Informativa sulla Privacy

ELISA BONANDINI IMAGE CONSULTING

Informativa privacy dei siti web

Art. 13 del Regolamento (UE) 2016/679 («GDPR»)

Versione 1.0 – aggiornata al 22 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita il sito www.elisabonandini-imageconsulting.com (il «Sito») e la pagina di presentazione del workbook elisa-bonandini-workbook.vercel.app (la «Landing»), di chi scrive per chiedere informazioni, si iscrive alla newsletter o acquista il workbook «Dalla Palette al Guardaroba». Lo stesso testo è pubblicato su entrambe le pagine.

Le consulenze d’immagine, i workshop e i servizi per le aziende hanno un’informativa separata, consegnata a chi li richiede.

1. Titolare del trattamento

1.1 Il titolare del trattamento è Elisa Bonandini, che esercita la propria attività con il nome «Elisa Bonandini Image Consulting», P. IVA 02313460038, Via Paolo Lomazzo 34, 20154 Milano (la «Titolare»).

1.2 Per qualsiasi domanda sulla privacy e per esercitare i diritti descritti all’art. 9 si può scrivere a info@elisabonandini-imageconsulting.com o all’indirizzo postale indicato sopra.

2. Quali dati trattiamo e perché

La tabella indica, per ogni attività, i dati trattati, la finalità, la base giuridica e il periodo di conservazione. I dati obbligatori sono contrassegnati nei moduli: senza di essi la richiesta, l’iscrizione o l’ordine non possono essere gestiti. Tutti gli altri dati sono facoltativi.

Attività e dati Finalità e base giuridica Conservazione

Navigazione (Sito e Landing)

Indirizzo IP, data e ora, pagine richieste, browser e dispositivo, log tecnici del server

Rendere disponibili le pagine e proteggerle da abusi e attacchi.

Legittimo interesse alla sicurezza dei siti (art. 6.1.f GDPR).

Non oltre 6 mesi, salvo il tempo necessario ad accertare un incidente di sicurezza.

Richieste di informazioni

Modulo «Contattami» (nome, e-mail, città, servizio di interesse) e messaggi inviati per e-mail, WhatsApp o telefono

Rispondere e, se richiesto, preparare un preventivo o fissare un appuntamento.

Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR); per le domande generiche, legittimo interesse a rispondere (art. 6.1.f).

12 mesi dall’ultimo contatto se non segue un incarico o un acquisto. Se segue, si applicano i periodi delle righe successive o dell’informativa per le consulenze.

Acquisto del workbook

Nome, cognome, e-mail, Paese, dati dell’ordine, metodo e esito del pagamento, dichiarazione di maggiore età, consensi espressi nel checkout

Concludere ed eseguire il contratto, inviare la conferma d’ordine e i link, fornire assistenza e garanzia.

Esecuzione del contratto (art. 6.1.b GDPR).

26 mesi dall’acquisto, pari alla durata della garanzia legale e del relativo termine di prescrizione.

Fatturazione

Dati fiscali inseriti per la fattura (codice fiscale o partita IVA, indirizzo) e dati della transazione

Adempiere agli obblighi contabili e fiscali.

Obbligo di legge (art. 6.1.c GDPR).

10 anni dalla registrazione (art. 2220 c.c.) o il termine più lungo previsto dalla normativa fiscale.

Registro dei download

Data, ora e indirizzo IP di ciascuno scaricamento dei file

Dimostrare la consegna del prodotto e il momento in cui si perde il diritto di recesso, gestire l’assistenza.

Legittimo interesse a provare il corretto adempimento e a tutelare i propri diritti (art. 6.1.f GDPR).

26 mesi dall’acquisto.

Recesso

Dati inseriti nella funzione «Recedi dal contratto qui» o nel modulo di recesso, data e ora di invio

Ricevere e confermare la dichiarazione di recesso ed eseguire il rimborso.

Obbligo di legge (art. 54-bis Codice del Consumo; art. 6.1.c GDPR).

26 mesi dalla dichiarazione; i documenti contabili del rimborso per 10 anni.

Newsletter

Indirizzo e-mail; data, ora e indirizzo IP dell’iscrizione e della conferma; testo del consenso approvato

Inviare per e-mail novità, contenuti e offerte su servizi e prodotti della Titolare.

Consenso (art. 6.1.a GDPR; art. 130 D.Lgs. 196/2003).

Fino alla disiscrizione. La prova del consenso e della revoca è conservata per 26 mesi dalla revoca.

Meta Pixel e API Conversioni (Landing)

Identificativi online (_fbp, _fbc), indirizzo IP, dati del browser, pagina visitata, visualizzazione dell’offerta, clic verso il pagamento

Misurare le visite generate dalle inserzioni e mostrare inserzioni su Facebook e Instagram a chi ha visitato la Landing.

Consenso dato nel banner cookie della Landing (art. 122 D.Lgs. 196/2003; art. 6.1.a GDPR).

Cookie: 90 giorni. Dati presso Meta: secondo l’informativa di Meta.

Google Analytics 4 (Sito)

Identificativi online (_ga), pagine visitate, dati del dispositivo e del browser

Contare le visite e capire quali pagine sono più lette, in forma aggregata.

Consenso dato nel banner cookie del Sito.

14 mesi nei report di Google Analytics; cookie: 400 giorni.

Video YouTube (Sito)

Dati tecnici della riproduzione

Mostrare il video della pagina Press.

Consenso dato nel banner cookie del Sito, richiesto prima del caricamento.

Secondo la cookie policy del Sito.

Prevenzione delle frodi nei pagamenti (Sito)

Dati del dispositivo, del browser e della navigazione nella pagina di pagamento

Proteggere i pagamenti da tentativi di frode.

Legittimo interesse della Titolare e dei clienti alla sicurezza dei pagamenti (art. 6.1.f GDPR).

Presso i fornitori di pagamento, secondo le rispettive informative; cookie: vedi cookie policy del Sito.

Tutela dei diritti

Dati pertinenti alla contestazione

Difendersi o agire in caso di contestazioni.

Legittimo interesse (art. 6.1.f GDPR).

Per la durata della controversia e fino alla scadenza dei termini di impugnazione.

 

2.1 Nel modulo di contatto e nei messaggi non è necessario indicare informazioni sulla salute o altre categorie particolari di dati (art. 9 GDPR). Se vengono comunicate spontaneamente e non servono a rispondere, la Titolare non le utilizza e le cancella.

2.2 I dati della carta di pagamento sono inseriti direttamente nelle pagine dei prestatori di servizi di pagamento indicati all’art. 4: la Titolare non li riceve e non li conserva.

2.3 Scaduti i periodi indicati, i dati vengono cancellati o resi anonimi.

3. Cookie e strumenti di tracciamento

3.1 Il Sito e la Landing hanno ciascuno un proprio banner e una propria cookie policy, perché il consenso dato su un sito non vale per l’altro. Gli strumenti non necessari (Meta Pixel sulla Landing, Google Analytics e il video YouTube sul Sito) si attivano solo dopo il consenso. Le scelte si possono modificare in qualsiasi momento dal collegamento «Preferenze cookie» presente in fondo a ogni pagina.

3.2 Sulla Landing gli eventi sono inviati a Meta sia dal browser, con Meta Pixel, sia dal server della Landing, con il servizio API Conversioni, e solo per chi ha dato il consenso. Per la raccolta e la trasmissione a Meta di questi dati, la Titolare e Meta Platforms Ireland Ltd sono contitolari del trattamento (art. 26 GDPR). Il loro accordo, che stabilisce che Meta risponde alle richieste degli interessati relative ai trattamenti successivi, è consultabile su facebook.com/legal/controller_addendum. Per l’uso che Meta fa dei dati dopo averli ricevuti, Meta è titolare autonomo e ne descrive il trattamento nella propria informativa.

3.3 Le newsletter non contengono pixel o collegamenti che rilevano l’apertura delle e-mail o i clic dei singoli destinatari.

4. Chi riceve i dati

I dati sono trattati dalla Titolare e, solo nella misura necessaria, dai seguenti soggetti:

Destinatario Attività Ruolo
Fornitore di hosting del Sito; Vercel Inc. (hosting della Landing) Ospitare le pagine e i log tecnici; per Vercel, anche inviare a Meta gli eventi della Landing Responsabili del trattamento (art. 28 GDPR)
Webmaster del Sito Manutenzione tecnica Responsabile del trattamento
Google (posta elettronica, archiviazione, Google Analytics, Google Tag Manager, YouTube) Gestire la corrispondenza e i file; produrre le statistiche del Sito; mostrare il video Responsabile per posta, archiviazione e statistiche; titolare autonomo per YouTube
The Rocket Science Group LLC (Mailchimp) Gestire la lista e inviare la newsletter Responsabile del trattamento
WooPayments (Automattic) con Stripe e il servizio antifrode Sift; PayPal; Klarna, se scelto dal cliente Eseguire il pagamento con carta, Klarna o PayPal e prevenire le frodi; per Klarna, valutare la richiesta di pagamento a rate o posticipato Titolari autonomi
Meta Platforms Ireland Ltd (Meta Pixel e API Conversioni sulla Landing, WhatsApp) Misurare le inserzioni e mostrare annunci; ricevere i messaggi WhatsApp Contitolare per la raccolta dei dati della Landing (art. 3.2); titolare autonomo negli altri casi
Fornitore del software di fatturazione e commercialista Tenere la contabilità ed emettere le fatture Responsabili del trattamento
Agenzia delle Entrate e altre autorità Ricevere le fatture elettroniche e i dati richiesti dalla legge Titolari autonomi

 

4.1 L’elenco aggiornato dei responsabili del trattamento può essere richiesto a info@elisabonandini-imageconsulting.com. I dati non vengono diffusi né venduti.

5. Trasferimenti fuori dall’Unione europea

5.1 Alcuni fornitori, in particolare Vercel, Mailchimp, Google, Meta, Automattic, Stripe, Sift e PayPal, appartengono a gruppi con sede negli Stati Uniti, dove i dati possono essere trasferiti o consultati.

5.2 I trasferimenti avvengono verso società che aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR). Per i fornitori o i servizi non coperti da tale adesione si applicano le clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR).

5.3 Copia delle garanzie adottate può essere richiesta a info@elisabonandini-imageconsulting.com.

6. Newsletter

6.1 L’iscrizione è facoltativa, avviene con un consenso separato e non condiziona né l’invio di richieste né l’acquisto del workbook.

6.2 Per completare l’iscrizione occorre confermarla con il collegamento contenuto nell’e-mail inviata subito dopo la compilazione del modulo. Finché la conferma non arriva, l’indirizzo non riceve comunicazioni. La conferma garantisce che l’iscrizione sia stata chiesta dal titolare dell’indirizzo e consente alla Titolare di dimostrare il consenso ricevuto (art. 7, par. 1, GDPR).

6.3 Ci si può disiscrivere in qualsiasi momento con il collegamento presente in ogni e-mail o scrivendo alla Titolare. La revoca non pregiudica la liceità degli invii precedenti.

7. Minori

7.1 Il Sito e la Landing non sono rivolti a minori di 14 anni e l’iscrizione alla newsletter è riservata a chi ha almeno 14 anni (art. 2-quinquies D.Lgs. 196/2003). L’acquisto del workbook è riservato ai maggiorenni.

8. Sicurezza

8.1 I dati sono trattati con strumenti elettronici protetti da credenziali personali e, dove disponibile, da autenticazione a due fattori. Le pagine dei siti utilizzano connessioni cifrate (HTTPS). Solo la Titolare accede ai dati delle clienti; i fornitori accedono solo ai dati necessari alla loro attività.

9. I diritti dell’interessato

9.1 Nei limiti previsti dal GDPR, l’interessato può chiedere l’accesso ai propri dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati forniti per il contratto o con il consenso (art. 20).

9.2 Può opporsi in ogni momento ai trattamenti basati sul legittimo interesse, per motivi legati alla sua situazione particolare, e all’invio di comunicazioni promozionali (art. 21). Può revocare in qualsiasi momento i consensi dati, senza pregiudicare la liceità dei trattamenti precedenti (art. 7, par. 3).

9.3 Le richieste si inviano a info@elisabonandini-imageconsulting.com. La Titolare risponde senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi, informandone l’interessato (art. 12, par. 3).

9.4 L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui risiede, lavora o in cui è avvenuta la violazione (art. 77), oltre che di ricorrere al giudice (art. 79).

10. Modifiche

10.1 La Titolare aggiorna questa informativa quando cambiano i trattamenti, i fornitori o la normativa. La versione in vigore è sempre pubblicata sul Sito e sulla Landing con la data dell’ultimo aggiornamento. Se i dati devono essere usati per una finalità nuova, la Titolare ne informa gli interessati prima di iniziare (art. 13, par. 3).

Cookie Policy

ELISA BONANDINI IMAGE CONSULTING

Cookie policy del sito

www.elisabonandini-imageconsulting.com
Versione 1.0 – aggiornata al 22 ottobre 2026

1. A cosa si riferisce

1.1 Questa cookie policy riguarda il sito www.elisabonandini-imageconsulting.com (il «Sito»), compresi il carrello e la pagina di pagamento. La pagina di presentazione del workbook su elisa-bonandini-workbook.vercel.app ha una propria cookie policy.

1.2 Il titolare del trattamento è Elisa Bonandini – Elisa Bonandini Image Consulting, P. IVA 02313460038, Via Paolo Lomazzo 34, 20154 Milano, info@elisabonandini-imageconsulting.com. Destinatari, trasferimenti fuori dall’Unione europea e diritti sono descritti nell’Informativa privacy dei siti web [link].

2. Cookie e strumenti utilizzati

2.1 I cookie sono piccoli file che un sito salva nel browser; la memoria locale del browser funziona in modo simile. Sul Sito sono usati solo gli strumenti elencati qui sotto.

Strumenti tecnici – sempre attivi, senza consenso

Servono a far funzionare il Sito, il carrello e il pagamento, e a proteggere i pagamenti dalle frodi. Non richiedono consenso (art. 122 D.Lgs. 196/2003).

Strumento e nome Fornitore A cosa serve Durata

Scelte sui cookie

(cookie del banner)

Titolare Ricordare le scelte espresse nel banner. 6 mesi

Carrello

woocommerce_cart_hash, woocommerce_items_in_cart

Titolare (WooCommerce) Ricordare il contenuto del carrello durante la visita. Fino alla chiusura del browser

Carrello

wp_woocommerce_session_…

Titolare (WooCommerce) Collegare il carrello alla visita. 2 giorni

Carrello e pagamento

wc_cart_hash_…, wc_fragments_…, wc_cart_created, storeApi…, wcpay_appearance_… (memoria del browser)

Titolare (WooCommerce) Far funzionare il carrello e la pagina di pagamento. Fino alla chiusura del browser o alla cancellazione dei dati del browser

Pagamento con carta o Klarna

__stripe_mid

Stripe, per conto del servizio di pagamento WooPayments Prevenire le frodi nei pagamenti. 1 anno

Pagamento con carta o Klarna

__stripe_sid

Stripe, per conto di WooPayments Prevenire le frodi nei pagamenti. 30 minuti

Pagamento

__ssid

Sift, servizio antifrode di WooPayments Riconoscere tentativi di pagamento fraudolenti. 400 giorni

Pagamento con PayPal

cookie dei domini paypal.com

PayPal (Europe) S.à r.l. et Cie, S.C.A. Sicurezza del pagamento e prevenzione delle frodi. Secondo la cookie policy di PayPal

Statistiche e contenuti esterni – solo con il consenso

Strumento e nome Fornitore A cosa serve Durata

Google Analytics 4

_ga, _ga_EG0S6916GP

Google Ireland Ltd Contare le visite e capire quali pagine sono più lette, in forma aggregata. Non è usato per pubblicità. 400 giorni

Video YouTube (pagina Press)

cookie dei domini youtube.com e google.com

Google Ireland Ltd Mostrare il video. Il video è inserito in modalità privacy avanzata: YouTube installa cookie solo quando si avvia la riproduzione. Secondo la cookie policy di Google

 

2.2 Le foto del profilo Instagram mostrate sul Sito sono copie salvate sul Sito stesso: la loro visualizzazione non comporta l’invio di dati a Instagram. I collegamenti ai profili social portano su siti esterni, che applicano le proprie regole.

2.3 Informazioni sui fornitori: Google – policies.google.com/technologies/cookies; Stripe – stripe.com/cookies-policy/legal; PayPal – paypal.com/it/legalhub/cookies.

3. Come dare, rifiutare o revocare il consenso

3.1 Alla prima visita un banner permette di scegliere tra «Accetta tutti», «Rifiuta» e «Personalizza», con la stessa evidenza. Chiudendo il banner con la X si rifiutano gli strumenti non necessari. Finché non si dà il consenso, Google Analytics e i video YouTube non si caricano.

3.2 La scelta viene ricordata per 6 mesi. Si può cambiare in qualsiasi momento con il collegamento «Preferenze cookie» in fondo a ogni pagina.

3.3 Il consenso dato sul Sito vale solo per il Sito: sulla pagina di presentazione del workbook le scelte si esprimono nel banner di quella pagina.

3.4 I cookie si possono anche cancellare o bloccare dalle impostazioni del browser. Bloccando i cookie tecnici, il carrello e il pagamento potrebbero non funzionare.

4. Aggiornamenti

4.1 Questa cookie policy viene aggiornata quando cambiano gli strumenti utilizzati. La data dell’ultimo aggiornamento è indicata in alto.