INFORMATIVA PRIVACY E COOKIE

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) · Versione 1.0 · Ultimo aggiornamento: 11 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento è Cosimo Sgobba (ditta individuale «Sgobba Cosimo»), con sede in Via G. Donizetti 6, 70017 Putignano (BA), P.IVA 09019080721, e-mail info@cosimosgobba.it (di seguito «il Titolare» o «Sistema Sonno»).

Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere all'indirizzo indicato. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.

Il sito cosimosgobba.it e i servizi collegati (prenotazione dell'Analisi, Questionario, Anamnesi, Diario del sonno, Report personale, percorsi di coaching) si rivolgono a persone maggiorenni. Se hai meno di 18 anni non utilizzare i moduli e non prenotare: nel caso, il servizio può essere richiesto da chi esercita la responsabilità genitoriale.

2. Quali dati trattiamo

Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono (facoltativo), fascia d'età e dati anagrafici che inserisci nei moduli.
Dati di prenotazione: data e ora degli appuntamenti, link della videochiamata, eventuali note che inserisci, stato dell'appuntamento (confermato, spostato, annullato).
Dati relativi alla salute (categorie particolari, art. 9 GDPR): risposte al Questionario e all'Anamnesi su sonno, sintomi, abitudini, condizioni fisiche e psicologiche che dichiari (ad es. difficoltà ad addormentarti, risvegli, russamento o pause del respiro, sintomi alle gambe, dolore, stress e preoccupazioni), dati del Diario del sonno (orari, qualità del sonno, caffeina, alcol, stati d'animo, pasti) e ogni informazione di salute che condividi durante le sessioni.
Dati elaborati da noi: punteggi e indicatori del «Sistema Sonno», segnalazioni di attenzione e il Report personale che ne derivano.
Dati di pagamento: esito e riferimento del pagamento (bonifico o PayPal). Non riceviamo né conserviamo il numero della tua carta.
Comunicazioni: messaggi che ci invii via e-mail o, se acconsenti, WhatsApp.
Dati tecnici: indirizzo IP, data e ora della richiesta, tipo di browser e dispositivo, registrati dai server che ospitano il sito e i moduli, e, per i soli moduli, un codice cliente univoco e un segno di controllo (token) del tuo link personale.

I dati ci vengono forniti direttamente da te. Non acquistiamo dati da terzi.

3. Finalità, basi giuridiche e tempi di conservazione

Finalità	Base giuridica	Conservazione
Gestire la prenotazione, le videochiamate e le comunicazioni di servizio (conferme, promemoria, link del Diario)	Esecuzione di un contratto o di misure precontrattuali su tua richiesta — art. 6.1.b	Per tutta la durata del rapporto e per 24 mesi dalla sua conclusione
Erogare l'Analisi del Sistema Sonno e i percorsi: raccolta e analisi di Questionario, Anamnesi e Diario, elaborazione dei punteggi, redazione del Report, sessioni di coaching	Contratto — art. 6.1.b; per i dati sulla salute consenso esplicito — art. 9.2.a	Per tutta la durata del rapporto e per 24 mesi dalla sua conclusione, poi cancellazione o anonimizzazione
Incassare i pagamenti, emettere e conservare documenti fiscali e contabili	Obbligo di legge — art. 6.1.c	10 anni (art. 2220 c.c. e norme fiscali)
Invio di newsletter e contenuti informativi o promozionali	Consenso — art. 6.1.a (o, per servizi analoghi a quelli già acquistati, art. 130.4 Codice Privacy)	Fino alla revoca del consenso o all'opposizione; poi conserviamo solo la prova del consenso e della revoca per 24 mesi
Contatti via WhatsApp per organizzare gli appuntamenti	Consenso facoltativo — art. 6.1.a	Fino alla revoca
Sicurezza del sito e dei moduli, prevenzione di abusi e accessi non autorizzati, registro delle azioni automatiche sui clienti	Legittimo interesse — art. 6.1.f (art. 32 GDPR)	Log tecnici per il periodo stabilito dal fornitore (di norma brevi); registro delle azioni per 24 mesi
Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale	Legittimo interesse — art. 6.1.f; per i dati sulla salute art. 9.2.f	Per il tempo necessario alla tutela, fino alla definizione della controversia e ai termini di prescrizione

Al termine dei periodi indicati i dati sono cancellati oppure resi anonimi in modo irreversibile. Puoi chiederne la cancellazione anticipata (vedi §11), salvo i dati che siamo obbligati a conservare per legge.

4. Dati relativi alla salute e consenso esplicito

Il Questionario, l'Anamnesi e il Diario contengono informazioni sul tuo stato di salute. Le trattiamo solo con il tuo consenso esplicito, che ti viene richiesto con una casella dedicata e separata dagli altri consensi prima di inviare il Questionario. Senza questo consenso non possiamo svolgere l'Analisi.

Puoi revocare il consenso in qualsiasi momento scrivendo a info@cosimosgobba.it; la revoca non pregiudica la liceità del trattamento effettuato prima. Alla revoca interrompiamo il trattamento e cancelliamo i dati, salvo quelli che dobbiamo conservare per legge.

Natura del servizio. Sistema Sonno è un servizio di sleep coaching e consulenza educativa: non è un servizio medico, non formula diagnosi né sostituisce il parere del medico. Se dalle tue risposte emergono segnali che meritano una valutazione clinica, te lo segnaliamo nel Report affinché tu ne parli con il tuo medico. Non comunichiamo i tuoi dati al tuo medico senza il tuo consenso.

5. Elaborazioni automatizzate

I punteggi del Sistema Sonno e il Report sono generati con un procedimento informatico basato su regole definite, a partire dalle tue risposte. Servono a ordinare le priorità di lavoro e a preparare il percorso, e sono sempre riletti e discussi con te dal coach. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR). Puoi chiedere in ogni momento una spiegazione dei punteggi, la rettifica dei dati di partenza e l'intervento del coach.

6. Chi può accedere ai dati

I dati sono trattati dal Titolare e dai collaboratori del team Sistema Sonno, autorizzati al trattamento e vincolati alla riservatezza, limitatamente a quanto serve per seguire il tuo percorso. Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR) o, per alcuni, come titolari autonomi:

Google Ireland Ltd. / Google LLC — archiviazione dei moduli e dei fogli di dati (Google Drive, Sheets, Apps Script), invio delle e-mail di servizio e generazione del Report.
Cal.com, Inc. — gestione delle prenotazioni e dei promemoria.
Zoom Video Communications, Inc. — videochiamate delle sessioni. Le sessioni non sono registrate, salvo tuo esplicito consenso preventivo.
Brevo (Sendinblue SAS, Francia) — invio della newsletter, solo se hai prestato il relativo consenso.
PayPal (Europe) S.à r.l. et Cie, S.C.A. e il tuo istituto bancario — gestione dei pagamenti (titolari autonomi).
Netlify, Inc. e GitHub, Inc. — hosting del sito e dei moduli (vedono dati tecnici come l'indirizzo IP).
Consulenti e professionisti incaricati della contabilità, della fiscalità e dell'eventuale assistenza legale, per gli adempimenti di legge.

I tuoi dati non vengono venduti né diffusi e non sono utilizzati per pubblicità di terzi. Possono essere comunicati ad autorità pubbliche solo quando la legge lo impone.

7. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono solo verso soggetti che aderiscono all'EU–US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR), con le garanzie supplementari previste. Puoi chiederci copia delle garanzie adottate scrivendo all'indirizzo del Titolare.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: accesso ai dati limitato al personale autorizzato; cartelle e file dei Report privati e condivisi solo con te e con il tuo coach; link personali firmati per il Diario, che impediscono di inserire dati a nome di altri; protezioni contro l'invio automatico di moduli e contro l'inserimento di codice dannoso; limitazione dei dati raccolti al necessario; registro delle azioni automatiche sui clienti, senza contenuti clinici; nessun segreto o chiave di accesso inserito nel codice dei moduli. In caso di violazione di dati personali che comporti un rischio elevato per i tuoi diritti ti informeremo senza ingiustificato ritardo (art. 34 GDPR) e, ove dovuto, notificheremo il Garante entro 72 ore.

Questo sito usa esclusivamente un cookie tecnico di preferenza e non utilizza cookie di profilazione, di analisi statistica (analytics), pixel di tracciamento o strumenti di marketing.

Nome	Tipo	Finalità	Durata
`ss-palette`	Tecnico, di prima parte	Ricorda la palette di colori che scegli per il sito	12 mesi

I cookie tecnici non richiedono il consenso (art. 122 Codice Privacy; Linee guida del Garante per cookie e altri strumenti di tracciamento del 10 giugno 2021), per questo non compare un banner di consenso. Se in futuro introdurremo strumenti diversi (ad esempio statistiche o pixel), aggiorneremo questa pagina e ti chiederemo il consenso prima di attivarli. Puoi eliminare il cookie in qualsiasi momento dalle impostazioni del browser.

Risorse e servizi di terzi. Per mostrare correttamente il sito, il browser carica i caratteri tipografici da server di terzi (Fontshare, a cura di Indian Type Foundry, e Google Fonts, a cura di Google): questi soggetti ricevono il tuo indirizzo IP e i dati tecnici della richiesta. Se clicchi su un link verso YouTube, Instagram, Cal.com o altri servizi esterni, lasci il sito e il trattamento è regolato dalle informative di quei soggetti, che possono usare propri cookie. Il Diario e il Questionario sono pagine ospitate su GitHub Pages e inviano le risposte a un'applicazione Google Apps Script di nostra gestione.

Riceverai la newsletter solo se iscritto con consenso libero e specifico, separato da quello per l'Analisi. Ogni e-mail contiene il link per annullare l'iscrizione; puoi anche scrivere a info@cosimosgobba.it. Le comunicazioni di servizio (conferme, promemoria, link del Diario, Report) sono invece necessarie all'esecuzione del contratto e non sono comunicazioni promozionali.

11. I tuoi diritti

In ogni momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15–22 GDPR:

accesso ai tuoi dati e a una copia (art. 15);
rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
cancellazione («diritto all'oblio»), nei casi previsti (art. 17);
limitazione del trattamento (art. 18);
portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
opposizione ai trattamenti fondati sul legittimo interesse e, sempre, a quelli di marketing (art. 21);
revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti già svolti (art. 7.3);
non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).

Per esercitarli scrivi a info@cosimosgobba.it. Rispondiamo entro un mese dalla richiesta (prorogabile di due mesi in casi complessi, con avviso motivato). Per tutelare i tuoi dati potremmo chiederti di verificare la tua identità. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità del Paese UE in cui risiedi o lavori; fatta salva ogni azione davanti all'autorità giudiziaria.

12. Conferimento dei dati

Il conferimento dei dati di contatto e di prenotazione è necessario per fissare e gestire gli appuntamenti. Il conferimento dei dati sulla salute e il relativo consenso sono necessari per svolgere l'Analisi e i percorsi: senza di essi non possiamo erogare il servizio, mentre le parti dei moduli segnalate come facoltative (ad es. telefono, WhatsApp, newsletter) non incidono sull'accesso al servizio.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa per novità normative o organizzative. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data dell'ultimo aggiornamento in alto; in caso di modifiche sostanziali ti avviseremo con mezzi adeguati.