Privacy Policy

Ultimo aggiornamento: 28 settembre 2026

La presente informativa descrive come Simonetta Tortore e Gianluca Pegolo trattano i dati personali degli utenti del sito simonettaegianluca.com (di seguito, il «Sito»), in conformità al Regolamento (UE) 2016/679 («GDPR»), al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 («Codice privacy») e alla normativa applicabile in materia di servizi della società dell’informazione.

Il Sito è un portale informativo e di consulenza su integratori alimentari e cosmetici FitLine. Non vende prodotti direttamente: gli acquisti avvengono su piattaforme terze del produttore (PM-International), tramite link di referral dei titolari.

Per informazioni specifiche sui cookie e sulle tecnologie di tracciamento utilizzate sul Sito, consulta la nostra Cookie Policy.


1. Titolari del trattamento e contitolarità

I titolari del trattamento dei dati personali raccolti tramite il Sito sono, in contitolarità ai sensi dell’art. 26 GDPR:

Gianluca Pegolo Ditta individuale / libero professionista — P.IVA 11522780011
Simonetta Tortore Ditta individuale / libero professionista — P.IVA 11751750016

Sede operativa condivisa (per entrambi i titolari):
12040 Baldissero d’Alba (CN), Italia

Per le richieste relative alla privacy e ai diritti GDPR, utilizza preferibilmente gli indirizzi email indicati sopra.

Contatti:

Canale Indirizzo
Contatto generale hello@simonettaegianluca.com
Richieste privacy e diritti GDPR privacy@simonettaegianluca.com
Proposte delle aziende brand@simonettaegianluca.com
WhatsApp  +39 345 876 7526

Accordo di contitolarità (art. 26 GDPR)

Simonetta Tortore e Gianluca Pegolo determinano congiuntamente le finalità e i mezzi del trattamento dei dati raccolti tramite il Sito. In sintesi:

  • Responsabilità condivisa: gestione del Sito, contenuti editoriali, consulenza commerciale sui prodotti FitLine, gestione dei contatti e dei link di referral.
  • Punto di contatto unico: per qualsiasi richiesta relativa alla privacy puoi scrivere a privacy@simonettaegianluca.com o a hello@simonettaegianluca.com. Rispondiamo entrambi, in base alla natura della richiesta.
  • Esercizio dei diritti: puoi rivolgerti indifferentemente a uno dei due titolari; la richiesta sarà evasa congiuntamente.
  • Registro e documentazione: l’inventario interno dei trattamenti e la documentazione di supporto sono custoditi congiuntamente dai titolari.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO/RPD), in quanto non ricorrono i casi di obbligo previsti dall’art. 37 GDPR.


2. Tipologie di dati trattati

In base a come interagisci con il Sito, possiamo trattare le seguenti categorie di dati:

2.1 Dati forniti volontariamente

  • Modulo di contatto (pagina Contatti, form Spectra): nome, indirizzo email, numero di telefono e messaggio (campi compilati da te).
  • WhatsApp: numero di telefono, nome del profilo WhatsApp, contenuto dei messaggi e allegati che ci invii quando ci contatti tramite il link o il widget presente sul Sito.
  • Email: indirizzo email, oggetto e contenuto del messaggio, se ci scrivi direttamente.
  • Proposte delle aziende (pagina Per le aziende): nome, ruolo, azienda, dati di contatto e contenuto della proposta inviata a brand@simonettaegianluca.com.

2.2 Dati di navigazione e tecnici

  • Indirizzo IP (anche in forma anonimizzata o pseudonimizzata), tipo e versione del browser, sistema operativo, dispositivo, lingua, fuso orario, pagine visitate, data e ora di accesso, URL di provenienza e di uscita, eventuali segnalazioni di errore.
  • Identificatori e preferenze legati ai cookie e alle tecnologie simili (vedi Cookie Policy).

2.3 Dati derivanti dall’attività di referral

Quando clicchi su un link sponsorizzato verso lo shop ufficiale FitLine (fitline.com) o verso la pagina di iscrizione Team Partner (pmebusiness.com), non raccogliamo direttamente i dati del tuo ordine o della tua registrazione: questi sono trattati da PM-International come titolare autonomo. Il link contiene un codice sponsor che consente di associare l’ordine o la registrazione ai titolari del Sito ai fini della provvigione commerciale.


3. Finalità, basi giuridiche e periodi di conservazione

Finalità Dati coinvolti Base giuridica (art. 6 GDPR) Conservazione
Rispondere a richieste inviate tramite modulo, email o WhatsApp Identificativi, contatto, contenuto del messaggio Esecuzione di misure precontrattuali o legittimo interesse (art. 6.1.b e/o 6.1.f) Fino a 24 mesi dall’ultimo scambio, salvo obblighi di legge o tua richiesta di cancellazione anticipata
Fornire consulenza su prodotti FitLine e orientamento all’acquisto Come sopra Come sopra Come sopra
Gestire la relazione commerciale da referral (link sponsor) Codice sponsor, dati ordine gestiti da PM-International Esecuzione di misure precontrattuali/contrattuali (art. 6.1.b) e legittimo interesse (art. 6.1.f) Per la durata prevista dal contratto di distributore con PM-International e dagli obblighi contabili e fiscali applicabili
Informare su opportunità di attività di Distributore Indipendente FitLine, se richiesto Come sopra Come sopra Come sopra
Valutare le proposte commerciali inviate dalle aziende e, se rientrano nei criteri, rispondere Nome, ruolo, azienda, contatto, contenuto della proposta Esecuzione di misure precontrattuali o legittimo interesse (art. 6.1.b e/o 6.1.f) Fino a 24 mesi dalla ricezione, salvo obblighi di legge o tua richiesta di cancellazione anticipata
Garantire il funzionamento, la sicurezza e la manutenzione del Sito Dati di navigazione, log tecnici Legittimo interesse (art. 6.1.f) Log del server: fino a 30 giorni (salvo diversa configurazione SiteGround); backup: secondo policy del hosting
Analisi statistica aggregata del traffico (Google Analytics 4 via GTM) Dati di navigazione, identificatori cookie Consenso (art. 6.1.a) — attivazione solo dopo accettazione dal banner cookie Secondo configurazione GA4 (default fino a 14 mesi per i dati evento; verificare impostazioni account)
Adempiere a obblighi di legge o rispondere ad autorità Dati pertinenti Obbligo di legge (art. 6.1.c) Per il tempo previsto dalla normativa applicabile

Non effettuiamo profilazione automatizzata né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).

Non inviamo newsletter e non gestiamo mailing list tramite il Sito. Non ti ricontatteremo per finalità promozionali se non lo hai esplicitamente richiesto.


4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, in casi limitati, su supporto cartaceo. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accesso non autorizzato, perdita, distruzione o divulgazione, tra cui:

  • connessione HTTPS (certificato SSL);
  • hosting gestito su infrastruttura SiteGround con aggiornamenti di sicurezza;
  • plugin di caching e ottimizzazione (WP Rocket, Speed Optimizer) configurati senza esporre dati personali oltre quanto necessario;
  • accesso ai sistemi limitato ai titolari e ai fornitori autorizzati;
  • password robuste e autenticazione per l’area amministrativa WordPress.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti che trattano per nostro conto (responsabili del trattamento, art. 28 GDPR) o che operano come titolari autonomi.

5.1 Responsabili del trattamento (nostri fornitori)

Fornitore Servizio Sede
SiteGround Spain S.L. (SiteGround) Hosting del Sito, email sul dominio, log di server Unione Europea (Spagna)
Google Ireland Limited Google Analytics 4 e Google Tag Manager (se attivati con consenso) UE (Irlanda)

Contratti di nomina a responsabile del trattamento (DPA) o clausole contrattuali standard sono disponibili presso i rispettivi fornitori.

5.2 Titolari autonomi (terze parti)

Quando interagisci con servizi esterni, il trattamento è regolato dalle informative di ciascun titolare:

Servizio Finalità Link informativa
Meta Platforms / WhatsApp Messaggistica se ci contatti via WhatsApp o usi il widget Joinchat Privacy WhatsApp
PM-International AG (fitline.com, pmebusiness.com) Acquisto prodotti, iscrizione Team Partner, tracking referral Privacy PM-International
LinkedIn, Facebook (Meta) Se visiti i nostri profili social dai link del Sito Informative dei rispettivi social network
Brainstorm Force (Spectra, Astra) Plugin WordPress — nessuna raccolta diretta verso l’utente finale se non tramite form Privacy Brainstorm Force

Il Sito contiene link sponsorizzati (rel="sponsored") verso lo shop FitLine. Cliccando tali link accedi a un sito terzo che può impostare cookie e trattare dati secondo la propria informativa. I titolari del Sito possono ricevere una provvigione commerciale senza costi aggiuntivi per il cliente.


6. Trasferimenti di dati verso paesi extra-UE

Preferiamo fornitori con sede nell’Unione Europea. Alcuni servizi (in particolare Google e Meta) possono comportare trasferimenti verso gli Stati Uniti o altri paesi terzi. Tali trasferimenti avvengono nel rispetto degli artt. 44–49 GDPR, in genere tramite:

  • decisioni di adeguatezza della Commissione Europea, ove applicabili;
  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
  • misure supplementari adottate dai fornitori (es. Data Processing Amendment di Google).

Per maggiori dettagli: Google Data Processing Terms e documentazione privacy del singolo fornitore.


7. Natura del conferimento dei dati

  • I dati del modulo di contatto sono conferiti volontariamente. Il mancato conferimento dei campi obbligatori (segnati nel form) impedisce l’invio del messaggio, ma non pregiudica la navigazione del Sito.
  • I dati di navigazione e i cookie non strettamente necessari sono trattati solo previo consenso, revocabile in qualsiasi momento (vedi Cookie Policy).
  • Il contatto via WhatsApp è facoltativo e comporta il passaggio a un’app e un’informativa di Meta/WhatsApp distinta dalla nostra.

8. Diritti dell’interessato

In qualità di interessato, hai diritto di:

Diritto Cosa significa
Accesso (art. 15) Ottenere conferma che trattiamo i tuoi dati e riceverne copia
Rettifica (art. 16) Correggere dati inesatti o incompleti
Cancellazione (art. 17) Richiedere la cancellazione, nei casi previsti dalla legge
Limitazione (art. 18) Chiedere di limitare il trattamento in determinate circostanze
Portabilità (art. 20) Ricevere i dati in formato strutturato, ove applicabile
Opposizione (art. 21) Opporti al trattamento basato su legittimo interesse
Revoca del consenso (art. 7) Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i diritti scrivi a privacy@simonettaegianluca.com indicando l’oggetto «Richiesta diritti GDPR» e allegando un documento di identità se necessario per verificare la tua identità.

Rispondiamo entro 30 giorni (prorogabili di ulteriori 60 giorni in casi complessi, con comunicazione motivata).


9. Reclamo all’Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali:

Puoi proporre reclamo anche all’autorità dello Stato membro in cui risiedi abitualmente o lavori.


10. Minori

Il Sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se un genitore o tutore ritiene che un minore ci abbia inviato dati personali, può contattarci a privacy@simonettaegianluca.com per richiederne la cancellazione.


11. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per il funzionamento del Sito e, previo consenso, per analisi statistica. L’elenco aggiornato, le finalità e le modalità di gestione del consenso sono descritti nella Cookie Policy.


12. Modifiche alla presente informativa

Possiamo aggiornare questa Privacy Policy per adeguarla a modifiche normative, tecniche o organizzative. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, pubblichiamo un avviso visibile sul Sito.


13. Riferimenti normativi

  • Regolamento (UE) 2016/679 (GDPR)
  • D.lgs. 196/2003 e s.m.i. (Codice privacy italiano)
  • Provvedimenti del Garante privacy in materia di cookie e misure di sicurezza
  • Linee guida EDPB su contitolarità (art. 26) e trasferimenti extra-UE

Documento redatto per simonettaegianluca.com. Non sostituisce la consulenza legale personalizzata. Per la documentazione interna di gestione e manutenzione, vedi la cartella progetto WordPress/privacy policy/.

Torna in alto