Informativa sulla privacy

Il titolare del trattamento dei dati ai sensi del GDPR è:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Germania

E-mail: hello@csspartner.io

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (ad es. nome, indirizzo, indirizzo e-mail, indirizzo IP, comportamento di utilizzo).

Trattiamo i dati personali dei nostri utenti, in linea di principio, solo nella misura in cui ciò sia necessario per fornire un sito web funzionante nonché i nostri contenuti e servizi, oppure se hai acconsentito al trattamento.

Il nostro sito web è gestito su server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, situati in Germania. A ogni accesso il server tratta i dati tecnicamente necessari per fornire la pagina, in particolare il tuo indirizzo IP, la pagina richiamata, il momento dell'accesso nonché informazioni sul browser e sul dispositivo.

Non memorizziamo log di accesso. Il server web e l'applicazione registrano solo messaggi di errore tecnici. In singoli casi questi possono contenere un indirizzo IP, ad esempio in caso di connessioni non riuscite, ma nessun contenuto dei moduli né indirizzi e-mail. I log hanno dimensioni limitate; le voci più vecchie vengono sovrascritte progressivamente.

La base giuridica è l'art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste nella corretta erogazione e nella sicurezza del sito web.

Il nostro sito web utilizza cookie tecnicamente necessari per garantirne la funzionalità. Tra questi rientra il cookie "csp_consent", nel quale memorizziamo per 6 mesi la scelta che hai effettuato nell'avviso sui cookie. Questo trattamento si basa sull'art. 6, par. 1, lett. f), GDPR ovvero sul § 25 (2) TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).

Nella misura in cui utilizziamo cookie non strettamente necessari, strumenti di analisi o di marketing, ciò avviene esclusivamente sulla base del tuo consenso (art. 6, par. 1, lett. a), GDPR, § 25 (1) TDDDG). Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro tramite il link "Impostazioni cookie" nel footer.

Monitoraggio delle conversioni e remarketing di Google Ads: con il tuo consenso utilizziamo Google Ads di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"). In questo modo misuriamo quali dei nostri annunci portano a richieste o sottoscrizioni e possiamo mostrare annunci pertinenti alle visitatrici e ai visitatori del nostro sito web.

A tal fine il tuo browser carica il tag Google (gtag.js). Google imposta cookie sul nostro dominio (ad es. "_gcl_au", durata di conservazione fino a 90 giorni) e su domini Google e tratta in particolare identificativi online, indirizzo IP, pagine visitate, momento della visita nonché informazioni sul dispositivo e sul browser. Senza consenso il tag Google non viene caricato. In seguito a una revoca, rimuoviamo i cookie di Google Ads sul nostro dominio.

Google può trasferire dati anche a Google LLC negli Stati Uniti (vedi punto 8). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy

Google Tag Manager: con il tuo consenso utilizziamo inoltre Google Tag Manager di Google. Con questo strumento gestiamo i tag di misurazione e di marketing sul nostro sito web. Il Tag Manager di per sé non imposta cookie; carica i tag configurati al suo interno, in questo caso Google Analytics 4 e il linker delle conversioni di Google Ads. In tale ambito Google tratta in particolare il tuo indirizzo IP nonché informazioni sul browser e sul dispositivo. Senza consenso il Tag Manager non viene caricato.

Google Analytics 4: tramite il Tag Manager e con il tuo consenso utilizziamo Google Analytics 4 di Google. In questo modo analizziamo come viene utilizzato il nostro sito web, ad esempio quali pagine vengono visitate, da quali fonti arrivano le visitatrici e i visitatori e quali azioni compiono. A tal fine Google imposta i cookie "_ga" e "_ga_<ID>" sul nostro dominio (durata di conservazione fino a 2 anni) e tratta in particolare identificativi online, pagine visitate, momento della visita, provenienza della visita nonché informazioni sul dispositivo e sul browser. L'indirizzo IP viene utilizzato per determinare la posizione approssimativa e non viene memorizzato da Google Analytics 4. Senza consenso Google Analytics non viene caricato. In seguito a una revoca, rimuoviamo i cookie di Analytics sul nostro dominio.

La base giuridica per Google Tag Manager e Google Analytics è il tuo consenso (art. 6, par. 1, lett. a), GDPR, § 25 (1) TDDDG). Google può trasferire dati anche a Google LLC negli Stati Uniti (vedi punto 8).

OpenAI Ads Measurement Pixel: con il tuo consenso utilizziamo inoltre il Measurement Pixel di OpenAI Ads di OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda ("OpenAI"). In questo modo misuriamo quali dei nostri annunci in ChatGPT portano a visualizzazioni di pagina e ad abbonamenti sottoscritti.

A tal fine il tuo browser carica uno script di OpenAI (oaiq.min.js). OpenAI imposta il cookie "__oppref" sul nostro dominio e tratta in particolare pagine visitate, momento della visita, indirizzo IP, informazioni sul dispositivo e sul browser nonché, in caso di sottoscrizione, un identificativo dell'abbonamento e il pacchetto sottoscritto. Senza consenso lo script non viene caricato. In seguito a una revoca, non inviamo più dati di misurazione a OpenAI e rimuoviamo il cookie sul nostro dominio.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR, § 25 (1) TDDDG). OpenAI può trasferire dati anche negli Stati Uniti (vedi punto 8). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di OpenAI: https://openai.com/policies/eu-privacy-policy/

Recensioni dei clienti tramite Trustindex: con il tuo consenso integriamo widget di recensioni di Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Ungheria ("Trustindex") e carichiamo uno script di Trustindex che mette a disposizione dei motori di ricerca i dati delle recensioni. In tale contesto Trustindex tratta in particolare il tuo indirizzo IP nonché informazioni sul browser e sul dispositivo e può utilizzare cookie o tecnologie simili. Senza consenso non viene caricato alcun contenuto di Trustindex.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR, § 25 (1) TDDDG). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Trustindex: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: con il tuo consenso utilizziamo Microsoft Clarity di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda ("Microsoft"). In questo modo analizziamo come vengono utilizzate le nostre pagine – ad esempio quali sezioni vengono lette e su quali pulsanti si fa clic – al fine di migliorare il sito web.

A tal fine il tuo browser carica uno script di Microsoft (clarity.ms). Microsoft imposta i cookie "_clck" (durata di conservazione fino a 1 anno) e "_clsk" (1 giorno) sul nostro dominio nonché cookie su domini Microsoft e tratta in particolare le pagine visitate, i clic, i movimenti del mouse e di scorrimento, il tempo di permanenza, l'indirizzo IP abbreviato nonché informazioni sul dispositivo e sul browser. Ne derivano registrazioni delle sessioni e mappe di calore (heatmap). Le immissioni nei campi dei moduli vengono mascherate da Clarity. Senza consenso lo script non viene caricato. In seguito a una revoca, non inviamo più dati a Microsoft e rimuoviamo i cookie di Clarity sul nostro dominio.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR, § 25 (1) TDDDG). Microsoft può trasferire dati anche negli Stati Uniti (vedi punto 8). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Microsoft: https://privacy.microsoft.com/privacystatement

Video di YouTube: in alcuni articoli del blog integriamo video di YouTube di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, in modalità di privacy avanzata (youtube-nocookie.com). Un video viene caricato solo quando fai clic su "Riproduci video". Solo allora dati come il tuo indirizzo IP vengono trasmessi a Google, anche negli Stati Uniti (vedi punto 8). La base giuridica è il consenso che presti con il clic (art. 6, par. 1, lett. a), GDPR, § 25 (1) TDDDG).

Chat dal vivo: finché qualcuno di noi è raggiungibile, offriamo una chat sulle nostre pagine. Se vi invii un messaggio, memorizziamo il testo dei tuoi messaggi, la lingua della pagina e il percorso della pagina da cui hai aperto la chat, al fine di rispondere alla tua richiesta. Non chiediamo né il nome né l'indirizzo e-mail e non memorizziamo alcun indirizzo IP.

Affinché i tuoi messaggi vengano associati alla conversazione corretta, impostiamo a tal fine il cookie "csp_chat" con un identificativo casuale (durata di conservazione 30 giorni). Non contiene alcuna indicazione sulla tua persona e viene impostato solo quando invii un messaggio.

Traduzione: affinché possiamo rispondere ai messaggi in tutte le lingue da noi offerte, trasmettiamo il testo del tuo messaggio ad Anthropic PBC, San Francisco, California, Stati Uniti ("Anthropic"), che lo traduce per nostro conto in qualità di responsabile del trattamento. Anthropic tratta i contenuti esclusivamente per tale finalità e non li utilizza per l'addestramento di modelli. In tale contesto i dati vengono trasferiti negli Stati Uniti (vedi punto 8).

La base giuridica della chat è il nostro legittimo interesse a rispondere in modo rapido e comprensibile alla tua richiesta (art. 6, par. 1, lett. f), GDPR); se la tua richiesta riguarda un contratto esistente o in via di conclusione, si tratta dell'art. 6, par. 1, lett. b), GDPR. Cancelliamo le cronologie delle chat 48 ore dopo l'ultimo messaggio.

In caso di contatto via e-mail o tramite i nostri moduli, i dati comunicati (indirizzo e-mail, nome, azienda, messaggio) vengono memorizzati nella nostra banca dati ai fini della gestione della richiesta.

Per l'invio di e-mail, ad esempio conferme di richieste e sottoscrizioni, utilizziamo il servizio Resend di Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Stati Uniti ("Resend"). In tale contesto il tuo indirizzo e-mail e il contenuto del messaggio vengono trasmessi a Resend (vedi punto 8).

La base giuridica è l'art. 6, par. 1, lett. b) ovvero lett. f), GDPR. I dati vengono cancellati non appena non sono più necessari per la gestione della richiesta e non vi si oppongono obblighi legali di conservazione.

Per la nostra newsletter utilizziamo la procedura del double opt-in. Dopo la tua iscrizione ti inviamo un'e-mail con un link di conferma; solo quando lo clicchi ti inseriamo nella lista di distribuzione. Se non clicchi il link, cancelliamo nuovamente l'iscrizione dopo sette giorni.

A tal fine memorizziamo il tuo indirizzo e-mail, la lingua e la pagina dalla quale ti sei iscritto, nonché le marche temporali dell'iscrizione e della conferma. Tali marche temporali servono a dimostrare il tuo consenso. Il tuo indirizzo IP non viene invece memorizzato.

La base giuridica per la newsletter è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR. Puoi revocarlo in qualsiasi momento con effetto per il futuro — tramite il link di disiscrizione in fondo a ogni e-mail della newsletter oppure con una semplice comunicazione a noi. Dopo la disiscrizione cancelliamo il tuo indirizzo dalla lista di distribuzione.

Se concludi un contratto con noi, trattiamo i dati necessari all'esecuzione del contratto (nome, azienda, indirizzo, e-mail, partita IVA, dati di pagamento) ai sensi dell'art. 6, par. 1, lett. b), GDPR.

L'elaborazione dei pagamenti avviene tramite il fornitore di servizi di pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Al momento del pagamento, i dati a tal fine necessari vengono trasmessi direttamente a Stripe. A tal fine il tuo browser carica sulla nostra pagina d'ordine il modulo di pagamento di Stripe (Stripe.js); in tale contesto Stripe tratta anche informazioni sul dispositivo e sul browser a fini di prevenzione delle frodi. Si applica l'informativa sulla privacy di Stripe: https://stripe.com/it/privacy

Comunichiamo dati personali a terzi solo nella misura in cui ciò sia necessario per l'esecuzione del contratto, sussista un obbligo di legge oppure tu abbia prestato il tuo consenso.

Tra questi rientrano in particolare il nostro fornitore di hosting Hetzner (punto 3), il nostro fornitore di servizi e-mail Resend (punto 5), il fornitore di servizi di pagamento Stripe (punto 6), Google nell'ambito del programma CSS (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda), Anthropic per la traduzione dei messaggi della chat (punto 4) nonché, solo con il tuo consenso, Google Ads, Google Tag Manager, Google Analytics, OpenAI Ads, Trustindex, Microsoft Clarity e YouTube (punto 4).

Un trasferimento di dati personali verso paesi terzi avviene solo nella misura in cui ciò sia necessario per l'esecuzione del contratto, prescritto dalla legge oppure tu abbia prestato il tuo consenso. Tali trasferimenti si basano su clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c), GDPR.

Nel caso di Google Ads, Google Tag Manager, Google Analytics e YouTube (punto 4) può avvenire un trasferimento a Google LLC negli Stati Uniti. Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework; il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR).

In caso di invio di e-mail tramite Resend (punto 5), i dati vengono trasferiti a Plus Five Five, Inc. negli Stati Uniti. La società è certificata ai sensi dell'EU-US Data Privacy Framework; il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR).

Nel caso dell'OpenAI Ads Measurement Pixel (punto 4) può avvenire un trasferimento a società del gruppo OpenAI negli Stati Uniti. Esso si basa su clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR).

Nel caso di Microsoft Clarity (punto 4) può avvenire un trasferimento a Microsoft Corporation negli Stati Uniti. Microsoft Corporation è certificata ai sensi dell'EU-US Data Privacy Framework; il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR).

Nel caso della traduzione dei messaggi della chat (punto 4) i contenuti vengono trasferiti ad Anthropic PBC negli Stati Uniti. Il trasferimento si basa su clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR).

Conserviamo i dati personali solo per il tempo necessario al conseguimento della rispettiva finalità del trattamento oppure finché sussistono obblighi legali di conservazione (ad es. obblighi di diritto commerciale e fiscale fino a 10 anni).

Ai sensi del GDPR hai in particolare i seguenti diritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) nonché il diritto di revocare in qualsiasi momento il consenso prestato (art. 7, par. 3, GDPR).

Hai inoltre il diritto di opporti al trattamento dei tuoi dati personali (art. 21 GDPR), in particolare in caso di trattamento basato su legittimi interessi o per finalità di marketing diretto.

Per esercitare i tuoi diritti è sufficiente una comunicazione informale a: hello@csspartner.io

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei tuoi dati personali (art. 77 GDPR). È competente, tra le altre, l'Ufficio bavarese per la vigilanza sulla protezione dei dati (BayLDA), Promenade 18, 91522 Ansbach, Germania.

Durante la visita del sito web utilizziamo il diffuso protocollo TLS/SSL in combinazione con il livello di crittografia più elevato di volta in volta supportato dal tuo browser.

La presente informativa sulla privacy è attualmente valida ed è aggiornata al: 01/10/2026. A seguito dell'ulteriore sviluppo del nostro sito web e delle nostre offerte o in ragione di modifiche delle disposizioni di legge o delle autorità, può rendersi necessario modificare la presente informativa sulla privacy.