Cookie Policy v2.2 — 15/06/2026

4Mee S.r.l. — Versione 2.2

In vigore dalla data di pubblicazione

1. Introduzione

1.1 La presente Cookie Policy descrive le modalità con cui il sito web gestai.it e la piattaforma applicativa GestAI (di seguito congiuntamente il "Sito") utilizzano i cookie e le tecnologie di tracciamento analoghe.

1.2 Titolare del trattamento è 4Mee S.r.l., con sede legale in Via Carrate 42, 41030 Solara di Bomporto (MO), C.F. e P.IVA 04262930367, iscritta al Registro delle Imprese di Modena - REA MO-456230, PEC amministrazione.4mee@pec.it, di seguito "4Mee" o "la Società".

1.3 La presente Cookie Policy riguarda due ambiti distinti. Il sito vetrina gestai.it, su cui 4Mee opera in qualità di titolare del trattamento verso i visitatori. La piattaforma applicativa GestAI, area riservata accessibile previa autenticazione, sulla quale 4Mee utilizza esclusivamente cookie tecnici e nella quale non è installato alcuno strumento di profilazione o marketing di terze parti. Il trattamento dei dati clinici dei pazienti gestiti dai professionisti all'interno della piattaforma è disciplinato dalla Privacy Policy e dal Data Processing Agreement, e non da questa Cookie Policy.

1.4 La presente Cookie Policy è redatta in conformità a: Regolamento UE 2016/679 (GDPR); D.Lgs. 30 giugno 2003 n. 196 (Codice Privacy), come modificato dal D.Lgs. 101/2018, con particolare riguardo all'art. 122; Direttiva 2002/58/CE (Direttiva ePrivacy); Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021 recante le Linee guida sull'uso dei cookie e di altri strumenti di tracciamento.

1.5 Il Sito è accessibile a utenti situati in Italia e in altri Paesi dell'Unione Europea e dello Spazio Economico Europeo. Il banner e il sistema di gestione del consenso sono configurati per rispettare i requisiti più rigorosi tra quelli applicabili negli Stati membri dell'Unione.

2. Cosa sono i cookie

2.1 I cookie sono piccoli file di testo che i siti web inviano al dispositivo dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione di visite successive.

2.2 I cookie svolgono funzioni diverse: autenticare l'utente, ricordare preferenze, analizzare l'uso del Sito, supportare funzionalità di terze parti.

2.3 Oltre ai cookie, il Sito può utilizzare tecnologie di tracciamento analoghe, attive o passive, quali web beacon, pixel di tracciamento, local storage e identificatori del dispositivo. A tali tecnologie si applicano le medesime regole previste per i cookie, ai sensi dell'art. 122 del Codice Privacy e del Provvedimento del Garante n. 231/2021.

3. Tipologie di cookie utilizzati

3.1 Cookie tecnici / strettamente necessari

Sono cookie necessari al funzionamento del Sito e all'erogazione dei servizi richiesti dall'utente. Il loro utilizzo non richiede il consenso preventivo dell'utente, ai sensi dell'art. 122, comma 1, del Codice Privacy. Rientrano in questa categoria:

a) cookie di sessione, utilizzati per gestire l'autenticazione dell'utente, il bilanciamento del carico e la navigazione nelle aree riservate;
b) cookie di preferenza, utilizzati per memorizzare scelte tecniche dell'utente quali lingua e impostazioni di visualizzazione;
c) cookie di sicurezza, utilizzati per rilevare tentativi di accesso fraudolento e proteggere la piattaforma, ad esempio i token anti-CSRF;
d) cookie del sistema di gestione del consenso, necessari per memorizzare le preferenze di consenso espresse dall'utente.

3.2 Cookie analitici e statistici

Sono cookie installati da terze parti e richiedono il consenso preventivo dell'utente. Il Sito utilizza:

a) Google Analytics 4, fornito da Google Ireland Ltd, per l'analisi statistica delle visite. È attiva l'anonimizzazione dell'IP e la conservazione dei dati è limitata a 14 mesi.
b) Google Tag Manager, fornito da Google Ireland Ltd, per l'orchestrazione dei tag.
c) Google Signals, attivata esclusivamente in presenza di specifico consenso.

3.3 Cookie di profilazione e marketing

Il loro utilizzo richiede il consenso preventivo dell'utente. Tali cookie sono presenti esclusivamente sul sito vetrina gestai.it e non sono in alcun caso attivi all'interno della piattaforma applicativa. Il Sito utilizza:

a) Meta Pixel (Meta Platforms Ireland Ltd), operante sia lato browser sia, su base consenso, tramite l'API delle conversioni (Conversions API) lato server per la misurazione degli eventi di conversione.
b) LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
c) Google Ads (Google Ireland Ltd), inclusa la funzionalità "Conversioni avanzate" descritta all'art. 3.6.

3.4 Cookie di esperienza utente e UX research

Il loro utilizzo richiede il consenso preventivo dell'utente. Il Sito utilizza Hotjar (Hotjar Ltd, Malta, UE) per heatmap, registrazione anonimizzata sessioni e sondaggi. Server localizzati nell'UE. Le registrazioni di sessione mascherano automaticamente gli input testuali sensibili.

3.5 Strumenti futuri

4Mee si riserva di integrare ulteriori strumenti di misurazione, profilazione o UX research. L'attivazione di nuovi strumenti comporta il preventivo aggiornamento della presente Cookie Policy, della tabella di cui all'art. 4 e del pannello di gestione dei consensi, con conseguente riproposizione del banner all'utente quando la modifica è sostanziale.

3.6 Conversioni avanzate di Google Ads

a) Il Sito utilizza la funzionalità "Conversioni avanzate" (Enhanced Conversions) di Google Ads, fornita da Google Ireland Ltd, per misurare con maggiore accuratezza le conversioni (ad esempio le registrazioni) generate dall'interazione dell'utente con gli annunci, anche quando i soli cookie non sono sufficienti.
b) Al completamento di una conversione sul sito vetrina o nel flusso di registrazione, il Sito trasmette a Google un identificatore di contatto fornito dall'utente (l'indirizzo email indicato in fase di registrazione), previa cifratura tramite algoritmo di hashing SHA-256 effettuata sul dispositivo dell'utente prima dell'invio. Google riceve esclusivamente il dato in forma hashata e lo utilizza per la sola finalità di abbinare la conversione al clic sull'annuncio.
c) Non vengono in alcun caso trasmessi dati clinici, dati dei pazienti o dati idonei a rivelare lo stato di salute. Il dato trattato è il solo identificatore di contatto dell'utente professionista che si registra.
d) Il trattamento si fonda esclusivamente sul consenso dell'utente alla categoria marketing (parametro ad_user_data). In assenza di tale consenso, la funzionalità non è attiva e nessun dato viene trasmesso.
e) L'utente può revocare il consenso in qualsiasi momento tramite il pannello "Gestisci preferenze cookie"; il trasferimento dei dati verso Google negli Stati Uniti è disciplinato dalle garanzie di cui all'art. 8.
f) La funzionalità è attiva esclusivamente in relazione al sito vetrina e al flusso di registrazione, e non all'interno dell'area riservata della piattaforma applicativa.

4. Elenco dei cookie

4.1 L'elenco completo e sempre aggiornato dei cookie effettivamente utilizzati dal Sito, comprensivo di nome del cookie, finalità, durata, titolare e categoria, è consultabile in qualsiasi momento dal pannello "Gestisci preferenze cookie", accessibile dal footer del Sito.

4.2 Durate indicative per categoria. Cookie tecnici: sessione o fino a 12 mesi. Analitici: fino a 14 mesi. Profilazione/marketing: fino a 13 mesi. UX research: fino a 12 mesi.

4.3 Per il dettaglio puntuale di ciascun cookie l'utente può sempre consultare il pannello "Gestisci preferenze cookie".

5. Base giuridica del trattamento

5.1 L'installazione e la lettura dei cookie tecnici non richiedono il consenso dell'utente, in quanto strettamente necessari all'erogazione del servizio richiesto, ai sensi dell'art. 122, comma 1, del Codice Privacy. L'eventuale trattamento di dati personali connesso a tali cookie si fonda sull'esecuzione del servizio richiesto dall'utente e sul legittimo interesse di 4Mee a garantirne il corretto e sicuro funzionamento (art. 6(1)(b) e (f) GDPR).

5.2 L'installazione e la lettura dei cookie analitici, di profilazione, di marketing e di UX research, nonché l'utilizzo delle conversioni avanzate di cui all'art. 3.6, si fondano esclusivamente sul consenso dell'utente. Per tali strumenti non può in alcun caso essere invocato il legittimo interesse.

5.3 Qualora i cookie comportino il trattamento di dati idonei a rivelare categorie particolari di dati ai sensi dell'art. 9 GDPR, il trattamento si fonda sul consenso esplicito dell'utente.

5.4 In considerazione della natura della piattaforma — rivolta a professionisti della salute mentale — 4Mee è consapevole che i cookie di profilazione e marketing installati sul sito vetrina potrebbero, in via indiretta, trattare dati idonei a rivelare informazioni sullo stato di salute dei visitatori. Per questa ragione, il banner cookie prevede una categoria distinta per il consenso a tali strumenti, con una formulazione che informa esplicitamente l'utente di questa possibilità. In assenza di consenso esplicito a questa categoria, nessuno strumento di profilazione o marketing — incluse le conversioni avanzate — viene attivato.

6. Google Consent Mode v2

6.1 Il Sito utilizza Google Consent Mode v2 in modalità Basic. Nella modalità Basic, in assenza di consenso, nessun tag Google viene caricato e nessun dato — neppure aggregato o anonimo — viene trasmesso a Google prima dell'acquisizione del consenso. I tag Google vengono attivati soltanto dopo che l'utente ha prestato il proprio consenso tramite il banner cookie. 4Mee ha scelto la modalità Basic in luogo della modalità Advanced, in considerazione della natura del servizio offerto e della particolare delicatezza del settore della salute mentale: nella modalità Advanced Google riceverebbe segnali aggregati anche in assenza di consenso, il che è incompatibile con l'approccio conservativo adottato dalla Società ai sensi dell'art. 12 della presente Cookie Policy.

6.2 Lo strumento trasmette ai tag di Google i segnali di consenso relativi a quattro parametri: ad_storage, analytics_storage, ad_user_data, ad_personalization.

6.3 Il consenso può essere espresso, rifiutato o modificato in qualsiasi momento tramite il banner cookie e il pannello di gestione delle preferenze di cui all'art. 7.

6.4 Le conversioni avanzate di cui all'art. 3.6 si attivano esclusivamente in presenza del consenso alla categoria marketing (segnale ad_user_data = granted). In assenza di tale consenso non viene trasmesso a Google alcun identificatore, neppure in forma hashata.

7. Gestione delle preferenze cookie

7.1 Al primo accesso al Sito viene mostrato un banner cookie che, prima di qualsiasi installazione di cookie non tecnici, consente all'utente di accettare tutti i cookie, rifiutare tutti i cookie non strettamente necessari, oppure personalizzare le preferenze per singola categoria.

7.2 Il banner è conforme al GDPR, alla Direttiva ePrivacy e al Provvedimento Garante n. 231/2021: nessun cookie non tecnico installato prima dell'acquisizione del consenso; "Accetta tutto" e "Rifiuta tutto" hanno uguale evidenza grafica; la chiusura del banner equivale al rifiuto di tutti i cookie non tecnici; il consenso è raccolto in modo granulare per categoria con caselle disattivate di default; la scelta dell'utente viene registrata in un apposito log a fini di prova.

7.3 L'utente può modificare le proprie preferenze in qualsiasi momento tramite il link permanente "Gestisci preferenze cookie" presente nel footer di ogni pagina del Sito.

7.4 Il rifiuto dei cookie tecnici non è possibile. Il rifiuto dei cookie non tecnici può limitare alcune funzionalità accessorie, ma non pregiudica i servizi principali.

7.5 Il banner non si ripresenta dopo la scelta dell'utente, salvo nei casi previsti dal Provvedimento Garante 231/2021: decorso di almeno sei mesi, mutamento significativo delle condizioni del trattamento o degli strumenti di terze parti, impossibilità tecnica di rilevare la scelta precedente.

8. Trasferimento dei dati verso Paesi terzi

8.1 Alcuni strumenti di terze parti utilizzati dal Sito (Google LLC, Meta Platforms Inc., LinkedIn Corporation) comportano il trasferimento di dati verso gli Stati Uniti d'America. Rientrano in tali trasferimenti anche l'identificatore di contatto in forma hashata trasmesso a Google per le conversioni avanzate (art. 3.6) e gli eventi trasmessi a Meta tramite l'API delle conversioni (art. 3.3, lett. a).

8.2 Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: adesione al EU-U.S. Data Privacy Framework (Decisione di esecuzione UE 2023/1795) e, in via aggiuntiva, Clausole Contrattuali Standard (Decisione UE 2021/914) integrate da misure tecniche e organizzative supplementari.

8.2-bis Qualora il EU-U.S. Data Privacy Framework o altre garanzie di trasferimento dovessero essere dichiarate invalide o insufficienti dalla Corte di Giustizia dell'Unione Europea o dall'Autorità di controllo competente, 4Mee si impegna ad aggiornare la presente Cookie Policy e ad adottare garanzie alternative conformi al Capo V GDPR, dandone comunicazione agli utenti tramite aggiornamento della presente Policy e, ove necessario, riproposizione del banner.

8.3 I dati raccolti tramite Hotjar sono ospitati su server UE.

8.4 L'utente può richiedere maggiori informazioni sui trasferimenti extra-UE scrivendo a privacy@gestai.it.

9. Strumenti di terze parti non Google

9.1 Gli strumenti che non rientrano in Google Consent Mode (Meta Pixel e relativa API delle conversioni, LinkedIn Insight Tag, Hotjar) sono gestiti direttamente dal sistema di gestione del consenso del Sito.

9.2 In assenza di consenso, i relativi script non vengono richiamati e non viene effettuata alcuna connessione ai server dei fornitori.

10. Come gestire i cookie dal browser

10.1 In aggiunta al pannello di gestione delle preferenze, l'utente può gestire i cookie direttamente dal browser (Chrome, Firefox, Safari, Edge — cfr. impostazioni di ciascuno).

10.2 La disabilitazione totale dei cookie tramite browser può compromettere il funzionamento del Sito.

11. Cookie e trattamento dei dati personali

11.1 Alcuni cookie comportano il trattamento di dati personali dell'utente. In tali casi si applica integralmente la Privacy Policy della Società.

11.2 L'utente ha diritto, in qualsiasi momento, di esercitare i diritti previsti dagli artt. 15-22 del GDPR e di proporre reclamo al Garante ai sensi dell'art. 77 GDPR.

11.3 Per esercitare tali diritti l'utente può scrivere a privacy@gestai.it.

12. Approccio conservativo per il settore della salute mentale

12.1 GestAI è una piattaforma rivolta ai professionisti della salute mentale. Consapevole della particolare delicatezza del settore e della potenziale vulnerabilità dei visitatori, 4Mee adotta un approccio prudente nell'uso degli strumenti di tracciamento.

12.2 All'interno della piattaforma applicativa, nell'area riservata, non è installato alcuno strumento di profilazione, marketing o analisi di terze parti. Vengono utilizzati esclusivamente cookie tecnici.

12.3 Sul sito vetrina, gli strumenti di profilazione e marketing sono attivati unicamente in presenza di consenso esplicito, granulare e revocabile, e non vengono impiegati per inferenze su condizioni di salute degli utenti. Per le conversioni avanzate, a Google è trasmesso esclusivamente l'identificatore di contatto in forma hashata, mai dati relativi ai pazienti o allo stato di salute.

13. Modifiche alla Cookie Policy

13.1 La presente Cookie Policy può essere aggiornata per riflettere modifiche normative, evoluzioni del Sito o nuovi strumenti utilizzati.

13.2 Le modifiche vengono comunicate tramite pubblicazione della nuova versione sul Sito. In caso di modifiche sostanziali, l'utente è invitato a rinnovare il proprio consenso tramite il banner cookie.

14. Contatti

Titolare del trattamento: 4Mee S.r.l.

Sede legale: Via Carrate 42, 41030 Solara di Bomporto (MO)

Email per richieste privacy: privacy@gestai.it

PEC: amministrazione.4mee@pec.it

La presente Cookie Policy costituisce parte integrante dell'informativa privacy di GestAI.

Data ultimo aggiornamento: 15/06/2026 | Versione: 2.2