Trasparenza e controllo

Privacy &
Cookie Policy.

Informazioni sul trattamento dei dati personali e sulle tecnologie utilizzate da ForthSite. Il documento è disponibile in italiano e inglese.

Ultimo aggiornamento: 23 luglio 2026
Documento da completare prima della pubblicazione definitiva. I campi evidenziati tra parentesi quadre richiedono dati reali del titolare o scelte organizzative ancora da confermare. Non costituisce consulenza legale.

1. Titolare del trattamento

Denominazione: [RAGIONE SOCIALE O NOME DEL TITOLARE DA INSERIRE]

Codice fiscale / P.IVA: [DATO DA INSERIRE]

Email privacy: info@elle-squared.com

DPO, se nominato: [DATI DEL DPO O “NON NOMINATO” DA CONFERMARE]

2. Dati raccolti, finalità e basi giuridiche

Navigazione e sicurezza

Dati: indirizzo IP, data e ora, user agent, URL richiesto, log tecnici e informazioni necessarie alla consegna del sito.

Finalità: erogazione, sicurezza, prevenzione abusi e diagnosi di errori.

Base giuridica: legittimo interesse del titolare, art. 6(1)(f) GDPR.

Conservazione: [PERIODO DEI LOG DA CONFERMARE CON IL FORNITORE HOSTING]

Richieste di contatto

Dati: nome o azienda, email, telefono facoltativo, pacchetto, settore, budget e contenuto del messaggio.

Finalità: rispondere alla richiesta e predisporre una proposta.

Base giuridica: misure precontrattuali, art. 6(1)(b) GDPR; ove applicabile, legittimo interesse a gestire le richieste.

Conservazione: [PERIODO DA DEFINIRE]

Google Analytics 4

Dati: pagine visitate, eventi, informazioni tecniche sul dispositivo e dati geografici approssimativi.

Finalità: statistiche aggregate e miglioramento del sito.

Base giuridica: consenso, art. 6(1)(a) GDPR e disciplina ePrivacy.

Conservazione: [IMPOSTAZIONE DI CONSERVAZIONE GA4 DA CONFIGURARE E INDICARE]

Preferenze cookie

Dati: versione della scelta, consenso analytics e data dell’ultimo aggiornamento.

Finalità: ricordare e rispettare la scelta dell’utente.

Natura: cookie tecnico necessario; non viene usato per profilazione.

Conservazione: 180 giorni.

3. Hosting, CDN e fornitori terzi

Render

Il sito risulta ospitato tramite Render. Il fornitore può trattare log tecnici e dati necessari alla distribuzione dei contenuti. [VERIFICARE INTESTATARIO DELL’ACCOUNT, REGIONE DI HOSTING, DPA E TEMPI DI CONSERVAZIONE]

Formspree

I moduli di contatto vengono inviati a Formspree, che riceve i dati inseriti dall’utente per inoltrarli al titolare. [VERIFICARE PIANO, DPA, LOCALIZZAZIONE E CONSERVAZIONE DEI MESSAGGI]

Google Analytics 4

GA4 viene caricato esclusivamente dopo un consenso esplicito ai cookie analytics. Se il Measurement ID non è configurato, il tag non viene caricato. Le categorie advertising restano negate e non vengono abilitate dal banner.

Font

Il font Inter è ospitato localmente; la visualizzazione delle pagine non richiede chiamate a Google Fonts.

Trasferimenti internazionali

Alcuni fornitori potrebbero trattare dati fuori dallo Spazio Economico Europeo. Il titolare dovrà verificare e documentare basi, garanzie e misure applicabili, incluse eventuali clausole contrattuali standard.

4. Cookie e gestione del consenso

Alla prima visita tutte le categorie non essenziali sono disattivate. La chiusura del banner equivale alla scelta “Essential only”. Il consenso analytics può essere concesso, negato o revocato in qualsiasi momento tramite il pulsante fisso 🍪 in basso a destra.

NomeCategoriaFornitoreFinalitàDurata
forthsite_cookie_consentEssenzialeForthSiteMemorizza versione, scelta analytics e data di aggiornamento.180 giorni
_gaAnalyticsGoogle Analytics 4Distingue gli utenti, solo dopo consenso.Fino a 2 anni, soggetto ai limiti del browser
_ga_<ID>AnalyticsGoogle Analytics 4Conserva lo stato della sessione, solo dopo consenso.Fino a 2 anni, soggetto ai limiti del browser

In caso di rifiuto o revoca, il sito aggiorna Google Consent Mode v2 a “denied”, disabilita Analytics e tenta di eliminare i cookie GA accessibili dal dominio. La rimozione manuale può essere effettuata anche dalle impostazioni del browser.

5. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché revocare il consenso senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate a info@elle-squared.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Stato membro.

Modifiche alla policy

La policy può essere aggiornata in caso di modifiche normative, tecniche o organizzative. La data riportata in apertura identifica la versione più recente.

English version

1. Data controller

Name: [LEGAL NAME OR CONTROLLER NAME TO BE ADDED]

Tax / VAT number: [DETAIL TO BE ADDED]

Privacy email: info@elle-squared.com

2. Data, purposes, legal bases and retention

Technical data and logs: used to deliver and secure the website under the controller’s legitimate interests, Art. 6(1)(f) GDPR. Retention: [TO BE CONFIRMED WITH THE HOSTING PROVIDER].

Contact requests: name/company, email, optional phone, selected package, sector, budget and message are processed to answer the request and prepare a proposal, Art. 6(1)(b) GDPR. Retention: [PERIOD TO BE DEFINED].

Google Analytics 4: page views, events, device information and approximate location are processed only after consent, Art. 6(1)(a) GDPR and ePrivacy rules. Retention: [GA4 RETENTION SETTING TO BE CONFIGURED AND STATED].

Consent preferences: the essential first-party cookie stores the analytics choice for 180 days so the website can respect the user’s decision.

3. Hosting and service providers

Render: website hosting/CDN and technical logs. [VERIFY ACCOUNT HOLDER, HOSTING REGION, DPA AND LOG RETENTION].

Formspree: transmission of contact form submissions. [VERIFY PLAN, DPA, LOCATION AND MESSAGE RETENTION].

Google Analytics 4: loaded only after explicit analytics consent. Advertising storage, advertising user data and advertising personalization remain denied.

Some providers may process data outside the EEA. The controller must verify and document the applicable transfer mechanism and safeguards.

4. Cookies and consent choices

Non-essential cookies are disabled by default. Closing the initial banner is treated as “Essential only”. Users can grant, refuse or withdraw analytics consent at any time through the fixed 🍪 button in the bottom-right corner.

The essential cookie forthsite_cookie_consent lasts 180 days. GA4 cookies such as _ga and _ga_<ID> are created only after consent and may last up to two years, subject to browser limitations.

After refusal or withdrawal, the website updates Consent Mode v2 to denied, disables Analytics and attempts to remove accessible GA cookies set on the domain.

5. GDPR rights and privacy contact

Where applicable, data subjects may request access, rectification, erasure, restriction, objection and portability, and may withdraw consent at any time without affecting prior lawful processing.

Requests should be sent to info@elle-squared.com. Data subjects may also lodge a complaint with the Italian Data Protection Authority or the competent authority in their EU Member State.