1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:
Thrive-O S.r.l.
Via Mameli, 23/25 — 21049 Tradate (VA)
P.IVA IT 04032170120
Contatto: modulo per le richieste privacy
[Art 13 par. 1 lett. a) – Regolamento (UE) 2016/679]
2. Tipologie di dati raccolti
2.1 Dati di navigazione
I sistemi informatici e le procedure software che gestiscono questo sito acquisiscono, nel normale corso del loro funzionamento, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a utenti identificati, ma che per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire l’identificazione degli utenti.
Rientrano in questa categoria:
- indirizzi IP o nomi a dominio dei computer e terminali degli utenti;
- indirizzi URI/URL delle risorse richieste;
- orario della richiesta e metodo utilizzato;
- dimensione del file ottenuto in risposta;
- codice numerico dello stato della risposta del server;
- altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
2.2 Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici e, solo se acconsenti nel banner, cookie analitici (Google Analytics 4). Il banner non registra il tuo indirizzo IP e non salva nulla sul server: la scelta resta nel cookie thriveo_consent del tuo browser. Per informazioni dettagliate si rimanda alla Cookie Policy.
2.3 Dati forniti volontariamente — modulo di contatto
L’invio di messaggi tramite il modulo di contatto comporta la raccolta dei dati dei campi del modulo (di norma nome, indirizzo e-mail e testo del messaggio) e della prova dell’accettazione di questa informativa: testo mostrato, data e ora, versione. Il messaggio ci arriva per e-mail; il sito non lo salva nel proprio database e non scrive dati personali nei registri.
I dati sono trattati esclusivamente per rispondere alla richiesta inviata dall’utente e non vengono utilizzati per finalità di marketing o profilazione.
2.4 Iscrizione alla mailing list
Se ti iscrivi alla mailing list raccogliamo l’indirizzo e-mail, il nome (se richiesto dal modulo), le liste scelte e la prova del consenso: testo mostrato, versione, data e ora dell’iscrizione e della conferma, versione di questa informativa. Non conserviamo il tuo indirizzo IP.
L’iscrizione richiede una conferma (doppio consenso): ti arriva un’e-mail con un link valido, di norma, 48 ore e solo dopo il clic sei iscritto. Il sito comunica con il servizio di mailing (Listmonk, software libero) in una rete privata sui nostri server in Italia: il servizio non è esposto a Internet. Ogni e-mail contiene i link per annullare l’iscrizione e per gestire le preferenze. L’informativa completa è nell’informativa privacy newsletter.
2.5 Area preferenze
Per gestire l’iscrizione (scegliere le liste, annullare tutto, scaricare o cancellare i tuoi dati) chiedi un link monouso indicando il tuo indirizzo e-mail. Il link ti arriva a quell’indirizzo e vale 15 minuti. Il sito conserva solo un codice irreversibile del link e della sessione, per il tempo della sessione (30 minuti di inattività, al massimo 2 ore), e usa il cookie tecnico thriveo_prefs.
2.6 Protezione dallo spam e dagli abusi
I moduli del sito sono protetti da Cloudflare Turnstile: il browser carica uno script da challenges.cloudflare.com e Cloudflare riceve il tuo indirizzo IP e un codice di verifica per stabilire se chi invia il modulo è una persona. Non vengono usati cookie.
Per limitare i tentativi ripetuti il sito conta le richieste per un tempo breve, usando codici irreversibili dell’indirizzo IP e dell’e-mail: l’indirizzo in chiaro non viene mai salvato.
[Art 7 par. 1 e Art 13 – Regolamento (UE) 2016/679; Art 122 – D.Lgs. 196/2003]
3. Finalità e basi giuridiche del trattamento
| Dato | Finalità | Base giuridica |
|---|---|---|
| Dati di navigazione (log server) | Sicurezza e corretto funzionamento del sito | Legittimo interesse del Titolare art. 6(1)(f) GDPR |
| Cookie analitici (Google Analytics 4) | Analisi statistica del traffico | Consenso dell’interessato art. 6(1)(a) GDPR |
| Dati del modulo di contatto (nome, e-mail, messaggio) | Risposta alla richiesta dell’utente | Misure precontrattuali su richiesta dell’interessato art. 6(1)(b) GDPR |
| Iscrizione alla mailing list (e-mail, nome, prova del consenso) | Invio delle comunicazioni richieste e prova del consenso | Consenso dell’interessato art. 6(1)(a) GDPR |
| Area preferenze (link monouso, sessione) | Permettere di revocare il consenso, accedere ai dati e cancellarli | Obbligo legale art. 6(1)(c) GDPR (artt. 7, 15 e 17) |
| Protezione dallo spam (Cloudflare Turnstile, contatori anti-abuso) | Sicurezza dei moduli del sito | Legittimo interesse del Titolare art. 6(1)(f) GDPR |
[Art 6 par. 1 lett. a), b), c) e f), Art 7 e Art 13 par. 1 lett. c) e d) – Regolamento (UE) 2016/679]
4. Modalità del trattamento
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. Vengono adottate misure di sicurezza adeguate a prevenire la perdita, l’uso illecito o non corretto e gli accessi non autorizzati. I dati non sono diffusi.
[Art 5 par. 1 lett. e) e f) e Art 32 – Regolamento (UE) 2016/679]
5. Destinatari dei dati
Il sito e il servizio di mailing funzionano su server gestiti direttamente da Thrive-O e situati in Italia: non ci avvaliamo di un fornitore di hosting. I dati personali possono essere comunicati, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, ai seguenti soggetti:
- Netsons S.r.l. — fornitore del servizio di invio delle e-mail del sito (risposte al modulo, conferme di iscrizione, link monouso, comunicazioni). Privacy policy Netsons
- Cloudflare, Inc. — servizio anti-spam Cloudflare Turnstile. Riceve l’indirizzo IP e il codice di verifica quando si usa un modulo. Privacy policy Cloudflare
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) — fornitore del servizio Google Analytics 4, solo se acconsenti ai cookie analitici. I dati raccolti possono essere trasmessi a server situati negli Stati Uniti d’America. Privacy policy Google
I dati non vengono ceduti a terzi per finalità commerciali né comunicati a soggetti al di fuori delle categorie indicate.
[Art 13 par. 1 lett. e) e Art 28 – Regolamento (UE) 2016/679]
6. Trasferimenti verso Paesi terzi
L’utilizzo di Google Analytics 4, se acconsenti, può comportare il trasferimento di dati verso Google LLC (USA). Tale trasferimento è disciplinato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e dall’adesione di Google LLC al EU-US Data Privacy Framework, riconosciuto come meccanismo adeguato di protezione dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023.
L’utilizzo di Cloudflare Turnstile comporta l’invio dell’indirizzo IP a Cloudflare, Inc. (USA). Il trasferimento avviene con le garanzie descritte da Cloudflare nella propria informativa sulla privacy.
Per maggiori informazioni su Google: policies.google.com/privacy
[Art 13 par. 1 lett. f), Art 44, Art 45 e Art 46 – Regolamento (UE) 2016/679]
7. Tempi di conservazione
| Dato | Periodo di conservazione |
|---|---|
| Dati di navigazione (log server) | Non oltre 30 giorni |
| Scelta nel banner dei cookie | 12 mesi, nel tuo browser (cookie thriveo_consent) |
| Cookie analitici — dati evento (GA4) | 2 mesi |
| Cookie analitici — dati utente (GA4) | 14 mesi |
| Dati del modulo di contatto (e-mail ricevute nella casella di posta) | Conservati per il tempo necessario a gestire la comunicazione e per consentire eventuali riferimenti futuri, senza un termine predefinito. L’interessato può richiedere la cancellazione in qualsiasi momento tramite il modulo per le richieste privacy. |
| Iscrizione alla mailing list (e-mail, nome, prova del consenso) | Fino alla richiesta di cancellazione dei dati, che puoi fare in qualsiasi momento dall’area preferenze. Se annulli solo l’iscrizione, il record resta segnato come disiscritto, così da non ricontattarti, finché non chiedi la cancellazione. |
| Link di conferma e link monouso delle preferenze | Validità: di norma 48 ore (conferma) e 15 minuti (preferenze); ogni link si usa una volta |
| Sessione dell’area preferenze | 30 minuti di inattività, al massimo 2 ore |
| Contatori anti-abuso | Per la durata della finestra di controllo, da 10 minuti a 1 ora a seconda del modulo |
[Art 5 par. 1 lett. e) e Art 13 par. 2 lett. a) – Regolamento (UE) 2016/679]
8. Diritti dell’interessato
Puoi chiederci in ogni momento di esercitare i tuoi diritti. Clicca su una scheda per leggere cosa significa e come chiederlo.
- Art. 15 GDPRAccesso ai propri dati
- Art. 16 GDPRRettifica di dati inesatti
- Art. 17 GDPRCancellazione dei dati
- Art. 18 GDPRLimitazione del trattamento
- Art. 20 GDPRPortabilità dei dati
- Art. 21 GDPROpposizione al trattamento
- Art. 7 GDPRRevoca del consenso
- Art. 22 GDPRIntervento umano e contestazione
Art. 15 GDPR
Accesso ai propri dati
Hai il diritto di sapere se trattiamo i tuoi dati e di riceverne copia.
1. Cosa puoi chiederci
Puoi chiederci se trattiamo dati che ti riguardano. Se li trattiamo, puoi riceverne copia.
Quali dati raccogliamo e da dove arrivano è spiegato nell’informativa privacy.
[Art 15 – Regolamento (UE) 2016/679]
Come chiederlo
Invia la richiesta con il modulo. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e te lo comunichiamo. La risposta è gratuita.
Se abbiamo dubbi sulla tua identità, possiamo chiederti di confermarla. Se lavori per un cliente, puoi rivolgerti a noi direttamente.
[Art 12 – Regolamento (UE) 2016/679]
2. Se non sei d’accordo con la risposta
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
[Art 77 – Regolamento (UE) 2016/679; Art 141 – D.Lgs. 196/2003]
Art. 16 GDPR
Rettifica di dati inesatti
Hai il diritto di far correggere i dati inesatti o incompleti che ti riguardano.
1. Cosa puoi chiederci
Puoi chiederci di correggere dati inesatti o incompleti.
I dati che trattiamo sono elencati nell’informativa privacy.
[Art 16 – Regolamento (UE) 2016/679]
Come chiederlo
Invia la richiesta con il modulo. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e te lo comunichiamo. La risposta è gratuita.
Se abbiamo dubbi sulla tua identità, possiamo chiederti di confermarla. Se lavori per un cliente, puoi rivolgerti a noi direttamente.
[Art 12 – Regolamento (UE) 2016/679]
2. Se non sei d’accordo con la risposta
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
[Art 77 – Regolamento (UE) 2016/679; Art 141 – D.Lgs. 196/2003]
Art. 17 GDPR
Cancellazione dei dati
Hai il diritto di chiederci di cancellare i tuoi dati quando non servono più o quando il trattamento non è lecito.
1. Cosa puoi chiederci
Puoi chiederci di cancellare i dati quando non servono più o quando il trattamento non è lecito.
Alla scadenza dei tempi di conservazione cancelliamo i dati o li rendiamo anonimi, salvo obblighi di legge. I tempi sono nella tabella dell’informativa privacy.
[Art 17 e Art 5 par. 1 lett. e) – Regolamento (UE) 2016/679]
Come chiederlo
Invia la richiesta con il modulo. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e te lo comunichiamo. La risposta è gratuita.
Se abbiamo dubbi sulla tua identità, possiamo chiederti di confermarla. Se lavori per un cliente, puoi rivolgerti a noi direttamente.
[Art 12 – Regolamento (UE) 2016/679]
2. Se non sei d’accordo con la risposta
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
[Art 77 – Regolamento (UE) 2016/679; Art 141 – D.Lgs. 196/2003]
Art. 18 GDPR
Limitazione del trattamento
Hai il diritto di chiederci di limitare il trattamento dei tuoi dati nei casi previsti dalla normativa.
1. Cosa puoi chiederci
Puoi chiederci di limitare il trattamento dei tuoi dati nei casi previsti.
Le finalità per cui trattiamo i dati sono nell’informativa privacy.
[Art 18 – Regolamento (UE) 2016/679]
Come chiederlo
Invia la richiesta con il modulo. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e te lo comunichiamo. La risposta è gratuita.
Se abbiamo dubbi sulla tua identità, possiamo chiederti di confermarla. Se lavori per un cliente, puoi rivolgerti a noi direttamente.
[Art 12 – Regolamento (UE) 2016/679]
2. Se non sei d’accordo con la risposta
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
[Art 77 – Regolamento (UE) 2016/679; Art 141 – D.Lgs. 196/2003]
Art. 20 GDPR
Portabilità dei dati
Hai il diritto di ricevere i dati che ci hai fornito e di portarli a un altro titolare.
1. Cosa puoi chiederci
Puoi chiederci di ricevere i dati che ci hai fornito in un formato strutturato e di trasmetterli a un altro titolare.
Vale se il trattamento si basa su contratto o consenso ed è automatizzato. La base giuridica di ogni finalità è nella tabella dell’informativa privacy.
[Art 20 – Regolamento (UE) 2016/679]
Come chiederlo
Invia la richiesta con il modulo. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e te lo comunichiamo. La risposta è gratuita.
Se abbiamo dubbi sulla tua identità, possiamo chiederti di confermarla. Se lavori per un cliente, puoi rivolgerti a noi direttamente.
[Art 12 – Regolamento (UE) 2016/679]
2. Se non sei d’accordo con la risposta
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
[Art 77 – Regolamento (UE) 2016/679; Art 141 – D.Lgs. 196/2003]
Art. 21 GDPR
Opposizione al trattamento
Hai il diritto di opporti al trattamento dei tuoi dati basato sul legittimo interesse.
1. Cosa puoi chiederci
Puoi opporti al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione.
Le finalità che si basano sul legittimo interesse sono indicate nella tabella dell’informativa privacy. Puoi opporti anche all’uso dell’intelligenza artificiale sui tuoi dati: lo trovi spiegato nell’informativa sull’intelligenza artificiale.
[Art 21 – Regolamento (UE) 2016/679; Art 4 – Legge 132/2025]
Come chiederlo
Invia la richiesta con il modulo. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e te lo comunichiamo. La risposta è gratuita.
Se abbiamo dubbi sulla tua identità, possiamo chiederti di confermarla. Se lavori per un cliente, puoi rivolgerti a noi direttamente.
[Art 12 – Regolamento (UE) 2016/679]
2. Se non sei d’accordo con la risposta
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
[Art 77 – Regolamento (UE) 2016/679; Art 141 – D.Lgs. 196/2003]
Art. 7 GDPR
Revoca del consenso
Puoi revocare il consenso in ogni momento.
1. Cosa puoi chiederci
La revoca non ha effetti sul trattamento già avvenuto.
Il consenso lo chiediamo per le registrazioni audio e video, quando registriamo per finalità diverse dalla consulenza. Puoi anche chiedere di non essere registrato o di interrompere la registrazione: proseguiamo senza registrare la tua parte.
[Art 7 par. 3 e Art 21 – Regolamento (UE) 2016/679]
Come chiederlo
Invia la richiesta con il modulo. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e te lo comunichiamo. La risposta è gratuita.
Se abbiamo dubbi sulla tua identità, possiamo chiederti di confermarla. Se lavori per un cliente, puoi rivolgerti a noi direttamente.
[Art 12 – Regolamento (UE) 2016/679]
2. Se non sei d’accordo con la risposta
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
[Art 77 – Regolamento (UE) 2016/679; Art 141 – D.Lgs. 196/2003]
Art. 22 GDPR
Intervento umano e contestazione
Hai il diritto di chiedere l’intervento di una persona, di esprimere la tua opinione e di contestare una valutazione.
1. Cosa puoi chiederci
Non prendiamo decisioni basate unicamente su un trattamento automatizzato.
Le valutazioni dei partecipanti partono da una nostra stesura, vengono elaborate con strumenti di intelligenza artificiale e sono poi verificate integralmente da Fabio Cocchi. Sugli argomenti particolarmente delicati interviene anche una seconda persona di Thrive-O.
Come usiamo l’intelligenza artificiale è spiegato nell’informativa sull’intelligenza artificiale.
[Art 22 par. 3 – Regolamento (UE) 2016/679; Art 4 – Legge 132/2025]
Come chiederlo
Invia la richiesta con il modulo. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e te lo comunichiamo. La risposta è gratuita.
Se abbiamo dubbi sulla tua identità, possiamo chiederti di confermarla. Se lavori per un cliente, puoi rivolgerti a noi direttamente.
[Art 12 – Regolamento (UE) 2016/679]
2. Se non sei d’accordo con la risposta
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
[Art 77 – Regolamento (UE) 2016/679; Art 141 – D.Lgs. 196/2003]
Richiesta sulla privacy
Compila il modulo e scegli l'oggetto. La richiesta arriva direttamente al responsabile, Fabio Cocchi.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
Esercitare i propri diritti
Se sei iscritto alla mailing list puoi annullare l’iscrizione con il link in ogni e-mail e, dall’area preferenze, scaricare i tuoi dati o cancellarli. Per tutti gli altri casi usa il modulo per le richieste privacy.
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall’art. 12 GDPR.
La richiesta arriva direttamente al responsabile, Fabio Cocchi.
[Art 12, Art 15, Art 16, Art 17, Art 18, Art 20, Art 21, Art 7 par. 3, Art 22 par. 3 – Regolamento (UE) 2016/679]
9. Diritto di proporre reclamo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento UE 2016/679.
Garante Privacy — www.garanteprivacy.it
[Art 13 par. 2 lett. d) e Art 77 – Regolamento (UE) 2016/679; Art 2-bis e Art 141 – D.Lgs. 196/2003]
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione su questa pagina con indicazione della data di aggiornamento. Si invita pertanto a consultare periodicamente questa pagina.