COOKIE POLICY

1. PREMESSA E RIFERIMENTI NORMATIVI

La presente Cookie Policy estesa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), dell'art. 122 del D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy), del Provvedimento del Garante per la Protezione dei Dati Personali dell'8 maggio 2014 (Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie),

come integrato dalle Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021, e delle Linee guida EDPB 05/2020 sul consenso ai sensi del Regolamento (UE) 2016/679.

La presente Cookie Policy si applica al dominio https://ludovicacesari.com/, realizzato su piattaforma GoHighLevel (GHL) e gestito dal Titolare.

2. TITOLARE E RESPONSABILE DEL TRATTAMENTO

Titolare del trattamento:

Soggetto: Dott.ssa Ludovica Cesari

Dati di contatto: Via J. F. Kennedy 8, 62017, Porto Recanati (MC) – E-mail: [email protected]

Responsabile del trattamento (ex art. 28, par. 4, GDPR):

Soggetto: GoHighLevel (GHL)

Dati di contatto: Piattaforma SaaS con server situati negli Stati Uniti d'America (Google Cloud / Amazon AWS)

3. COSA SONO I COOKIE

I cookie sono piccoli file di testo che i siti web visitati dall'utente inviano al suo terminale (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione delle visite successive.

I cookie possono essere:

• Cookie tecnici / strettamente necessari: essenziali per il funzionamento del sito e per erogare il servizio richiesto dall'utente. Non richiedono consenso (art. 122, comma 1, Codice Privacy).

• Cookie analitici / statistici: utilizzati per raccogliere informazioni aggregate sull'uso del sito (pagine visitate, tempo di permanenza, ecc.). Richiedono consenso se non sono adottate misure di anonimizzazione.

• Cookie di profilazione / marketing: utilizzati per tracciare la navigazione dell'utente e creare profili per inviare messaggi pubblicitari mirati. Richiedono sempre il consenso espresso.

4. COOKIE INSTALLATI SUL DOMINIO ludovicacesari.com

Di seguito sono elencati i cookie e gli strumenti di tracciamento installati sul dominio.

4.1. Cookie tecnici / strettamente necessari

Nome: Cookie di sessione

Fornitore: GoHighLevel (GHL) (USA)

Finalità: Gestione della sessione utente e funzionamento tecnico della landing page sulla piattaforma GHL

Durata: Sessione

Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) – cookie tecnico ex art. 122, comma 1, Codice Privacy

Nome: _cfduid e affini

Fornitore: Cloudflare (CDN di GHL)

Finalità: Identificazione di traffico web affidabile e prevenzione attacchi DDoS

Durata: 30 giorni

Base giuridica: Legittimo interesse – cookie tecnico strettamente necessario

4.2. Cookie analitici / statistici

Nome: ga, ga*, gid, _gat

Fornitore: Google Analytics (Google LLC, USA)

Finalità: Raccolta di dati statistici anonimizzati sulle visite alla landing page (pagine visualizzate, tempo di permanenza, provenienza geografica)

Durata: ga: 2 anni; gid: 24 ore; _gat: 1 minuto

Base giuridica: Consenso dell'utente (art. 6, par. 1, lett. a, GDPR) – art. 122, comma 1, Codice Privacy

Nota: Google Analytics è configurato con anonimizzazione IP (anonymizeIp) attivata. I dati raccolti sono aggregati e non consentono l'identificazione diretta dell'utente.

4.3. Cookie di profilazione / marketing

Nome: _fbp

Fornitore: Meta Platforms Inc. (USA) – Facebook Pixel

Finalità: Tracciamento delle conversioni e creazione di audience personalizzate per campagne pubblicitarie Meta Ads (Facebook/Instagram)

Durata: 90 giorni

Base giuridica: Consenso dell'utente (art. 6, par. 1, lett. a, GDPR) – art. 122, comma 1, Codice Privacy

4.4. Cookie di terze parti (infrastruttura GoHighLevel)

Nome: Cookie di servizio GHL

Fornitore: GoHighLevel (USA) e servizi collegati (es. lagistatic.com)

Finalità: Funzionamento dei servizi integrati della piattaforma GHL (form, tracciamento delle conversioni interne, analytics di piattaforma)

Durata: Variabile (sessione – 12 mesi)

Base giuridica: Consenso dell'utente per i cookie non strettamente necessari; legittimo interesse per i cookie tecnici

5. BANNER COOKIE E MODALITÀ DI ACQUISIZIONE DEL CONSENSO

Il dominio ludovicacesari.com utilizza un cookie banner conforme ai seguenti requisiti, in attuazione delle Linee guida EDPB 05/2020 e del Provvedimento del Garante Privacy del 10 giugno 2021:

• Blocco preventivo: nessun cookie diverso da quelli tecnici viene installato prima che l'utente abbia espresso il proprio consenso.

• Tre opzioni di pari dignità grafica: «Accetta tutti», «Rifiuta tutti», «Personalizza».

• Scelta granulare: l'utente può esprimere consensi distinti per ciascuna categoria di cookie (Analitici/Statistici, Marketing/Profilazione).

• Nessuna casella pre-spuntata: tutte le caselle di consenso sono deselezionate per impostazione predefinita.

• Conservazione della prova del consenso: la piattaforma registra la scelta dell'utente (data, ora, preferenze espresse) ai sensi dell'art. 7, par. 1, GDPR.

• Facilità di revoca: il consenso può essere revocato in qualsiasi momento cliccando sull'icona di gestione cookie sempre visibile nel footer del sito o accedendo al pannello «Preferenze cookie». La revoca ha la stessa facilità del consenso (art. 7, par. 3, GDPR).

6. COME DISABILITARE I COOKIE TRAMITE BROWSER

L'utente può in ogni caso gestire le proprie preferenze sui cookie direttamente attraverso le impostazioni del browser. Di seguito i link alle guide ufficiali dei principali browser:

• Google Chrome: chrome://settings/cookies

• Mozilla Firefox: about:preferences#privacy

• Apple Safari: Preferenze → Privacy

• Microsoft Edge: edge://settings/content/cookies

La disabilitazione dei cookie tecnici potrebbe compromettere la corretta navigazione del sito.

7. TRASFERIMENTO DATI VERSO PAESI TERZI E TIA (TRANSFER IMPACT ASSESSMENT)

I dati personali raccolti tramite i cookie installati sul dominio ludovicacesari.com possono essere trasferiti verso server situati negli Stati Uniti d'America, paese terzo rispetto allo Spazio Economico Europeo.

In conformità agli artt. 44 e ss. GDPR, Forepsy S.r.l. ha effettuato una TIA (Transfer Impact Assessment) con i seguenti esiti:

Elemento della TIA: Verifica DPF (EU-US Data Privacy Framework)

Risultanza: È in corso la verifica dell'adesione di GoHighLevel al Data Privacy Framework (elenco DPF del Dipartimento del Commercio USA). In attesa dell'esito, il trasferimento è basato su Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea con Decisione 2021/914/UE.

Elemento della TIA: Valutazione del quadro giuridico USA

Risultanza: È stata condotta un'analisi del framework normativo statunitense in materia di accesso governativo ai dati (FISA Section 702, Executive Order 12333), concludendo che, con le misure tecniche supplementari adottate (crittografia in transito TLS 1.3, pseudonimizzazione, minimizzazione dei dati trasferiti), il livello di protezione risulta sostanzialmente equivalente a quello garantito dal GDPR.

Elemento della TIA: Misure tecniche supplementari

Risultanza: Crittografia end-to-end per i dati in transito; pseudonimizzazione degli identificatori; trasferimento dei soli dati strettamente necessari (minimizzazione); audit periodico dei sub-responsabili.

Elemento della TIA: Conclusione motivata

Risultanza: Il trasferimento è lecito ai sensi dell'art. 46 GDPR, con adozione di misure supplementari adeguate a garantire un livello di protezione equivalente.

I dati raccolti da Meta Platforms Inc. (Facebook Pixel) sono trasferiti negli Stati Uniti in base all'adesione di Meta al EU-US Data Privacy Framework, come certificato nell'elenco DPF del Dipartimento del Commercio USA.

I dati raccolti da Google LLC (Google Analytics) sono trasferiti negli Stati Uniti in base all'adesione di Google al EU-US Data Privacy Framework.

8. DIRITTI DELL'INTERESSATO

Ai sensi degli artt. da 15 a 22 GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e accedere alle informazioni di cui alla presente policy;

• Rettifica (art. 16): ottenere la correzione di dati inesatti;

• Cancellazione (art. 17): ottenere la cancellazione dei dati («diritto all'oblio»);

• Limitazione (art. 18): ottenere la limitazione del trattamento;

• Portabilità (art. 20): ricevere i dati in formato strutturato e trasmetterli ad altro titolare;

• Opposizione (art. 21): opporsi al trattamento, compresa la profilazione;

• Revoca del consenso (art. 7, par. 3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti, l'interessato può contattare:

• Titolare: Dott.ssa Ludovica Cesari – e-mail: [email protected]

L'interessato ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.

9. PERIODO DI CONSERVAZIONE DEI DATI

I dati raccolti tramite i cookie sono conservati per periodi differenziati a seconda della tipologia:

• Cookie tecnici di sessione: cancellati automaticamente alla chiusura del browser.

• Cookie analitici (Google Analytics): i dati aggregati sono conservati per un massimo di 26 mesi. I dati a livello di utente sono anonimizzati e conservati per 14 mesi.

• Cookie di profilazione (Meta Pixel): Eventuali dati conservati da Meta Platforms Inc. sono soggetti alla data retention policy di Meta, consultabile all'indirizzo https://www.facebook.com/privacy/policy/.

10. MODIFICHE ALLA PRESENTE COOKIE POLICY

La presente Cookie Policy può essere soggetta a modifiche nel tempo. La data di ultimo aggiornamento è indicata in calce. Si invita l'utente a consultare periodicamente questa pagina.

11. CONTATTI

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente Cookie Policy, si prega di contattare:

• Titolare del trattamento: Dott.ssa Ludovica Cesari – e-mail: [email protected]

Ultimo aggiornamento: Luglio 2026