Privacy e cookie

Ultimo aggiornamento: 19 ottobre 2026

Questa informativa (artt. 13 e 14 del Regolamento UE 2016/679, “GDPR”) vale per i siti lazypt.it, lazynutritionist.it e lazysystem.it e spiega come trattiamo i dati di chi li visita, compila i moduli e i test, acquista i nostri servizi o riceve le nostre email.

Chi è il titolare

Il titolare del trattamento è Andrea Larosa, ditta individuale “Lazy System” (marchi LazyPT e LazyNutritionist), P.IVA 01726400052, Via Genova 29, 20006 Pregnana Milanese (MI). Per qualsiasi domanda sulla privacy scrivi a amministrazione@lazysystem.it.

Quali dati trattiamo

i dati che inserisci nei moduli: nome, cognome, email, telefono o WhatsApp, profilo Instagram e il messaggio che ci scrivi;
le risposte ai test online e ai questionari, con il punteggio che ne risulta (come lavori oggi, prezzi, obiettivi);
i dati per la fattura e il pagamento quando acquisti un servizio (il pagamento con carta è gestito da Stripe: noi non vediamo il numero della carta);
i dati del tuo account se ti iscrivi all’Academy;
la campagna da cui arrivi (parametri del link, per esempio quale inserzione hai cliccato) e i dati raccolti dai cookie descritti più sotto;
le interazioni con le nostre email (consegna, apertura, clic).

Non chiediamo dati sanitari: nei moduli e nei test parliamo solo della tua attività professionale.

Perché li trattiamo e su quale base

Finalità	Base giuridica
Rispondere alle tue richieste, mostrarti il risultato del test e organizzare la consulenza che prenoti	Misure precontrattuali su tua richiesta (art. 6.1.b GDPR)
Fornirti il servizio acquistato (Business Check-Up, Business Audit, percorsi, Academy) ed emettere la fattura	Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c)
Inviarti l’ebook o la guida richiesti e, se lo accetti, email e messaggi con contenuti e offerte	Consenso (art. 6.1.a), revocabile in ogni momento
Misurare i risultati delle nostre inserzioni su Facebook, Instagram e ChatGPT	Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), revocabile in ogni momento
Proteggere i moduli dallo spam e il sito da abusi	Legittimo interesse (art. 6.1.f)

Cookie e strumenti di misurazione

Tecnici (WordPress, carrello e area riservata, moduli, Tally): servono a far funzionare il sito, i moduli e i test. Non richiedono consenso.

Protezione dallo spam (Google reCAPTCHA, su alcuni moduli): verifica che chi compila sia una persona.

Video incorporati (Vimeo): permettono di vedere le testimonianze; Vimeo può impostare i suoi cookie quando avvii il video.

Pixel di Meta (cookie di profilazione di terze parti, per esempio _fbp): registra le visite e l’invio dei moduli per capire quali inserzioni funzionano e mostrarle a persone interessate. Si attiva solo se clicchi “Accetta” nel banner. Può essere collegato al tuo account Facebook o Instagram, secondo l’informativa di Meta.

Pixel di OpenAI (inserzioni su ChatGPT, cookie __oppref e __obref): misura le visite e le azioni di chi arriva dalle nostre inserzioni su ChatGPT. Si attiva solo se clicchi “Accetta”. Vedi l’informativa di OpenAI.

Puoi cambiare idea quando vuoi: Rivedi la scelta sui cookie

Puoi anche cancellare i cookie dalle impostazioni del browser o gestire le preferenze pubblicitarie di Meta. Il sito funziona anche senza i cookie di misurazione.

Strumenti e destinatari

I dati sono trattati con questi fornitori, che agiscono come responsabili del trattamento o come titolari autonomi per i propri servizi:

hosting del sito e WordPress, con i suoi moduli (Elementor);
Supabase: database del CRM (server nell’Unione europea);
Brevo: invio delle email (Unione europea);
Tally: test e questionari online (Unione europea);
Cal.com: prenotazione delle consulenze;
Stripe: pagamenti; Fatture in Cloud: fatturazione elettronica;
Zapier e Google (Fogli, Calendar, reCAPTCHA): collegamenti tra gli strumenti, promemoria e protezione dei moduli;
Meta (Facebook, Instagram, WhatsApp) e ManyChat: messaggi e misurazione delle inserzioni;
OpenAI: misurazione delle inserzioni su ChatGPT;
Vimeo: video delle testimonianze.

Alcuni di questi fornitori possono trasferire dati fuori dall’Unione europea. In quel caso il trasferimento avviene con le garanzie adeguate previste dal GDPR, come le clausole contrattuali standard o l’EU-US Data Privacy Framework. Non vendiamo i tuoi dati.

Per quanto li conserviamo

Richieste, test e contatti: 24 mesi dall’ultimo contatto.
Se ci hai dato il consenso a ricevere contenuti e offerte: fino alla revoca.
Se acquisti un servizio: per il tempo richiesto dagli obblighi di legge (10 anni per i dati fiscali).
Cookie di Meta: fino a 90 giorni; cookie di OpenAI: fino a 12 mesi; salvo che tu li cancelli prima.

I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi opporti al trattamento e revocare il consenso, senza che questo pregiudichi quanto fatto prima della revoca. Per non ricevere più email basta il link in fondo a ogni email. Per tutto il resto scrivi a amministrazione@lazysystem.it: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).