Privacy policy e note legali

1. Titolare del Trattamento

Il titolare del trattamento dei dati è:
Mirabilis
P.IVA IT 11779830154
Piazza Falcone e Borsellino, 2, Arconate (MI) – Italia
Telefono: +39 352 090 6435
Email: mirabilis@cramirabilis.it

2. Tipologie di dati raccolti

Il sito raccoglie esclusivamente le seguenti tipologie di dati personali:

• Dati forniti volontariamente dall’utente tramite form di contatto (nome, email, messaggio e altri dati inseriti spontaneamente).
• Indirizzi email degli utenti che scelgono volontariamente di iscriversi alla newsletter.
• Dati di navigazione (pagine visitate, durata della sessione, tipo di dispositivo e browser) raccolti tramite strumenti di analisi, solo previo consenso esplicito dell’utente.

3. Finalità del trattamento

I dati raccolti vengono trattati per le seguenti finalità:

• Gestione delle richieste inviate tramite il modulo di contatto e comunicazioni con l’utente.
• Invio di comunicazioni informative e promozionali tramite newsletter, previo consenso esplicito dell’utente.
• Analisi del traffico web per migliorare la qualità e l’esperienza del sito (dati anonimi e aggregati).

4. Base giuridica del trattamento

• Il trattamento dei dati relativi ai moduli di contatto si basa sull’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
• Il trattamento dei dati per finalità di newsletter si basa sul consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
• Il trattamento dei dati di navigazione tramite cookie analitici e pubblicitari si basa sul consenso esplicito dell’utente (art. 6, par. 1, lett. a GDPR), espresso tramite il banner di gestione del consenso presente sul sito.

5. Strumenti di tracciamento e analisi

Il sito utilizza i seguenti strumenti, attivati solo previo consenso esplicito dell’utente (ad eccezione di Vercel Analytics):

• Vercel Analytics: sistema di monitoraggio privacy-first che non utilizza cookie traccianti né raccoglie dati personali identificabili. Attivo senza necessità di consenso.
• Google Tag Manager(GTM-5ZNPCSQT): strumento di gestione dei tag di Google LLC che consente di caricare e gestire script di tracciamento. Non raccoglie dati autonomamente; attiva gli strumenti sottostanti solo se l'utente ha prestato il relativo consenso.
• Google Analytics 4 (GA4): servizio di analisi web fornito da Google LLC, attivato solo previo consenso. Utilizza cookie (_ga, _ga_*, _gid) per raccogliere dati aggregati sull'utilizzo del sito. I dati possono essere trasferiti a server Google negli Stati Uniti nel rispetto delle garanzie previste dall'art. 46 GDPR.
• Google Ads: servizio pubblicitario di Google LLC, attivato solo previo consenso esplicito alla finalità "Marketing". Se l'utente non presta tale consenso, nessun cookie pubblicitario viene impostato.

Prima che l'utente esprima il proprio consenso, tutti i segnali di tracciamento sono impostati su "negato" tramite Google Consent Mode v2. Nessun cookie analitico o pubblicitario viene impostato in assenza di consenso.

6. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati dei moduli di contatto: fino alla gestione completa della richiesta.
• Dati relativi alla newsletter: fino alla revoca del consenso o richiesta di cancellazione.
• Dati di navigazione anonimizzati: secondo i tempi tecnici stabiliti dagli strumenti di analisi utilizzati.

7. Comunicazione e trasferimento dei dati

I dati non vengono ceduti a terzi per finalità commerciali. Possono essere comunicati ai seguenti soggetti terzi che forniscono servizi tecnici:

• Vercel Inc. (USA) — hosting e infrastruttura del sito.
• Google LLC (USA) — analisi del traffico tramite Google Analytics e gestione tag tramite Google Tag Manager, solo previo consenso dell'utente. Google LLC partecipa al Data Privacy Framework UE–USA.
• Supabase Inc. (USA) — database per la gestione di newsletter e notizie.

Il trasferimento verso gli Stati Uniti avviene in presenza di garanzie adeguate ai sensi dell'art. 46 GDPR.

8. Diritti dell’interessato

Ai sensi degli articoli 15–22 del GDPR, l’utente ha diritto di:

• ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
• richiederne l’accesso, la rettifica o la cancellazione;
• limitare o opporsi al trattamento;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Cookie e gestione del consenso

Il sito utilizza un banner di gestione del consenso (CMP) che consente all'utente di scegliere quali categorie di cookie abilitare. Le preferenze vengono salvate in localStorage (non in un cookie) per evitare il paradosso del consenso. Le categorie disponibili sono:

• Cookie tecnici: necessari al funzionamento del sito. Non richiedono consenso.
• Cookie analitici (Google Analytics 4): _ga, _ga_*, _gid. Attivati solo previo consenso. Durata: fino a 2 anni (_ga), 24 ore (_gid).
• Cookie pubblicitari (Google Ads): attivati solo previo consenso esplicito alla finalità "Marketing". In assenza di consenso, nessun cookie pubblicitario viene impostato.

L'utente può modificare o revocare il proprio consenso in qualsiasi momento riaprendo il pannello delle preferenze tramite il link in fondo alla pagina.

10. Copyright e contenuti

Tutti i contenuti presenti su questo sito web, inclusi testi, immagini e loghi, sono di proprietà esclusiva di Mirabilis e sono protetti da copyright. È vietata qualsiasi riproduzione o utilizzo non autorizzato dei materiali, anche parziale.

11. Modifiche all’informativa

Il titolare si riserva il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con data di aggiornamento.

Ultimo aggiornamento: 12 giugno 2026