva prompt e risposte secondo la propria policy (in genere fino a 30 giorni per il solo abuse monitoring via API, salvo obblighi legali)

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://openai.com/policies/privacy-policy

Anthropic Claude

Modelli Claude per chat, riassunti o automazioni interne ed esterne.

  • Fornitore: Anthropic PBC / Anthropic Ireland Ltd
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: Prompt, risposte, eventuali documenti allegati
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; Anthropic conserva prompt e risposte secondo la propria policy, con tempi diversi per uso via API o via account, secondo Anthropic

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.anthropic.com/legal/privacy

Google Gemini

Modelli Gemini (AI Studio / Vertex AI) per funzioni generative sul sito o in back-office.

  • Fornitore: Google Ireland Limited / Google LLC
  • Categoria di consenso: Necessari
  • Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
  • Dati: Prompt, risposte, eventuali file, account Google se collegato
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; Google conserva prompt e risposte secondo le impostazioni dell'account e le policy di Gemini, AI Studio e Vertex AI

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://policies.google.com/privacy

Stripe

Incassa pagamenti e previene frodi.

  • Fornitore: Stripe Payments Europe / Stripe, Inc.
  • Categoria di consenso: Necessari
  • Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e obbligo di legge per contabilita e fisco (lett. c)
  • Dati: Dati di pagamento, email, IP, dispositivi antifrode
  • Cookie: __stripe_mid, __stripe_sid
  • Conservazione: __stripe_mid: 1 anno; __stripe_sid: 30 minuti, secondo Stripe

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://stripe.com/privacy

PayPal

Incassa pagamenti tramite conto PayPal o carta.

  • Fornitore: PayPal (Europe) S.a r.l. et Cie, S.C.A.
  • Categoria di consenso: Necessari
  • Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e obbligo di legge per contabilita e fisco (lett. c)
  • Dati: Dati di pagamento, email, transazione
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie sul sito; i dati di transazione restano nell'account PayPal secondo la sua policy e gli obblighi contabili

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.paypal.com/legalhub/privacy-full

WooCommerce

Gestisce carrello e ordini sul sito WordPress.

  • Fornitore: Automattic Inc. / titolare del sito
  • Categoria di consenso: Necessari
  • Base giuridica: Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR)
  • Dati: Carrello, ordini, indirizzo, email
  • Cookie: woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*
  • Conservazione: woocommerce_cart_hash e wp_woocommerce_session_*: durata della sessione, di norma 2 giorni per impostazione predefinita

Privacy: https://automattic.com/privacy/

WhatsApp

Contatto di assistenza tramite chat WhatsApp.

  • Fornitore: WhatsApp Ireland Limited / Meta Platforms, Inc.
  • Categoria di consenso: Preferenze
  • Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
  • Dati: Numero, messaggi avviati dall'utente
  • Cookie: nessuno tipico
  • Conservazione: Nessun cookie; i messaggi restano nell'app WhatsApp secondo le impostazioni dell'utente e la policy di WhatsApp

Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.

Privacy: https://www.whatsapp.com/legal/privacy-policy

5. Cookie

I dettagli sono nell'informativa cookie. Il consenso si raccoglie con QS Cookies.

6. Trasferimenti

Alcuni fornitori possono trattare dati fuori dallo SEE, compresi gli Stati Uniti, sulla base di una decisione di adeguatezza (Data Privacy Framework) o di Clausole Contrattuali Standard.

7. Conservazione

Conserviamo i dati solo per il tempo necessario allo scopo, poi li cancelliamo o li anonimizziamo. Il consenso resta 180 giorni. Obblighi di legge possono richiedere tempi piu lunghi. I dati dei pagamenti e le fatture sono scritture contabili e si conservano 10 anni (art. 2220 del Codice civile).

8. A chi comunichiamo i dati

I dati possono essere comunicati ai fornitori che erogano il sito e i servizi elencati al punto 4, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; ai consulenti che ci assistono, vincolati alla riservatezza; alle autorita pubbliche quando la legge lo impone. Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalita proprie di questi ultimi.

9. Conferimento dei dati e decisioni automatizzate

Il conferimento dei dati non e obbligatorio per legge. Se usi il form di contatto, i campi indicati come obbligatori sono quelli che ci servono per risponderti: senza quei dati non possiamo dare seguito alla richiesta. Il consenso ai cookie facoltativi e libero: se lo neghi, il sito continua a funzionare, senza statistica ne marketing.

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sulla tua persona o che incidano in modo analogamente significativo (art. 22 GDPR).

Intelligenza artificiale (AI Act)

Questo sito o il suo back-office puo usare modelli di IA (per esempio OpenAI, Claude, Gemini o Grok) per scrivere testi, rispondere o assistere lo staff. Se interagisci con un assistente automatico, ti viene detto che stai parlando con una macchina. I testi che scrivi possono essere inviati al fornitore per generare la risposta. Non inserire dati particolari in un prompt, salvo che te lo chiediamo e ti spieghiamo perche.

Per la maggior parte dei siti questo e un uso a rischio limitato: il dovere principale e la trasparenza (AI Act art. 50), non una valutazione da sistema ad alto rischio. Non usiamo l'IA per social scoring o identificazione biometrica nello spazio pubblico.

10. I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilita e revoca del consenso (artt. 15-22 GDPR). La revoca del consenso non pregiudica la liceita del trattamento fatto prima della revoca. Scrivi a info@elenagentilemuah.com.

Hai diritto di proporre reclamo a un'autorita di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l'autorita del Paese in cui vivi o lavori.

Questo testo e generato automaticamente e non e una consulenza legale.

Scroll to Top