Privacy Policy
Ultimo aggiornamento: 7 marzo 2026
1. Titolare del trattamento
Valeria Marolda
Sito web: mentecontorta.it
Email di contatto: [email protected]
2. Tipologie di dati raccolti
Tra i dati personali raccolti da questo sito, in modo autonomo o tramite terze parti, ci sono:
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso. Questi dati vengono raccolti tramite cookie e tecnologie simili.
- Dati forniti volontariamente: indirizzo email (iscrizione alla newsletter), nome ed email (invio di commenti), dati di pagamento (acquisto della community o ebook).
3. Finalita del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalita:
| Finalita | Servizio | Base giuridica |
|---|---|---|
| Statistiche e analisi del traffico | Google Analytics 4 (Google Ireland Ltd), PostHog (PostHog Inc.) | Consenso (Art. 6.1.a GDPR) |
| Registrazione sessioni e heatmap | Microsoft Clarity (Microsoft Corporation) | Consenso (Art. 6.1.a GDPR) |
| Gestione popup newsletter | MailerLite (UAB MailerLite, Lituania) | Legittimo interesse (Art. 6.1.f GDPR) |
| Gestione tag | Google Tag Manager (Google Ireland Ltd) | Legittimo interesse (Art. 6.1.f GDPR) |
| Email marketing | MailerLite (UAB MailerLite, Lituania) | Soft opt-in per prodotti propri (Art. 130 c.4 Codice Privacy) |
| Gestione pagamenti | Lemon Squeezy (Lemon Squeezy LLC) | Esecuzione del contratto (Art. 6.1.b GDPR) |
| Calendario eventi | Luma (Luma HQ Inc.) | Legittimo interesse (Art. 6.1.f GDPR) |
| Commenti degli utenti | WordPress (self-hosted) | Consenso implicito nell'invio del commento |
| Visualizzazione font | Google Fonts (Google Ireland Ltd, caricati via CSS) | Legittimo interesse (Art. 6.1.f GDPR) |
4. Servizi di terze parti
Google Analytics 4
Servizio di analisi web fornito da Google Ireland Limited. Raccoglie dati di navigazione in forma aggregata. Gli indirizzi IP vengono scartati dopo la raccolta. I dati possono essere trasferiti negli USA nell'ambito del Data Privacy Framework.
Google Tag Manager
Servizio di gestione tag fornito da Google Ireland Limited. Non raccoglie dati personali direttamente, ma gestisce il caricamento di altri servizi di tracciamento in base al consenso dell'utente.
PostHog
Servizio di product analytics fornito da PostHog Inc., con hosting nell'Unione Europea (PostHog EU Cloud). Raccoglie dati sulle sessioni di navigazione, eventi e funnel. I dati restano all'interno dell'UE.
Microsoft Clarity
Servizio di session recording e heatmap fornito da Microsoft Corporation (USA). Registra le interazioni degli utenti con il sito (click, scroll, movimenti del mouse) per migliorare l'esperienza di navigazione. Trasferimento dati extra-UE tutelato da Standard Contractual Clauses.
MailerLite
Servizio di email marketing fornito da UAB MailerLite (Lituania, UE). Raccoglie l'indirizzo email fornito dall'utente al momento dell'iscrizione alla newsletter, e traccia aperture e click nelle email inviate.
Lemon Squeezy
Piattaforma di pagamento digitale fornita da Lemon Squeezy LLC (USA). Gestisce i dati di pagamento (nome, email, dati della carta) per l'acquisto della community e degli ebook. Trasferimento dati extra-UE tutelato da Standard Contractual Clauses.
Privacy Policy di Lemon Squeezy
Luma
Piattaforma di gestione eventi fornita da Luma HQ Inc. (USA). Utilizzata per il calendario delle masterclass gratuite. L'embed nel sito potrebbe impostare cookie di terze parti.
Google Fonts
Servizio di visualizzazione font fornito da Google Ireland Limited. I font vengono caricati tramite CSS, il che comporta una connessione ai server di Google e la trasmissione dell'indirizzo IP dell'utente.
5. Trasferimento dati extra-UE
Alcuni dei servizi utilizzati hanno sede negli Stati Uniti. Il trasferimento dei dati e garantito da:
- Data Privacy Framework (DPF) — per Google e Microsoft, che aderiscono al programma EU-US DPF
- Standard Contractual Clauses (SCC) — per Lemon Squeezy e Luma
PostHog utilizza il cloud EU, pertanto i dati non vengono trasferiti al di fuori dell'Unione Europea.
6. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario alla finalita per cui sono stati raccolti:
- Dati di navigazione e cookie: vedi la Cookie Policy per i dettagli sulla durata di ciascun cookie
- Email newsletter: fino alla cancellazione da parte dell'utente
- Dati di pagamento: conservati da Lemon Squeezy secondo i propri termini di servizio e gli obblighi fiscali
- Commenti: conservati a tempo indeterminato, salvo richiesta di cancellazione
7. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:
- Accesso — ottenere conferma che sia in corso un trattamento dei tuoi dati e accederne
- Rettifica — ottenere la correzione di dati inesatti
- Cancellazione — ottenere la cancellazione dei tuoi dati ("diritto all'oblio")
- Limitazione — ottenere la limitazione del trattamento
- Portabilita — ricevere i tuoi dati in formato strutturato e trasferirli
- Opposizione — opporti al trattamento per motivi legittimi
- Revoca del consenso — revocare il consenso ai cookie in qualsiasi momento tramite il pulsante "Gestisci cookie" nel footer del sito
Per esercitare i tuoi diritti, scrivi a [email protected].
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
8. Cookie
Per informazioni dettagliate sui cookie utilizzati da questo sito, consulta la Cookie Policy.
9. Modifiche a questa informativa
Il titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'aggiornamento della data in alto.