Privacy and Cookie Policy
Privacy e Cookie Policy
Sep 24, 2026 · @Laura Bison
Introduzione
La presente Privacy e Cookie Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito web, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003 (“Codice Privacy”), così come aggiornato dal D.Lgs. 101/2018, nonché al provvedimento del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento dell’8 maggio 2014 (e successivi aggiornamenti e chiarimenti).
Questa informativa si applica esclusivamente a questo sito web e non ad altri siti eventualmente raggiungibili tramite link presenti al suo interno.
Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite questo sito è:
Laura Bison Sede legale: Via Boccalara, Cervarese S. Croce - 35030 - PD - Italy P.IVA: 05460090284 Email di contatto: info@laurabison.com
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’utente può contattare il Titolare ai recapiti sopra indicati.
Tipologie di dati raccolti
Nell’ambito della navigazione e dell’utilizzo del sito vengono trattate le seguenti categorie di dati personali:
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, raccolti in forma anonimizzata dal sistema di analisi statistica Umami.
- Dati di navigazione e identificatori tramite Google Analytics: indirizzo IP (con troncamento se configurato), identificativi del dispositivo/browser, interazioni con le pagine, provenienza del traffico, raccolti previo consenso dell’utente.
- Dati forniti volontariamente tramite il modulo di contatto: nome, cognome, indirizzo email, numero di telefono ed eventuali altri dati che l’utente decida di includere nel testo del messaggio.
- Dati trasmessi tramite WhatsApp (Click to Chat): numero di telefono e contenuto dei messaggi scambiati con il Titolare tramite l’applicazione WhatsApp.
- Dati tecnici erogati dall’infrastruttura di hosting: log di accesso al server e dati tecnici raccolti da Cloudflare in qualità di fornitore di hosting/CDN e protezione del sito (indirizzo IP, User-Agent, timestamp delle richieste), per finalità di sicurezza e funzionamento del servizio.
Il sito non utilizza, al momento, ulteriori strumenti di profilazione, tracciamento pubblicitario di terze parti o plugin di social network oltre a quanto indicato nella presente informativa.
Finalità e base giuridica del trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Erogazione del sito e sicurezza (hosting, protezione da attacchi) | Dati tecnici e di navigazione (Cloudflare) | Legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito (art. 6.1.f GDPR) |
| Statistiche di utilizzo del sito in forma anonima | Dati aggregati e anonimizzati (Umami) | Legittimo interesse del Titolare; non richiede consenso in quanto i dati sono anonimizzati a monte e non consentono l’identificazione dell’utente |
| Statistiche di utilizzo e analisi del comportamento degli utenti | Identificativi di navigazione (Google Analytics) | Consenso dell’utente (art. 6.1.a GDPR), espresso tramite il banner cookie |
| Gestione delle richieste inviate tramite il modulo di contatto | Nome, email, telefono, messaggio | Esecuzione di misure precontrattuali/contrattuali o adempimento a richiesta dell’interessato (art. 6.1.b GDPR) |
| Gestione delle conversazioni avviate tramite WhatsApp Click to Chat | Numero di telefono, contenuto dei messaggi | Esecuzione di misure precontrattuali/contrattuali o adempimento a richiesta dell’interessato (art. 6.1.b GDPR) |
Il conferimento dei dati per la compilazione del modulo di contatto e per l’avvio di una conversazione WhatsApp è facoltativo, ma il mancato conferimento può rendere impossibile evadere la richiesta dell’utente.
Hosting e infrastruttura tecnica
Il sito è realizzato con Publii, un generatore di siti statici: le pagine sono generate in fase di pubblicazione e non si appoggiano a un database o a un CMS dinamico lato server.
L’hosting e l’erogazione dei contenuti (CDN, protezione dagli attacchi, gestione DNS) sono affidati a Cloudflare, che nell’erogare il servizio può trattare, per finalità tecniche e di sicurezza, dati relativi alle richieste HTTP (indirizzo IP, User-Agent, timestamp).
I font e i fogli di stile (CSS) utilizzati dal sito sono ospitati localmente sul dominio del sito stesso e non vengono caricati da servizi esterni (ad es. Google Fonts o CDN di terze parti): questo evita che, tramite il semplice caricamento della pagina, l’indirizzo IP dell’utente venga trasmesso a soggetti terzi per il solo scopo di visualizzare font o stili grafici.
Al momento non sono utilizzati, oltre a quanto descritto in questa informativa, ulteriori strumenti di tracciamento, plugin di terze parti o script pubblicitari.
Modulo di contatto
Il sito mette a disposizione un modulo di contatto tramite il quale l’utente può inviare una richiesta al Titolare fornendo volontariamente i propri dati (ad es. nome, email, telefono, testo del messaggio).
I dati inseriti nel modulo vengono trasmessi, tramite connessione sicura, a un webhook della piattaforma di automazione Make (Integromat), erogato su infrastruttura con server situati nell’Unione Europea. Make agisce in qualità di responsabile del trattamento per conto del Titolare, nell’ambito di un accordo che disciplina le modalità di trattamento dei dati ai sensi dell’art. 28 GDPR.
I dati raccolti tramite il modulo sono utilizzati esclusivamente per rispondere alla richiesta dell’utente e non vengono utilizzati per finalità di marketing salvo esplicito consenso separato dell’utente.
WhatsApp Click to Chat
Il sito include un collegamento di tipo “Click to Chat”, che apre una conversazione WhatsApp con il Titolare senza fare uso delle API ufficiali di Meta e senza installare cookie o script di tracciamento sul sito: al clic, il browser dell’utente viene reindirizzato direttamente all’applicazione o al sito web di WhatsApp.
La conversazione avviene quindi sull’app WhatsApp, di titolarità di WhatsApp Ireland Limited (Meta), che tratta i dati scambiati (numero di telefono, contenuto dei messaggi) in qualità di autonomo titolare del trattamento, secondo la propria informativa privacy, consultabile sul sito di WhatsApp.
Parallelamente, per finalità organizzative e di gestione dei contatti, il numero di telefono e il contenuto della richiesta iniziale possono essere salvati dal Titolare tramite un webhook della piattaforma Make, erogato su server situati nell’Unione Europea, con le stesse modalità e garanzie descritte per il modulo di contatto.
Strumenti di analisi statistica
Umami Analytics
Il sito utilizza Umami Analytics, erogato su infrastruttura europea, per raccogliere statistiche aggregate sull’utilizzo del sito (numero di visitatori, pagine visualizzate, provenienza del traffico). Umami è configurato in modo da non installare cookie e da anonimizzare i dati direttamente alla fonte: gli indirizzi IP non vengono conservati e non viene generato alcun identificativo univoco e persistente in grado di ricondurre la visita a uno specifico utente nel tempo.
In ragione di tali caratteristiche tecniche, e in coerenza con le indicazioni del Garante Privacy sugli strumenti di analytics con IP anonimizzato e assenza di identificatori univoci, l’utilizzo di Umami non richiede il preventivo consenso dell’utente e non è soggetto a disattivazione tramite il banner cookie.
Google Analytics
Il sito utilizza inoltre Google Analytics, servizio di analisi statistica fornito da Google Ireland Limited, che utilizza cookie e identificativi per raccogliere informazioni sulla navigazione dell’utente (pagine visitate, tempo di permanenza, dispositivo, provenienza del traffico).
A differenza di Umami, Google Analytics non è configurato in forma anonima e comporta il trattamento di dati che possono, anche indirettamente, essere ricondotti all’utente: il suo utilizzo è pertanto subordinato al consenso preventivo espresso tramite il banner cookie e può comportare un trasferimento di dati verso gli Stati Uniti, come descritto nella sezione “Destinatari e trasferimento dei dati”.
Tabella riepilogativa dei cookie e degli strumenti di tracciamento
| Strumento | Categoria | Finalità | Cookie installati | Consenso richiesto |
|---|---|---|---|---|
| Cloudflare | Tecnico/sicurezza | Erogazione del sito, protezione da attacchi | Eventuali cookie tecnici di sicurezza (es. anti-bot) | No (necessari) |
| Umami Analytics | Statistico anonimo | Statistiche aggregate di utilizzo, dati anonimizzati a monte | Nessuno | No |
| Google Analytics | Statistico/profilazione | Analisi del comportamento degli utenti | Sì (cookie di misurazione, es. _ga, _ga_*) | Sì |
| Modulo di contatto (Make) | Funzionale | Inoltro dei dati del form al Titolare | Nessuno lato sito | No (dato fornito volontariamente) |
| WhatsApp Click to Chat | Funzionale | Apertura conversazione WhatsApp | Nessuno lato sito (eventuali cookie gestiti da WhatsApp/Meta all’apertura dell’app o del sito whatsapp.com) | No lato sito; l’uso di WhatsApp segue l’informativa di Meta |
La tabella potrà essere aggiornata in caso di introduzione di nuovi strumenti di tracciamento.
Gestione del consenso e banner cookie
Alla prima visita del sito, l’utente visualizza un banner informativo che consente di scegliere in modo granulare quali categorie di cookie/strumenti accettare, in particolare:
- accettare tutti gli strumenti soggetti a consenso (es. Google Analytics);
- rifiutare gli strumenti non necessari, continuando comunque a navigare il sito;
- personalizzare le scelte, attivando o disattivando singolarmente le categorie disponibili.
Gli strumenti tecnici necessari al funzionamento del sito (es. erogazione tramite Cloudflare) e Umami Analytics, in quanto configurato in forma anonima e privo di cookie, non sono soggetti a blocco tramite banner e restano sempre attivi, non richiedendo consenso ai sensi della normativa vigente.
L’utente può modificare o revocare in qualsiasi momento le preferenze espresse, ad esempio tramite l’apposito link/pulsante “Preferenze cookie” presente nel footer del sito (o cancellando i cookie dal proprio browser), senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.
Destinatari e trasferimento dei dati
I dati personali raccolti tramite il sito possono essere comunicati, nei limiti strettamente necessari alle finalità descritte, ai seguenti soggetti, che operano in qualità di responsabili del trattamento o titolari autonomi:
- Cloudflare, Inc. – fornitore dei servizi di hosting/CDN e protezione del sito. Il trattamento può comportare un trasferimento di dati verso gli Stati Uniti; Cloudflare aderisce al Data Privacy Framework UE-USA e/o adotta Clausole Contrattuali Standard approvate dalla Commissione Europea a garanzia del trasferimento.
- Fornitore dell’infrastruttura Umami – i dati statistici anonimizzati sono trattati su server situati nell’Unione Europea.
- Make (Celonis / Integromat) – piattaforma di automazione utilizzata per la ricezione e l’archiviazione dei dati del modulo di contatto e delle richieste WhatsApp, erogata su infrastruttura con server situati nell’Unione Europea.
- Google Ireland Limited – fornitore del servizio Google Analytics, utilizzato previo consenso. Il trattamento può comportare un trasferimento di dati verso gli Stati Uniti; Google aderisce al Data Privacy Framework UE-USA e/o adotta Clausole Contrattuali Standard a garanzia del trasferimento.
- WhatsApp Ireland Limited (Meta) – titolare autonomo per i dati scambiati tramite l’applicazione WhatsApp, secondo la propria informativa privacy.
I dati non vengono ceduti a terzi per finalità di marketing di soggetti diversi dal Titolare, né diffusi indiscriminatamente.
Periodo di conservazione dei dati
| Dati | Periodo di conservazione |
|---|---|
| Dati aggregati Umami Analytics | Conservati in forma anonima, secondo le impostazioni di conservazione configurate dal Titolare (indicativamente 12–24 mesi) |
| Cookie e dati Google Analytics | Secondo i termini di conservazione impostati nell’account Google Analytics del Titolare (indicativamente fino a 14 mesi, salvo diversa configurazione) |
| Dati del modulo di contatto | Per il tempo necessario a gestire la richiesta e, successivamente, per il periodo previsto da eventuali obblighi di legge o per la gestione di rapporti contrattuali con l’utente |
| Dati delle conversazioni WhatsApp | Per il tempo necessario a gestire la richiesta dell’utente, salvo diverso periodo previsto da obblighi contrattuali o di legge |
| Log tecnici di Cloudflare | Secondo le policy di conservazione di Cloudflare per finalità di sicurezza, generalmente di alcune settimane/mesi |
Al termine dei periodi indicati, i dati vengono cancellati o anonimizzati, salvo che la loro conservazione sia richiesta da obblighi di legge.
Diritti dell’interessato
Ai sensi degli articoli 15-22 del GDPR, l’utente ha il diritto di richiedere in qualsiasi momento al Titolare:
- l’accesso ai propri dati personali;
- la rettifica di dati inesatti o l’integrazione di dati incompleti;
- la cancellazione dei dati (“diritto all’oblio”), nei casi previsti dalla normativa;
- la limitazione del trattamento;
- la portabilità dei dati forniti, in un formato strutturato e leggibile;
- l’opposizione al trattamento basato sul legittimo interesse del Titolare;
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi la normativa vigente.
Per esercitare i propri diritti, l’utente può contattare il Titolare ai recapiti indicati nella sezione “Titolare del trattamento”.
Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tra cui:
- protocollo di connessione sicura (HTTPS/TLS) per tutte le comunicazioni tra il browser dell’utente e il sito;
- protezione del sito tramite i servizi di sicurezza offerti da Cloudflare (protezione da attacchi, filtraggio del traffico malevolo);
- trasmissione dei dati del modulo di contatto e delle richieste WhatsApp tramite connessioni cifrate verso il webhook Make;
- limitazione dell’accesso ai dati raccolti alle sole persone autorizzate dal Titolare.
Nonostante le misure adottate, si ricorda che nessun sistema di trasmissione dati via Internet è sicuro al 100%.
Modifiche alla presente policy
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy e Cookie Policy in qualsiasi momento, dandone comunicazione agli utenti su questa pagina e, ove le modifiche siano sostanziali, tramite avviso sul sito. Si consiglia pertanto di consultare periodicamente questa pagina.
Ultimo aggiornamento: 24 settembre 2026.