Gestione dei cookie

ZORVENTRIA utilizza cookie e tecnologie analoghe per consentire il funzionamento del sito, gestire alcune preferenze di navigazione e, quando previsto e autorizzato, analizzare l’utilizzo delle pagine o supportare attività di marketing.

Quando le informazioni raccolte attraverso tali strumenti costituiscono dati personali, il relativo trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni applicabili in Italia.

I cookie necessari al funzionamento del sito possono essere utilizzati senza acquisire preventivamente il consenso. Gli strumenti non necessari che richiedono il consenso vengono invece attivati solo dopo una scelta positiva dell’utente, secondo le regole applicabili.

La semplice prosecuzione della navigazione, l’inattività o la chiusura del banner non vengono considerate, di per sé, una manifestazione valida di consenso per i cookie che lo richiedono.

Che cosa sono i Cookie

I cookie sono piccoli file o informazioni che possono essere memorizzati sul dispositivo utilizzato per accedere a un sito, ad esempio computer, smartphone o tablet.

In funzione della loro finalità, possono essere utilizzati per attività quali:

  • mantenere attiva una sessione;

  • gestire il carrello;

  • supportare il checkout;

  • ricordare determinate preferenze;

  • proteggere le funzionalità del sito;

  • raccogliere dati statistici sull’utilizzo delle pagine;

  • misurare, quando previsto e autorizzato, l’efficacia di determinate attività pubblicitarie.

Le informazioni associate ai cookie possono, in determinate circostanze, essere considerate dati personali quando permettono di identificare direttamente o indirettamente un utente o un dispositivo.

Cookie strettamente necessari

I cookie strettamente necessari consentono l’utilizzo delle funzioni indispensabili del sito.

Possono essere impiegati, ad esempio, per:

  • navigazione tra le pagine;

  • gestione della sessione;

  • autenticazione dell’utente;

  • funzionamento del carrello;

  • completamento del processo di acquisto;

  • sicurezza delle transazioni;

  • prevenzione di utilizzi abusivi o fraudolenti;

  • mantenimento delle preferenze relative al consenso.

Questi strumenti sono necessari per fornire le funzionalità richieste dall’utente e, nei casi previsti dalla normativa applicabile, non richiedono un consenso preventivo.

La loro disattivazione tramite impostazioni tecniche del dispositivo o del browser può compromettere alcune funzioni essenziali del sito.

Cookie di funzionalità e preferenza

Alcuni cookie possono essere utilizzati per ricordare impostazioni selezionate durante la navigazione, come:

  • lingua;

  • area geografica;

  • modalità di visualizzazione;

  • preferenze dell’interfaccia;

  • altre configurazioni scelte dall’utente.

La necessità di acquisire il consenso dipende dalle caratteristiche concrete dello strumento, dalla sua finalità e dalle condizioni previste dalla normativa applicabile.

Quando il consenso è necessario, questi cookie non vengono attivati prima della scelta dell’utente.

Cookie statistici e analitici

Gli strumenti analitici possono consentire di comprendere come viene utilizzato il sito e di raccogliere informazioni quali:

  • pagine consultate;

  • durata delle visite;

  • utilizzo delle diverse funzionalità;

  • origine della navigazione;

  • informazioni tecniche relative alle prestazioni del sito.

Il regime applicabile ai cookie analitici dipende dalle modalità con cui vengono configurati e utilizzati. Il Garante italiano prevede condizioni specifiche affinché determinati strumenti analitici possano essere assimilati ai cookie tecnici; negli altri casi viene richiesto il consenso secondo le regole applicabili.

Quando per uno specifico strumento analitico è necessario il consenso, questo viene attivato solo dopo l’autorizzazione dell’utente.

Cookie di marketing e pubblicità

Quando presenti sul sito, i cookie e gli strumenti di marketing possono essere utilizzati per finalità quali:

  • misurazione dell’efficacia delle campagne;

  • analisi delle conversioni;

  • gestione della frequenza degli annunci;

  • selezione di contenuti pubblicitari;

  • personalizzazione pubblicitaria, quando applicabile.

Questi strumenti possono essere forniti da soggetti terzi, compreso Google o altri fornitori di tecnologie pubblicitarie, se effettivamente utilizzati sul sito.

Quando la normativa richiede il consenso, i cookie di marketing e profilazione non vengono attivati prima che l’utente abbia espresso una scelta positiva. Il consenso deve derivare da un comportamento attivo e non può essere desunto da caselle preselezionate o dalla semplice inattività.

Scelta e gestione del consenso

Quando sono presenti cookie o tecnologie che richiedono il consenso, l’utente può esprimere le proprie preferenze attraverso gli strumenti messi a disposizione sul sito.

È possibile, in funzione delle opzioni disponibili:

  • accettare i cookie soggetti a consenso;

  • rifiutare i cookie non necessari;

  • selezionare determinate categorie;

  • modificare successivamente le preferenze;

  • revocare un consenso precedentemente espresso.

Il rifiuto dei cookie non necessari non impedisce l’utilizzo delle funzioni essenziali del sito che dipendono esclusivamente da strumenti tecnici necessari.

Le scelte relative al consenso vengono gestite secondo le disposizioni applicabili in Italia e le indicazioni del Garante per la protezione dei dati personali.

Revoca del consenso

Quando un trattamento basato su cookie o tecnologie analoghe dipende dal consenso, l’utente può modificare o revocare successivamente la scelta effettuata.

La revoca non rende illecito il trattamento eseguito sulla base del consenso prima della sua revoca, secondo quanto previsto dal GDPR.

Una modifica delle preferenze produce effetti sui trattamenti successivi e sugli strumenti interessati, secondo le relative caratteristiche tecniche.

Dati che possono essere trattati tramite Cookie

A seconda delle tecnologie effettivamente utilizzate, possono essere trattate informazioni quali:

  • indirizzo IP;

  • identificativi online;

  • tipo di browser;

  • dispositivo utilizzato;

  • sistema operativo;

  • lingua;

  • data e ora della visita;

  • pagine consultate;

  • interazioni con le funzionalità del sito;

  • informazioni relative alla sessione;

  • preferenze espresse;

  • dati tecnici necessari alla sicurezza e al funzionamento del servizio.

La quantità e la tipologia dei dati dipendono dal singolo cookie o strumento utilizzato.

Principi applicati al trattamento

Quando i dati raccolti tramite cookie o tecnologie analoghe costituiscono dati personali, vengono trattati secondo i principi previsti dalla normativa applicabile.

In particolare, il trattamento tiene conto dei principi di:

  • liceità, correttezza e trasparenza;

  • limitazione delle finalità;

  • minimizzazione dei dati;

  • esattezza;

  • limitazione della conservazione;

  • integrità e riservatezza.

Il GDPR stabilisce tali principi come base per il trattamento dei dati personali.

Servizi forniti da soggetti terzi

Alcune funzionalità del sito possono dipendere da servizi esterni.

In base agli strumenti effettivamente utilizzati, possono essere coinvolti fornitori che supportano:

  • hosting e infrastruttura tecnica;

  • pagamenti;

  • logistica e consegna;

  • assistenza;

  • analisi statistiche;

  • misurazione delle prestazioni;

  • servizi pubblicitari e di marketing.

Il ruolo e le responsabilità del singolo fornitore dipendono dal servizio prestato e dal modo in cui vengono trattati i dati.

Quando un soggetto tratta dati personali per conto del titolare, il relativo rapporto viene gestito secondo i requisiti applicabili del GDPR. In altri casi, il fornitore può trattare determinati dati secondo un proprio autonomo ruolo previsto dalla normativa.

Trasferimenti internazionali

L’utilizzo di determinati fornitori può comportare il trattamento o il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE).

Quando un trasferimento internazionale di dati personali rientra nell’ambito di applicazione del GDPR, vengono utilizzati i meccanismi previsti dalla normativa applicabile.

A seconda del paese e del fornitore coinvolto, tali meccanismi possono comprendere:

  • una decisione di adeguatezza applicabile;

  • Clausole Contrattuali Standard approvate dalla Commissione europea;

  • altre garanzie o strumenti ammessi dal GDPR.

La disciplina dei trasferimenti verso paesi terzi è prevista dal Capo V del GDPR.

Periodo di conservazione

Cookie differenti possono avere durate differenti.

Alcuni vengono eliminati al termine della sessione di navigazione, mentre altri possono rimanere memorizzati per un periodo più lungo in funzione della finalità per cui vengono utilizzati.

Quando tramite questi strumenti vengono trattati dati personali, le informazioni vengono conservate per il periodo necessario alla finalità pertinente, tenendo conto di eventuali obblighi legali o esigenze legittime applicabili.

Quando non sussistono più le condizioni per conservarli, i dati vengono cancellati, anonimizzati o trattati secondo modalità compatibili con la normativa applicabile.

Protezione delle informazioni

Sono adottate misure tecniche e organizzative appropriate per ridurre i rischi connessi al trattamento dei dati personali.

In funzione dei sistemi utilizzati, tali misure possono comprendere:

  • trasmissione cifrata tramite HTTPS/TLS;

  • gestione delle autorizzazioni di accesso;

  • strumenti di sicurezza e monitoraggio;

  • sistemi di backup;

  • gestione interna dei livelli di accesso;

  • misure per prevenire accessi non autorizzati, perdita, alterazione o divulgazione dei dati.

La sicurezza viene gestita in relazione alla natura delle informazioni, alle tecnologie utilizzate e ai rischi connessi al trattamento.

Gestione dei Cookie tramite il browser

Oltre agli strumenti eventualmente disponibili sul sito, i principali browser consentono di controllare, eliminare o limitare i cookie memorizzati sul dispositivo.

Le relative funzioni si trovano generalmente nelle impostazioni dedicate alla privacy, alla sicurezza o ai dati dei siti web.

La rimozione di determinati cookie può comportare la perdita delle preferenze precedentemente salvate. Il blocco dei cookie tecnicamente necessari può invece compromettere il funzionamento di alcune parti del sito, come sessione, carrello o checkout.

Le impostazioni del browser e quelle disponibili sul sito operano secondo le rispettive caratteristiche tecniche.

Diritti in materia di dati personali

Quando le informazioni raccolte attraverso cookie o tecnologie analoghe costituiscono dati personali, l’utente può esercitare i diritti riconosciuti dal GDPR, nei casi e alle condizioni previste dalla normativa.

Tra questi possono rientrare:

  • diritto di accesso;

  • diritto di ottenere una copia dei dati;

  • rettifica delle informazioni inesatte;

  • cancellazione, quando ne ricorrono i presupposti;

  • limitazione del trattamento;

  • opposizione al trattamento nei casi previsti;

  • portabilità dei dati, quando applicabile;

  • revoca del consenso.

L’utente può inoltre presentare un reclamo all’autorità di controllo competente. Per gli interessati in Italia, l’autorità competente è il Garante per la protezione dei dati personali.

Utilizzo del sito da parte di minori

I servizi di acquisto disponibili sul sito sono destinati a utenti che dispongono della capacità necessaria per effettuare validamente le relative operazioni secondo la normativa applicabile.

Qualora venga rilevato il trattamento di dati riferibili a una persona che non soddisfa i requisiti previsti dalla legge, la situazione può essere verificata e possono essere adottate le misure appropriate in funzione del caso concreto.

Modifiche alla presente politica

La presente politica può essere aggiornata in seguito a modifiche della normativa, delle tecnologie utilizzate, delle funzionalità del sito o delle modalità di trattamento dei dati.

La versione aggiornata viene resa disponibile sul sito a partire dalla sua pubblicazione.

Quando una modifica richiede una nuova scelta o un nuovo consenso secondo la normativa applicabile, il trattamento interessato viene gestito sulla base delle condizioni previste in quel momento.

Scelte dell’utente e validità del consenso

La consultazione del sito non comporta automaticamente l’accettazione dei cookie non necessari.

Quando il consenso è richiesto, la relativa scelta viene acquisita attraverso un’azione positiva dell’utente prima dell’attivazione degli strumenti interessati.

L’utilizzo delle funzionalità strettamente necessarie rimane distinto dall’eventuale consenso a cookie analitici, pubblicitari o ad altri strumenti non indispensabili.