PRIVACY e COOKIE POLICY – ARETIX LAB
Titolare del Trattamento
Flavio Castelli
Via Lido, 14 – 23823 Colico (LC) – Italia
Email: info@mystrategyfile.com
Ultima modifica: 22 Dicembre 2025
1. INTRODUZIONE
Aretix Lab (di seguito “noi”, “nostro” o “Aretix”) si impegna a proteggere la privacy e i dati personali dei propri utenti. La presente Privacy Policy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679).
Utilizzando i nostri servizi, accetti le pratiche descritte in questa policy.
2. DATI RACCOLTI
2.1 Dati forniti direttamente dall’utente
Quando utilizzi i servizi di Aretix Lab, raccogliamo le seguenti categorie di dati personali:
Dati identificativi:
- Nome e cognome
- Indirizzo email
- Numero di telefono (se fornito)
Dati relativi agli assessment:
- Risposte ai questionari (Deep Survey, Scopri la Tua Strada, assessment energia/carriera)
- Informazioni su obiettivi personali e professionali
- Dati biometrici di base (età, peso, altezza, quando rilevanti per l’assessment)
- Informazioni su stile di vita, abitudini e preferenze
Risultati elaborati:
- Report personalizzati generati dai nostri algoritmi
- Punteggi e valutazioni degli assessment
- Raccomandazioni personalizzate
2.2 Dati raccolti automaticamente
Dati tecnici:
- Indirizzo IP
- Tipo di browser e dispositivo
- Sistema operativo
- Pagine visitate e durata delle visite
- Riferimenti di provenienza (referer)
Cookie e tecnologie simili:
- Cookie tecnici necessari al funzionamento del sito
- Cookie analitici (quando Google Analytics sarà attivato)
3. BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO
3.1 Fornitura dei servizi (Art. 6(1)(b) GDPR – Esecuzione del contratto)
I tuoi dati vengono trattati per:
- Erogare i servizi richiesti (assessment, report personalizzati)
- Elaborare pagamenti tramite Stripe
- Inviare i risultati degli assessment via email
- Fornire supporto clienti
3.2 Consenso (Art. 6(1)(a) GDPR)
Con il tuo consenso esplicito, i dati possono essere utilizzati per:
- Invio di newsletter e comunicazioni marketing (quando attivato)
- Miglioramento dei prodotti attraverso analisi aggregate
3.3 Obbligo legale (Art. 6(1)(c) GDPR)
Trattiamo i dati per:
- Adempiere a obblighi fiscali e contabili
- Rispondere a richieste delle autorità competenti
3.4 Legittimo interesse (Art. 6(1)(f) GDPR)
Possiamo trattare i dati per:
- Prevenire frodi e abusi
- Garantire la sicurezza dei sistemi
- Migliorare la qualità dei servizi
4. CONSERVAZIONE DEI DATI
I tuoi dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
Dati degli assessment:
- Conservati per la durata del rapporto contrattuale
- Eliminati su richiesta dell’utente o dopo 24 mesi di inattività
Dati di pagamento:
- Conservati da Stripe secondo le proprie policy
- Dati fiscali conservati per 10 anni (obbligo di legge)
Dati di marketing:
- Conservati fino a revoca del consenso
- Eliminati automaticamente dopo 36 mesi di inattività
Backup di sicurezza:
- Conservati per 30 giorni, poi eliminati automaticamente
5. CONDIVISIONE DEI DATI
Aretix Lab non vende, affitta o scambia i tuoi dati personali con terze parti per scopi commerciali.
I dati possono essere condivisi esclusivamente con:
5.1 Fornitori di servizi essenziali
Stripe (payment processor)
- Finalità: Elaborazione pagamenti
- Base giuridica: Esecuzione del contratto
- Sede: USA (con clausole contrattuali standard EU)
- Privacy Policy: https://stripe.com/privacy
FluentCRM (email marketing – quando attivato)
- Finalità: Gestione comunicazioni email
- Base giuridica: Consenso
- Sede: Dati ospitati su server europei
- Privacy Policy: https://fluentcrm.com/privacy-policy/
Google Analytics (quando attivato)
- Finalità: Analisi statistiche aggregate
- Base giuridica: Consenso
- Configurazione: IP anonimizzato, dati aggregati
- Privacy Policy: https://policies.google.com/privacy
5.2 Obblighi legali
Possiamo divulgare i dati se richiesto per legge o in risposta a richieste legittime da parte di autorità pubbliche (es. forze dell’ordine, autorità fiscali).
6. TRASFERIMENTO DATI EXTRA-UE
I dati vengono conservati su server localizzati nell’Unione Europea.
In caso di utilizzo di fornitori extra-UE (come Stripe), garantiamo adeguate misure di protezione tramite:
- Clausole contrattuali standard approvate dalla Commissione UE
- Certificazioni Privacy Shield (dove applicabili)
- Meccanismi di trasferimento conformi al GDPR
7. SICUREZZA DEI DATI
Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
Misure tecniche:
- Crittografia SSL/TLS per tutte le comunicazioni
- Crittografia dei database a riposo
- Accesso ai dati tramite autenticazione forte
- Backup giornalieri automatici
- Firewall e sistemi di rilevamento intrusioni
Misure organizzative:
- Accesso ai dati limitato al solo personale autorizzato
- Policy interne di sicurezza dei dati
- Formazione continua sulla protezione dati
- Accordi di riservatezza con collaboratori
Gestione violazioni (data breach):
In caso di violazione dei dati che presenti un rischio per i tuoi diritti e libertà, ti informeremo entro 72 ore come richiesto dal GDPR.
8. I TUOI DIRITTI
In conformità al GDPR, hai i seguenti diritti:
8.1 Diritto di accesso (Art. 15)
Puoi richiedere una copia di tutti i dati personali che ti riguardano.
8.2 Diritto di rettifica (Art. 16)
Puoi chiedere la correzione di dati inesatti o incompleti.
8.3 Diritto alla cancellazione (Art. 17 – “diritto all’oblio”)
Puoi richiedere la cancellazione dei tuoi dati quando:
- Non sono più necessari per le finalità per cui sono stati raccolti
- Revochi il consenso
- Ti opponi al trattamento
- I dati sono stati trattati illecitamente
8.4 Diritto di limitazione (Art. 18)
Puoi richiedere la limitazione del trattamento in determinate circostanze.
8.5 Diritto alla portabilità (Art. 20)
Puoi ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico, o richiederne il trasferimento diretto a un altro titolare.
8.6 Diritto di opposizione (Art. 21)
Puoi opporti al trattamento dei tuoi dati per motivi legittimi.
8.7 Diritto di revoca del consenso
Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
8.8 Diritto di proporre reclamo
Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
- Sito: https://www.garanteprivacy.it
- Email: garante@gpdp.it
- Indirizzo: Piazza di Monte Citorio n. 121, 00186 Roma
Come esercitare i diritti:
Invia una richiesta a: info@mystrategyfile.com
Risponderemo entro 30 giorni dalla ricezione.
9. COOKIE POLICY
9.1 Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati inviano al browser dell’utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita. I cookie vengono utilizzati per diverse finalità, per migliorare l’efficienza del sito e per fornire informazioni ai proprietari del sito stesso.
9.2 Tipologie di cookie utilizzati
A) COOKIE TECNICI (sempre attivi – non richiedono consenso)
Necessari per il corretto funzionamento del sito. Non possono essere disabilitati.
Cookie di sessione:
- Nome: PHPSESSID
- Durata: Sessione (cancellato alla chiusura browser)
- Finalità: Mantenere la sessione utente attiva
- Natura: Prima parte
Cookie di sicurezza:
- Nome: csrf_token
- Durata: Sessione
- Finalità: Protezione da attacchi CSRF
- Natura: Prima parte
Cookie funzionali WordPress:
- Nome: wordpress_logged_in, wordpress_test_cookie
- Durata: 1 anno / Sessione
- Finalità: Gestione login area riservata
- Natura: Prima parte
B) COOKIE ANALITICI (richiedono consenso)
Utilizzati per raccogliere informazioni aggregate sull’uso del sito.
Google Analytics (quando attivato):
- Nome: _ga, _gid, _gat
- Durata: 2 anni / 24 ore / 1 minuto
- Finalità: Statistiche anonime visite
- Natura: Terza parte (Google LLC)
- IP: Anonimizzato
- Privacy Policy: https://policies.google.com/privacy
Configurazione privacy-friendly:
- Anonimizzazione IP attivata
- Dati aggregati (non individui singoli)
- Nessuna condivisione dati con Google Ads
- Retention dati: 14 mesi
C) COOKIE DI MARKETING (richiedono consenso)
FluentCRM (quando attivato):
- Nome: fluentcrm_tracked
- Durata: 30 giorni
- Finalità: Tracciamento comportamento per email personalizzate
- Natura: Prima parte
Stripe (payment processor):
- Nome: __stripe_mid, __stripe_sid
- Durata: 1 anno / 30 minuti
- Finalità: Prevenzione frodi pagamenti
- Natura: Terza parte (Stripe Inc.)
- Privacy Policy: https://stripe.com/privacy
9.3 Base giuridica
Cookie tecnici (Art. 122 Codice Privacy):
Non richiedono consenso preventivo in quanto strettamente necessari.
Cookie analitici e marketing (GDPR Art. 6(1)(a)):
Richiedono consenso esplicito e preventivo dell’utente tramite cookie banner.
9.4 Come gestiamo il tuo consenso
All’arrivo sul sito:
- Banner informativo visibile
- Navigazione bloccata fino a scelta
- Opzioni: “Accetta tutti” / “Solo necessari” / “Personalizza”
Preferenze salvate:
- Cookie di consenso: aretix_cookie_consent
- Durata: 12 mesi
- Modificabile in qualsiasi momento
Revoca consenso:
Puoi modificare le tue preferenze in qualsiasi momento:
- Cliccando l’icona cookie in basso a sinistra (🍪)
- Dalle impostazioni del tuo browser
- Contattandoci: info@mystrategyfile.com
9.5 Come disabilitare i cookie dal browser
Google Chrome:
Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti
Mozilla Firefox:
Impostazioni > Privacy e sicurezza > Cookie e dati dei siti web
Safari:
Preferenze > Privacy > Gestisci dati siti web
Microsoft Edge:
Impostazioni > Cookie e autorizzazioni sito > Cookie e dati dei siti
Link guide ufficiali:
- Chrome: https://support.google.com/chrome/answer/95647
- Firefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
- Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
- Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
⚠️ Attenzione: Disabilitare tutti i cookie potrebbe compromettere la funzionalità del sito.
9.6 Cookie di terze parti
Google Analytics: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Privacy Policy: https://policies.google.com/privacy
- Opt-out: https://tools.google.com/dlpage/gaoptout
Stripe: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA
- Privacy Policy: https://stripe.com/privacy
- Dati processati solo durante transazioni
9.7 Durata e conservazione
| Categoria | Durata Massima |
|---|---|
| Cookie tecnici | Sessione o 1 anno |
| Cookie analitici | 2 anni (Google Analytics) |
| Cookie marketing | 1 anno |
| Consenso cookie | 12 mesi (poi richiesto) |
9.8 Trasferimento dati extra-UE
Alcuni cookie (Google Analytics, Stripe) comportano trasferimento dati negli USA.
Garanzie applicate:
- Clausole contrattuali standard UE
- Privacy Shield (dove applicabile)
- Misure supplementari di sicurezza
Il tuo consenso copre anche questo trasferimento.
9.9 Cookie e dispositivi mobili
Su dispositivi mobili (smartphone, tablet) i cookie funzionano allo stesso modo. Puoi gestirli dalle impostazioni del browser mobile:
- Safari iOS: Impostazioni > Safari > Privacy e sicurezza
- Chrome Android: Impostazioni app Chrome > Impostazioni sito > Cookie
9.10 Aggiornamenti
Questa Cookie Policy può essere aggiornata. La data di ultima modifica è indicata in cima al documento.
Notifica modifiche sostanziali:
- Banner informativo per 30 giorni
- Email agli utenti registrati (se impatta consenso)
9.11 Contatti
Per domande sui cookie:
- Email: info@mystrategyfile.com
- Risposta entro: 30 giorni
10. MINORI
I servizi di Aretix Lab sono destinati a persone maggiorenni (18+ anni).
Non raccogliamo consapevolmente dati di minori di 18 anni. Se vieni a conoscenza che un minore ha fornito dati personali, contattaci immediatamente per la cancellazione.
11. MODIFICHE ALLA PRIVACY POLICY
Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento per:
- Conformità a nuove normative
- Miglioramento dei servizi
- Aggiunta di nuove funzionalità
Notifica modifiche sostanziali:
- Email agli utenti registrati
- Notifica in evidenza sul sito per 30 giorni
- Data “Ultima modifica” aggiornata in testa al documento
L’utilizzo continuato dei servizi dopo le modifiche costituisce accettazione della nuova policy.
12. CONTATTI
Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei tuoi dati personali:
Titolare del Trattamento:
Flavio Castelli
Via Lido, 14
23823 Colico (LC) – Italia
Email: info@mystrategyfile.com
Tempo di risposta: Entro 30 giorni (Art. 12 GDPR)
Data Protection Officer (DPO):
Flavio Castelli
info@mystrategyfile.com
13. LEGGE APPLICABILE E FORO COMPETENTE
La presente Privacy Policy è regolata dalla legge italiana e dal GDPR.
Per qualsiasi controversia è competente il Foro di Lecco.
Documento redatto in conformità a:
- Regolamento UE 2016/679 (GDPR)
- D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018
- Linee guida del Garante per la Protezione dei Dati Personali
Versione: 1.0
Data: 22 Dicembre 2025
Prossima revisione programmata: Giugno 2026
© 2025 Aretix Lab – Tutti i diritti riservati

