Documento da completare prima della pubblicazione definitiva. I campi evidenziati tra parentesi quadre richiedono dati reali del titolare o scelte organizzative ancora da confermare. Non costituisce consulenza legale.
1. Titolare del trattamento
Denominazione: [RAGIONE SOCIALE O NOME DEL TITOLARE DA INSERIRE]
Codice fiscale / P.IVA: [DATO DA INSERIRE]
Email privacy: info@elle-squared.com
DPO, se nominato: [DATI DEL DPO O “NON NOMINATO” DA CONFERMARE]
2. Dati raccolti, finalità e basi giuridiche
Navigazione e sicurezza
Dati: indirizzo IP, data e ora, user agent, URL richiesto, log tecnici e informazioni necessarie alla consegna del sito.
Finalità: erogazione, sicurezza, prevenzione abusi e diagnosi di errori.
Base giuridica: legittimo interesse del titolare, art. 6(1)(f) GDPR.
Conservazione: [PERIODO DEI LOG DA CONFERMARE CON IL FORNITORE HOSTING]
Richieste di contatto
Dati: nome o azienda, email, telefono facoltativo, pacchetto, settore, budget e contenuto del messaggio.
Finalità: rispondere alla richiesta e predisporre una proposta.
Base giuridica: misure precontrattuali, art. 6(1)(b) GDPR; ove applicabile, legittimo interesse a gestire le richieste.
Conservazione: [PERIODO DA DEFINIRE]
Google Analytics 4
Dati: pagine visitate, eventi, informazioni tecniche sul dispositivo e dati geografici approssimativi.
Finalità: statistiche aggregate e miglioramento del sito.
Base giuridica: consenso, art. 6(1)(a) GDPR e disciplina ePrivacy.
Conservazione: [IMPOSTAZIONE DI CONSERVAZIONE GA4 DA CONFIGURARE E INDICARE]
Preferenze cookie
Dati: versione della scelta, consenso analytics e data dell’ultimo aggiornamento.
Finalità: ricordare e rispettare la scelta dell’utente.
Natura: cookie tecnico necessario; non viene usato per profilazione.
Conservazione: 180 giorni.
3. Hosting, CDN e fornitori terzi
Render
Il sito risulta ospitato tramite Render. Il fornitore può trattare log tecnici e dati necessari alla distribuzione dei contenuti. [VERIFICARE INTESTATARIO DELL’ACCOUNT, REGIONE DI HOSTING, DPA E TEMPI DI CONSERVAZIONE]
Formspree
I moduli di contatto vengono inviati a Formspree, che riceve i dati inseriti dall’utente per inoltrarli al titolare. [VERIFICARE PIANO, DPA, LOCALIZZAZIONE E CONSERVAZIONE DEI MESSAGGI]
Google Analytics 4
GA4 viene caricato esclusivamente dopo un consenso esplicito ai cookie analytics. Se il Measurement ID non è configurato, il tag non viene caricato. Le categorie advertising restano negate e non vengono abilitate dal banner.
Font
Il font Inter è ospitato localmente; la visualizzazione delle pagine non richiede chiamate a Google Fonts.
Trasferimenti internazionali
Alcuni fornitori potrebbero trattare dati fuori dallo Spazio Economico Europeo. Il titolare dovrà verificare e documentare basi, garanzie e misure applicabili, incluse eventuali clausole contrattuali standard.
4. Cookie e gestione del consenso
Alla prima visita tutte le categorie non essenziali sono disattivate. La chiusura del banner equivale alla scelta “Essential only”. Il consenso analytics può essere concesso, negato o revocato in qualsiasi momento tramite il pulsante fisso 🍪 in basso a destra.
| Nome | Categoria | Fornitore | Finalità | Durata |
forthsite_cookie_consent | Essenziale | ForthSite | Memorizza versione, scelta analytics e data di aggiornamento. | 180 giorni |
_ga | Analytics | Google Analytics 4 | Distingue gli utenti, solo dopo consenso. | Fino a 2 anni, soggetto ai limiti del browser |
_ga_<ID> | Analytics | Google Analytics 4 | Conserva lo stato della sessione, solo dopo consenso. | Fino a 2 anni, soggetto ai limiti del browser |
In caso di rifiuto o revoca, il sito aggiorna Google Consent Mode v2 a “denied”, disabilita Analytics e tenta di eliminare i cookie GA accessibili dal dominio. La rimozione manuale può essere effettuata anche dalle impostazioni del browser.
5. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché revocare il consenso senza pregiudicare la liceità del trattamento precedente.
Le richieste vanno inviate a info@elle-squared.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Stato membro.
Modifiche alla policy
La policy può essere aggiornata in caso di modifiche normative, tecniche o organizzative. La data riportata in apertura identifica la versione più recente.
English version
1. Data controller
Name: [LEGAL NAME OR CONTROLLER NAME TO BE ADDED]
Tax / VAT number: [DETAIL TO BE ADDED]
Privacy email: info@elle-squared.com
2. Data, purposes, legal bases and retention
Technical data and logs: used to deliver and secure the website under the controller’s legitimate interests, Art. 6(1)(f) GDPR. Retention: [TO BE CONFIRMED WITH THE HOSTING PROVIDER].
Contact requests: name/company, email, optional phone, selected package, sector, budget and message are processed to answer the request and prepare a proposal, Art. 6(1)(b) GDPR. Retention: [PERIOD TO BE DEFINED].
Google Analytics 4: page views, events, device information and approximate location are processed only after consent, Art. 6(1)(a) GDPR and ePrivacy rules. Retention: [GA4 RETENTION SETTING TO BE CONFIGURED AND STATED].
Consent preferences: the essential first-party cookie stores the analytics choice for 180 days so the website can respect the user’s decision.
3. Hosting and service providers
Render: website hosting/CDN and technical logs. [VERIFY ACCOUNT HOLDER, HOSTING REGION, DPA AND LOG RETENTION].
Formspree: transmission of contact form submissions. [VERIFY PLAN, DPA, LOCATION AND MESSAGE RETENTION].
Google Analytics 4: loaded only after explicit analytics consent. Advertising storage, advertising user data and advertising personalization remain denied.
Some providers may process data outside the EEA. The controller must verify and document the applicable transfer mechanism and safeguards.
4. Cookies and consent choices
Non-essential cookies are disabled by default. Closing the initial banner is treated as “Essential only”. Users can grant, refuse or withdraw analytics consent at any time through the fixed 🍪 button in the bottom-right corner.
The essential cookie forthsite_cookie_consent lasts 180 days. GA4 cookies such as _ga and _ga_<ID> are created only after consent and may last up to two years, subject to browser limitations.
After refusal or withdrawal, the website updates Consent Mode v2 to denied, disables Analytics and attempts to remove accessible GA cookies set on the domain.
5. GDPR rights and privacy contact
Where applicable, data subjects may request access, rectification, erasure, restriction, objection and portability, and may withdraw consent at any time without affecting prior lawful processing.
Requests should be sent to info@elle-squared.com. Data subjects may also lodge a complaint with the Italian Data Protection Authority or the competent authority in their EU Member State.