Cookie Policy

Cookie e altri strumenti di tracciamento

La presente sezione descrive le tipologie di cookie e di altri strumenti di tracciamento (cookie pixel, web beacon, identificatori del dispositivo, localStorage) utilizzati sul Sito, in attuazione delle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021 e dell'art. 122 del D.Lgs. 196/2003 come modificato.

I cookie e gli altri strumenti di tracciamento utilizzati dal Sito si distinguono, in base alla finalità perseguita, nelle categorie seguenti; gli strumenti effettivamente attivi su questo Sito, con la relativa finalità e durata, sono elencati nelle sezioni che seguono:

• Cookie tecnici (necessari): indispensabili al funzionamento del Sito o ai servizi richiesti dall'utente (sessione, autenticazione, sicurezza, memorizzazione della scelta sui cookie). Sono installati dal Titolare, direttamente o tramite i fornitori che agiscono in qualità di responsabili del trattamento, e non richiedono consenso preventivo ai sensi dell'art. 122, comma 1, del D.Lgs. 196/2003.
• Cookie di funzionalità ed esperienza: memorizzano scelte dell'utente (lingua, tema chiaro/scuro, preferenze di interfaccia, contenuti multimediali incorporati) per offrire funzioni aggiuntive. Rientrano tra i tecnici quando danno attuazione a una scelta espressa dall'utente per erogare il servizio richiesto; richiedono consenso preventivo quando non sono strettamente necessari a tale servizio.
• Cookie di analisi/statistica: raccolgono informazioni sull'utilizzo del Sito. Richiedono consenso preventivo, salvo che lo strumento sia configurato in modo da risultare assimilabile ai cookie tecnici secondo le Linee Guida del Garante del 10 giugno 2021 (indirizzo IP troncato, nessun incrocio con altri trattamenti, nessuna condivisione con terzi, utilizzo limitato al solo Sito).
• Cookie di profilazione/marketing: creano profili sull'utente per mostrare pubblicità personalizzata e contenuti mirati. Richiedono consenso preventivo esplicito e granulare.

Banner consenso: al primo accesso al Sito viene mostrato un banner che consente di accettare, rifiutare o personalizzare l'uso dei cookie non strettamente necessari (funzionalità, analisi e marketing), con tre azioni di pari evidenza grafica (Garante 2021 + EDPB Guidelines 03/2022). La scelta espressa viene memorizzata sul dispositivo dell'utente per la durata indicata nella tabella dei cookie tecnici; in conformità alle Linee Guida del Garante del 10 giugno 2021, il banner non viene ripresentato prima che siano trascorsi sei mesi dalla precedente presentazione, salvo che l'utente cancelli i dati di navigazione o modifichi le proprie preferenze.

L'utente può modificare o revocare il consenso in qualsiasi momento, tramite il comando per la gestione delle preferenze cookie presente sul Sito o dalle impostazioni del proprio browser. Per il dettaglio di ciascun identificatore utilizzato, compresa la durata di conservazione della preferenza espressa, si rinvia alle tabelle riportate nelle sezioni seguenti.

Cookie tecnici e identificatori di prima parte

Il Sito utilizza cookie e identificatori strettamente necessari per il suo funzionamento. Tali identificatori tecnici sono installati dal Titolare, direttamente o tramite i fornitori che agiscono come responsabili del trattamento, e non richiedono il consenso dell'interessato, in conformità all'art. 122, comma 1, del D.Lgs. 196/2003 e alle Linee Guida del Garante del 10 giugno 2021.

La tabella seguente descrive gli identificatori tecnici in base alla funzione svolta: i nomi effettivi dipendono dalla piattaforma con cui il Sito è realizzato e dai servizi attivi, e quelli riportati tra parentesi sono soltanto esempi ricorrenti.

Registrazione del consenso lato server: ove il Sito conservi la prova della scelta espressa nel banner, la registrazione (categorie accettate o rifiutate, identificatore tecnico del visitatore, data e ora, sorgente) viene trasmessa al Titolare e conservata nella sua infrastruttura di conformità per il tempo necessario ad assolvere l'onere della prova del consenso (art. 7.1 GDPR), nei termini indicati nella sezione sui periodi di conservazione. La registrazione non contiene dati identificativi diretti, ma solo l'identificatore tecnico del browser: si tratta pertanto di dati pseudonimi, non anonimi.

Nota: la tabella descrive gli identificatori tecnici in base alla funzione svolta. L'elenco dei nomi effettivamente impiegati sul Sito al momento della visita può essere richiesto in qualsiasi momento al Titolare ai recapiti indicati nella presente informativa.

Per disabilitare gli identificatori tecnici è necessario intervenire direttamente sulle impostazioni del browser. La disabilitazione potrà compromettere il funzionamento del Sito.

Gestione del consenso e revoca

Al primo accesso al Sito viene mostrato un banner che consente di accettare, rifiutare o personalizzare l'utilizzo dei cookie non strettamente necessari (funzionalità, analisi e marketing). I cookie strettamente tecnici sono installati a prescindere dal consenso, in conformità all'art. 122, comma 1, del D.Lgs. 196/2003 e alle Linee Guida del Garante del 10 giugno 2021.

L'interessato può modificare o revocare in qualsiasi momento il consenso prestato:

• utilizzando il comando per la gestione delle preferenze cookie presente sul Sito;
• cancellando i cookie già installati dalle impostazioni del browser (la procedura varia in base al browser utilizzato).

La revoca del consenso è possibile in qualsiasi momento e con la stessa facilità con cui è stato prestato, e non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).

Prova del consenso (art. 7.1 GDPR): a seconda della piattaforma con cui è realizzato il Sito, la scelta espressa nel banner può restare memorizzata unicamente sul dispositivo dell'utente oppure essere conservata anche lato server per finalità di prova. In quest'ultimo caso i dati conservati sono: identificatore casuale del browser (UUID), categorie di cookie scelte, data e ora, hash crittografico dello user-agent, Paese di provenienza (nessun indirizzo IP completo). Non vengono conservati né comunicati a terzi dati identificativi diretti (nome, indirizzo email, indirizzo IP): la registrazione resta riferita al solo browser e costituisce un dato pseudonimo, non anonimo. È conservata per il tempo necessario ad assolvere l'onere della prova, nei termini indicati nella sezione sui periodi di conservazione, decorsi i quali viene cancellata.

Memorizzazione locale (localStorage e sessionStorage)

Il Sito utilizza tecnologie di memorizzazione lato browser (localStorage e sessionStorage) per erogare le funzionalità richieste e migliorare l'esperienza d'uso. Tali tecnologie sono assimilate ai cookie ai sensi dell'art. 122, comma 1, del D.Lgs. 196/2003: quando non sono strettamente necessarie al servizio richiesto dall'utente, il loro utilizzo richiede il consenso ai sensi dell'art. 6.1.a del GDPR e del citato art. 122.

Le chiavi effettivamente presenti dipendono dalla piattaforma con cui il Sito è realizzato e dalle funzionalità attive; i dati salvati localmente comprendono tipicamente:

• Tema chiaro/scuro;
• Lingua selezionata dall'utente;
• Preferenze di layout e disposizione dell'interfaccia;
• Stato del consenso ai cookie selezionato dall'utente (ove il Sito conservi la prova del consenso, ne viene mantenuta copia lato server — vedi la sezione sui cookie tecnici);
• Dati di sessione applicativa (form parzialmente compilati, operazioni in corso);

La maggior parte di questi dati resta sul dispositivo dell'utente e non viene trasmessa al Titolare. Le sole eccezioni — espressamente dichiarate — sono la registrazione del consenso (ove replicata lato server per l'onere della prova ex art. 7.1 GDPR) e, ove attivata, la telemetria di conformità (vedi clausola dedicata).

I dati locali restano memorizzati fino alla cancellazione manuale dalle impostazioni del browser, mediante la funzione di cancellazione dei dati di navigazione, oppure, ove il Sito lo preveda, tramite l'apposito comando di cancellazione dei dati locali.

Telemetria di conformità (audit privacy-safe)

Per verificare che la presente Privacy/Cookie Policy corrisponda alla configurazione tecnica reale del Sito, il Titolare può attivare una funzione di diagnostica che rileva informazioni tecniche sull'ambiente del browser dei visitatori. La funzione non è attiva su tutti i siti: viene abilitata dal Titolare e, quando è attiva, la rilevazione avviene una sola volta per pagina visitata, pochi secondi dopo il caricamento.

Cosa viene raccolto: esclusivamente i nomi dei cookie e delle chiavi di memorizzazione nel browser (localStorage e sessionStorage), i nomi delle librerie di terze parti riconosciute, i domini degli script e degli elementi incorporati caricati nella pagina, il percorso della pagina visitata e l'identificatore tecnico del browser già utilizzato per registrare la scelta sui cookie.

Cosa NON viene raccolto: i valori dei cookie e delle chiavi di memorizzazione, il contenuto dei dati salvati nel browser, l'identità dell'utente, comunicazioni o input dell'utente, dati di profilazione.

Finalità: individuare eventuali strumenti di tracciamento non dichiarati o dichiarazioni obsolete e aggiornare tempestivamente la presente informativa, in attuazione delle Linee Guida del Garante del 10 giugno 2021 e del principio di responsabilizzazione (art. 5.2 e art. 25 GDPR).

Base giuridica: la rilevazione comporta la lettura di informazioni archiviate nell'apparecchio terminale dell'utente. Nella misura in cui non è strettamente necessaria all'erogazione del servizio richiesto dall'utente, essa richiede il consenso dell'interessato ai sensi dell'art. 6.1.a del GDPR e dell'art. 122, comma 1, del D.Lgs. 196/2003.

Natura dei dati e conservazione: le informazioni rilevate includono un identificatore del browser e costituiscono pertanto dati pseudonimi, non anonimi; non consentono al Titolare di identificare direttamente l'utente. Sono conservate per il tempo strettamente necessario alle verifiche di conformità e comunque non oltre 90 giorni.

Il consenso può essere revocato in qualsiasi momento tramite il comando per la gestione delle preferenze cookie presente sul Sito; per revocare il consenso o esercitare i propri diritti l'interessato può inoltre scrivere a social@detassis.it.

Google Tag Manager (GTM)

Fornitore: Google Ireland Ltd (Irlanda) — capogruppo Google LLC (USA).
Finalità: orchestrazione e caricamento condizionale di tag analytics, marketing e funzionali (es. GA4, Meta Pixel) sul Sito.
Dati trattati: il caricamento del container GTM trasmette ai server Google l'indirizzo IP dell'utente, lo user-agent e l'URL della pagina, anche prima dell'attivazione di tag specifici.
Conservazione: log Google Cloud secondo le policy del fornitore (tipicamente 14-30 giorni per i log di rete).
Trasferimento: Stati Uniti (Google LLC). Ove il fornitore aderisca al Data Privacy Framework UE-USA, il trasferimento si fonda sulla relativa decisione di adeguatezza della Commissione europea (art. 45 GDPR); in caso contrario, o qualora tale decisione venga meno, si applicano le Clausole Contrattuali Tipo ex art. 46 GDPR con misure supplementari.
Base giuridica: consenso preventivo dell'interessato ex art. 6.1.a GDPR e art. 122, comma 1, del D.Lgs. 196/2003, raccolto tramite il banner cookie prima del caricamento del container. La qualificazione come "trattamento tecnico esente da consenso" è stata superata dalle Linee guida cookie del Garante del 10 giugno 2021 (provv. n. 231), che impongono il consenso preventivo per qualsiasi identificatore non strettamente necessario al funzionamento del Sito.
Privacy policy del fornitore: business.safety.google/privacy

Google Analytics 4 (Google Ireland Limited)

Utilizziamo Google Analytics 4 per analizzare in forma aggregata l'utilizzo del sito, identificare aree di miglioramento e ottimizzare l'esperienza utente.

• Finalità: analisi statistica del traffico e del comportamento degli utenti
• Dati raccolti: identificatori del dispositivo, indirizzo IP (mascherato lato Google, non memorizzato in chiaro per le proprietà GA4), pagine visitate, tempo di permanenza, interazioni, eventi personalizzati
• Base giuridica: consenso preventivo ex art. 6.1.a GDPR e art. 122, comma 1, del D.Lgs. 196/2003: il servizio viene attivato solo dopo il consenso, perché non ricorrono tutte le condizioni di minimizzazione che le Linee guida cookie del Garante del 10 giugno 2021 (provv. n. 231) richiedono per assimilare i cookie analytics ai cookie tecnici
• Conservazione: 14 mesi (impostazione della proprietà GA4)
• Configurazione: dominio singolo, nessun tracciamento incrociato tra siti; le opzioni "Google Signals" e "Data Sharing > Modeling" sono disattivate, per evitare commistione con finalità di profilazione pubblicitaria che richiederebbero un consenso separato
• Trasferimento: Stati Uniti (Google LLC). Ove il fornitore aderisca al Data Privacy Framework UE-USA, il trasferimento si fonda sulla relativa decisione di adeguatezza della Commissione europea (art. 45 GDPR); in caso contrario, o qualora tale decisione venga meno, si applicano le Clausole Contrattuali Tipo ex art. 46 GDPR con misure supplementari.
• Privacy policy del fornitore: policies.google.com/privacy

Meta Pixel (Facebook / Instagram)

Fornitore: Meta Platforms Ireland Limited (Irlanda) — capogruppo Meta Platforms Inc. (USA).
Finalità: remarketing, misurazione conversioni pubblicitarie, ottimizzazione campagne Facebook/Instagram Ads.
Dati raccolti: identificatori cookie (_fbp, _fbc), pagine visitate, eventi di conversione, indirizzo IP.
Conservazione: 90 giorni (cookie _fbp); i dati trattati da Meta sono conservati secondo le policy del fornitore.
Ruoli: per la raccolta e la trasmissione dei dati tramite il pixel il Titolare e Meta agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR (cfr. CGUE, causa C-40/17, Fashion ID); i trattamenti successivi svolti da Meta per proprie finalità restano di esclusiva responsabilità di quest'ultima. Il contenuto essenziale dell'accordo di contitolarità è messo a disposizione dell'interessato dal fornitore.
Trasferimento: i dati possono essere trasferiti negli Stati Uniti. Ove il fornitore aderisca al Data Privacy Framework UE-USA, il trasferimento si fonda sulla relativa decisione di adeguatezza della Commissione europea (art. 45 GDPR); in caso contrario, o qualora tale decisione venga meno, si applicano le Clausole Contrattuali Tipo ex art. 46 GDPR con misure supplementari.
Base giuridica: consenso preventivo ex art. 6.1.a GDPR e art. 122, comma 1, del D.Lgs. 196/2003, raccolto tramite il banner cookie prima dell'attivazione del pixel. La revoca del consenso è possibile in qualsiasi momento e con la stessa facilità con cui è stato prestato, e non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).
Privacy policy del fornitore: facebook.com/privacy/policy

YouTube (video incorporati)

Fornitore: Google Ireland Limited (Irlanda) — capogruppo Google LLC (USA).
Finalità: riproduzione di video YouTube incorporati nelle pagine del Sito.
Dati raccolti: indirizzo IP, dati di visualizzazione video, identificatori cookie (VISITOR_INFO1_LIVE, YSC, PREF), user-agent. Se l'utente è loggato su Google, ulteriori dati possono essere associati all'account.
Conservazione: VISITOR_INFO1_LIVE 180 giorni, YSC sessione, PREF fino a 24 mesi, secondo le policy del fornitore.
Trasferimento: Stati Uniti (Google LLC). Ove il fornitore aderisca al Data Privacy Framework UE-USA, il trasferimento si fonda sulla relativa decisione di adeguatezza della Commissione europea (art. 45 GDPR); in caso contrario, o qualora tale decisione venga meno, si applicano le Clausole Contrattuali Tipo ex art. 46 GDPR con misure supplementari.
Base giuridica: consenso preventivo ex art. 6.1.a GDPR e art. 122, comma 1, del D.Lgs. 196/2003; in assenza di consenso il video non viene caricato. Il Sito utilizza ove possibile la modalità privacy-enhanced (youtube-nocookie.com).
Privacy policy: policies.google.com/privacy

Vercel (piattaforma di hosting)

Fornitore: Vercel Inc. (USA).
Finalità: hosting del Sito, distribuzione dei contenuti tramite Content Delivery Network, prevenzione di traffico abusivo (rate limiting, anti-DDoS).
Dati trattati: indirizzo IP, user-agent, log di richiesta HTTP. Nessun cookie di tracciamento installato lato browser.
Conservazione: log di accesso conservati per un periodo di norma non superiore a 30 giorni, secondo le impostazioni del fornitore di hosting.
Trasferimento: i dati possono essere trasferiti negli Stati Uniti. Ove il fornitore aderisca al Data Privacy Framework UE-USA, il trasferimento si fonda sulla relativa decisione di adeguatezza della Commissione europea (art. 45 GDPR); in caso contrario, o qualora tale decisione venga meno, si applicano le Clausole Contrattuali Tipo ex art. 46 GDPR con misure supplementari.
Base giuridica: legittimo interesse del Titolare all'erogazione, alla sicurezza e alla stabilità del servizio (art. 6.1.f GDPR, cfr. Considerando 49).
Privacy policy del fornitore: vercel.com/legal/privacy-policy

Brevo SAS (ex Sendinblue)

Utilizziamo Brevo come fornitore per email transazionali (conferme, notifiche di servizio) e, previo consenso, per email marketing e newsletter. Brevo agisce come Responsabile del trattamento ex art. 28 GDPR.

• Finalità: invio di email transazionali e, con consenso, di comunicazioni promozionali e newsletter
• Dati raccolti: indirizzo email, nome, eventi di apertura e di clic dei messaggi inviati
• Pixel di tracciamento nelle email: i messaggi possono contenere pixel di tracciamento, cioè immagini non visibili che rilevano l'apertura del messaggio e i clic sui link, allo scopo di misurare l'efficacia delle comunicazioni e l'interesse per i contenuti proposti. La loro archiviazione e lettura nel dispositivo del destinatario richiedono il consenso ai sensi dell'art. 122, comma 1, del Codice Privacy (D.Lgs. 196/2003)
• Base giuridica: esecuzione del contratto per l'invio delle email transazionali (art. 6.1.b GDPR); consenso per le comunicazioni promozionali (art. 6.1.a GDPR); consenso per il tracciamento delle aperture e dei clic (art. 6.1.a GDPR e art. 122, comma 1, del Codice Privacy)
• Revoca del consenso: La revoca del consenso è possibile in qualsiasi momento e con la stessa facilità con cui è stato prestato, e non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR). La revoca può riguardare anche il solo tracciamento, continuando a ricevere i messaggi: è sufficiente scrivere al Titolare ai recapiti indicati nella presente informativa; per interrompere del tutto gli invii è disponibile il link di disiscrizione in fondo a ogni email
• Conservazione: fino alla disiscrizione e comunque non oltre il termine previsto per le finalità di marketing nella sezione della presente informativa dedicata ai tempi di conservazione; la registrazione che dà prova del consenso prestato (art. 7.1 GDPR) è conservata in forma minimizzata per il periodo indicato nella sezione della presente informativa dedicata ai tempi di conservazione
• Trasferimento: Il fornitore dichiara di trattare i dati su infrastrutture situate nell'Unione europea; per eventuali trasferimenti verso paesi terzi si applicano le garanzie di cui al capo V del GDPR.
• Privacy policy del fornitore: brevo.com/legal/privacypolicy

Come gestire le preferenze

Puoi gestire le preferenze cookie in due modi:

1. Dal Sito: utilizza il comando per la gestione delle preferenze cookie presente sul Sito per riaprire il pannello delle scelte.
2. Dalle impostazioni del browser (i percorsi indicati possono variare in base alla versione installata):
   • Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
   • Mozilla Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
   • Safari: Impostazioni (o Preferenze) → Privacy → Cookie e dati dei siti web
   • Microsoft Edge: Impostazioni → Privacy, ricerca e servizi → Cookie

Per newsletter ed email promozionali: utilizza il collegamento di disiscrizione presente in fondo a ogni comunicazione, oppure scrivi al Titolare ai recapiti indicati nella presente informativa.

Nota: la disattivazione dei cookie tecnici di prima parte può impedire il corretto funzionamento del Sito (ad es. mantenimento della lingua, sessione del carrello).

Strumenti di opt-out aggiuntivi per network pubblicitari:

• Inserzionisti EDAA: youronlinechoices.eu
• Google Ads: adssettings.google.com
• Meta (Facebook/Instagram): facebook.com/settings/ads

Contatti per domande sui cookie

Per qualsiasi domanda sull'uso dei cookie su questo sito:

• Email: social@detassis.it
• Sede: Via IV Novembre 93/1, 38121 Trento (TN)

Per maggiori dettagli sui trattamenti dei dati raccolti via cookie consulta la Privacy Policy del sito.