Ai sensi del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: [da inserire]
1. Titolare del trattamento
La titolare del trattamento dei dati personali è:
Cristiana Millosevich
Email: cristiana@cm4u.consulting
Sede legale: Italia
2. Finalità del trattamento
Il presente sito ha finalità informative e promozionali legate all’attività di consulenza digitale offerta da Cristiana Millosevich attraverso CM4U e i suoi partner, con particolare riferimento ai servizi di branding, realizzazione siti web, ottimizzazione SEO e supporto tecnico per freelance e piccole imprese.
I dati personali raccolti sono trattati esclusivamente per:
- gestire richieste inviate tramite il modulo di contatto;
- inviare comunicazioni informative, se espressamente richiesto tramite newsletter;
- analizzare statisticamente il traffico del sito;
- migliorare l’esperienza utente;
- gestire appuntamenti online tramite Microsoft Bookings.
3. Tipologia di dati raccolti
Possono essere raccolti e trattati i seguenti dati:
- Dati identificativi e di contatto: nome, email e messaggi inviati tramite modulo.
- Dati tecnici: indirizzo IP, tipo di browser, dispositivo, data e ora di accesso.
- Dati comportamentali: azioni di navigazione sul sito (tramite strumenti statistici).
Il conferimento dei dati è facoltativo, ma il mancato inserimento delle informazioni richieste può rendere impossibile l’erogazione del servizio richiesto.
4. Modalità di trattamento
Il trattamento avviene in modalità elettronica e manuale, in conformità ai principi di liceità, correttezza, trasparenza, minimizzazione e integrità. I dati sono protetti da misure di sicurezza adeguate a prevenirne la perdita, l’uso illecito o non autorizzato e l’accesso non consentito.
Non vengono effettuati processi decisionali automatizzati o profilazione.
5. Strumenti e servizi terzi utilizzati
▸ Modulo contatto (Opt-in DIVI)
I dati inseriti vengono utilizzati esclusivamente per rispondere alle richieste ricevute.
▸ MailerLite (Newsletter)
L’indirizzo email fornito volontariamente viene utilizzato per l’invio di comunicazioni periodiche. Il servizio è conforme al GDPR e può prevedere trasferimenti di dati verso Paesi terzi (vedi punto 7).
▸ Google Analytics e Microsoft Clarity
Utilizzati per analizzare in forma aggregata le interazioni degli utenti con il sito web.
▸ Google reCAPTCHA
Protegge il modulo da spam e accessi automatizzati. Può raccogliere informazioni sul dispositivo e sul comportamento di navigazione.
▸ Google Fonts
I caratteri del sito sono caricati tramite Google Fonts, che potrebbe ricevere dati tecnici tramite chiamata server.
▸ IndexNow, Google Search Console, Bing Webmaster Tools
Utilizzati per ottimizzare il posizionamento nei motori di ricerca.
▸ Microsoft Bookings
Permette la prenotazione di appuntamenti tramite calendario online. I dati raccolti vengono gestiti nel rispetto delle policy Microsoft.
▸ Funzionalità AI (Divi, Rank Math)
Alcune funzioni integrate nei plugin utilizzati possono prevedere il supporto dell’intelligenza artificiale. Tali funzioni non elaborano dati personali in modo diretto. Si applicano i principi stabiliti nel Codice Etico AI adottato dalla titolare.
6. Base giuridica del trattamento
Il trattamento dei dati si basa su:
- Consenso: per la newsletter o l’invio volontario tramite modulo;
- Obblighi contrattuali/precontrattuali: per gestire richieste o prenotazioni;
- Legittimo interesse: per finalità statistiche o miglioramento del sito, nel rispetto dei diritti degli utenti.
7. Luogo del trattamento e trasferimento dati
I trattamenti avvengono presso la sede del Titolare e su server localizzati nell’Unione Europea (hosting Denali, Germania).
Alcuni servizi esterni, come MailerLite o Google, possono comportare trasferimenti verso Paesi terzi (es. Stati Uniti). In tali casi, il trasferimento avviene nel rispetto del capo V del GDPR, con garanzie adeguate (es. standard contractual clauses, decisioni di adeguatezza).
8. Conservazione dei dati
I dati sono conservati per il tempo strettamente necessario a perseguire le finalità indicate.
- Le email per finalità informative saranno conservate fino a revoca del consenso.
- I dati relativi alle richieste di contatto verranno cancellati entro 12 mesi dall’ultima interazione.
- I log tecnici vengono anonimizzati ove possibile.
9. Diritti dell’interessato
In qualunque momento, l’utente può esercitare i propri diritti ai sensi degli articoli 15–22 del GDPR, tra cui:
- Accesso ai dati personali;
- Rettifica o cancellazione;
- Limitazione o opposizione al trattamento;
- Portabilità dei dati;
- Revoca del consenso;
- Reclamo all’Autorità Garante per la Protezione dei Dati Personali.
Per esercitare i diritti: cristiana@cm4u.consulting
10. Cookie Policy
Questo sito utilizza cookie tecnici e, previo consenso, cookie analitici o di terze parti.
Per maggiori informazioni, consulta la Cookie Policy dedicata.
11. Riferimenti normativi
- Regolamento (UE) 2016/679 (GDPR)
- Regolamento (UE) 2024/1689 sull’intelligenza artificiale (AI Act)