Privacy policy

Ultimo aggiornamento: 13 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita paolanosari.it e usa i moduli del sito, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Per quello che riguarda i cookie c’è una pagina dedicata: la cookie policy.

Titolare del trattamento

Il titolare è Paola Nosari, con sede in Via Glera 23a, 24020 Villa di Serio (BG), partita IVA 04198860167. Per qualsiasi domanda sui tuoi dati puoi scrivere a info@paolanosari.it.

Quali dati vengono trattati e perché

Navigazione sul sito

Quando visiti il sito, il server registra in automatico alcuni dati tecnici della connessione: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser. Servono a far funzionare il sito e a proteggerlo da abusi, e restano nei log del fornitore di hosting per il tempo previsto dalle sue procedure di sicurezza. La base giuridica è il legittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6.1.f GDPR). Gli strumenti facoltativi di statistica e marketing descritti qui sotto si attivano solo con il consenso alla rispettiva categoria.

Statistiche di utilizzo (Google Analytics)

Se lo accetti dal banner, il sito usa Google Analytics 4, un servizio di Google, per capire come viene visitato: quali pagine leggi, per quanto tempo, da che tipo di dispositivo e da quale area geografica approssimativa. Google Analytics 4 non registra né conserva il tuo indirizzo IP. Il servizio si attiva solo dopo il tuo consenso: finché non accetti, il codice di Analytics non viene caricato. La base giuridica è il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi rifiutarlo o revocarlo quando vuoi dalla cookie policy, senza conseguenze sulla navigazione. I dati di Analytics sono conservati per un massimo di 14 mesi. Google LLC ha sede negli Stati Uniti: il trasferimento avviene sulle garanzie previste dal GDPR per i Paesi terzi, tra cui l’adesione di Google al Data Privacy Framework UE-USA.

Misurazione pubblicitaria (Meta Pixel)

Solo se accetti la categoria marketing nel banner, il sito carica il Pixel Meta, ID 297737220681839, di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Lo uso per misurare le visite provenienti dalle campagne e la loro efficacia. Il codice installato invia l’evento PageView: Meta può ricevere la pagina visitata, l’indirizzo IP, informazioni sul browser e sul dispositivo e gli identificativi dei cookie _fbp e, quando presente un clic pubblicitario, _fbc. Queste informazioni possono essere associate da Meta al tuo account e utilizzate per la misurazione e personalizzazione pubblicitaria secondo la sua informativa. Il codice del sito non invia al Pixel nomi, indirizzi email o contenuti dei moduli e non configura la corrispondenza avanzata. Le API Conversioni lato server non sono attive.

La base giuridica è il consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), facoltativo e separato da quello per le statistiche. Prima del consenso marketing il Pixel non viene caricato. Puoi rifiutare o revocare il consenso dalla cookie policy, senza limitare la navigazione: la revoca blocca gli invii successivi e cancella i cookie Meta del sito, ma non annulla il trattamento già effettuato. I cookie _fbp e _fbc hanno durata fino a 3 mesi; la scelta del consenso è ricordata per 180 giorni.

Meta è destinataria dei dati e li tratta anche per le proprie finalità secondo la privacy policy Meta e le condizioni degli Strumenti di Meta Business. Per la raccolta e trasmissione dei dati degli eventi si applicano le disposizioni sulla contitolarità previste da Meta; per i trattamenti successivi Meta opera secondo la propria informativa. I dati possono essere trasferiti anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti, con le garanzie previste dal GDPR indicate da Meta, tra cui decisioni di adeguatezza applicabili e clausole contrattuali standard. Meta conserva i dati in base alle finalità del trattamento e ai criteri descritti nella propria informativa; la durata dei cookie non coincide necessariamente con quella dei dati ricevuti da Meta.

Modulo contatti

Se mi scrivi dalla pagina Contatti, mi lasci nome e cognome, indirizzo email, l’argomento e il testo del messaggio. Uso questi dati solo per risponderti e per gestire la tua richiesta. Il messaggio arriva sulla mia casella di posta e non viene salvato nel database del sito. La base giuridica è l’esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Conservo la conversazione per il tempo necessario a risponderti e, se non nasce una collaborazione, per un massimo di 12 mesi dall’ultimo scambio. Se la collaborazione parte, i dati entrano nel rapporto professionale e restano per la sua durata e per i termini richiesti dagli obblighi fiscali e contabili.

Se ti iscrivi dalla home, mi lasci il tuo indirizzo email e scegli esplicitamente di ricevere la newsletter, con contenuti su finanza personale, business, servizi, aggiornamenti e promozioni. Gli invii non hanno una cadenza fissa. La base giuridica è il consenso (art. 6.1.a GDPR), facoltativo e distinto dal consenso ai cookie: puoi navigare e contattarmi anche senza iscriverti.

L’iscrizione, la lista dei contatti, gli invii e le disiscrizioni sono gestiti tramite Mailchimp (The Rocket Science Group LLC, gruppo Intuit). Il modulo trasmette direttamente a Mailchimp l’indirizzo email e la preferenza di consenso; la piattaforma può registrare dati tecnici dell’iscrizione e della consegna, come indirizzo IP e data e ora. Se usi il modulo pubblico Mailchimp, puoi fornire anche nome e giorno e mese del compleanno. Mailchimp tratta i dati necessari al servizio secondo il proprio accordo sul trattamento dei dati. I dati possono essere trattati negli Stati Uniti e in altri Paesi, con le garanzie previste nell’accordo, incluse il Data Privacy Framework ove applicabile e le clausole contrattuali standard. Maggiori dettagli nella informativa privacy Mailchimp/Intuit.

Conservo i dati per gli invii fino alla disiscrizione. Puoi revocare il consenso dal link presente in ogni newsletter o scrivendo a paola@paolanosari.it. Dopo la revoca cessano gli invii; possono essere conservati i dati minimi necessari a rispettare la disiscrizione e documentare il consenso, per il tempo necessario a tali finalità e agli obblighi applicabili. La revoca non pregiudica i trattamenti già effettuati.

Prenotazione della call esplorativa

Il pulsante per prenotare la call rimanda a una pagina di Google Calendar, gestita da Google. I dati che inserisci lì, come nome ed email, sono trattati da Google secondo la sua informativa e da me per fissare e svolgere la call.

Caratteri tipografici (Google Fonts)

Per mostrare i caratteri del sito, il tuo browser li scarica dai server di Google Fonts. Questa richiesta comunica a Google il tuo indirizzo IP e alcune informazioni tecniche del browser. Google LLC ha sede negli Stati Uniti: il trasferimento avviene sulle garanzie previste dal GDPR per i Paesi terzi, tra cui l’adesione di Google al Data Privacy Framework UE-USA. Puoi leggere l’informativa di Google su policies.google.com/privacy.

Link ai social

Nel footer trovi i collegamenti ai profili LinkedIn e Instagram. Sono semplici link e non incorporano plugin social. Aprendoli, accedi alle piattaforme, che trattano i dati secondo le proprie informative. Il trattamento tramite Meta Pixel, quando acconsenti al marketing, è distinto ed è descritto sopra.

A chi vengono comunicati i dati

I dati non vengono venduti né diffusi. Possono accedervi, per quanto serve a far funzionare il servizio, il fornitore di hosting e di posta elettronica del sito e chi si occupa della manutenzione tecnica, tutti vincolati alla riservatezza e nominati responsabili del trattamento dove previsto. Google interviene come fornitore per le statistiche (solo con il tuo consenso), per i caratteri del sito e per la prenotazione della call. Meta riceve i dati delle visite soltanto con il consenso marketing, come descritto sopra. Mailchimp gestisce la lista newsletter e gli invii come descritto nella sezione dedicata. Per i trasferimenti extra SEE di Google, Meta e Mailchimp si applicano le garanzie indicate nelle rispettive informative e negli accordi applicabili.

Perché ti chiedo i dati

Nome ed email nel modulo contatti servono per risponderti: senza, non posso gestire la richiesta. L’iscrizione alla newsletter e i consensi per statistiche e marketing sono sempre facoltativi e indipendenti. Puoi navigare senza attivare queste categorie; restano i dati tecnici necessari al funzionamento del sito.

I tuoi diritti

Puoi chiedermi in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato portabile oppure opporti al trattamento, scrivendo a info@paolanosari.it. Se il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che questo tolga valore a quanto fatto prima della revoca. Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche a questa informativa

Se cambia qualcosa nel modo in cui il sito tratta i dati, aggiorno questa pagina e la data in alto.