Privacy & Cookie Policy

Privacy & Cookie Policy - Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

Questa pagina descrive le modalità con cui sono trattati i dati personali degli utenti che consultano il sito web hostsenzastress.it e interagiscono con i servizi offerti tramite di esso, e fornisce informazioni sui cookie utilizzati dal sito.

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito "GDPR") e del Provvedimento del Garante Privacy del 10 giugno 2021, e si applica esclusivamente al sito sopra indicato, e non ad altri siti web eventualmente raggiungibili tramite link esterni.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

THE ROCK di Jenny Ballarin e Gianpaolo Rocchi e C. S.n.c.
Sede legale: Viale Spartaco Lavagnini 24 — 50129 Firenze (FI)
P.IVA / Codice Fiscale: 07027300487
VAT europeo: IT07027300487
REA: 674354
PEC: therocksnc@pec.it
Email di contatto privacy: jenny@hostsenzastress.it
Telefono: 3427977970

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può scrivere all'indirizzo email indicato.

2. Tipi di dati raccolti

I dati personali raccolti dal sito sono i seguenti:

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

2.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito, o la compilazione dei form presenti, comporta la successiva acquisizione dei dati personali forniti dal mittente, necessari per rispondere alle richieste.

In particolare, il sito raccoglie i seguenti dati attraverso i form:

Form di iscrizione alla newsletter / download checklist: indirizzo email
Form di contatto: indirizzo email, eventuali altri dati forniti volontariamente nel messaggio
Click sul pulsante WhatsApp: l'utente viene reindirizzato a WhatsApp; nessun dato viene raccolto dal sito, ma vale l'informativa di Meta/WhatsApp

2.3 Dati di sicurezza

Per garantire la sicurezza del sito e prevenire accessi non autorizzati, è attivo il plugin Wordfence, che può raccogliere temporaneamente l'indirizzo IP dei visitatori e informazioni tecniche relative al browser, al fine di rilevare e bloccare tentativi di attacco informatico. Questi dati sono trattati per il legittimo interesse del Titolare alla sicurezza del proprio sistema informatico (art. 6.1.f GDPR).

3. Finalità e base giuridica del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

Erogare i servizi richiesti tramite form (es. invio checklist gratuita) — Base giuridica: esecuzione di un servizio richiesto dall'interessato (art. 6.1.b GDPR)
Rispondere a richieste di informazioni e contatto — Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR)
Inviare comunicazioni informative ed educative tramite newsletter (sequenze email automatiche) — Base giuridica: consenso esplicito dell'interessato (art. 6.1.a GDPR)
Garantire la sicurezza informatica del sito — Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR)
Adempiere a obblighi di legge (es. fiscali, contabili) — Base giuridica: obbligo di legge (art. 6.1.c GDPR)

Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento può comportare l'impossibilità di ottenere i servizi richiesti (es. ricevere la checklist o essere ricontattati).

4. Modalità del trattamento e tempi di conservazione

I dati personali sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità delle informazioni.

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

Dati di navigazione: conservati per il tempo strettamente necessario, e comunque non oltre 7 giorni (salvo eventuali accertamenti di reati informatici da parte dell'autorità giudiziaria).
Dati raccolti tramite form di contatto: conservati per il tempo necessario a rispondere e gestire la richiesta, e successivamente archiviati per un massimo di 24 mesi per ragioni di tutela del Titolare e dell'interessato.
Dati raccolti per la newsletter: conservati fino alla revoca del consenso (disiscrizione) o per un massimo di 24 mesi di inattività.
Dati di sicurezza (Wordfence): conservati per il tempo strettamente necessario alle finalità di sicurezza, e comunque per un massimo di 30 giorni.
Dati relativi a obblighi fiscali: conservati per il tempo previsto dalla normativa applicabile (generalmente 10 anni).

5. Soggetti destinatari dei dati e responsabili del trattamento

I dati personali raccolti possono essere comunicati ai seguenti soggetti, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

5.1 Hosting del sito

Ergonet S.r.l. — fornitore dei servizi di hosting web. I server sono ubicati in Unione Europea.
Privacy policy: https://www.ergonet.it/privacy-policy/

5.2 Email marketing e gestione newsletter

Brevo (Sendinblue SAS) — piattaforma di email marketing utilizzata per gestire le iscrizioni alla newsletter, l'invio della checklist gratuita e le successive comunicazioni educative. Brevo raccoglie dati di tracciamento delle email (apertura, click) per finalità statistiche e di ottimizzazione.
Sede: Francia (Unione Europea).
Privacy policy: https://www.brevo.com/legal/privacypolicy/

5.3 Sicurezza del sito

Defiant Inc. (Wordfence) — plugin di sicurezza per WordPress. In caso di tentativi di attacco, dati tecnici (IP, user agent) possono essere trasferiti a Defiant negli Stati Uniti, con adeguate garanzie (Standard Contractual Clauses).
Privacy policy: https://www.wordfence.com/privacy-policy/

5.4 Servizi Google

Google Search Console (Google LLC) — utilizzato esclusivamente per analizzare la presenza del sito nei risultati di ricerca Google. Non installa cookie sul sito e non raccoglie dati personali identificativi degli utenti; raccoglie esclusivamente dati aggregati sulle query di ricerca e sulle pagine indicizzate.
Privacy policy: https://policies.google.com/privacy

5.5 Servizi di messaggistica

WhatsApp (Meta Platforms Ireland Limited) — il sito contiene un pulsante che reindirizza l'utente a una conversazione WhatsApp con il Titolare. Una volta cliccato il pulsante, il trattamento dei dati avviene nell'ambito di WhatsApp e secondo le sue politiche.
Privacy policy: https://www.whatsapp.com/legal/privacy-policy

5.6 Altri destinatari

I dati possono inoltre essere comunicati a:

Consulenti, commercialisti e professionisti incaricati di adempimenti fiscali, contabili e legali
Autorità giudiziarie e di pubblica sicurezza, ove richiesto dalla legge

I dati non vengono diffusi né venduti a terzi per finalità commerciali.

6. Trasferimento dei dati extra-UE

Alcuni Responsabili del trattamento sopra indicati (in particolare Wordfence e, in alcuni casi, Google) hanno sede o trasferiscono dati negli Stati Uniti. In questi casi il trasferimento avviene con le adeguate garanzie previste dal GDPR (artt. 44-49), in particolare attraverso Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.

7. Diritti dell'interessato

L'interessato ha diritto, in qualsiasi momento, di esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:

Accesso ai propri dati (art. 15): ottenere conferma dell'esistenza dei propri dati e accedervi
Rettifica (art. 16): chiedere la correzione di dati inesatti
Cancellazione (art. 17, "diritto all'oblio"): chiedere la cancellazione dei propri dati
Limitazione del trattamento (art. 18): chiedere che il trattamento sia limitato a specifiche finalità
Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile
Opposizione al trattamento (art. 21): opporsi al trattamento per motivi legittimi
Revoca del consenso (art. 7): revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca
Reclamo all'autorità di controllo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare questi diritti l'interessato può scrivere a: jenny@hostsenzastress.it

8. Modalità di disiscrizione dalla newsletter

In ogni email inviata tramite la newsletter è presente un link "Annulla iscrizione" che consente di revocare il consenso e cancellare l'indirizzo email dalla lista in qualsiasi momento, senza fornire spiegazioni.

In alternativa, è possibile richiedere la cancellazione scrivendo a jenny@hostsenzastress.it.

9. Minori

I servizi offerti tramite il sito non sono destinati a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Se un genitore o tutore venisse a conoscenza del fatto che un minore ha fornito dati personali, può scrivere a jenny@hostsenzastress.it per la cancellazione.

10. Cookie Policy

Il sito hostsenzastress.it è stato progettato per ridurre al minimo l'utilizzo di cookie e tecnologie di tracciamento.

10.1 Che cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al browser dell'utente, dove vengono memorizzati per essere poi ritrasmessi al sito alla visita successiva. Esistono diversi tipi di cookie:

Cookie tecnici: necessari al funzionamento del sito. Non richiedono consenso preventivo.
Cookie di profilazione / marketing: utilizzati per analizzare il comportamento dell'utente e inviare pubblicità mirata. Richiedono consenso esplicito.
Cookie analitici: monitorano l'uso del sito a fini statistici. Possono essere assimilati ai cookie tecnici se adeguatamente anonimizzati.

10.2 Cookie tecnici utilizzati

Il sito utilizza esclusivamente cookie tecnici, necessari al funzionamento di base. In particolare:

Cookie di sessione di WordPress / Divi: necessari per la corretta visualizzazione delle pagine e il funzionamento delle funzionalità di base del sito. Sono cookie temporanei, che si cancellano alla chiusura del browser.
Cookie di sicurezza di Wordfence: utilizzati per proteggere il sito da attacchi informatici e accessi non autorizzati. Possono memorizzare l'indirizzo IP per il tempo strettamente necessario.

Questi cookie sono indispensabili al funzionamento del sito e, ai sensi della normativa vigente, non richiedono consenso preventivo.

10.3 Cookie di profilazione e marketing

Il sito non utilizza cookie di profilazione, di marketing o pubblicitari.

Non sono presenti pixel di tracciamento di Meta (Facebook), Google Ads, LinkedIn o altre piattaforme di advertising.

10.4 Cookie analitici

Il sito non utilizza cookie analitici (Google Analytics, Matomo o simili).

Per analizzare la presenza del sito nei risultati di ricerca viene utilizzata Google Search Console, che non installa cookie sul sito e raccoglie esclusivamente dati aggregati e anonimi sulle ricerche effettuate su Google.

10.5 Cookie di terze parti

Il sito non incorpora contenuti di terze parti che possano installare cookie autonomamente (no video YouTube/Vimeo embeddati, no mappe Google Maps, no font Google esterni — i font sono ospitati in locale).

Le uniche interazioni con servizi esterni avvengono:

Quando l'utente compila il form di iscrizione alla newsletter (Brevo): il form è ospitato su Brevo; in questo caso si applicano anche le politiche cookie di Brevo (https://www.brevo.com/legal/privacypolicy/).
Quando l'utente clicca sul pulsante WhatsApp: viene reindirizzato all'applicazione/sito di WhatsApp; da quel momento si applicano le politiche di WhatsApp.

In entrambi i casi si tratta di azioni volontarie dell'utente, e i cookie eventualmente installati sono di pertinenza dei rispettivi servizi.

10.6 Come gestire i cookie nel browser

Poiché il sito utilizza esclusivamente cookie tecnici, non è presente un banner di consenso preventivo. L'utente può comunque, in qualsiasi momento, gestire o disabilitare i cookie tramite le impostazioni del proprio browser. Di seguito i link alle istruzioni dei browser più diffusi:

Google Chrome: https://support.google.com/chrome/answer/95647
Mozilla Firefox: https://support.mozilla.org/it/kb/Eliminare i cookie
Safari (macOS): https://support.apple.com/it-it/guide/safari/sfri11471/mac
Safari (iOS): https://support.apple.com/it-it/HT201265
Microsoft Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge

Si segnala che la disabilitazione totale dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito.

11. Modifiche alla presente Privacy & Cookie Policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità su questa pagina. Si invita pertanto a consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

In caso di modifiche sostanziali che impattino sui diritti dell'interessato, sarà data comunicazione anche tramite email agli iscritti alla newsletter.

In caso di installazione futura di nuovi strumenti che richiedano cookie aggiuntivi (es. Google Analytics, Meta Pixel, sistemi di prenotazione automatica), la presente informativa sarà tempestivamente aggiornata e, ove necessario, sarà attivato un banner di consenso conforme alla normativa vigente.

Data di ultimo aggiornamento: 23 giugno 2026