Privacy Policy

1. Titolare del trattamento

Sofyia di Marianna Mangiatordi
Piazza Borsi 9
P.IVA / C.F.: 02789740749
Email: richiestesofyia@gmail.com

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali — incluso l'esercizio dei diritti di cui al Capo III GDPR (§4 più avanti) — puoi scriverci all'indirizzo email sopra indicato.

2. Tipologie di dati raccolti e finalità

Su questo sito (https://sofyia.it/) raccogliamo e trattiamo dati personali solo nella misura strettamente necessaria al funzionamento del sito e ai servizi che ti offriamo. Di seguito l'elenco completo, per ciascun servizio attivo.

Navigazione del sito (cookie tecnici)

Cookie strettamente necessari al funzionamento del sito: sessione utente, sicurezza, preferenze. Memorizzati sul tuo dispositivo, non comunicati a terzi.

Dati trattati: Identificativo di sessione, cookie tecnici, indirizzo IP (nei log server)

Base giuridica: Legittimo interesse del titolare (Art. 6.1.f GDPR) — necessario al servizio richiesto

Conservazione: Sessione del browser; log server: 30 giorni

Memorizzazione consenso cookie

Memorizziamo le tue scelte sul banner cookie per non rimostrartelo ad ogni visita.

Dati trattati: Identificativo opaco del consenso (UUID), categorie accettate, data/ora, IP hashato (per registro consensi Art. 7 GDPR)

Base giuridica: Esecuzione di servizio richiesto dall'interessato (Art. 6.1.b GDPR) + obbligo del titolare di dimostrare il consenso (Art. 7.1 GDPR)

Conservazione: Cookie locale: 6 mesi. Registro consensi server: 24 mesi (configurabile).

Form di contatto

Quando compili un form di contatto sul sito raccogliamo i dati che inserisci per poterti rispondere.

Dati trattati: Nome, email, telefono (se fornito), oggetto del messaggio, contenuto del messaggio, indirizzo IP del mittente (anti-spam)

Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR)

Conservazione: Per il tempo necessario a rispondere alla richiesta e comunque non oltre 24 mesi dall'ultimo contatto

Responsabili esterni del trattamento: Trattati direttamente dal titolare (server proprio). Eventuale invio email tramite servizio SMTP (vedi sotto).

Invio email transazionali (SMTP)

Le email del sito (conferme form, notifiche) sono inviate tramite un servizio SMTP esterno per garantire consegna affidabile.

Dati trattati: Email mittente/destinatario, oggetto, contenuto

Base giuridica: Legittimo interesse (Art. 6.1.f GDPR) — comunicazione tecnica necessaria

Conservazione: Definita dal provider SMTP (tipicamente 30-90 giorni nei log)

Responsabili esterni del trattamento: Servizio SMTP configurato dal titolare (es. Brevo, SendGrid, Amazon SES)

Sincronizzazione contatti CRM (Brevo)

Se hai compilato un form di contatto, sincronizziamo il tuo profilo (email + dati essenziali) con il nostro CRM Brevo per gestire le comunicazioni successive.

Dati trattati: Email, nome e cognome, telefono (se fornito)

Base giuridica: Consenso (Art. 6.1.a GDPR) — categoria Marketing del banner cookie

Conservazione: Fino a tua richiesta di cancellazione o revoca consenso

Responsabili esterni del trattamento: Sendinblue SAS / Brevo, 7 rue de Madrid, 75008 Paris, France (UE) — privacy: brevo.com/privacy

Statistiche di utilizzo (Google Analytics 4)

Misurazione anonimizzata del traffico del sito per capire come migliorarlo. L'indirizzo IP è mascherato prima di essere comunicato a Google.

Dati trattati: IP mascherato, pagine visitate, durata della sessione, dispositivo/browser, paese di provenienza

Base giuridica: Consenso (Art. 6.1.a GDPR) — categoria Statistiche del banner cookie

Conservazione: 14 mesi (impostazione GA4 di default)

Responsabili esterni del trattamento: Google Ireland Ltd (Dublino, IE) per UE; backup tecnici Google LLC (USA) coperti dall'EU-US Data Privacy Framework (Decisione di adeguatezza 10/07/2023)

Verifica Google Search Console

Meta tag invisibile usato da Google Search Console per verificare la proprietà del sito ai fini SEO. Non raccoglie dati personali dell'utente.

Dati trattati: Nessun dato dell'utente — solo verifica statica della proprietà del sito

Base giuridica: Legittimo interesse del titolare (Art. 6.1.f GDPR)

Conservazione: Non applicabile (nessun dato raccolto)

Protezione anti-spam (hCaptcha)

Protezione anti-bot sui form. Raccoglie segnali del browser per distinguere umani da bot.

Dati trattati: Indirizzo IP, comportamento del browser (movimento mouse, timing), token sessione, user-agent

Base giuridica: Legittimo interesse (Art. 6.1.f GDPR) — necessario per la sicurezza dei form contro l'abuso automatizzato

Conservazione: Definita da hCaptcha (vedi hcaptcha.com/privacy)

Responsabili esterni del trattamento: Intuition Machines Inc. (USA) — meccanismi di trasferimento: BCRs / SCCs

E-commerce (gestione acquisti)

Se acquisti sul sito, raccogliamo i dati necessari ad evadere l'ordine, emettere fattura, spedire e gestire eventuali resi o garanzie.

Dati trattati: Nome e cognome / ragione sociale, indirizzo di fatturazione e di spedizione, P.IVA o C.F., email, telefono, storico ordini

Base giuridica: Esecuzione di contratto (Art. 6.1.b GDPR) e obblighi di legge fiscale (Art. 6.1.c GDPR — Art. 2220 Codice Civile)

Conservazione: 10 anni per documenti contabili (obbligo fiscale); 24 mesi dopo l'ultimo ordine per profilo cliente

Pagamenti online (Stripe)

Quando paghi sul sito i tuoi dati di pagamento sono raccolti e trattati direttamente da Stripe. Il sito non riceve né memorizza il numero della tua carta.

Dati trattati: Dati identificativi (nome, email, indirizzo fatturazione) trasmessi a Stripe; dati della carta inseriti direttamente nei campi Stripe (PCI-DSS Level 1)

Base giuridica: Esecuzione di contratto (Art. 6.1.b GDPR)

Conservazione: Definita da Stripe (tipicamente 7 anni per obblighi finanziari)

Responsabili esterni del trattamento: Stripe Payments Europe Ltd (Dublino, IE) — privacy: stripe.com/privacy

Pagamenti online (PayPal)

Quando paghi con PayPal vieni reindirizzato sul loro sito. Il sito non riceve né memorizza i tuoi dati di pagamento.

Dati trattati: Conferma di pagamento + dati identificativi e indirizzo trasmessi da PayPal

Base giuridica: Esecuzione di contratto (Art. 6.1.b GDPR)

Conservazione: Definita da PayPal

Responsabili esterni del trattamento: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo)

Informativa privacy del fornitore: https://www.paypal.com/it/legalhub/privacy-full

Pagamenti online (Nexi Pay / XPay)

Quando paghi con Nexi (XPay) vieni reindirizzato sul gateway Nexi per inserire i dati della carta. Il sito non riceve né memorizza il numero della carta.

Dati trattati: Conferma di pagamento + dati identificativi trasmessi a Nexi; dati carta inseriti sul gateway Nexi (PCI-DSS)

Base giuridica: Esecuzione di contratto (Art. 6.1.b GDPR)

Conservazione: Definita da Nexi (tipicamente 10 anni per obblighi finanziari)

Responsabili esterni del trattamento: Nexi S.p.A. (Milano, IT) e società del gruppo Nexi Group

Informativa privacy del fornitore: https://www.nexigroup.com/it/privacy/

Pagamenti online (Satispay)

Quando paghi con Satispay vieni reindirizzato sull'app/gateway Satispay. Il sito non riceve né memorizza i dati bancari.

Dati trattati: Conferma di pagamento + dati identificativi trasmessi da Satispay

Base giuridica: Esecuzione di contratto (Art. 6.1.b GDPR)

Conservazione: Definita da Satispay (tipicamente 10 anni per obblighi finanziari)

Responsabili esterni del trattamento: Satispay S.p.A. (Milano, IT)

Informativa privacy del fornitore: https://www.satispay.com/it-it/privacy/

Pagamenti online (Apple Pay)

Quando paghi con Apple Pay i dati di pagamento sono gestiti direttamente da Apple e dal gateway sottostante (Stripe/PayPal/Nexi). Il sito riceve solo la conferma dell'avvenuto pagamento.

Dati trattati: Token di pagamento, conferma transazione

Base giuridica: Esecuzione di contratto (Art. 6.1.b GDPR)

Conservazione: Definita da Apple e dal gateway sottostante

Responsabili esterni del trattamento: Apple Distribution International Ltd (Cork, IE) — per gli aspetti Apple Pay

Informativa privacy del fornitore: https://www.apple.com/it/legal/privacy/

Video embed (YouTube)

Alcune pagine incorporano video di YouTube. Quando guardi un video, YouTube può rilasciare cookie sul tuo browser per tracciare le tue preferenze video e mostrarti pubblicità.

Dati trattati: Cronologia visualizzazioni, IP, identificativi dispositivo, cookie YouTube

Base giuridica: Consenso (Art. 6.1.a GDPR) — categoria Marketing del banner

Conservazione: Definita da YouTube/Google

Responsabili esterni del trattamento: Google Ireland Ltd (UE) / Google LLC (USA, EU-US DPF)

Mappa (Google Maps)

Alcune pagine mostrano una mappa Google Maps. L'interazione con la mappa può comportare il rilascio di cookie da parte di Google.

Dati trattati: IP, identificativi tecnici Google

Base giuridica: Consenso (Art. 6.1.a GDPR) — categoria Statistiche del banner

Conservazione: Definita da Google

Responsabili esterni del trattamento: Google Ireland Ltd (UE) / Google LLC (USA, EU-US DPF)

Informativa privacy del fornitore: https://policies.google.com/privacy

Caricamento font (Google Fonts via CDN)

Se il tema carica font da fonts.googleapis.com / fonts.gstatic.com il tuo IP viene trasmesso a Google per servire il file font. Se il tema usa font self-hosted (consigliato GAW) questo non si applica.

Dati trattati: Indirizzo IP, header HTTP della richiesta

Base giuridica: Consenso (Art. 6.1.a GDPR) — categoria Marketing (cfr. sentenza LG München 2022 + orientamento Garante)

Conservazione: Definita da Google

Responsabili esterni del trattamento: Google Ireland Ltd / Google LLC (USA, EU-US Data Privacy Framework)

Informativa privacy del fornitore: https://policies.google.com/privacy

Verifica Bing Webmaster Tools

Meta tag invisibile usato da Microsoft Bing per verificare la proprietà del sito ai fini SEO. Non raccoglie dati personali dell'utente.

Dati trattati: Nessun dato dell'utente — solo verifica statica della proprietà del sito

Base giuridica: Legittimo interesse del titolare (Art. 6.1.f GDPR)

Conservazione: Non applicabile (nessun dato raccolto)

Contatto via email

Quando ci scrivi direttamente via email (anche cliccando su un indirizzo mailto: sul sito), raccogliamo il tuo indirizzo email e il contenuto del messaggio per poterti rispondere.

Dati trattati: Indirizzo email del mittente, oggetto, contenuto del messaggio, eventuali allegati

Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)

Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto

Contatto via telefono

Quando ci chiami, possiamo annotare i dati che ci fornisci nel corso della telefonata (nome, motivo del contatto, eventuali dettagli tecnici) per gestire la tua richiesta.

Dati trattati: Numero di telefono (se visibile dall'identificativo chiamante), annotazioni manuali sul contenuto della conversazione

Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)

Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi

Mailing list / Newsletter (Brevo)

Se ti iscrivi alla nostra newsletter, gestiamo la tua email tramite la piattaforma Brevo per inviarti comunicazioni periodiche di aggiornamento e contenuti editoriali.

Dati trattati: Email, nome (se fornito), eventuali preferenze di iscrizione e dati di apertura/click

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR)

Conservazione: Fino a tua disiscrizione dalla newsletter

Responsabili esterni del trattamento: Sendinblue SAS / Brevo, 7 rue de Madrid, 75008 Paris, France (UE)

Informativa privacy del fornitore: https://www.brevo.com/legal/privacypolicy/

Campagne email marketing (Brevo)

Invio di comunicazioni commerciali e promozionali via email tramite Brevo, con eventuali segmentazioni sulla base dei tuoi interessi.

Dati trattati: Email, nome, dati di profilazione marketing (segmentazione per interesse / comportamento)

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) — categoria Marketing del banner

Conservazione: Fino a revoca del consenso

Responsabili esterni del trattamento: Sendinblue SAS / Brevo (Francia, UE)

Informativa privacy del fornitore: https://www.brevo.com/legal/privacypolicy/

Notifiche SMS (Brevo)

Invio di notifiche SMS (transazionali — es. conferma ordine, o promozionali) tramite Brevo, se hai fornito un numero di telefono e dato il relativo consenso.

Dati trattati: Numero di telefono, contenuto del messaggio SMS

Base giuridica: Consenso (Art. 6.1.a GDPR) per SMS promozionali; esecuzione contratto (Art. 6.1.b) per SMS transazionali

Conservazione: Fino a revoca del consenso

Responsabili esterni del trattamento: Sendinblue SAS / Brevo (Francia, UE)

Informativa privacy del fornitore: https://www.brevo.com/legal/privacypolicy/

Assistenza WhatsApp / chatbot virtuale

Sul sito è presente un canale di contatto WhatsApp (link diretto o widget chatbot). Quando lo usi, i tuoi messaggi e identificativi WhatsApp transitano sull'infrastruttura Meta.

Dati trattati: Numero di telefono, contenuto dei messaggi, identificativi profilo WhatsApp (foto profilo, nome, stato)

Base giuridica: Esecuzione di misure precontrattuali / assistenza tu hai richiesto (Art. 6.1.b GDPR)

Conservazione: Definita da Meta + nostre annotazioni interne max 24 mesi

Responsabili esterni del trattamento: Meta Platforms Ireland Ltd (IE) / Meta Platforms Inc. (USA, EU-US DPF)

Informativa privacy del fornitore: https://www.whatsapp.com/legal/privacy-policy

Google Ads (campagne pubblicitarie)

Tracciamento delle conversioni e remarketing per le campagne pubblicitarie su Google Ads. Permette di mostrarti annunci più pertinenti sui siti del network Google.

Dati trattati: IP, identificativi dispositivo e browser, conversioni, comportamento di navigazione sul sito

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) — categoria Marketing del banner

Conservazione: Definita da Google (tipicamente fino a 540 giorni per remarketing)

Responsabili esterni del trattamento: Google Ireland Ltd (Dublino, IE) per UE; backup tecnici Google LLC (USA, EU-US DPF)

Informativa privacy del fornitore: https://policies.google.com/privacy

Google Tag Manager (orchestratore script)

Container Google Tag Manager: gestisce centralmente i tag di tracciamento sul sito. Carica solo i tag delle categorie per cui hai dato consenso (statistiche/marketing).

Dati trattati: IP, identificativi tecnici Google, configurazione tag attivati

Base giuridica: Consenso (Art. 6.1.a GDPR) — categoria Statistiche del banner per il caricamento del container

Conservazione: Definita da Google

Responsabili esterni del trattamento: Google Ireland Ltd / Google LLC (USA, EU-US DPF)

Informativa privacy del fornitore: https://policies.google.com/privacy

Meta Pixel (Facebook / Instagram / WhatsApp / Messenger Ads)

Pixel di tracciamento Meta che misura le conversioni delle campagne pubblicitarie sull'intero ecosistema Meta (Facebook, Instagram, WhatsApp Business, Messenger Ads) e permette di creare audience personalizzate per remarketing e lookalike.

Dati trattati: IP, identificativi dispositivo (Facebook ID se loggato), eventi di navigazione (visualizzazioni pagine, conversioni, acquisti)

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) — categoria Marketing

Conservazione: Definita da Meta

Responsabili esterni del trattamento: Meta Platforms Ireland Ltd (IE) / Meta Platforms Inc. (USA, EU-US DPF)

Informativa privacy del fornitore: https://www.facebook.com/about/privacy

Microsoft Advertising (Bing Ads)

Universal Event Tracking (UET) di Microsoft Advertising per misurare conversioni e creare audience per campagne sulla rete Microsoft (Bing Search, Yahoo, AOL, MSN, LinkedIn Audience Network).

Dati trattati: IP, identificativi dispositivo, eventi di navigazione e conversioni

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) — categoria Marketing

Conservazione: Definita da Microsoft (tipicamente 180 giorni per remarketing)

Responsabili esterni del trattamento: Microsoft Ireland Operations Ltd (Dublino, IE) / Microsoft Corporation (USA, EU-US DPF)

Informativa privacy del fornitore: https://privacy.microsoft.com/it-it/privacystatement

Snapchat Pixel (Snapchat Ads)

Pixel di tracciamento Snapchat per misurare le conversioni e creare audience per le campagne Snapchat Ads.

Dati trattati: IP, identificativi dispositivo, eventi di navigazione e conversioni

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) — categoria Marketing

Conservazione: Definita da Snap

Responsabili esterni del trattamento: Snap Group Limited (Londra, UK) / Snap Inc. (USA) — meccanismi: SCC + UK adequacy decision

Informativa privacy del fornitore: https://snap.com/privacy/privacy-policy

TikTok Pixel (TikTok Ads)

Pixel di tracciamento TikTok che misura conversioni e crea audience per campagne TikTok Ads.

Dati trattati: IP, identificativi dispositivo, eventi di navigazione e conversioni

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) — categoria Marketing

Conservazione: Definita da TikTok

Responsabili esterni del trattamento: TikTok Technology Ltd (Dublino, IE) — gruppo ByteDance. Trasferimenti extra-UE: Clausole Contrattuali Standard + misure tecniche supplementari

Informativa privacy del fornitore: https://www.tiktok.com/legal/page/eea/privacy-policy/it

LinkedIn Insight Tag (LinkedIn Ads)

Tag LinkedIn che misura le conversioni e crea audience per le campagne LinkedIn Ads (utilizzato tipicamente per il marketing B2B).

Dati trattati: IP, identificativi dispositivo (LinkedIn member ID se loggato), eventi di navigazione

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) — categoria Marketing

Conservazione: Definita da LinkedIn

Responsabili esterni del trattamento: LinkedIn Ireland Unlimited Company (UE) / Microsoft Corporation (USA, EU-US DPF)

Informativa privacy del fornitore: https://www.linkedin.com/legal/privacy-policy

Registrazione sessioni (Hotjar / Microsoft Clarity)

Strumenti che registrano in forma anonima le sessioni di navigazione (movimenti del mouse, click, scroll, heatmap) per analizzare l'usabilità del sito. Anche se anonimizzati, il Garante richiede consenso.

Dati trattati: IP anonimizzato, interazioni con la pagina (click, scroll, movimenti mouse), browser, dispositivo, eventuale registrazione video aggregata

Base giuridica: Consenso (Art. 6.1.a GDPR) — categoria Statistiche del banner

Conservazione: Tipicamente 12 mesi (Hotjar / Microsoft Clarity)

Responsabili esterni del trattamento: Hotjar Ltd (Malta, UE) / Microsoft Ireland Operations Ltd (UE) / Microsoft Corp (USA, EU-US DPF)

Informativa privacy del fornitore: https://www.hotjar.com/legal/policies/privacy/

CDN e protezione (Cloudflare)

Cloudflare opera come reverse proxy davanti al sito per migliorare velocità di caricamento e proteggere da attacchi (DDoS, bot). Tutto il traffico HTTPS al sito passa per i loro server.

Dati trattati: Indirizzo IP, header HTTP, tutto il traffico HTTPS al sito

Base giuridica: Legittimo interesse del titolare (Art. 6.1.f GDPR) — sicurezza e prestazioni del sito

Conservazione: Definita da Cloudflare (log dei richiesti: 30 giorni per piani standard)

Responsabili esterni del trattamento: Cloudflare, Inc. (USA, EU-US DPF) / Cloudflare Germany GmbH per UE

Informativa privacy del fornitore: https://www.cloudflare.com/privacypolicy/

Piattaforma WordPress

Il sito è costruito sulla piattaforma open source WordPress (wordpress.org). WordPress gestisce internamente sessioni, autenticazione e contenuti, senza inviare dati a terze parti.

Dati trattati: Cookie tecnici di sessione e preferenze (vedi sezione "Navigazione del sito"); IP nei log del server

Base giuridica: Legittimo interesse (Art. 6.1.f GDPR) — necessario al servizio richiesto

Conservazione: Sessione browser; log server: 30 giorni

AI conversazionale (Anthropic / Claude)

Se interagisci con un chatbot / assistente virtuale sul sito basato su Claude (Anthropic), il contenuto della conversazione viene processato dai server Anthropic per generare la risposta.

Dati trattati: Contenuto dei messaggi inviati al chatbot, identificativo di sessione, eventuali metadati tecnici (browser, IP)

Base giuridica: Esecuzione di misure precontrattuali / assistenza richiesta dall'interessato (Art. 6.1.b GDPR)

Conservazione: Anthropic NON addestra i propri modelli sui dati delle API a pagamento; conservati 30 giorni per moderazione e cancellati

Responsabili esterni del trattamento: Anthropic, PBC (USA, EU-US Data Privacy Framework) — Anthropic Ireland Ltd come stabilimento UE

Informativa privacy del fornitore: https://www.anthropic.com/legal/privacy

AI conversazionale (OpenAI / ChatGPT)

Se interagisci con un chatbot / assistente virtuale sul sito basato su OpenAI (ChatGPT), il contenuto della conversazione viene processato dai server OpenAI per generare la risposta.

Dati trattati: Contenuto dei messaggi inviati al chatbot, identificativo di sessione, eventuali metadati tecnici (browser, IP)

Base giuridica: Esecuzione di misure precontrattuali / assistenza richiesta dall'interessato (Art. 6.1.b GDPR)

Conservazione: OpenAI NON addestra i propri modelli sui dati delle API a pagamento (default opt-out); conservati 30 giorni per abuse monitoring

Responsabili esterni del trattamento: OpenAI Ireland Ltd (Dublino, IE) per UE / OpenAI, L.L.C. (USA, EU-US DPF)

Informativa privacy del fornitore: https://openai.com/policies/privacy-policy

Recensioni clienti (Trustpilot)

Pubblichiamo recensioni dei nostri clienti tramite Trustpilot. Il widget Trustpilot può rilasciare cookie tecnici sul tuo browser quando interagisci con le recensioni; se decidi di lasciare una recensione i tuoi dati Trustpilot sono trattati direttamente da Trustpilot.

Dati trattati: Identificativi di sessione widget; in caso di recensione: nome utente Trustpilot, email, contenuto della recensione

Base giuridica: Legittimo interesse del titolare (Art. 6.1.f) per pubblicazione recensioni; consenso (Art. 6.1.a) per cookie del widget

Conservazione: Definita da Trustpilot

Responsabili esterni del trattamento: Trustpilot A/S (Copenaghen, Danimarca — UE)

Informativa privacy del fornitore: https://it.legal.trustpilot.com/end-user-privacy-terms

Pinterest Tag (Pinterest Ads)

Pixel di tracciamento Pinterest per misurare conversioni e creare audience per campagne Pinterest Ads.

Dati trattati: IP, identificativi dispositivo, eventi di navigazione e conversioni

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) — categoria Marketing

Conservazione: Definita da Pinterest

Responsabili esterni del trattamento: Pinterest Europe Ltd (Dublino, IE) / Pinterest Inc. (USA, EU-US DPF)

Informativa privacy del fornitore: https://policy.pinterest.com/it/privacy-policy

Twitter / X (Conversion Tracking)

Pixel di tracciamento Twitter/X per misurare conversioni e creare audience per campagne X Ads.

Dati trattati: IP, identificativi dispositivo, eventi di navigazione e conversioni

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR) — categoria Marketing

Conservazione: Definita da X Corp

Responsabili esterni del trattamento: Twitter International Unlimited Company (Dublino, IE) / X Corp (USA)

Informativa privacy del fornitore: https://x.com/it/privacy

3. Trasferimenti di dati extra-UE

Alcuni servizi sopra elencati (Google Analytics, hCaptcha, Stripe, PayPal, YouTube/Google Maps) possono comportare il trasferimento di dati negli Stati Uniti. Tali trasferimenti avvengono sulla base di:

4. I tuoi diritti (Capo III GDPR)

Come interessato hai diritto a:

Per esercitare uno o più di questi diritti scrivi a richiestesofyia@gmail.com. Ti risponderemo entro 30 giorni (estendibili a 60 per richieste complesse, con motivazione).

5. Reclamo all'Autorità di controllo

Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia, 11 — 00187 Roma; gpdp.it) qualora ritenga che il trattamento dei tuoi dati personali avvenga in violazione del Regolamento.

6. Cookie

Per dettagli sui cookie utilizzati sul sito e per gestire le tue preferenze consulta la Cookie Policy.

7. Dimostrazione del consenso (Art. 7 GDPR)

Per i trattamenti basati su consenso, il titolare conserva un registro consensi server-side che memorizza in forma pseudonimizzata (IP e user-agent hashati con SHA-256 + salt) data/ora, identificativo opaco del consenso, categorie accettate e versione della policy visualizzata. Conservazione: 24 mesi. Puoi richiedere informazioni sul tuo registro consensi scrivendo all'indirizzo del titolare.

Ultimo aggiornamento: 05/08/2026 · Versione policy: 21e13d4a15 · Plugin: GAW Legal Base v0.3.5.