La presente informativa descrive, ai sensi e per gli effetti del Regolamento (UE) 2016/679 in materia di protezione dei dati personali (“GDPR”), le modalità e le finalità di gestione dei dati conferiti dagli utenti del sito. Essa è resa in conformità agli artt. 13 e 14 del GDPR ed è rivolta a tutti coloro che accedono al sito. Tutto quanto previsto nella presente informativa, salvo ove diversamente indicato, è reso solo per il sito. I Gestori e gli Autori del sito non rispondono dei contenuti dei siti di terzi direttamente o indirettamente collegati anche attraverso link dal sito.
Titolare del trattamento
Titolare del trattamento è H&A srl con sede in Via Durini 23 — Milano, C.F. e P.IVA 11325700158. Email: info@hamotivation.com.
Dati trattati e finalità del trattamento
La semplice consultazione del sito non comporta di per sé la raccolta di dati personali degli utenti, salvo i dati di navigazione e i cookie tecnici. L’invio facoltativo e volontario di dati tramite modulo di contatto comporta la raccolta di dati identificativi e di contatto (es. nome, email, telefono). Le finalità del trattamento si identificano con:
- gestione delle richieste di informazioni e contatto (base giuridica: art. 6.1.b GDPR – esecuzione di misure precontrattuali);
- adempimento di obblighi legali e fiscali (base giuridica: art. 6.1.c GDPR);
- sicurezza informatica e prevenzione abusi (base giuridica: art. 6.1.f GDPR – legittimo interesse del titolare).
I dati saranno conservati per il tempo necessario a rispondere alle richieste e comunque non oltre 12 mesi dalla chiusura della richiesta, salvo obblighi legali o instaurazione di un rapporto contrattuale.
Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, secondo principi di liceità, correttezza e trasparenza, da personale autorizzato di H&A srl. Laddove necessario, i dati possono essere comunicati a fornitori di servizi tecnici e IT nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
Ambito di comunicazione e destinatari
I dati personali potranno essere comunicati a soggetti terzi che forniscono servizi strettamente connessi alle finalità indicate, tra cui: provider di hosting, gestori di posta elettronica, Google LLC (Google Tag Manager e Google Analytics 4, USA), Vimeo Inc. (player video incorporato, USA) e Cloudflare/cdnjs (distribuzione delle librerie JavaScript). Qualora tali fornitori risiedano al di fuori dello Spazio Economico Europeo, il trasferimento dei dati avverrà sulla base di strumenti giuridici previsti dal GDPR (artt. 44 e seguenti), come le Clausole Contrattuali Standard (SCC) e/o l’EU-US Data Privacy Framework.
Diritti dell’interessato
L’utente ha diritto di esercitare in ogni momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati personali (es. indirizzi IP, log di accesso, URI delle risorse richieste). Tali dati, non raccolti per identificare l’utente, possono permettere indirettamente l’identificazione. Vengono utilizzati al solo fine di ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del sito, e sono conservati per i tempi stabiliti dalla normativa.
Contenuti video di terze parti (Vimeo)
La homepage incorpora un video ospitato su Vimeo (provider: Vimeo Inc., 330 West 34th Street, New York, USA). Il player viene caricato all’apertura della pagina e, per erogare il contenuto, trasmette a Vimeo il tuo indirizzo IP e alcune informazioni tecniche del browser (user-agent). Il player è configurato in modalità Do Not Track (dnt=1): Vimeo non imposta cookie di profilazione né traccia la sessione a fini pubblicitari. L’eventuale trasferimento di dati verso gli Stati Uniti avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. del GDPR (Clausole Contrattuali Standard e/o EU-US Data Privacy Framework). Per maggiori informazioni: vimeo.com/privacy.
Cookie
Il sito utilizza le seguenti categorie di cookie:
Cookie tecnici (sempre attivi)
Necessari al funzionamento e alla fruizione del sito. Non richiedono consenso.
- Cookie di sessione: garantiscono la navigazione corretta; si cancellano alla chiusura del browser.
- CDN cdnjs (Cloudflare): utilizzato per il caricamento delle librerie JavaScript necessarie al funzionamento del sito. Non utilizza cookie di profilazione ma può trattare l’indirizzo IP e metadati di navigazione per erogare il servizio. I caratteri tipografici (font) sono ospitati direttamente sui nostri server e non comportano alcun trasferimento a terzi.
Cookie analitici (previo consenso)
Previa accettazione tramite il banner, il sito utilizza Google Analytics 4 (provider: Google LLC, USA) per raccogliere statistiche anonime sulle visite. I tag vengono gestiti tramite Google Tag Manager (Google LLC, USA), uno strumento di gestione dei tag che di per sé non raccoglie dati personali. Il trasferimento dati verso gli USA avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. È implementato Google Consent Mode v2: in assenza di consenso, gli storage analitici e pubblicitari restano disattivati (stato predefinito «denied») e GA4 non raccoglie dati personali identificativi.
L’utente può revocare il consenso in qualsiasi momento cancellando i cookie dal browser o utilizzando il componente aggiuntivo per la disattivazione di Google Analytics: tools.google.com/dlpage/gaoptout.
Per qualsiasi categoria, l’utente può gestire i cookie tramite le impostazioni del proprio browser (Chrome, Firefox, Safari, Edge). Il blocco dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito.