Informativa sulla Privacy
ELISA BONANDINI IMAGE CONSULTING
Informativa privacy dei siti web
Art. 13 del Regolamento (UE) 2016/679 («GDPR»)
Versione 1.0 – aggiornata al 22 ottobre 2026
Questa informativa spiega come vengono trattati i dati personali di chi visita il sito www.elisabonandini-imageconsulting.com (il «Sito») e la pagina di presentazione del workbook elisa-bonandini-workbook.vercel.app (la «Landing»), di chi scrive per chiedere informazioni, si iscrive alla newsletter o acquista il workbook «Dalla Palette al Guardaroba». Lo stesso testo è pubblicato su entrambe le pagine.
Le consulenze d’immagine, i workshop e i servizi per le aziende hanno un’informativa separata, consegnata a chi li richiede.
1. Titolare del trattamento
1.1 Il titolare del trattamento è Elisa Bonandini, che esercita la propria attività con il nome «Elisa Bonandini Image Consulting», P. IVA 02313460038, Via Paolo Lomazzo 34, 20154 Milano (la «Titolare»).
1.2 Per qualsiasi domanda sulla privacy e per esercitare i diritti descritti all’art. 9 si può scrivere a info@elisabonandini-imageconsulting.com o all’indirizzo postale indicato sopra.
2. Quali dati trattiamo e perché
La tabella indica, per ogni attività, i dati trattati, la finalità, la base giuridica e il periodo di conservazione. I dati obbligatori sono contrassegnati nei moduli: senza di essi la richiesta, l’iscrizione o l’ordine non possono essere gestiti. Tutti gli altri dati sono facoltativi.
| Attività e dati | Finalità e base giuridica | Conservazione |
|---|---|---|
|
Navigazione (Sito e Landing) Indirizzo IP, data e ora, pagine richieste, browser e dispositivo, log tecnici del server |
Rendere disponibili le pagine e proteggerle da abusi e attacchi. Legittimo interesse alla sicurezza dei siti (art. 6.1.f GDPR). |
Non oltre 6 mesi, salvo il tempo necessario ad accertare un incidente di sicurezza. |
|
Richieste di informazioni Modulo «Contattami» (nome, e-mail, città, servizio di interesse) e messaggi inviati per e-mail, WhatsApp o telefono |
Rispondere e, se richiesto, preparare un preventivo o fissare un appuntamento. Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR); per le domande generiche, legittimo interesse a rispondere (art. 6.1.f). |
12 mesi dall’ultimo contatto se non segue un incarico o un acquisto. Se segue, si applicano i periodi delle righe successive o dell’informativa per le consulenze. |
|
Acquisto del workbook Nome, cognome, e-mail, Paese, dati dell’ordine, metodo e esito del pagamento, dichiarazione di maggiore età, consensi espressi nel checkout |
Concludere ed eseguire il contratto, inviare la conferma d’ordine e i link, fornire assistenza e garanzia. Esecuzione del contratto (art. 6.1.b GDPR). |
26 mesi dall’acquisto, pari alla durata della garanzia legale e del relativo termine di prescrizione. |
|
Fatturazione Dati fiscali inseriti per la fattura (codice fiscale o partita IVA, indirizzo) e dati della transazione |
Adempiere agli obblighi contabili e fiscali. Obbligo di legge (art. 6.1.c GDPR). |
10 anni dalla registrazione (art. 2220 c.c.) o il termine più lungo previsto dalla normativa fiscale. |
|
Registro dei download Data, ora e indirizzo IP di ciascuno scaricamento dei file |
Dimostrare la consegna del prodotto e il momento in cui si perde il diritto di recesso, gestire l’assistenza. Legittimo interesse a provare il corretto adempimento e a tutelare i propri diritti (art. 6.1.f GDPR). |
26 mesi dall’acquisto. |
|
Recesso Dati inseriti nella funzione «Recedi dal contratto qui» o nel modulo di recesso, data e ora di invio |
Ricevere e confermare la dichiarazione di recesso ed eseguire il rimborso. Obbligo di legge (art. 54-bis Codice del Consumo; art. 6.1.c GDPR). |
26 mesi dalla dichiarazione; i documenti contabili del rimborso per 10 anni. |
|
Newsletter Indirizzo e-mail; data, ora e indirizzo IP dell’iscrizione e della conferma; testo del consenso approvato |
Inviare per e-mail novità, contenuti e offerte su servizi e prodotti della Titolare. Consenso (art. 6.1.a GDPR; art. 130 D.Lgs. 196/2003). |
Fino alla disiscrizione. La prova del consenso e della revoca è conservata per 26 mesi dalla revoca. |
|
Meta Pixel e API Conversioni (Landing) Identificativi online (_fbp, _fbc), indirizzo IP, dati del browser, pagina visitata, visualizzazione dell’offerta, clic verso il pagamento |
Misurare le visite generate dalle inserzioni e mostrare inserzioni su Facebook e Instagram a chi ha visitato la Landing. Consenso dato nel banner cookie della Landing (art. 122 D.Lgs. 196/2003; art. 6.1.a GDPR). |
Cookie: 90 giorni. Dati presso Meta: secondo l’informativa di Meta. |
|
Google Analytics 4 (Sito) Identificativi online (_ga), pagine visitate, dati del dispositivo e del browser |
Contare le visite e capire quali pagine sono più lette, in forma aggregata. Consenso dato nel banner cookie del Sito. |
14 mesi nei report di Google Analytics; cookie: 400 giorni. |
|
Video YouTube (Sito) Dati tecnici della riproduzione |
Mostrare il video della pagina Press. Consenso dato nel banner cookie del Sito, richiesto prima del caricamento. |
Secondo la cookie policy del Sito. |
|
Prevenzione delle frodi nei pagamenti (Sito) Dati del dispositivo, del browser e della navigazione nella pagina di pagamento |
Proteggere i pagamenti da tentativi di frode. Legittimo interesse della Titolare e dei clienti alla sicurezza dei pagamenti (art. 6.1.f GDPR). |
Presso i fornitori di pagamento, secondo le rispettive informative; cookie: vedi cookie policy del Sito. |
|
Tutela dei diritti Dati pertinenti alla contestazione |
Difendersi o agire in caso di contestazioni. Legittimo interesse (art. 6.1.f GDPR). |
Per la durata della controversia e fino alla scadenza dei termini di impugnazione. |
2.1 Nel modulo di contatto e nei messaggi non è necessario indicare informazioni sulla salute o altre categorie particolari di dati (art. 9 GDPR). Se vengono comunicate spontaneamente e non servono a rispondere, la Titolare non le utilizza e le cancella.
2.2 I dati della carta di pagamento sono inseriti direttamente nelle pagine dei prestatori di servizi di pagamento indicati all’art. 4: la Titolare non li riceve e non li conserva.
2.3 Scaduti i periodi indicati, i dati vengono cancellati o resi anonimi.
3. Cookie e strumenti di tracciamento
3.1 Il Sito e la Landing hanno ciascuno un proprio banner e una propria cookie policy, perché il consenso dato su un sito non vale per l’altro. Gli strumenti non necessari (Meta Pixel sulla Landing, Google Analytics e il video YouTube sul Sito) si attivano solo dopo il consenso. Le scelte si possono modificare in qualsiasi momento dal collegamento «Preferenze cookie» presente in fondo a ogni pagina.
3.2 Sulla Landing gli eventi sono inviati a Meta sia dal browser, con Meta Pixel, sia dal server della Landing, con il servizio API Conversioni, e solo per chi ha dato il consenso. Per la raccolta e la trasmissione a Meta di questi dati, la Titolare e Meta Platforms Ireland Ltd sono contitolari del trattamento (art. 26 GDPR). Il loro accordo, che stabilisce che Meta risponde alle richieste degli interessati relative ai trattamenti successivi, è consultabile su facebook.com/legal/controller_addendum. Per l’uso che Meta fa dei dati dopo averli ricevuti, Meta è titolare autonomo e ne descrive il trattamento nella propria informativa.
3.3 Le newsletter non contengono pixel o collegamenti che rilevano l’apertura delle e-mail o i clic dei singoli destinatari.
4. Chi riceve i dati
I dati sono trattati dalla Titolare e, solo nella misura necessaria, dai seguenti soggetti:
| Destinatario | Attività | Ruolo |
|---|---|---|
| Fornitore di hosting del Sito; Vercel Inc. (hosting della Landing) | Ospitare le pagine e i log tecnici; per Vercel, anche inviare a Meta gli eventi della Landing | Responsabili del trattamento (art. 28 GDPR) |
| Webmaster del Sito | Manutenzione tecnica | Responsabile del trattamento |
| Google (posta elettronica, archiviazione, Google Analytics, Google Tag Manager, YouTube) | Gestire la corrispondenza e i file; produrre le statistiche del Sito; mostrare il video | Responsabile per posta, archiviazione e statistiche; titolare autonomo per YouTube |
| The Rocket Science Group LLC (Mailchimp) | Gestire la lista e inviare la newsletter | Responsabile del trattamento |
| WooPayments (Automattic) con Stripe e il servizio antifrode Sift; PayPal; Klarna, se scelto dal cliente | Eseguire il pagamento con carta, Klarna o PayPal e prevenire le frodi; per Klarna, valutare la richiesta di pagamento a rate o posticipato | Titolari autonomi |
| Meta Platforms Ireland Ltd (Meta Pixel e API Conversioni sulla Landing, WhatsApp) | Misurare le inserzioni e mostrare annunci; ricevere i messaggi WhatsApp | Contitolare per la raccolta dei dati della Landing (art. 3.2); titolare autonomo negli altri casi |
| Fornitore del software di fatturazione e commercialista | Tenere la contabilità ed emettere le fatture | Responsabili del trattamento |
| Agenzia delle Entrate e altre autorità | Ricevere le fatture elettroniche e i dati richiesti dalla legge | Titolari autonomi |
4.1 L’elenco aggiornato dei responsabili del trattamento può essere richiesto a info@elisabonandini-imageconsulting.com. I dati non vengono diffusi né venduti.
5. Trasferimenti fuori dall’Unione europea
5.1 Alcuni fornitori, in particolare Vercel, Mailchimp, Google, Meta, Automattic, Stripe, Sift e PayPal, appartengono a gruppi con sede negli Stati Uniti, dove i dati possono essere trasferiti o consultati.
5.2 I trasferimenti avvengono verso società che aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR). Per i fornitori o i servizi non coperti da tale adesione si applicano le clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR).
5.3 Copia delle garanzie adottate può essere richiesta a info@elisabonandini-imageconsulting.com.
6. Newsletter
6.1 L’iscrizione è facoltativa, avviene con un consenso separato e non condiziona né l’invio di richieste né l’acquisto del workbook.
6.2 Per completare l’iscrizione occorre confermarla con il collegamento contenuto nell’e-mail inviata subito dopo la compilazione del modulo. Finché la conferma non arriva, l’indirizzo non riceve comunicazioni. La conferma garantisce che l’iscrizione sia stata chiesta dal titolare dell’indirizzo e consente alla Titolare di dimostrare il consenso ricevuto (art. 7, par. 1, GDPR).
6.3 Ci si può disiscrivere in qualsiasi momento con il collegamento presente in ogni e-mail o scrivendo alla Titolare. La revoca non pregiudica la liceità degli invii precedenti.
7. Minori
7.1 Il Sito e la Landing non sono rivolti a minori di 14 anni e l’iscrizione alla newsletter è riservata a chi ha almeno 14 anni (art. 2-quinquies D.Lgs. 196/2003). L’acquisto del workbook è riservato ai maggiorenni.
8. Sicurezza
8.1 I dati sono trattati con strumenti elettronici protetti da credenziali personali e, dove disponibile, da autenticazione a due fattori. Le pagine dei siti utilizzano connessioni cifrate (HTTPS). Solo la Titolare accede ai dati delle clienti; i fornitori accedono solo ai dati necessari alla loro attività.
9. I diritti dell’interessato
9.1 Nei limiti previsti dal GDPR, l’interessato può chiedere l’accesso ai propri dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati forniti per il contratto o con il consenso (art. 20).
9.2 Può opporsi in ogni momento ai trattamenti basati sul legittimo interesse, per motivi legati alla sua situazione particolare, e all’invio di comunicazioni promozionali (art. 21). Può revocare in qualsiasi momento i consensi dati, senza pregiudicare la liceità dei trattamenti precedenti (art. 7, par. 3).
9.3 Le richieste si inviano a info@elisabonandini-imageconsulting.com. La Titolare risponde senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi, informandone l’interessato (art. 12, par. 3).
9.4 L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui risiede, lavora o in cui è avvenuta la violazione (art. 77), oltre che di ricorrere al giudice (art. 79).
10. Modifiche
10.1 La Titolare aggiorna questa informativa quando cambiano i trattamenti, i fornitori o la normativa. La versione in vigore è sempre pubblicata sul Sito e sulla Landing con la data dell’ultimo aggiornamento. Se i dati devono essere usati per una finalità nuova, la Titolare ne informa gli interessati prima di iniziare (art. 13, par. 3).
Cookie Policy
ELISA BONANDINI IMAGE CONSULTING
Cookie policy del sito
www.elisabonandini-imageconsulting.com
Versione 1.0 – aggiornata al 22 ottobre 2026
1. A cosa si riferisce
1.1 Questa cookie policy riguarda il sito www.elisabonandini-imageconsulting.com (il «Sito»), compresi il carrello e la pagina di pagamento. La pagina di presentazione del workbook su elisa-bonandini-workbook.vercel.app ha una propria cookie policy.
1.2 Il titolare del trattamento è Elisa Bonandini – Elisa Bonandini Image Consulting, P. IVA 02313460038, Via Paolo Lomazzo 34, 20154 Milano, info@elisabonandini-imageconsulting.com. Destinatari, trasferimenti fuori dall’Unione europea e diritti sono descritti nell’Informativa privacy dei siti web [link].
2. Cookie e strumenti utilizzati
2.1 I cookie sono piccoli file che un sito salva nel browser; la memoria locale del browser funziona in modo simile. Sul Sito sono usati solo gli strumenti elencati qui sotto.
Strumenti tecnici – sempre attivi, senza consenso
Servono a far funzionare il Sito, il carrello e il pagamento, e a proteggere i pagamenti dalle frodi. Non richiedono consenso (art. 122 D.Lgs. 196/2003).
| Strumento e nome | Fornitore | A cosa serve | Durata |
|---|---|---|---|
|
Scelte sui cookie (cookie del banner) |
Titolare | Ricordare le scelte espresse nel banner. | 6 mesi |
|
Carrello woocommerce_cart_hash, woocommerce_items_in_cart |
Titolare (WooCommerce) | Ricordare il contenuto del carrello durante la visita. | Fino alla chiusura del browser |
|
Carrello wp_woocommerce_session_… |
Titolare (WooCommerce) | Collegare il carrello alla visita. | 2 giorni |
|
Carrello e pagamento wc_cart_hash_…, wc_fragments_…, wc_cart_created, storeApi…, wcpay_appearance_… (memoria del browser) |
Titolare (WooCommerce) | Far funzionare il carrello e la pagina di pagamento. | Fino alla chiusura del browser o alla cancellazione dei dati del browser |
|
Pagamento con carta o Klarna __stripe_mid |
Stripe, per conto del servizio di pagamento WooPayments | Prevenire le frodi nei pagamenti. | 1 anno |
|
Pagamento con carta o Klarna __stripe_sid |
Stripe, per conto di WooPayments | Prevenire le frodi nei pagamenti. | 30 minuti |
|
Pagamento __ssid |
Sift, servizio antifrode di WooPayments | Riconoscere tentativi di pagamento fraudolenti. | 400 giorni |
|
Pagamento con PayPal cookie dei domini paypal.com |
PayPal (Europe) S.à r.l. et Cie, S.C.A. | Sicurezza del pagamento e prevenzione delle frodi. | Secondo la cookie policy di PayPal |
Statistiche e contenuti esterni – solo con il consenso
| Strumento e nome | Fornitore | A cosa serve | Durata |
|---|---|---|---|
|
Google Analytics 4 _ga, _ga_EG0S6916GP |
Google Ireland Ltd | Contare le visite e capire quali pagine sono più lette, in forma aggregata. Non è usato per pubblicità. | 400 giorni |
|
Video YouTube (pagina Press) cookie dei domini youtube.com e google.com |
Google Ireland Ltd | Mostrare il video. Il video è inserito in modalità privacy avanzata: YouTube installa cookie solo quando si avvia la riproduzione. | Secondo la cookie policy di Google |
2.2 Le foto del profilo Instagram mostrate sul Sito sono copie salvate sul Sito stesso: la loro visualizzazione non comporta l’invio di dati a Instagram. I collegamenti ai profili social portano su siti esterni, che applicano le proprie regole.
2.3 Informazioni sui fornitori: Google – policies.google.com/technologies/cookies; Stripe – stripe.com/cookies-policy/legal; PayPal – paypal.com/it/legalhub/cookies.
3. Come dare, rifiutare o revocare il consenso
3.1 Alla prima visita un banner permette di scegliere tra «Accetta tutti», «Rifiuta» e «Personalizza», con la stessa evidenza. Chiudendo il banner con la X si rifiutano gli strumenti non necessari. Finché non si dà il consenso, Google Analytics e i video YouTube non si caricano.
3.2 La scelta viene ricordata per 6 mesi. Si può cambiare in qualsiasi momento con il collegamento «Preferenze cookie» in fondo a ogni pagina.
3.3 Il consenso dato sul Sito vale solo per il Sito: sulla pagina di presentazione del workbook le scelte si esprimono nel banner di quella pagina.
3.4 I cookie si possono anche cancellare o bloccare dalle impostazioni del browser. Bloccando i cookie tecnici, il carrello e il pagamento potrebbero non funzionare.
4. Aggiornamenti
4.1 Questa cookie policy viene aggiornata quando cambiano gli strumenti utilizzati. La data dell’ultimo aggiornamento è indicata in alto.