Privacy
Privacy e cookie policy
Ultimo aggiornamento: 4 ottobre 2026
Questa informativa spiega come trattiamo i dati personali di chi visita il sito gelustudio.com, ci scrive, prenota una chiamata o ci contatta per telefono, SMS o WhatsApp. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»). Comprende anche la cookie policy del sito (sezione 6).
In breve
- Il sito non usa cookie di profilazione, pubblicitari o di analisi e non traccia chi lo visita. Per questo non c'è nessun banner.
- Le statistiche di visita sono aggregate e senza cookie (Cloudflare Web Analytics): vediamo quante visite riceve una pagina, non chi la visita.
- I dati che ci dai tu (email, prenotazione, telefono) li usiamo solo per risponderti e, se diventi cliente, per il lavoro concordato e gli obblighi di legge.
- Non vendiamo i dati, non facciamo marketing né profilazione, non registriamo le chiamate.
1. Titolare del trattamento
Gelu Studio di Gentian Lushaj
Via Madonna del Bosco 67, 17014 Cairo Montenotte (SV), Italia
P.IVA 01948050099
Email: [email protected]
Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi all'indirizzo qui sopra. Non abbiamo nominato un responsabile della protezione dei dati (RPD/DPO): per la nostra attività non è obbligatorio (art. 37 GDPR).
2. Quali dati trattiamo
a) Dati di navigazione
Il sito è ospitato e protetto da Cloudflare. Quando apri una pagina, i suoi server ricevono automaticamente i dati tecnici che il browser trasmette a ogni sito: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, pagina richiesta, pagina di provenienza, data e ora della richiesta ed esito della risposta. Servono a mostrare il sito, a proteggerlo da attacchi e traffico automatizzato e a risolvere problemi tecnici. Non li usiamo per identificarti.
b) Statistiche di visita
Per sapere quante persone visitano il sito e quali pagine leggono usiamo Cloudflare Web Analytics. Un piccolo script di Cloudflare (caricato da static.cloudflareinsights.com) rileva la pagina visitata, la pagina di provenienza, il tipo di browser e di dispositivo, il paese e i tempi di caricamento. Non usa cookie, non salva nulla sul tuo dispositivo, non crea un'impronta del browser e non ti segue su altri siti. A noi arrivano solo numeri aggregati, che non permettono di identificarti.
c) Email
Se ci scrivi a [email protected] trattiamo il tuo indirizzo email e quello che scegli di scriverci. La posta è gestita con Google Workspace.
d) Prenotazione della consulenza
I pulsanti «Prenota la consulenza gratuita» aprono una pagina di Cal.com, un servizio esterno per le prenotazioni. Lì ti chiediamo: nome, nome e settore della tua attività, città, numero di telefono o WhatsApp, email aziendale ed eventuali note (facoltative). Con la prenotazione registriamo anche data e ora dell'appuntamento. Cal.com ti manda la conferma e i promemoria via email e crea l'appuntamento nel nostro calendario Google, con il link alla videochiamata. Dalla versione inglese del sito (gelustudio.com/en) si prenota su una pagina di Cal.com in inglese, che chiede gli stessi dati più il paese (con il prefisso del numero di telefono).
e) Telefono e WhatsApp
Se ci lasci il tuo numero possiamo chiamarti o scriverti, anche su WhatsApp o con un SMS, per organizzare l'appuntamento e per dare seguito alla chiamata. WhatsApp è un servizio di WhatsApp Ireland Limited, che tratta i dati dei messaggi secondo la propria informativa. Se preferisci che ti contattiamo solo per telefono o per email, basta dircelo.
f) Videochiamate
Le chiamate in videochiamata si fanno con Google Meet (Google Workspace). Non registriamo e non trascriviamo le chiamate. Se in futuro volessimo farlo, te lo chiederemo prima: lo faremo solo con il tuo consenso, e puoi dire di no senza nessuna conseguenza.
g) Se diventi cliente
Trattiamo i dati necessari al contratto e al lavoro concordato (per esempio nomi e contatti delle persone con cui lavoriamo) e quelli richiesti per la fatturazione (ragione sociale, indirizzo, partita IVA o codice fiscale).
Quando, per il lavoro concordato, accediamo a dati di cui la tua azienda è titolare (per esempio le email, i documenti o il calendario sui quali configuriamo l'intelligenza artificiale), lo facciamo come responsabile del trattamento per tuo conto, secondo un accordo scritto separato (art. 28 GDPR). Quei dati non rientrano in questa informativa.
Ti chiediamo di non inviarci, nei messaggi o nelle note della prenotazione, dati particolari (per esempio sulla salute) o dati di altre persone che non servono alla tua richiesta.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Mostrare il sito, garantirne la sicurezza e risolvere problemi tecnici | Legittimo interesse al funzionamento e alla sicurezza del sito (art. 6.1.f GDPR) |
| Statistiche aggregate sulle visite | Legittimo interesse a capire come viene usato il sito e a migliorarlo (art. 6.1.f GDPR) |
| Rispondere alle tue email e richieste di informazioni | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) |
| Gestire la prenotazione, la chiamata e il seguito, anche per telefono, SMS o WhatsApp | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) |
| Registrare o trascrivere una chiamata, solo se te lo chiediamo e accetti | Consenso, revocabile in ogni momento (art. 6.1.a GDPR) |
| Svolgere il lavoro concordato con i clienti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione e obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f GDPR) |
Non usiamo i tuoi dati per marketing, newsletter o profilazione, e non prendiamo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).
4. Devi darci per forza i tuoi dati?
I dati di navigazione sono necessari per mostrarti il sito. Scriverci o prenotare una chiamata è una tua scelta: i campi obbligatori del modulo di prenotazione (nome, attività e settore, città, telefono, email) ci servono per organizzare e preparare la chiamata, e senza di essi non possiamo fissarla. Le note sono facoltative.
5. A chi comunichiamo i dati
I dati sono trattati da noi e da fornitori che ci offrono servizi tecnici, nominati responsabili del trattamento (art. 28 GDPR) sulla base dei loro accordi sul trattamento dei dati:
| Fornitore | Servizio | Sede |
|---|---|---|
| Cloudflare, Inc. | Hosting del sito, rete di distribuzione, sicurezza, statistiche di visita senza cookie | Stati Uniti, con server in tutto il mondo |
| Google Ireland Limited | Email, calendario e videochiamate (Google Workspace: Gmail, Google Calendar, Google Meet) | Irlanda (UE) |
| Cal.com, Inc. | Pagina e gestione delle prenotazioni | Stati Uniti |
Se usiamo WhatsApp, WhatsApp Ireland Limited (Irlanda) tratta i dati come titolare autonomo, secondo la propria informativa. Se diventi cliente, i dati di fatturazione sono comunicati al nostro consulente fiscale per gli adempimenti di legge. I dati possono essere comunicati alle autorità solo quando la legge lo richiede.
I dati non vengono venduti né diffusi.
6. Cookie policy
I cookie sono piccoli file che un sito salva nel browser. Questo sito non usa cookie propri e non usa cookie o altri strumenti di profilazione, pubblicitari o di analisi. Non salva nulla sul tuo dispositivo (né cookie né archiviazione locale del browser). Font, icone e animazioni sono ospitati sul nostro sito: nessuna richiesta a Google Fonts, social network o altri servizi esterni, a parte le statistiche senza cookie descritte al punto 2.b.
L'unica eccezione possibile riguarda la sicurezza. Se i sistemi di protezione di Cloudflare devono verificare che una visita non arrivi da un programma automatico, possono impostare un cookie tecnico di Cloudflare:
| Cookie | A cosa serve | Durata |
|---|---|---|
| __cf_bm | Distingue le visite delle persone dal traffico automatizzato | 30 minuti |
| cf_clearance | Ricorda che hai superato una verifica di sicurezza, per non ripetertela | In genere 30 minuti |
Sono cookie tecnici, necessari alla sicurezza del sito: per questi la legge non richiede il consenso (art. 122 del Codice Privacy e Linee guida del Garante sui cookie del 10 giugno 2021). Per questo il sito non mostra un banner.
La pagina di prenotazione è su cal.com, un sito esterno con i propri cookie e la propria informativa.
Puoi sempre vedere, bloccare o cancellare i cookie dalle impostazioni del tuo browser. Bloccare i cookie tecnici di Cloudflare potrebbe farti ripetere la verifica di sicurezza.
7. Trasferimento dei dati fuori dall'Unione europea
Cloudflare e Cal.com hanno sede negli Stati Uniti, e anche Google può trattare dati su server fuori dall'Unione europea. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci maggiori informazioni sulle garanzie adottate.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Email, prenotazioni, messaggi e note di chiamate che non diventano un incarico | Il tempo necessario a gestire la richiesta, e comunque non oltre 24 mesi dall'ultimo contatto |
| Dati dei clienti per il lavoro concordato | Per la durata del rapporto e fino a 24 mesi dalla sua fine |
| Fatture e documenti contabili | 10 anni, come previsto dalla legge (art. 2220 del Codice civile) |
| Registrazioni o trascrizioni, solo se hai dato il consenso | Il tempo necessario allo scopo per cui le hai autorizzate, e comunque non oltre 6 mesi o fino alla revoca del consenso, se arriva prima |
| Dati di navigazione | Per brevi periodi, secondo le politiche tecniche di Cloudflare, salvo che servano ad accertare abusi o reati |
| Statistiche di visita | Solo in forma aggregata, senza dati riconducibili a te |
Alla scadenza i dati vengono cancellati o resi anonimi.
9. I tuoi diritti
In qualsiasi momento puoi chiederci:
- l'accesso ai tuoi dati e una copia (art. 15 GDPR);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione dei dati (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito (art. 20);
- di opporti al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare (art. 21);
- di revocare il consenso, quando il trattamento si basa sul consenso, senza effetti su quanto fatto prima della revoca (art. 7).
Per esercitarli scrivi a [email protected]. La richiesta è gratuita e rispondiamo entro un mese (art. 12 GDPR).
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato dell'Unione europea in cui vivi o lavori, oppure rivolgerti all'autorità giudiziaria. Se vivi nel Regno Unito puoi rivolgerti anche all'Information Commissioner's Office.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: connessione cifrata (HTTPS) su tutto il sito, intestazioni di sicurezza che impediscono al sito di caricare contenuti da fonti non autorizzate, accesso riservato agli strumenti che contengono i dati.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi usati dal sito o la normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell'ultimo aggiornamento indicata in alto. Se una modifica riguarda trattamenti basati sul tuo consenso, te lo chiederemo di nuovo.