Vai al contenuto
Origine← Torna al sito

Documento legale

Cookie Policy

Ultimo aggiornamento: 4 novembre 2026

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Insieme ai cookie possono essere utilizzate altre tecnologie di tracciamento con finalità analoghe (ad esempio pixel e identificatori del dispositivo); per semplicità, in questo documento ci riferiamo a tutte queste tecnologie con il termine «cookie».

I cookie possono essere di «prima parte», quando sono installati direttamente da questo sito, o di «terza parte», quando sono installati da soggetti diversi dal Titolare attraverso strumenti integrati nelle nostre pagine.

2. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite cookie è Axis Real Estate S.r.l.

  • Sede legale: Via Stresa 6, 20125 Milano (MI)
  • P.IVA / C.F.: 14467960960

Per il trattamento dei dati personali in generale si rinvia alla Privacy Policy.

3. Tipologie di cookie utilizzati

Questo sito utilizza le seguenti categorie di cookie.

3.1 Cookie tecnici necessari

Indispensabili per il corretto funzionamento del sito, per memorizzare le preferenze di consenso espresse dall'utente e per completare l'invio del modulo di richiesta informazioni. Non richiedono il consenso e non possono essere disattivati.

CookieFornitoreFinalitàDurata
origine_consentQuesto sito (prima parte)Memorizza le scelte di consenso ai cookie dell'utente6 mesi
axis-lead:<id>Questo sito (prima parte)Memoria di sessione del browser, non un cookie: conserva una copia della richiesta inviata con il modulo finché l'archivio delle richieste del Titolare non ne conferma la ricezione, per poterla reinviare se l'invio non è riuscitoFino alla conferma di ricezione; in ogni caso si cancella alla chiusura della scheda

3.2 Cookie di marketing e profilazione

I pixel pubblicitari sono due, il Meta Pixel e il TikTok Pixel, e appartengono alla stessa categoria, «Cookie di marketing»: si attivano insieme, con un unico consenso, e insieme si disattivano.

Questo sito utilizza il Meta Pixel di Meta Platforms Ireland Ltd., con sede in 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, per misurare l'efficacia delle campagne pubblicitarie di Origine su Facebook e Instagram e per mostrare annunci più pertinenti. Il pixel registra la visita alle pagine del sito e le interazioni con i suoi elementi — ad esempio il clic su un pulsante, che Meta rileva da sé senza che il sito glielo chieda — e le collega, quando possibile, al tuo account Meta. Se invii il modulo di richiesta informazioni, viene segnalato a Meta anche che una richiesta è stata inviata: il contenuto del modulo — il tuo nome, i tuoi recapiti, l'appartamento che ti interessa — non viene trasmesso per questa via.

Il TikTok Pixel di TikTok Technology Limited, con sede in 10 Earlsfort Terrace, Dublino D02 T380, Irlanda, svolge la stessa funzione per le campagne di Origine su TikTok: registra la visita alle pagine e i clic sui pulsanti, che TikTok rileva da sé, e li collega, quando possibile, al tuo account TikTok. A differenza del Meta Pixel, se invii il modulo di richiesta informazioni, il TikTok Pixel legge l'indirizzo email e il numero di telefono che hai inserito e li trasmette a TikTok trasformati in un codice (hash SHA-256). Il codice non rende i dati anonimi: TikTok lo confronta con quelli calcolati allo stesso modo sui dati dei propri utenti, per collegare la richiesta al tuo account TikTok, se ne hai uno. Gli altri campi del modulo — nome, cognome, CAP, messaggio — non vengono trasmessi. Il pixel conserva inoltre alcuni identificatori della visita nella memoria di sessione del browser, che si svuota alla chiusura della scheda.

Questi cookie non vengono installati senza il tuo consenso. I due pixel vengono caricati soltanto dopo che hai accettato la categoria «Cookie di marketing» dal banner o dal pannello «Preferenze cookie». Se rifiuti, nessuno dei due script viene caricato e il sito resta pienamente utilizzabile. Se ritiri il consenso dopo averlo prestato, i pixel smettono di inviare dati e i cookie di prima parte elencati di seguito vengono eliminati. Il cookie «_ttp» che TikTok scrive sul proprio dominio, tiktok.com, non può essere eliminato da questo sito: puoi cancellarlo dalle impostazioni del browser.

CookieFornitoreFinalitàDurata
_fbpQuesto sito (prima parte), letto da Meta Platforms Ireland Ltd.Identificatore del browser assegnato dal pixel, usato per attribuire la visita a una campagna pubblicitaria e per la misurazione delle conversioni3 mesi
_fbcQuesto sito (prima parte), letto da Meta Platforms Ireland Ltd.Identificatore dell'annuncio su cui hai fatto clic; viene scritto solo se raggiungi il sito da un link pubblicitario di Meta3 mesi
_ttpQuesto sito (prima parte), letto da TikTok Technology LimitedIdentificatore del browser assegnato dal TikTok Pixel, usato per attribuire la visita a una campagna pubblicitaria e per la misurazione delle conversioni3 mesi
_ttptiktok.com (terza parte), TikTok Technology LimitedLo stesso identificatore, scritto da TikTok sul proprio dominio quando il pixel viene caricato; questo sito non può eliminarlo3 mesi
_tt_enable_cookieQuesto sito (prima parte), letto da TikTok Technology LimitedVerifica, da parte del pixel, che il browser accetti i cookie3 mesi
ttclidQuesto sito (prima parte), letto da TikTok Technology LimitedIdentificatore dell'annuncio su cui hai fatto clic; viene scritto solo se raggiungi il sito da un link pubblicitario di TikTok24 ore
ttcsid, ttcsid_*Questo sito (prima parte), letto da TikTok Technology LimitedIdentificatori della sessione di navigazione, usati da TikTok per attribuire le azioni alla visitaFino a 13 mesi

Meta tratta i dati raccolti tramite il pixel anche per finalità proprie, in qualità di titolare autonomo: si rinvia alla sua Informativa sulla privacy e alla sua Informativa sui cookie. TikTok dichiara di trattare una parte dei dati ricevuti tramite il pixel come contitolare insieme al Titolare del sito, e di trattarli anche per finalità proprie: si rinvia alla sua Informativa sulla privacy.

3.3 Cookie di analisi e registrazione della sessione

Questo sito utilizza Google Analytics 4 di Google per misurare le visite, la provenienza del traffico e le interazioni con le pagine. Lo strumento raccoglie informazioni sulle pagine visitate, sul browser e sul dispositivo, tramite identificatori memorizzati nei cookie «_ga» e «_ga_*». La durata impostata dal sito è di 13 mesi dall'ultima visita, eventualmente ridotta dai limiti del browser. I segnali pubblicitari di Google e la personalizzazione degli annunci sono disattivati.

Questo sito utilizza Contentsquare di Contentsquare SAS, con sede in 7 rue de Madrid, 75008 Parigi, Francia, per capire come le pagine vengono effettivamente usate: quali sezioni vengono lette, dove si ferma lo scorrimento, quali elementi vengono cliccati e quali vengono ignorati. Lo strumento raccoglie inoltre, per una parte delle visite, una registrazione riproducibile della sessione: i movimenti del puntatore, gli scorrimenti e i clic vengono ricostruiti e possono essere riprodotti come un filmato. La raccolta avviene su server situati nell'Unione europea (Irlanda).

Questi cookie non vengono installati senza il tuo consenso. I due script vengono caricati soltanto dopo che hai accettato la categoria «Cookie di analisi» dal banner o dal pannello «Preferenze cookie», ed è una scelta distinta da quella sui cookie di marketing: puoi accettarne una e rifiutare l'altra. Se rifiuti, nessuno dei due script viene caricato. Se ritiri il consenso dopo averlo prestato, la raccolta si interrompe immediatamente e i cookie elencati di seguito vengono eliminati; in quel caso viene conservato un unico cookie tecnico, «_cs_optout», che serve esclusivamente a ricordare il rifiuto ed evitare che la raccolta riprenda.

CookieFornitoreFinalitàDurata
_gaQuesto sito (prima parte), letto da GoogleIdentificatore del browser usato per distinguere i visitatoriFino a 13 mesi
_ga_*Questo sito (prima parte), letto da GoogleStato della sessione di navigazioneFino a 13 mesi
_cs_idQuesto sito (prima parte), letto da Contentsquare SASIdentificatore del browser assegnato da Contentsquare, che collega fra loro le visite effettuate dallo stesso dispositivo13 mesi
_cs_cQuesto sito (prima parte), letto da Contentsquare SASMemoria dello stato del consenso mantenuta dallo strumento stesso13 mesi
_cs_sQuesto sito (prima parte), letto da Contentsquare SASContatore delle pagine viste nel corso della sessione in corsoSessione

Per Google Analytics consulta le informazioni di Google sull'uso dei dati raccolti tramite i siti partner.

Per il trattamento svolto dal fornitore si rinvia alla sua Informativa sulla privacy. Le registrazioni non hanno lo scopo di identificare i singoli visitatori e non vengono utilizzate per finalità pubblicitarie: servono unicamente a migliorare le pagine del sito.

3.4 Modulo di richiesta informazioni (non è un cookie)

Il modulo di contatto non installa cookie e non traccia la navigazione. I dati che hai inserito (nome, cognome, email, telefono e, se compilati, orario di ricontatto, CAP, messaggio e l'appartamento selezionato) lasciano il tuo browser solo nel momento dell'invio, diretti a due destinatari: a Web3Forms, che li inoltra via email alla casella commerciale del Titolare, e all'archivio delle richieste del Titolare, ospitato da Supabase Inc. su server nell'Unione europea (Irlanda), dove la richiesta viene registrata. L'archivio riceve anche i consensi espressi, la pagina da cui è partita la richiesta, il sito di provenienza e gli eventuali parametri della campagna pubblicitaria presenti nell'indirizzo della pagina. Entrambi i destinatari ricevono così anche l'indirizzo IP dell'utente.

ServizioFornitoreFinalitàConservazione
Web3FormsWeb3Creative — India (Kerala); server: Stati Uniti (regione US-East)Inoltro della richiesta di informazioni alla casella commercialeIl fornitore dichiara di non conservare le richieste inviate; i log di servizio, che possono contenere dati personali, sono cancellati ogni due mesi
Archivio delle richiesteSupabase Inc. — Stati Uniti; server: Unione europea (Irlanda)Registrazione della richiesta nell'archivio del Titolare, consultabile solo dal personale autorizzatoPer i periodi indicati nella Privacy Policy

Per maggiori dettagli si rinvia alle informative dei fornitori: Web3Forms e Supabase. Il trattamento dei dati conferiti tramite il modulo è descritto nella Privacy Policy.

4. Base giuridica

I cookie tecnici necessari sono trattati sulla base del legittimo interesse del Titolare a fornire un sito funzionante e a dare seguito alle scelte dell'utente, in conformità al provvedimento del Garante per la protezione dei dati personali «Linee guida sull'uso dei cookie e di altri strumenti di tracciamento» del 10 giugno 2021.

I cookie di marketing e profilazione di cui al punto 3.2 e i cookie di analisi e registrazione della sessione di cui al punto 3.3 sono trattati esclusivamente sulla base del consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) del GDPR e del medesimo provvedimento del Garante. Il consenso è facoltativo, è richiesto separatamente per ciascuna delle due categorie, non è preselezionato, viene raccolto prima di qualsiasi installazione ed è revocabile in qualsiasi momento con la stessa facilità con cui è stato prestato, dal link «Preferenze cookie» in fondo alla pagina. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

I dati conferiti tramite il modulo di contatto sono trattati sulla base del consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 (GDPR), espresso spuntando l'apposita casella prima dell'invio. L'eventuale consenso a ricevere comunicazioni commerciali è raccolto separatamente, è facoltativo e non condiziona l'invio della richiesta.

5. Trasferimento dei dati extra-UE

Google Analytics può comportare il trattamento di dati su server al di fuori dell'Unione europea, anche negli Stati Uniti. Le condizioni del trattamento e le garanzie previste da Google per i trasferimenti internazionali sono descritte nei suoi termini sul trattamento dei dati. Il servizio viene attivato solo con il consenso ai cookie di analisi.

L'invio del modulo di contatto comporta un trasferimento di dati personali verso Paesi terzi: il fornitore Web3Forms fa capo a Web3Creative, con sede in India (Kerala), e opera server negli Stati Uniti (regione US-East). Né l'India né gli Stati Uniti sono destinatari di una decisione di adeguatezza generale della Commissione europea applicabile a questo trasferimento.

Il trasferimento avviene pertanto sulla base del consenso esplicito dell'interessato ai sensi dell'art. 49, par. 1, lett. a) del GDPR, prestato al momento dell'invio della richiesta, ed è limitato ai dati strettamente necessari a dare riscontro alla richiesta stessa. Se preferisci non trasmettere i tuoi dati fuori dall'Unione europea, puoi contattare direttamente il Titolare agli estremi indicati al punto 2 senza utilizzare il modulo.

Il modulo invia i dati anche all'archivio delle richieste, che li conserva su server nell'Unione europea (Irlanda). Il fornitore dell'archivio, Supabase Inc., ha sede negli Stati Uniti, e la richiesta viene ricevuta dal suo server più vicino al visitatore: per chi si collega dall'Italia, di norma in Europa ma non necessariamente nell'Unione (ad esempio in Svizzera, Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza).

Anche il Meta Pixel comporta un trasferimento di dati verso gli Stati Uniti: Meta Platforms Ireland Ltd. è stabilita nell'Unione europea, ma trasmette i dati raccolti alla controllante Meta Platforms, Inc. Tale trasferimento avviene sulla base delladecisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, cui Meta Platforms, Inc. aderisce. Il trasferimento ha luogo solo se hai prestato il consenso ai cookie di marketing; se lo rifiuti, nessun dato viene trasmesso a Meta.

Anche il TikTok Pixel comporta un trasferimento di dati fuori dall'Unione europea. TikTok Technology Limited è stabilita in Irlanda ma, secondo la sua informativa, conserva i dati su server situati negli Stati Uniti, in Malesia e a Singapore, e società del suo gruppo con sede in altri Paesi vi accedono da remoto. Per questi trasferimenti TikTok dichiara di basarsi sulle decisioni di adeguatezza della Commissione europea, dove esistono, e altrimenti sulle clausole contrattuali standard approvate dalla Commissione. Il trasferimento ha luogo solo se hai prestato il consenso ai cookie di marketing; se lo rifiuti, nessun dato viene trasmesso a TikTok.

Contentsquare non comporta invece un trasferimento di questo tipo: il fornitore è stabilito in Francia e i server che raccolgono i dati si trovano nell'Unione europea (Irlanda).

6. Come gestire il consenso

Al primo accesso al sito viene mostrato un banner che riepiloga l'uso dei cookie e consente di accettarli o rifiutarli con pulsanti di pari evidenza. Fino a quando non esprimi una scelta, né il Meta Pixel, né il TikTok Pixel, né Contentsquare, né Google Analytics 4 vengono caricati e nessun cookie di profilazione o di analisi viene installato. La scelta viene memorizzata e può essere rivista in qualsiasi momento utilizzando il link «Preferenze cookie» presente nel piè di pagina del sito, dal quale è possibile attivare o disattivare separatamente le categorie «Cookie di marketing» e «Cookie di analisi». La disattivazione della prima interrompe l'invio di dati da parte di entrambi i pixel e comporta l'eliminazione dei cookie «_fbp», «_fbc», «_ttp», «_tt_enable_cookie», «ttclid» e «ttcsid» scritti su questo sito; quella della seconda l'interruzione della raccolta e l'eliminazione dei cookie «_cs_id», «_cs_c», «_cs_s», «_ga» e «_ga_*».

È inoltre possibile gestire o eliminare i cookie già installati attraverso le impostazioni del proprio browser. La disattivazione dei cookie tecnici necessari può compromettere il corretto funzionamento del sito.

7. Diritti dell'interessato

L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati) contattando il Titolare presso la sede legale sopra indicata. L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Aggiornamenti

La presente Cookie Policy può essere aggiornata nel tempo per riflettere modifiche normative o variazioni nei cookie utilizzati. La data dell'ultima revisione è indicata in cima al documento.

Legal document

Cookie Policy

Last updated: 4 November 2026

1. What cookies are

Cookies are small text files that the websites you visit send to your device, where they are stored and then sent back to those same sites on your next visit. Other tracking technologies with similar purposes (such as pixels and device identifiers) may be used alongside cookies; for simplicity, this document refers to all such technologies as "cookies".

Cookies may be "first-party", when installed directly by this site, or "third-party", when installed by parties other than the Controller through tools embedded in our pages.

2. Data controller

The controller of the data collected through cookies is Axis Real Estate S.r.l.

  • Registered office: Via Stresa 6, 20125 Milano (MI)
  • VAT / Tax code: 14467960960

For the processing of personal data in general, please refer to our Privacy Policy.

3. Types of cookies used

This site uses the following categories of cookies.

3.1 Strictly necessary technical cookies

Essential for the proper operation of the site, to remember the consent choices you make and to complete the sending of the enquiry form. They do not require consent and cannot be disabled.

CookieProviderPurposeDuration
origine_consentThis site (first party)Stores your cookie consent choices6 months
axis-lead:<id>This site (first party)Browser session storage, not a cookie: keeps a copy of the enquiry sent with the form until the Controller's enquiry archive confirms receipt, so that it can be sent again if sending failedUntil receipt is confirmed; in any case it is deleted when the tab is closed

3.2 Marketing and profiling cookies

There are two advertising pixels, the Meta Pixel and the TikTok Pixel, and they belong to the same category, "Marketing cookies": they are switched on together, by a single consent, and switched off together.

This site uses the Meta Pixel from Meta Platforms Ireland Ltd., based at 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, to measure how Origine's advertising performs on Facebook and Instagram and to show more relevant ads. The pixel records your visit to pages on this site and your interactions with what is on them — a button click, for example, which Meta detects on its own without the site asking it to — and links them, where possible, to your Meta account. If you submit the enquiry form, the fact that an enquiry was sent is reported to Meta as well; what you wrote in it — your name, your contact details, the apartment you were looking at — is not transmitted this way.

The TikTok Pixel from TikTok Technology Limited, based at 10 Earlsfort Terrace, Dublin D02 T380, Ireland, does the same for Origine's campaigns on TikTok: it records your visit to pages and your clicks on buttons, which TikTok detects on its own, and links them, where possible, to your TikTok account. Unlike the Meta Pixel, if you submit the enquiry form, the TikTok Pixel reads the email address and telephone number you entered and sends them to TikTok converted into a code (a SHA-256 hash). The code does not make the data anonymous: TikTok compares it with codes computed the same way from its own users' details, to link the enquiry to your TikTok account if you have one. The form's other fields — first name, surname, postcode, message — are not sent. The pixel also keeps a few identifiers for the visit in your browser's session storage, which is emptied when you close the tab.

These cookies are not set without your consent. The two pixels are loaded only after you accept the "Marketing cookies" category from the banner or the "Preferenze cookie" panel. If you refuse, neither script is loaded and the site remains fully usable. If you withdraw consent after giving it, the pixels stop sending data and the first-party cookies listed below are deleted. The "_ttp" cookie that TikTok writes on its own domain, tiktok.com, cannot be deleted by this site: you can remove it from your browser settings.

CookieProviderPurposeDuration
_fbpThis site (first party), read by Meta Platforms Ireland Ltd.Browser identifier issued by the pixel, used to attribute your visit to an advertising campaign and to measure conversions3 months
_fbcThis site (first party), read by Meta Platforms Ireland Ltd.Identifier of the ad you clicked; written only if you reach the site from a Meta advertising link3 months
_ttpThis site (first party), read by TikTok Technology LimitedBrowser identifier issued by the TikTok Pixel, used to attribute your visit to an advertising campaign and to measure conversions3 months
_ttptiktok.com (third party), TikTok Technology LimitedThe same identifier, written by TikTok on its own domain when the pixel loads; this site cannot delete it3 months
_tt_enable_cookieThis site (first party), read by TikTok Technology LimitedThe pixel's check that your browser accepts cookies3 months
ttclidThis site (first party), read by TikTok Technology LimitedIdentifier of the ad you clicked; written only if you reach the site from a TikTok advertising link24 hours
ttcsid, ttcsid_*This site (first party), read by TikTok Technology LimitedBrowsing-session identifiers TikTok uses to attribute actions to your visitUp to 13 months

Meta also processes data collected through the pixel for its own purposes, as an independent controller: see its Privacy Policy and its Cookie Policy. TikTok states that it processes part of the data received through its pixel as a joint controller with the site's Controller, and also processes it for its own purposes: see its Privacy Policy.

3.3 Analytics and session recording cookies

This site uses Google Analytics 4 from Google to measure visits, traffic sources and interactions with its pages. It collects information about the pages visited, browser and device, using identifiers stored in the "_ga" and "_ga_*" cookies. This site sets their lifetime to 13 months from the last visit, which browser limits may shorten. Google advertising signals and ad personalisation are disabled.

This site uses Contentsquare from Contentsquare SAS, based at 7 rue de Madrid, 75008 Parigi, Francia, to understand how its pages are actually used: which sections get read, where scrolling stops, what gets clicked and what gets ignored. The tool also collects, for a share of visits, a replayable recording of the session: pointer movement, scrolling and clicks are reconstructed and can be played back as video. Collection runs on servers located in the European Union (Ireland).

These cookies are not set without your consent. Both scripts are loaded only after you accept the "Cookie di analisi" category from the banner or the "Preferenze cookie" panel, and that is a separate choice from the one about marketing cookies: you can accept one and refuse the other. If you refuse, neither script is loaded. If you withdraw consent after giving it, collection stops immediately and the cookies listed below are deleted; in that case a single technical cookie, "_cs_optout", is kept for the sole purpose of remembering the refusal and preventing collection from resuming.

CookieProviderPurposeDuration
_gaThis site (first party), read by GoogleBrowser identifier used to distinguish visitorsUp to 13 months
_ga_*This site (first party), read by GoogleBrowsing session stateUp to 13 months
_cs_idThis site (first party), read by Contentsquare SASBrowser identifier issued by Contentsquare, which links visits made from the same device13 months
_cs_cThis site (first party), read by Contentsquare SASThe tool's own record of your consent state13 months
_cs_sThis site (first party), read by Contentsquare SASCounter of the pages seen during the current sessionSession

For Google Analytics, see how Google uses information collected through partner sites.

For the processing carried out by the provider, see its Privacy Policy. The recordings are not intended to identify individual visitors and are not used for advertising purposes: they serve only to improve the site's pages.

3.4 Enquiry form (not a cookie)

The contact form sets no cookies and does not track your browsing. The data you entered (first name, surname, email, telephone and, where filled in, preferred callback time, postcode, message and the apartment you selected) leaves your browser only at the moment you submit, bound for two recipients: Web3Forms, which forwards it by email to the developer's sales inbox, and the Controller's enquiry archive, hosted by Supabase Inc. on servers in the European Union (Ireland), where the enquiry is recorded. The archive also receives the consents you gave, the page the enquiry was sent from, the site you came from and any advertising campaign parameters in the page's address. Both recipients therefore also receive your IP address.

ServiceProviderPurposeRetention
Web3FormsWeb3Creative — India (Kerala); servers: United States (US-East region)Forwarding the enquiry to the sales inboxThe provider states that it does not store submissions; service logs, which may contain personal data, are deleted every two months
Enquiry archiveSupabase Inc. — United States; servers: European Union (Ireland)Recording the enquiry in the Controller's archive, accessible only to authorised staffFor the periods stated in the Privacy Policy

For more details, see the providers' policies: Web3Forms and Supabase. The processing of data submitted through the form is described in our Privacy Policy.

4. Legal basis

Strictly necessary technical cookies are processed on the basis of the Controller's legitimate interest in providing a functioning site and giving effect to your choices, in line with the Italian Data Protection Authority's "Guidelines on the use of cookies and other tracking tools" of 10 June 2021.

The marketing and profiling cookies described in 3.2 and the analytics and session recording cookies described in 3.3 are processed solely on the basis of the data subject's consent, pursuant to Art. 6(1)(a) GDPR and the same measure of the Garante. Consent is optional, is asked separately for each of the two categories, is not pre-ticked, is collected before anything is installed, and can be withdrawn at any time as easily as it was given, from the "Preferenze cookie" link in the footer. Withdrawal does not affect the lawfulness of processing carried out before it.

Data submitted through the contact form is processed on the basis of your consent, pursuant to Art. 6(1)(a) of Regulation (EU) 2016/679 (GDPR), given by ticking the relevant box before submitting. Any consent to receive commercial communications is collected separately, is optional, and does not affect your ability to send the enquiry.

5. Transfers of data outside the EU

Google Analytics may process data on servers outside the European Union, including in the United States. Google's processing conditions and safeguards for international transfers are described in its data processing terms. The service is activated only with consent to analytics cookies.

Submitting the contact form involves a transfer of personal data to third countries: the provider Web3Forms is operated by Web3Creative, based in India (Kerala), and runs servers in the United States (US-East region). Neither India nor the United States is covered by a general European Commission adequacy decision applicable to this transfer.

The transfer therefore takes place on the basis of your explicit consent pursuant to Art. 49(1)(a) GDPR, given when you submit the enquiry, and is limited to the data strictly necessary to respond to it. If you would rather your data were not transferred outside the European Union, you can contact the Controller directly using the details in section 2 instead of using the form.

The form also sends the data to the enquiry archive, which stores it on servers in the European Union (Ireland). The archive's provider, Supabase Inc., is based in the United States, and the request is received by its server nearest to you: for visitors connecting from Italy, normally in Europe but not necessarily in the Union (for example in Switzerland, a country for which the European Commission has adopted an adequacy decision).

The Meta Pixel likewise involves a transfer of data to the United States: Meta Platforms Ireland Ltd. is established in the European Union but passes the data it collects to its parent, Meta Platforms, Inc. That transfer relies on the European Commission's adequacy decision of 10 July 2023 concerning the EU-U.S. Data Privacy Framework, to which Meta Platforms, Inc. is certified. It takes place only if you have consented to marketing cookies; if you refuse, no data is sent to Meta.

The TikTok Pixel also involves a transfer of data outside the European Union. TikTok Technology Limited is established in Ireland but, according to its privacy policy, stores data on servers in the United States, Malaysia and Singapore, and companies in its group based in other countries access it remotely. For these transfers TikTok states that it relies on European Commission adequacy decisions where they exist, and otherwise on the standard contractual clauses approved by the Commission. The transfer takes place only if you have consented to marketing cookies; if you refuse, no data is sent to TikTok.

Contentsquare involves no such transfer: the provider is established in France and the servers that collect the data are located in the European Union (Ireland).

6. How to manage consent

On your first visit, a banner summarises how cookies are used and lets you accept or refuse them through buttons of equal prominence. Until you make a choice, theMeta Pixel, the TikTok Pixel, Contentsquare and Google Analytics 4 are not loaded, and no profiling or analytics cookie is installed. Your choice is stored and can be revisited at any time using the "Cookie preferences" link in the site footer, where the "Marketing cookies" and "Analytics cookies" categories can be switched on or off independently. Switching the first off stops both pixels sending data and deletes the "_fbp", "_fbc", "_ttp", "_tt_enable_cookie", "ttclid" and "ttcsid" cookies written on this site; switching the second off stops collection and deletes the "_cs_id", "_cs_c" "_cs_s", "_ga" and "_ga_*" cookies.

You can also manage or delete cookies already installed through your browser settings. Disabling strictly necessary technical cookies may impair the proper operation of the site.

7. Your rights

You may exercise at any time the rights provided by Arts. 15-22 of the GDPR (access, rectification, erasure, restriction, objection and data portability) by contacting the Controller at the registered office indicated above. You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).

8. Updates

This Cookie Policy may be updated over time to reflect regulatory changes or variations in the cookies used. The date of the latest revision is shown at the top of the document.

Origine — Via Privata Don Bartolomeo Grazioli 76, Milano Bovisa