Informativa sui cookie e sull'archiviazione locale

Sito web: tudorsgroup.com (il "Sito")
Versione: 2 ottobre 2026
Ultimo aggiornamento: 2 ottobre 2026
Lingua prevalente: inglese. Le traduzioni sono fornite per comodità; in caso di discrepanza, prevale la versione inglese.

1. Definizioni

1.1 "T&T", "noi" indica, congiuntamente, T&T Consulting Business, LLC e Tudor & Tudor, LLC, società a responsabilità limitata della Florida, 13575 58th St N, Suite 200, Clearwater, Florida 33760, Stati Uniti, in qualità di contitolari del trattamento. "T&T" è il nome commerciale del gruppo. L'attività del Sito è diretta da Spalato (Split), Croazia.

1.2 "Apparecchiatura terminale" o "dispositivo" indica il computer, il telefono, il tablet o altro dispositivo, compreso il suo browser, tramite il quale Lei accede al Sito.

1.3 "Tecnologia di archiviazione e di accesso" indica qualsiasi tecnica con cui informazioni vengono archiviate nel Suo dispositivo o lette da esso, compresi i cookie HTTP, la Web Storage API (localStorage e sessionStorage), IndexedDB, la cache storage, gli script che ordinano al browser di trasmettere informazioni presenti nel dispositivo, i pixel di tracciamento e il fingerprinting del dispositivo. Nella presente Informativa, "cookie" è usato per comodità per indicarle tutte.

1.4 "Strettamente necessario" indica l'archiviazione o l'accesso senza i quali un servizio da Lei esplicitamente richiesto non può essere fornito, o che sono richiesti al solo fine di effettuare la trasmissione di una comunicazione.

1.5 "Consenso" indica una manifestazione di volontà libera, specifica, informata e inequivocabile, espressa mediante un atto positivo inequivocabile (articolo 4, punto 11, GDPR).

1.6 "Segnale di preferenza di opposizione" indica un segnale a livello di browser, come Global Privacy Control ("GPC"), che comunica la richiesta di non vendere o condividere informazioni personali, o di non essere tracciati.

1.7 "Dati personali" ha il significato di cui all'articolo 4, punto 1, GDPR e, per altre giurisdizioni, quello del termine equivalente nella legge citata nella Sezione 4.

2. Ambito di applicazione

2.1 La presente Informativa descrive ogni tecnologia di archiviazione e di accesso utilizzata sul Sito, la base giuridica su cui ciascuna è utilizzata e il modo in cui Lei può controllarla.

2.2 Si applica solo al Sito. Non si applica ai servizi gestiti da terzi verso cui il Sito La indirizza (Sezione 8).

2.3 Il modo in cui trattiamo i dati personali che Lei invia tramite i moduli è descritto nella nostra Global Privacy Policy, disponibile in /privacy.

3. Sintesi

3.1 Il Sito non imposta alcun cookie di prima parte. Utilizza una sola voce di Web Storage, tt-consent, che registra la Sua scelta e non contiene dati personali né identificativi.

3.2 Il nostro contatore delle visite non imposta cookie, non archivia nulla nel Suo dispositivo, non conserva identificativi e non registra indirizzi IP. Il nostro server somma ogni pagina che serve a totali giornalieri; lo script che conferma che una persona, e non un programma automatizzato, ha visualizzato la pagina viene eseguito solo se Lei accetta la categoria Analisi (Sezione 6).

3.3 Non utilizziamo tecnologie pubblicitarie, di social media, di retargeting, di registrazione delle sessioni né di analisi di terzi. La categoria Marketing esiste ma è vuota.

3.4 Nella pagina di prenotazione delle consulenze, dopo che Lei ha scelto un orario da pagare, il modulo di pagamento di Stripe viene caricato da Stripe e può impostare i cookie propri di Stripe, che sono strettamente necessari per il pagamento da Lei richiesto (Sezione 5).

3.5 Nulla che non sia strettamente necessario viene eseguito finché Lei non sceglie, e rifiutare è facile quanto accettare. La Sua scelta è valida per 12 mesi.

4. Quadro giuridico

4.1 Unione europea

4.1.1 La Direttiva 2002/58/CE (direttiva ePrivacy), articolo 5, paragrafo 3, come modificata dalla Direttiva 2009/136/CE, richiede il consenso preventivo, espresso sulla base di informazioni chiare e complete conformemente al GDPR, per l'archiviazione di informazioni, o l'accesso a informazioni già archiviate, nell'apparecchiatura terminale di un utente. Le uniche eccezioni sono l'archiviazione o l'accesso (a) al solo fine di effettuare la trasmissione di una comunicazione, o (b) strettamente necessari per fornire un servizio della società dell'informazione esplicitamente richiesto dall'utente.

4.1.2 L'articolo 5, paragrafo 3, è tecnologicamente neutro e non dipende dal fatto che le informazioni siano dati personali. Si applica allo stesso modo a localStorage, a sessionStorage e agli script che leggono informazioni dal dispositivo. Il Comitato europeo per la protezione dei dati lo ha confermato nelle Guidelines 2/2023 on the Technical Scope of Art. 5(3) of the ePrivacy Directive (versione 2, adottata il 7 ottobre 2024), secondo cui le informazioni interessate non si limitano ai dati personali e che, nell'analisi della nozione di "accesso", considerano accesso ogni situazione in cui il soggetto ordina al browser, mediante codice da esso distribuito, di inviare informazioni archiviate nel dispositivo o generate da esso.

4.1.3 Quando il consenso è richiesto, deve rispettare lo standard del GDPR: articoli 4, punto 11, e 7 GDPR, interpretati dalle Linee guida 05/2020 dell'EDPB sul consenso (versione 1.1, 4 maggio 2020), secondo cui, tra l'altro, l'accesso a un servizio non può essere subordinato all'accettazione dei cookie ("cookie wall", paragrafi da 39 a 41) e lo scorrimento o la prosecuzione della navigazione non costituiscono consenso (paragrafo 86). La Corte di giustizia ha stabilito in Planet49 (C-673/17, 1° ottobre 2019) che una casella preselezionata non costituisce un consenso valido e che l'utente deve essere informato della durata dei cookie e dell'eventuale accesso di terzi ad essi.

4.1.4 Quando l'archiviazione o l'accesso comportano un trattamento di dati personali, tale trattamento necessita anche di una base giuridica ai sensi dell'articolo 6 GDPR.

4.1.5 Il diritto dell'UE non prevede un'esenzione generale dal consenso per la misurazione dell'audience. La proposta "Digital Omnibus" della Commissione europea del 19 novembre 2025 introdurrebbe norme in materia nel GDPR, ma alla data della presente Informativa non era stata adottata. Se sarà adottata, riesamineremo la presente Informativa; fino ad allora applichiamo l'articolo 5, paragrafo 3, come descritto sopra.

4.2 Croazia

4.2.1 L'articolo 5, paragrafo 3, è recepito in Croazia dall'articolo 43, paragrafo 4, dello Zakon o elektroničkim komunikacijama (legge sulle comunicazioni elettroniche, Narodne novine 76/22, 14/24 e 45/26), che consente l'uso delle reti di comunicazione elettronica per archiviare informazioni nell'apparecchiatura terminale di un abbonato o utente, o per accedere a informazioni già archiviate in essa, solo se tale abbonato o utente ha prestato il proprio consenso sulla base di informazioni chiare e complete, fatte salve le due eccezioni di cui al punto 4.1.1. La modifica del 2026 (Narodne novine 45/26) non ha modificato l'articolo 43.

4.2.2 L'autorità competente per i dati personali è l'Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, https://azop.hr.

4.3 Regno Unito

4.3.1 Il Sito non è rivolto al Regno Unito. I visitatori che si collegano dal Regno Unito ricevono lo stesso trattamento di tutti gli altri visitatori (4.10.1).

4.4 Stati Uniti

4.4.1 California. Il California Consumer Privacy Act, come modificato dal California Privacy Rights Act (Cal. Civ. Code §1798.100 et seq., "CCPA"), disciplina la "vendita" e la "condivisione" (comunicazione a fini di pubblicità comportamentale cross-context, §1798.140(ah)) di informazioni personali, anche tramite cookie. Il Cal. Code Regs. tit. 11, §7025 impone a un'impresa di trattare un segnale di preferenza di opposizione come GPC quale richiesta valida di opposizione alla vendita e alla condivisione, per il browser e, se noto, per il consumatore. Non vendiamo né condividiamo informazioni personali. Rispettiamo comunque il GPC come descritto nella Sezione 10. Il CCPA si applica a una "business" che soddisfa una delle soglie di cui al §1798.140(d) (ricavi lordi annui superiori all'importo adeguato dalla California Privacy Protection Agency, USD 26.625.000 dal 1° gennaio 2025, o i criteri di volume ivi indicati). Non affermiamo che T&T soddisfi alcuna di tali soglie; applichiamo volontariamente lo standard descritto nella presente Informativa. Autorità: California Privacy Protection Agency, https://cppa.ca.gov, e il California Attorney General, https://oag.ca.gov/privacy.

4.4.2 Altri Stati. Diverse leggi statali sulla privacy (per esempio Colorado, Connecticut, Texas, Oregon) richiedono il riconoscimento dei meccanismi universali di opposizione. Il nostro trattamento del GPC soddisfa tali requisiti nella misura in cui si applicano.

4.5 Brasile

4.5.1 Ai sensi della Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"), i cookie che trattano dati personali richiedono una base giuridica ai sensi dell'articolo 7 (consenso, articolo 7(I) e articolo 8, o legittimo interesse, articoli 7(IX) e 10), con informazioni trasparenti (articolo 9). La guida dell'ANPD "Guia Orientativo: Cookies e Proteção de Dados Pessoais" (ottobre 2022) ammette il legittimo interesse per i cookie strettamente necessari e prevede, nella maggior parte dei casi, il consenso per quelli non necessari. Autorità: Autoridade Nacional de Proteção de Dados, https://www.gov.br/anpd.

4.6 Colombia

4.6.1 La Ley Estatutaria 1581 de 2012 richiede un'autorizzazione preventiva, espressa e informata per il trattamento dei dati personali (articolo 9) e l'informazione dell'interessato (articolo 12), attuate dal Decreto 1074 de 2015 (capitolo 25, che incorpora il Decreto 1377 de 2013). Il diritto colombiano non prevede una norma specifica sui cookie. La Superintendencia de Industria y Comercio ha affermato (Concepto 16-172268 del 2016) che, quando dati personali sono raccolti tramite cookie, il titolare deve rispettare la Ley 1581 de 2012 e i suoi principi. Il contatore aggregato non raccoglie dati personali. Autorità: Superintendencia de Industria y Comercio (SIC), https://www.sic.gov.co.

4.7 Messico

4.7.1 La Ley Federal de Protección de Datos Personales en Posesión de los Particulares pubblicata nel Diario Oficial de la Federación il 20 marzo 2025 ("LFPDPPP 2025") disciplina il consenso (articolo 7) e l'informativa sulla privacy (articolo 15). Le norme messicane sulla protezione dei dati impongono che l'informativa sulla privacy informi gli interessati dell'uso di meccanismi elettronici remoti o locali che raccolgono automaticamente dati personali (come cookie e web beacon) e del modo di disattivarli. La presente Informativa fornisce tali informazioni per il Sito. Autorità: Secretaría Anticorrupción y Buen Gobierno, https://www.gob.mx/buengobierno.

4.8 Sudafrica

4.8.1 Il Protection of Personal Information Act 4 of 2013 (POPIA) considera gli identificativi online informazioni personali (sezione 1) e richiede una giustificazione lecita (sezione 11) e l'informazione dell'interessato (sezione 18). Il POPIA non prevede una norma specifica sui cookie. Autorità: Information Regulator, https://inforegulator.org.za.

4.9 Canada

4.9.1 Ai sensi del Personal Information Protection and Electronic Documents Act (PIPEDA), allegato 1, principio 4.3, la conoscenza e il consenso sono richiesti per la raccolta di informazioni personali, e alle tecnologie di tracciamento si applicano le Guidelines for obtaining meaningful consent (2018) dell'Office of the Privacy Commissioner e la sua posizione sulla pubblicità comportamentale online. In Québec, la sezione 8.1 dell'Act respecting the protection of personal information in the private sector impone che qualsiasi tecnologia che consenta di identificare, localizzare o profilare una persona sia disattivata per impostazione predefinita. Ai sensi della Canada's Anti-Spam Legislation (CASL), la sezione 8 disciplina l'installazione di programmi informatici nel corso di un'attività commerciale, e la sezione 10(8) considera espresso il consenso all'installazione di un cookie, di codice HTML o di JavaScript quando il comportamento della persona rende ragionevole ritenere che vi acconsenta. Autorità: Office of the Privacy Commissioner of Canada, https://www.priv.gc.ca.

4.10 Altre giurisdizioni

4.10.1 Per i visitatori di qualsiasi altra giurisdizione applichiamo la stessa regola: consenso preventivo (opt-in) per tutto ciò che non è strettamente necessario.

5. Inventario tecnico

5.1 Non è utilizzata nessun'altra tecnologia di archiviazione e di accesso. In particolare, a parte il modulo di pagamento di Stripe nella pagina di prenotazione, il Sito non utilizza cookie di terzi, IndexedDB, fingerprinting, pixel di tracciamento, identificativi pubblicitari, session replay o contenuti di terzi incorporati, e non carica caratteri, script, mappe, video o verifiche anti-bot da domini di terzi. I nostri moduli e la pagina di prenotazione inviano ciò che Lei trasmette al nostro gestore dei moduli, che funziona su Cloudflare Workers a un indirizzo workers.dev gestito da noi.

6. Il contatore delle visite

6.1 Totali del server. Quando il nostro server consegna una pagina, aggiunge uno ai totali giornalieri per quella pagina, per il paese e la rete (numero di sistema autonomo) che Cloudflare ricava dalla connessione, e per il tipo di traffico (per esempio, un crawler dichiarato di un motore di ricerca). Nulla viene letto dal Suo dispositivo né archiviato in esso, e non viene registrato alcun indirizzo IP o identificativo, per cui questa fase non richiede consenso ai sensi dell'articolo 5, paragrafo 3; il trattamento transitorio che produce i totali si basa sul nostro legittimo interesse (art. 6, paragrafo 1, lettera f), GDPR). Per i programmi automatizzati che non si identificano chiaramente, la stringa di identificazione del browser, abbreviata a 120 caratteri, è conservata per 90 giorni per classificarli. Le fasi seguenti descrivono la distinta conferma del browser.

6.2 Attivazione. Lo script di conferma viene eseguito solo se tt-consent registra un'accettazione valida della categoria Analisi e non è presente alcun segnale di preferenza di opposizione. In caso contrario lo script non fa nulla e non viene inviata alcuna richiesta.

6.3 Attivazione dell'invio. Quando una pagina è rimasta visibile sullo schermo per due secondi consecutivi (misurati con la Page Visibility API), lo script invia una richiesta al nostro endpoint su tudorsgroup.com tramite navigator.sendBeacon. Le pagine aperte in schede in background e chiuse prima di diventare visibili non vengono conteggiate.

6.4 Contenuto della richiesta. La richiesta contiene il percorso della pagina, il dominio del sito di provenienza (senza percorso né stringa di query) e, se il link che Lei ha seguito lo conteneva, il relativo tag utm_source. Al ricevimento, il dominio di provenienza è ricondotto a una fonte di un elenco fisso (per esempio "google" o "linkedin") e il resto è scartato. Non contiene cookie, identificativi, stringhe user-agent oltre a quanto il browser invia con ogni richiesta, né dati archiviati nel Suo dispositivo.

6.5 Trattamento lato server. Al ricevimento, il nostro Worker legge il codice del paese che Cloudflare ricava dalla connessione, aggiunge uno al totale giornaliero per la combinazione di pagina, paese e fonte di provenienza in un database Cloudflare D1, e scarta la richiesta. L'indirizzo IP è trattato solo transitoriamente da Cloudflare per instradare la connessione e ricavare il paese; non viene scritto nel database né in alcun registro controllato da T&T.

6.6 Limite contro la falsificazione. Per evitare conteggi gonfiati, l'endpoint applica un limite alle richieste accettate che non usa indirizzi IP, identificativi o dati archiviati nel Suo dispositivo: una conferma è accettata solo se la stessa pagina è stata consegnata allo stesso paese e alla stessa rete nei 30 minuti precedenti, e mai da reti di data center o da altri siti. Il record che rende possibile questa verifica (fascia oraria, paese, rete e pagina) è cancellato dopo 30 minuti.

6.7 Conservazione. Gli aggregati giornalieri sono cancellati dopo 400 giorni.

6.8 Perché il consenso è comunque richiesto nell'UE. Sebbene il contatore non archivi nulla e gli aggregati non siano dati personali, lo script di conferma legge informazioni dal dispositivo (stato di visibilità e referrer) e ordina al browser di trasmetterle. Ai sensi dell'articolo 5, paragrafo 3, e delle Guidelines 2/2023 ciò costituisce "accesso", e la misurazione dell'audience non è strettamente necessaria per un servizio da Lei richiesto. Il consenso è quindi richiesto a prescindere dall'assenza di cookie.

7. Categoria Marketing

7.1 La categoria Marketing compare nelle impostazioni del consenso affinché la struttura della Sua scelta resti stabile. È vuota: nessuna tecnologia di marketing, pubblicitaria o di social media viene caricata, sia che Lei la accetti sia che la rifiuti.

7.2 Prima di aggiungere qualsiasi tecnologia alla categoria Marketing, aggiorneremo la presente Informativa, ne aumenteremo il numero di versione e Le chiederemo di nuovo il consenso. L'accettazione data mentre la categoria era vuota non sarà considerata consenso a una tecnologia successiva.

8. Servizi di terzi al di fuori del Sito

8.1 Stripe Checkout. Per i pagamenti diversi dalle consulenze, Lei viene reindirizzato a una pagina di pagamento ospitata da Stripe sul proprio dominio. T&T non riceve mai i dati della Sua carta. Stripe vi imposta i propri cookie secondo la propria informativa (https://stripe.com/privacy e https://stripe.com/cookie-settings). Il modulo di pagamento di Stripe nella nostra pagina di prenotazione è descritto nella Sezione 5.

8.2 Google Meet. Le consulenze si svolgono su meet.google.com, dove Google imposta i propri cookie secondo la propria informativa (https://policies.google.com/technologies/cookies).

8.3 Tali tecnologie sono impostate su domini di terzi, sotto la responsabilità di questi ultimi, ed esulano dall'ambito della presente Informativa e del nostro banner del consenso.

9. Meccanismo del consenso

9.1 Consenso preventivo. Alla prima visita un banner offre tre scelte allo stesso livello: "Accetta tutto", "Rifiuta tutto" e "Impostazioni". Finché Lei non sceglie, sono attivi solo gli elementi indicati come strettamente necessari nella Sezione 5.

9.2 Pari evidenza. "Rifiuta tutto" è presentato con la stessa dimensione, la stessa intensità di colore e la stessa posizione di "Accetta tutto", in linea con il rapporto della Cookie Banner Taskforce dell'EDPB (gennaio 2023).

9.3 Granularità. In "Impostazioni" può accettare o rifiutare separatamente Analisi e Marketing. Nessuna casella è preselezionata.

9.4 Nessun cookie wall. Tutti i contenuti e i moduli sono disponibili sia che Lei accetti sia che rifiuti.

9.5 Prova. La Sua scelta, la relativa data e ora e la versione dell'Informativa sono registrate in tt-consent. Poiché il Sito non assegna alcun identificativo, sui nostri server non ne è conservata copia. Conserviamo un archivio di ogni versione del testo del banner e della presente Informativa con le relative date di utilizzo, così da poter dimostrare le informazioni mostrate al momento di qualsiasi scelta registrata (articolo 7, paragrafo 1, GDPR).

9.6 Revoca. "Impostazioni cookie" è sempre disponibile nel piè di pagina di ogni pagina. Revocare è facile quanto prestare il consenso (articolo 7, paragrafo 3, GDPR) e ha effetto immediato; non incide sui conteggi già aggregati, che non contengono dati su di Lei.

9.7 Scadenza e rinnovo. La Sua scelta, sia di accettazione sia di rifiuto, scade 12 mesi dopo la data registrata in tt-consent. Dopo tale data il Sito considera rifiutata ogni categoria diversa da quella strettamente necessaria e mostra di nuovo il banner. Chiediamo di nuovo anche prima dei 12 mesi quando la versione della presente Informativa cambia perché è cambiato ciò che archiviamo o misuriamo.

10. Global Privacy Control

10.1 Se il Suo browser invia l'intestazione Sec-GPC: 1 o espone navigator.globalPrivacyControl = true, il Sito lo considera un rifiuto delle categorie Analisi e Marketing, in ogni giurisdizione, e il banner indica "Opt-out request honored" e spiega che analisi e marketing sono disattivati.

10.2 Ai sensi del Cal. Code Regs. tit. 11, §7025, il segnale è trattato anche come richiesta di opposizione alla vendita e alla condivisione. Non effettuiamo né l'una né l'altra.

11. Cancellare i dati archiviati nel browser

11.1 Può cancellare in qualsiasi momento tutto ciò che il Sito ha archiviato. Il Sito continuerà a funzionare e il banner comparirà di nuovo. I nomi dei menu possono cambiare tra una versione e l'altra del browser.

12. Modifiche alla presente Informativa

12.1 Aggiorneremo la presente Informativa prima di introdurre qualsiasi modifica alle tecnologie della Sezione 5. Ogni modifica che incida su ciò che viene archiviato o misurato aumenta il numero di versione e comporta una nuova richiesta di consenso (9.7). Le versioni precedenti sono disponibili su richiesta.

13. Contatti e reclami

13.1 Domande sulla presente Informativa: Dinko Anton Tudor, Managing Member, legal@tudorsgroup.com.

13.2 Può anche presentare reclamo all'autorità di controllo del Suo paese, tra cui l'AZOP (Croazia), la CPPA (California), l'ANPD (Brasile), la SIC (Colombia), la Secretaría Anticorrupción y Buen Gobierno (Messico), l'Information Regulator (Sudafrica) o l'Office of the Privacy Commissioner (Canada), agli indirizzi indicati nella Sezione 4.