Questa informativa descrive come TrovaStack tratta i dati personali di chi visita trovastack.it, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile. Il sito è progettato per raccogliere il minimo indispensabile: niente account, niente profilazione, niente cookie (vedi la cookie policy).
Titolare del trattamento
Titolare del trattamento è HLI S.R.L., P.IVA 04789710987, con sede in Via Emblegna 18/E, 25085 Gavardo (BS). Per qualsiasi richiesta relativa alla privacy scrivi a privacy@trovastack.it — per tutti gli altri contatti vedi la pagina contatti.
Quali dati trattiamo, perché, e su quale base
Statistiche di navigazione (analytics)
Usiamo Umami, uno strumento di analisi cookieless: misura pagine viste e provenienza in forma aggregata, senza impostare cookie e senza creare profili individuali. Per funzionare, lo script viene caricato dai server di Umami: come in ogni richiesta web, il tuo indirizzo IP raggiunge quei server, dove viene usato in modo transitorio per ricavare il paese di provenienza e un identificativo giornaliero non riconducibile a te, e non viene conservato come tale. Insieme all'IP arrivano le informazioni che il browser invia da sé (tipo di browser, sistema operativo, dimensione dello schermo, pagina di provenienza). Non usiamo queste informazioni per identificarti, e non le incrociamo con nessun altro dato.
Base giuridica: legittimo interesse (art. 6.1.f GDPR) a capire quali contenuti funzionano. Abbiamo scelto uno strumento senza cookie e senza profilazione proprio perché quell'interesse non prevalga sui tuoi diritti; se preferisci non essere conteggiato, puoi opporti scrivendoci o usare le protezioni anti-tracciamento del tuo browser.
Click sui link di affiliazione
Quando clicchi "Vai a [servizio]" contiamo il click in forma aggregata e anonima (quale servizio, non chi). Arrivato sul sito del provider, valgono le loro informative: il funzionamento è spiegato in dettaglio nella cookie policy e in come guadagniamo.
Newsletter
Se ti iscrivi alla newsletter, l'indirizzo email che inserisci viene trasmesso direttamente ai server di Brevo (Sendinblue SAS, società francese) senza passare dai nostri: il modulo che vedi sul sito invia i dati al loro sistema, che gestisce lista e invii per nostro conto come responsabile del trattamento. Usiamo il double opt-in: l'iscrizione è attiva solo dopo la tua conferma via email. Base giuridica: il tuo consenso (art. 6.1.a), revocabile in ogni momento con il link di cancellazione presente in ogni email o scrivendoci. Il conferimento è del tutto facoltativo — senza newsletter il sito funziona identico — e l'unico dato necessario è l'indirizzo email. I dati vengono usati solo per inviarti la newsletter: mai ceduti, mai usati per profilazione.
Wizard e configuratore
Le risposte al wizard e le selezioni del configuratore restano nel tuo browser, nella memoria della pagina: non vengono inviate né salvate sui nostri server. Nessun dato personale è trattato.
Email di contatto
Se ci scrivi (info@, partner@, privacy@), trattiamo i dati che ci fornisci al solo scopo di risponderti. Base giuridica: esecuzione di misure precontrattuali o legittimo interesse a gestire la corrispondenza.
Log tecnici del server
Come ogni sito, l'infrastruttura di hosting può registrare log tecnici (es. indirizzi IP, richieste) per sicurezza e diagnostica, conservati per periodi limitati secondo le policy del fornitore. Base giuridica: legittimo interesse alla sicurezza del servizio.
Fornitori (responsabili del trattamento)
- Hostinger (Hostinger International Ltd) — hosting del sito: infrastruttura e log tecnici;
- Umami (Umami Software, Inc.) — statistiche di navigazione aggregate e cookieless;
- Brevo (Sendinblue SAS, Francia) — gestione della newsletter, solo se ti iscrivi;
- Google (Google Ireland Ltd) — caselle di posta dei nostri indirizzi @trovastack.it, quindi tratta le email che ci scrivi.
Ciascun fornitore tratta i dati sulla base di accordi conformi all'art. 28 GDPR. Non vendiamo né cediamo dati personali a terzi per finalità di marketing. I programmi di affiliazione a cui aderiamo non sono nostri responsabili del trattamento: quando arrivi sul loro sito diventano titolari autonomi, con le loro informative.
Trasferimenti fuori dallo Spazio Economico Europeo
Tutti i nostri fornitori trattano i dati all'interno dello Spazio Economico Europeo. Umami Software, Inc. è una società statunitense, ma il nostro account è configurato sulla loro regione dati europea: le statistiche del sito restano in Europa. Se un trasferimento fuori dallo SEE dovesse comunque avvenire, sarebbe regolato dalle clausole contrattuali standardapprovate dalla Commissione europea, incorporate nel loro accordo sul trattamento dei dati (clausola 12 del DPA di Umami). Vale comunque la pena ricordare che si tratta di statistiche aggregate senza identificatori persistenti: non contengono nulla che permetta di risalire a te.
Conservazione
Le statistiche di navigazione sono aggregate e restano disponibili nel nostro pannello senza un limite prefissato, perché servono a confrontare periodi diversi e non contengono dati che ti identifichino. L'email della newsletter resta in lista finché non ti cancelli. La corrispondenza email viene conservata per il tempo necessario a gestire la richiesta e per eventuali obblighi di legge.
Responsabile della protezione dei dati e processi automatizzati
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR, perché non svolgiamo monitoraggio sistematico su larga scala né trattiamo categorie particolari di dati. Per ogni questione privacy il riferimento è l'indirizzo qui sopra. Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22: il wizard calcola i suoi suggerimenti solo dalle risposte che dai in quel momento, nel tuo browser, e non conserva nulla.
I tuoi diritti
In quanto interessato puoi in qualsiasi momento richiedere, scrivendo a privacy@trovastack.it:
- accesso ai dati personali che ti riguardano (art. 15);
- rettifica o cancellazione degli stessi (artt. 16-17);
- limitazione o opposizione al trattamento (artt. 18 e 21);
- portabilità dei dati, dove applicabile (art. 20);
- revoca del consenso prestato (es. newsletter), senza pregiudicare la liceità del trattamento precedente.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali(garanteprivacy.it) se ritieni che un trattamento violi il GDPR.
Aggiornamenti
Questa informativa viene aggiornata quando cambia qualcosa di sostanziale nel sito o nei fornitori; la data qui sotto indica l'ultima revisione, verificata contro lo stato tecnico reale del sito.
Ultimo aggiornamento: 27 luglio 2026.