Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»)

Versione 1.6 · ultimo aggiornamento: 18 ottobre 2026

1. Chi tratta i dati

Titolare del trattamento è Steady Path LLC, società a responsabilità limitata costituita nello Stato del Wyoming (Stati Uniti d’America), con sede in 30 N Gould St #60629, Sheridan, WY 82801, USA, che opera anche con il marchio Strategic Change Agency («Steady Path», «noi»).

Per qualsiasi richiesta sui dati personali: [email protected].

2. A che cosa si applica questa informativa

Si applica ai dati raccolti attraverso:

il sito www.strategic-change.agency;
le pagine, i siti e i funnel di proprietà di Steady Path, comprese le pagine di raccolta contatti collegate alle nostre campagne pubblicitarie;
le nostre inserzioni e i moduli al loro interno;
le nostre pagine e i nostri profili social;
i contatti diretti: email, telefono, WhatsApp, messaggi.

3. Quali dati raccogliamo

Dati forniti dall’interessato: nome e cognome, azienda, ruolo, email, telefono, le informazioni inserite nei moduli (per esempio numero di dipendenti, settore, fatturato) e ciò che ci scrive o ci dice. In particolare:
- modulo «Richiedi un colloquio» della home del sito: da dove l’azienda vuole partire (farsi trovare, più richieste di clienti, vendere di più online, far risparmiare tempo al team, non lo sa ancora), settore, da quanti anni l’azienda è attiva, fascia di fatturato annuo, da dove arrivano oggi i clienti, le situazioni in cui l’azienda si riconosce, nome e cognome, azienda, email, telefono, che cosa vorrebbe ottenere (facoltativo) e la casella del consenso;
- modulo «Richiedi un approfondimento» degli articoli del blog: nome e cognome, azienda, email, telefono, argomento dell’articolo, un breve messaggio facoltativo e la casella del consenso, insieme all’articolo da cui parte la richiesta.
Con ogni modulo registriamo anche data e ora dell’invio, la versione dei testi accettati, la provenienza della visita e un’impronta cifrata della connessione, che serve solo a limitare gli invii ripetuti.
Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora, pagina di provenienza.
Dati sulla provenienza della visita: l’inserzione o la campagna da cui l’interessato è arrivato.
Dati raccolti con cookie e strumenti simili: come spiegato nella Cookie Policy.
Dati ricevuti dalle piattaforme: quando l’interessato compila un modulo dentro un’inserzione o interagisce con le nostre pagine social.

Non chiediamo categorie particolari di dati (salute, opinioni politiche, convinzioni religiose e simili) né dati di minori. Sito e pagine si rivolgono a imprenditori, aziende e professionisti.

4. Perché li usiamo e su quale base

Finalità	Base giuridica	Conservazione
Rispondere a una richiesta di colloquio (modulo della home), di approfondimento (modulo degli articoli del blog) o di informazioni sui nostri servizi	Richiesta dell’interessato: misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b)	24 mesi dall’ultimo contatto, se non nasce un rapporto
Raccogliere una richiesta su una pagina dedicata al servizio di un’azienda terza e comunicarla all’azienda destinataria indicata nella pagina e ai suoi partner lì indicati, perché ricontattino l’interessato (punto 5)	Misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b); per l’uso dei dati a fini di marketing da parte dell’azienda destinataria, dei suoi partner e dei partner commerciali di Steady Path (punto 5-bis), consenso prestato con l’invio del modulo (Termini e condizioni, punto 7-bis)	Dati del contatto: 24 mesi dalla comunicazione. Registro delle comunicazioni: 5 anni
Preparare, concludere ed eseguire un contratto con un nostro cliente	Esecuzione del contratto (art. 6, par. 1, lett. b)	Durata del contratto e 10 anni dalla sua fine
Adempiere a obblighi fiscali, contabili e di legge	Obbligo legale (art. 6, par. 1, lett. c)	Per il tempo previsto dalla legge
Finalità di marketing: comunicazioni commerciali, proposte di servizi di Steady Path, delle aziende indicate nelle pagine, dei loro partner e dei partner commerciali di Steady Path (punto 5-bis), newsletter, inviti, sondaggi, pubblico delle inserzioni (Termini e condizioni, punto 7-bis)	Consenso (art. 6, par. 1, lett. a), prestato spuntando la casella del modulo con cui si accettano la Privacy Policy e i Termini e condizioni; revocabile in ogni momento	Fino alla revoca e comunque non oltre 24 mesi dall’ultima interazione
Sul sito dell’agenzia (home, pagine e blog): mostrare le nostre inserzioni su Facebook e Instagram a chi ha visitato il sito e misurarne i risultati, con il pixel di Meta	Consenso (art. 6, par. 1, lett. a) dato dal banner dei cookie, revocabile in ogni momento da «Preferenze cookie». Per la raccolta e la trasmissione a Meta dei dati del pixel, Steady Path e Meta Platforms Ireland Limited sono contitolari del trattamento (punto 6)	Vedi Cookie Policy
Sulle pagine collegate alle campagne pubblicitarie: misurare i risultati delle campagne e mostrare inserzioni a un pubblico pertinente	Secondo quanto indicato al punto 4 della Cookie Policy, con possibilità di disattivare la misurazione in ogni momento	Vedi Cookie Policy
Garantire la sicurezza di sito e pagine, prevenire abusi e invii automatici	Legittimo interesse (art. 6, par. 1, lett. f)	Registri tecnici: fino a 12 mesi
Documentare il nostro operato, far valere o difendere un diritto	Legittimo interesse	Per i termini di prescrizione

Conferire i dati è facoltativo. Senza i dati di contatto, però, nessuno può ricontattare l’interessato.

5. Raccolta di contatti per aziende terze

Steady Path, in via occasionale, svolge attività di acquisizione di contatti per conto di aziende terze che glielo richiedono. A titolo puramente illustrativo: aziende che si occupano di sicurezza sul lavoro, di formazione, di servizi alle imprese o di altri settori, che vogliono entrare in contatto con potenziali clienti.

Funziona così:

Solo canali di nostra proprietà. Raccogliamo questi contatti esclusivamente attraverso pagine, siti e funnel di proprietà di Steady Path. Per queste pagine il titolare del trattamento è Steady Path.
Le aziende sono indicate nella pagina. Ogni pagina descrive un servizio e indica l’azienda destinataria dei dati e, se ci sono, i partner con cui essa offre o eroga il servizio. Compilando il modulo, l’interessato chiede di essere ricontattato per quel servizio.
Cessione all’azienda destinataria. Per dare seguito alla richiesta, i dati inseriti nel modulo vengono ceduti all’azienda destinataria indicata nella pagina, sulla base di un contratto tra Steady Path e quell’azienda. L’azienda destinataria può comunicarli ai propri partner indicati nella pagina, per le sole attività legate al servizio.
Dopo la comunicazione. Dal momento in cui ricevono i dati, l’azienda destinataria e i suoi partner li trattano come titolari autonomi: ricontattano l’interessato, gli presentano i propri servizi, gli forniscono la propria informativa e rispondono in proprio dell’uso che fanno dei dati. Steady Path non risponde delle attività svolte dall’azienda destinataria e dai suoi partner dopo la comunicazione.
Partner commerciali di Steady Path. I dati possono essere comunicati anche ai partner commerciali di Steady Path elencati al punto 5-bis, per le finalità di marketing indicate nei Termini e condizioni (punto 7-bis). Al di fuori di questi casi i dati non vengono comunicati ad altre aziende.
Registro. Steady Path conserva un registro delle comunicazioni: quali contatti sono stati comunicati, a quali aziende e in quale data. Su richiesta, indica all’interessato a quali aziende sono stati comunicati i suoi dati.
Diritti. L’interessato può esercitare i propri diritti verso Steady Path, per ciò che riguarda la raccolta e la comunicazione, e verso le aziende che li hanno ricevuti, per ciò che riguarda l’uso successivo. Se l’interessato ci chiede di correggere o cancellare i suoi dati, informiamo anche le aziende a cui li abbiamo comunicati.

5-bis. Partner commerciali di Steady Path

Steady Path collabora con aziende partner che offrono servizi alle imprese, per esempio formazione, sicurezza sul lavoro, consulenza, marketing, finanza agevolata. A queste aziende possono essere comunicati i dati, per le finalità di marketing indicate nei Termini e condizioni (punto 7-bis). Ogni partner tratta i dati come titolare autonomo, secondo la propria informativa.

L’elenco dei partner è riportato qui sotto ed è aggiornato prima di ogni nuova comunicazione, con la data dell’aggiornamento.

Al momento nessuna azienda. Elenco aggiornato al 18 ottobre 2026.

6. Inserzioni, social e ricerca

Inserzioni su Meta (Facebook e Instagram), Google e TikTok. Usiamo queste piattaforme per far conoscere i servizi nostri e quelli delle aziende per cui lavoriamo. Gli strumenti di misurazione comunicano alla piattaforma che una pagina è stata visitata o che un modulo è stato inviato. Gli strumenti di misurazione delle pagine non comunicano alle piattaforme il contenuto dei moduli. I dati di contatto possono essere caricati sulle piattaforme, in forma cifrata, per le finalità di marketing indicate nei Termini e condizioni (punto 7-bis).
Pixel di Meta sul sito dell’agenzia. Su home, pagine e blog il pixel di Meta parte solo dopo il consenso dato dal banner dei cookie (Cookie Policy, punto 3). Per la raccolta dei dati con il pixel e la loro trasmissione a Meta, Steady Path e Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlanda) sono contitolari del trattamento, secondo l’accordo che Meta mette a disposizione (https://www.facebook.com/legal/controller_addendum). Ciò che Meta fa dei dati dopo averli ricevuti lo decide Meta come titolare autonomo, secondo la propria informativa (https://www.facebook.com/privacy/policy/).
Moduli dentro le inserzioni. I dati sono raccolti dalla piattaforma e trasmessi a noi. Per quel passaggio vale anche l’informativa della piattaforma.
Pagine e profili social. Quando l’interessato visita o interagisce con le nostre pagine, la piattaforma tratta i suoi dati come titolare autonomo e ci fornisce statistiche aggregate. Per le statistiche delle pagine Facebook e Instagram siamo contitolari con Meta Platforms Ireland Limited, secondo l’accordo che Meta mette a disposizione.
Messaggi diretti, commenti, WhatsApp. Usiamo ciò che l’interessato ci scrive solo per rispondergli.
Motori di ricerca. Usiamo strumenti che forniscono dati aggregati sulle ricerche e sulle pagine, senza identificare i visitatori.

7. Decisioni automatizzate e intelligenza artificiale

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato. Usiamo strumenti di intelligenza artificiale, sempre con il controllo di una persona. I dati raccolti non vengono usati per addestrare modelli di intelligenza artificiale di terzi.

8. A chi comunichiamo i dati

persone autorizzate che lavorano per noi;
fornitori che agiscono come responsabili del trattamento: server e hosting (Hostinger), rete di distribuzione e protezione (Cloudflare), posta elettronica e strumenti d’ufficio (Microsoft, Google), software e strumenti usati per erogare i servizi;
piattaforme pubblicitarie e di misurazione (Meta, Google, TikTok);
le aziende destinatarie indicate nelle pagine e i loro partner lì indicati, per i soli contatti raccolti sulle pagine a loro dedicate (punto 5);
i partner commerciali di Steady Path elencati al punto 5-bis, per le finalità di marketing;
consulenti legali, fiscali e contabili, tenuti alla riservatezza;
autorità pubbliche, quando la legge lo impone.

Al di fuori di questi casi non vendiamo e non cediamo i dati.

9. Dove si trovano i dati

I dati sono conservati su server situati nell’Unione europea e gestiti da persone che operano dall’Unione europea. Non vengono trasferiti alla sede statunitense della società.

10. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori indicati al punto 8 appartengono a gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea sul Data Privacy Framework tra Unione europea e Stati Uniti, per i fornitori che vi aderiscono, oppure le clausole contrattuali tipo approvate dalla Commissione.

11. I diritti dell’interessato

In ogni momento l’interessato può chiedere di:

sapere se trattiamo suoi dati, riceverne copia e sapere a chi sono stati comunicati (accesso);
farli correggere o aggiornare (rettifica);
farli cancellare, nei casi previsti (cancellazione);
limitarne il trattamento;
riceverli in un formato leggibile da un altro sistema (portabilità);
opporsi al trattamento fondato sul legittimo interesse e, sempre, al marketing diretto;
revocare un consenso già dato, senza che questo tocchi ciò che è stato fatto prima.

Basta scrivere a [email protected]. Rispondiamo entro un mese. L’esercizio dei diritti è gratuito.

Chi ritiene che il trattamento violi la legge può presentare reclamo all’autorità di controllo del paese in cui vive o lavora. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Modifiche

Possiamo aggiornare questa informativa. Vale la versione pubblicata su questa pagina, con la data dell’ultimo aggiornamento.