Informativa privacy
Ultimo aggiornamento: 6 novembre 2026
Questa informativa e redatta secondo il Regolamento (UE) 2016/679 (GDPR) e il Codice privacy italiano (d.lgs. 196/2003 come modificato).
1. Titolare del trattamento
Elena Gentile Muah
Via maestri del lavoro 4 Milano 20162
Email: info@elenagentilemuah.com
https://www.elenagentilemuah.com
P. IVA: 12196040963
2. Quali dati trattiamo
Trattiamo i dati identificativi e di contatto che ci invii, i log tecnici necessari a far funzionare il sito e i dati raccolti dai servizi di terze parti che accetti nel banner.
3. Perche li trattiamo
- Per erogare e mettere in sicurezza il sito (interesse legittimo / contratto).
- Per rispondere alle richieste che ci invii (contratto o misure precontrattuali).
- Per gestire ordini, pagamenti, spedizioni e fatture (contratto e obbligo di legge per contabilita e fisco).
- Per statistica e marketing solo con il consenso.
- Per obblighi di legge (obbligo legale).
4. Servizi usati su questo sito
Google Tag Manager
Carica e organizza i tag di misurazione e marketing. Da solo non profila, ma puo attivare altri servizi in base al consenso.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: URL, eventi, identificatori dei tag
- Cookie: nessuno tipico
- Conservazione: Nessun cookie proprio; la conservazione dipende dai tag attivati nel contenitore
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Google tag (gtag.js)
Snippet Google che invia eventi a Analytics, Ads e altri prodotti Google. Il comportamento dipende dal consenso (Consent Mode v2).
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: Eventi, ID misurazione, stato Consent Mode
- Cookie: nessuno tipico
- Conservazione: Nessun cookie proprio; la durata dipende dai prodotti Google collegati
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Google Analytics 4
Misura visite e comportamento sul sito. Parte dopo il consenso alla statistica. QS Cookies lo comunica con analytics_storage.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Statistica
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: IP (eventualmente anonimizzato), dispositivo, pagine, eventi, ID client
- Cookie: _ga, _ga_*, _gid
- Conservazione: _ga e _ga_*: 24 mesi; _gid: 24 ore
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Google Signals
Funzione di GA4 che unisce sessioni tra dispositivi per utenti loggati a Google. Richiede consenso e attivazione nel contenitore.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Statistica
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Sessioni cross-device, dati degli utenti connessi a Google, demografia
- Cookie: _ga, _ga_*
- Conservazione: _ga e _ga_*: 24 mesi, come Google Analytics 4
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Microsoft Clarity
Analizza usabilita e sessioni per capire come le persone usano il sito.
- Fornitore: Microsoft Ireland Operations / Microsoft Corporation
- Categoria di consenso: Statistica
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Interazioni, mappe di calore, registrazioni di sessione, dispositivo
- Cookie: _clck, _clsk
- Conservazione: _clck: circa 1 anno; _clsk: 1 giorno, secondo Microsoft
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Meta Pixel
Pixel del browser per Facebook, Instagram e Messenger. Misura conversioni e crea pubblici. Parte dopo il consenso al marketing.
- Fornitore: Meta Platforms Ireland Ltd / Meta Platforms, Inc.
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Pagine, eventi, identificatori pubblicitari, browser
- Cookie: _fbp, _fbc, fr
- Conservazione: _fbp, _fbc e fr: 90 giorni, secondo Meta
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Meta Conversions API (CAPI)
Invia eventi da server a Meta (acquisti, lead, registrazioni) per misurare campagne quando i cookie del browser non bastano.
- Fornitore: Meta Platforms Ireland Ltd / Meta Platforms, Inc.
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Eventi server-side, email/telefono con hash, ID click, valore ordine
- Cookie: _fbp, _fbc
- Conservazione: Cookie letti dal browser (_fbp, _fbc): 90 giorni; gli eventi server-side seguono la conservazione di Meta per le misurazioni
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Meta SDK / Facebook SDK
SDK Meta per app e web avanzato: eventi in-app, login e misurazione campagne.
- Fornitore: Meta Platforms Ireland Ltd / Meta Platforms, Inc.
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Eventi app, ID dispositivo, identificatori pubblicitari
- Cookie: nessuno tipico
- Conservazione: Nessun cookie proprio nel browser; conservazione lato Meta secondo le impostazioni dell'app
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
WhatsApp Business Cloud API
Messaggi e click-to-WhatsApp per assistenza o campagne. I dati passano dall'infrastruttura Meta.
- Fornitore: WhatsApp Ireland Limited / Meta Platforms, Inc.
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Numero, messaggi, eventi di conversazione, click su CTA
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; messaggi ed eventi conservati secondo le impostazioni dell'account WhatsApp Business
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Meta Offline Conversions / Custom Audiences
Carica conversioni offline e liste clienti su Meta per misurare e ritargettizzare, di solito con dati hashati.
- Fornitore: Meta Platforms Ireland Ltd / Meta Platforms, Inc.
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Email/telefono con hash, eventi offline, pubblici personalizzati
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; le liste caricate restano secondo le impostazioni del pubblico personalizzato su Meta (in genere fino a 180 giorni salvo aggiornamento)
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Google Ads
Misura campagne Search, Display e Shopping. QS Cookies usa ad_storage, ad_user_data e ad_personalization.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Click, conversioni, identificatori pubblicitari
- Cookie: _gcl_au, _gcl_aw, IDE
- Conservazione: _gcl_au e _gcl_aw: 90 giorni; IDE: 13 mesi, secondo Google
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Google Ads Remarketing
Crea elenchi di remarketing e mostra annunci a chi ha gia visitato il sito.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Pagine viste, elenchi di remarketing, identificatori
- Cookie: IDE, NID, _gcl_*
- Conservazione: IDE: 13 mesi; _gcl_*: 90 giorni; NID: alcuni mesi, variabile secondo Google
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Display & Video 360
Acquisto e misurazione di inserzioni display e video programmatiche Google.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Impression programmatiche, pubblici, conversioni
- Cookie: IDE, DSID
- Conservazione: IDE: 13 mesi; DSID: legato alla sessione dell'account Google, durata variabile
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Search Ads 360
Misura e ottimizza campagne search su piu motori tramite Search Ads 360.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Click di ricerca, conversioni, parole chiave
- Cookie: _gcl_*
- Conservazione: _gcl_*: 90 giorni, secondo Google
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
LinkedIn Insight Tag
Misura campagne e pubblico su LinkedIn.
- Fornitore: LinkedIn Ireland Unlimited Company / LinkedIn Corporation
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Pagine, conversioni, identificatori LinkedIn
- Cookie: li_sugr, bcookie, lidc
- Conservazione: bcookie: 2 anni; lidc: 24 ore; li_sugr: 3 mesi, secondo LinkedIn
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
TikTok Pixel
Misura e ottimizza le campagne TikTok.
- Fornitore: TikTok Technology Limited / TikTok Inc.
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Eventi, dispositivo, identificatori pubblicitari
- Cookie: _ttp, ttclid
- Conservazione: _ttp: 13 mesi; ttclid: pochi giorni, secondo TikTok
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/en
Pinterest Tag
Misura conversioni e pubblica inserzioni su Pinterest.
- Fornitore: Pinterest Europe Ltd
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Pagine, conversioni, identificatori
- Cookie: _pinterest_ct_ua, _epik
- Conservazione: Durata variabile secondo le impostazioni di Pinterest Ads, in genere fino a 1 anno
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Microsoft Advertising UET
Tag Universal Event Tracking (UET) di Microsoft Advertising (annunci su Bing e rete Microsoft). Misura le conversioni e crea liste di remarketing. Parte dopo il consenso al marketing, con il Consent Mode di UET (ad_storage).
- Fornitore: Microsoft Ireland Operations Limited / Microsoft Corporation
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Pagine viste, eventi e conversioni, click ID (msclkid), indirizzo IP, dispositivo e browser, identificatori pubblicitari Microsoft
- Cookie: _uetsid, _uetvid, _uetmsclkid, MUID
- Conservazione: _uetsid: 1 giorno; _uetvid: 13 mesi; _uetmsclkid: 90 giorni; MUID: 13 mesi, secondo Microsoft
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
X Pixel (conversion tracking)
Pixel del browser per le campagne X (ex Twitter). Misura le conversioni e crea pubblici di remarketing. Parte dopo il consenso al marketing.
- Fornitore: X Internet Unlimited Company / X Corp.
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Pagine viste, eventi e conversioni, click ID (twclid), identificatori del browser e pubblicitari, email o telefono solo se inviati per il matching
- Cookie: _twclid, _twpid, _twsid, muc_ads, personalization_id
- Conservazione: _twclid, _twpid e _twsid: 13 mesi (390 giorni, dal codice del pixel X); muc_ads e personalization_id: X non pubblica la durata e dichiara che in alcune aree la durata massima dei suoi cookie e 13 mesi
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://x.com/en/privacy
Google reCAPTCHA
Protegge form e login da spam e bot. Puo inviare dati di utilizzo a Google.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: IP, comportamento del puntatore, dispositivo, punteggio anti-abuso
- Cookie: _GRECAPTCHA
- Conservazione: _GRECAPTCHA: circa 6 mesi, secondo Google
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
YouTube
Player YouTube incorporato. Puo impostare cookie di Google e profilazione.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Video visti, dispositivo, identificatori Google
- Cookie: VISITOR_INFO1_LIVE, YSC, PREF
- Conservazione: VISITOR_INFO1_LIVE: circa 6 mesi; YSC: durata della sessione; PREF: fino a 2 anni, secondo Google
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Vimeo
Player Vimeo incorporato.
- Fornitore: Vimeo.com, Inc.
- Categoria di consenso: Preferenze
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Video, dispositivo, preferenze del player
- Cookie: vuid, player
- Conservazione: Secondo le impostazioni di Vimeo, in genere fino a 2 anni per vuid
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://vimeo.com/privacy
Bunny Stream / Bunny.net
Hosting e player video Bunny.net (CDN e Stream). Fornitore UE, usato per video propri senza YouTube.
- Fornitore: BunnyWay d.o.o.
- Categoria di consenso: Preferenze
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Video richiesti, IP, dispositivo, statistiche di visione
- Cookie: nessuno tipico
- Conservazione: Nessun cookie proprio; log tecnici conservati secondo la policy di Bunny.net (fornitore UE)
Privacy: https://bunny.net/privacy
Wistia
Player e analytics video Wistia, spesso usato per marketing e corsi.
- Fornitore: Wistia, Inc.
- Categoria di consenso: Statistica
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Video visti, engagement, email se il viewer e identificato
- Cookie: wistia, __distillery
- Conservazione: Secondo le impostazioni di Wistia, in genere fino a 2 anni
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://wistia.com/privacy
Google Fonts
Carica i caratteri dal CDN Google. Puo trasmettere l'IP a Google.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: IP, user agent, font richiesti
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; le richieste al CDN generano log tecnici lato Google per pochi giorni
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Cloudflare
CDN, DNS, protezione DDoS e prestazioni.
- Fornitore: Cloudflare, Inc.
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: IP, log tecnici, misure anti-abuso
- Cookie: __cf_bm, cf_clearance
- Conservazione: __cf_bm: 30 minuti; cf_clearance: fino a 1 anno secondo la configurazione del titolare
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Hostinger
Hosting web e VPS. Tratta dati tecnici di erogazione.
- Fornitore: Hostinger International Ltd
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: Log del server, IP, file del sito
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; log tecnici conservati secondo la policy di Hostinger
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Google Drive
Archivio e condivisione file (backup, documenti, media).
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: File caricati, metadati, account Google collegato
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; i file restano finche il titolare non li elimina dall'account Google Drive
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Google Cloud Storage
Object storage su Google Cloud per file e backup.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: Oggetti, backup, log
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; gli oggetti restano finche il titolare non li elimina o non scattano le regole di lifecycle
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
GoHighLevel
CRM e automazioni per agenzie: email, SMS, pipeline e funnel. I dati dei contatti del cliente passano dalla piattaforma.
- Fornitore: HighLevel Inc.
- Categoria di consenso: Marketing
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Email, telefono, CRM, appuntamenti, aperture, click
- Cookie: nessuno tipico
- Conservazione: Nessun cookie sul sito; i dati dei contatti restano nell'account GoHighLevel dell'agenzia finche non vengono rimossi
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
OpenAI
Modelli GPT per assistenti, generazione testi o funzioni del sito. I contenuti inviati possono lasciare lo SEE.
- Fornitore: OpenAI Ireland Ltd / OpenAI, L.L.C.
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: Prompt, risposte, eventuali file o testi inviati al modello
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; OpenAI conserva prompt e risposte secondo la propria policy (in genere fino a 30 giorni per il solo abuse monitoring via API, salvo obblighi legali)
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Anthropic Claude
Modelli Claude per chat, riassunti o automazioni interne ed esterne.
- Fornitore: Anthropic PBC / Anthropic Ireland Ltd
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: Prompt, risposte, eventuali documenti allegati
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; Anthropic conserva prompt e risposte secondo la propria policy, con tempi diversi per uso via API o via account, secondo Anthropic
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Google Gemini
Modelli Gemini (AI Studio / Vertex AI) per funzioni generative sul sito o in back-office.
- Fornitore: Google Ireland Limited / Google LLC
- Categoria di consenso: Necessari
- Base giuridica: Interesse legittimo / contratto (art. 6, par. 1, lett. b e f, GDPR)
- Dati: Prompt, risposte, eventuali file, account Google se collegato
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; Google conserva prompt e risposte secondo le impostazioni dell'account e le policy di Gemini, AI Studio e Vertex AI
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://policies.google.com/privacy
Stripe
Incassa pagamenti e previene frodi.
- Fornitore: Stripe Payments Europe / Stripe, Inc.
- Categoria di consenso: Necessari
- Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e obbligo di legge per contabilita e fisco (lett. c)
- Dati: Dati di pagamento, email, IP, dispositivi antifrode
- Cookie: __stripe_mid, __stripe_sid
- Conservazione: __stripe_mid: 1 anno; __stripe_sid: 30 minuti, secondo Stripe
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
Privacy: https://stripe.com/privacy
PayPal
Incassa pagamenti tramite conto PayPal o carta.
- Fornitore: PayPal (Europe) S.a r.l. et Cie, S.C.A.
- Categoria di consenso: Necessari
- Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e obbligo di legge per contabilita e fisco (lett. c)
- Dati: Dati di pagamento, email, transazione
- Cookie: nessuno tipico
- Conservazione: Nessun cookie sul sito; i dati di transazione restano nell'account PayPal secondo la sua policy e gli obblighi contabili
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
WooCommerce
Gestisce carrello e ordini sul sito WordPress.
- Fornitore: Automattic Inc. / titolare del sito
- Categoria di consenso: Necessari
- Base giuridica: Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR)
- Dati: Carrello, ordini, indirizzo, email
- Cookie: woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*
- Conservazione: woocommerce_cart_hash e wp_woocommerce_session_*: durata della sessione, di norma 2 giorni per impostazione predefinita
Privacy: https://automattic.com/privacy/
Contatto di assistenza tramite chat WhatsApp.
- Fornitore: WhatsApp Ireland Limited / Meta Platforms, Inc.
- Categoria di consenso: Preferenze
- Base giuridica: Consenso (art. 6, par. 1, lett. a, GDPR)
- Dati: Numero, messaggi avviati dall'utente
- Cookie: nessuno tipico
- Conservazione: Nessun cookie; i messaggi restano nell'app WhatsApp secondo le impostazioni dell'utente e la policy di WhatsApp
Puo comportare un trasferimento fuori dallo SEE e dalla Svizzera, per esempio negli Stati Uniti.
5. Cookie
I dettagli sono nell'informativa cookie. Il consenso si raccoglie con QS Cookies.
6. Trasferimenti
Alcuni fornitori possono trattare dati fuori dallo SEE, compresi gli Stati Uniti, sulla base di una decisione di adeguatezza (Data Privacy Framework) o di Clausole Contrattuali Standard.
7. Conservazione
Conserviamo i dati solo per il tempo necessario allo scopo, poi li cancelliamo o li anonimizziamo. Il consenso resta 180 giorni. Obblighi di legge possono richiedere tempi piu lunghi. I dati dei pagamenti e le fatture sono scritture contabili e si conservano 10 anni (art. 2220 del Codice civile).
8. A chi comunichiamo i dati
I dati possono essere comunicati ai fornitori che erogano il sito e i servizi elencati al punto 4, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; ai consulenti che ci assistono, vincolati alla riservatezza; alle autorita pubbliche quando la legge lo impone. Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalita proprie di questi ultimi.
9. Conferimento dei dati e decisioni automatizzate
Il conferimento dei dati non e obbligatorio per legge. Se usi il form di contatto, i campi indicati come obbligatori sono quelli che ci servono per risponderti: senza quei dati non possiamo dare seguito alla richiesta. Il consenso ai cookie facoltativi e libero: se lo neghi, il sito continua a funzionare, senza statistica ne marketing.
Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sulla tua persona o che incidano in modo analogamente significativo (art. 22 GDPR).
Intelligenza artificiale (AI Act)
Questo sito o il suo back-office puo usare modelli di IA (per esempio OpenAI, Claude, Gemini o Grok) per scrivere testi, rispondere o assistere lo staff. Se interagisci con un assistente automatico, ti viene detto che stai parlando con una macchina. I testi che scrivi possono essere inviati al fornitore per generare la risposta. Non inserire dati particolari in un prompt, salvo che te lo chiediamo e ti spieghiamo perche.
Per la maggior parte dei siti questo e un uso a rischio limitato: il dovere principale e la trasparenza (AI Act art. 50), non una valutazione da sistema ad alto rischio. Non usiamo l'IA per social scoring o identificazione biometrica nello spazio pubblico.
10. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, opposizione, portabilita e revoca del consenso (artt. 15-22 GDPR). La revoca del consenso non pregiudica la liceita del trattamento fatto prima della revoca. Scrivi a info@elenagentilemuah.com.
Hai diritto di proporre reclamo a un'autorita di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l'autorita del Paese in cui vivi o lavori.
Questo testo e generato automaticamente e non e una consulenza legale.