Cookie Policy

1. Che cosa tratta questo documento

I cookie sono piccoli file di testo che un sito può memorizzare sul dispositivo dell'utente durante la navigazione. Funzioni analoghe possono essere svolte da tecnologie diverse dai cookie, come pixel, identificatori online, local storage e altri strumenti di tracciamento.

Alcuni strumenti sono tecnicamente necessari per consentire il funzionamento del Sito, del carrello, del checkout, dei sistemi di sicurezza e della gestione delle preferenze. Altri strumenti, in particolare quelli utilizzati per pubblicità, profilazione o misurazione pubblicitaria, vengono utilizzati soltanto dopo il consenso dell'utente quando tale consenso è richiesto.

La presente Cookie Policy deve essere letta insieme alla Privacy Policy, che contiene le informazioni sul Titolare del trattamento, le finalità generali del trattamento, i destinatari dei dati, i trasferimenti, i tempi di conservazione e i diritti degli interessati.

Titolare del trattamento:

2. Categorie

Cookie e strumenti tecnici necessari

Sono utilizzati nella misura strettamente necessaria a consentire il funzionamento del Sito e dei servizi richiesti dall'utente, compresi carrello, sessione e checkout, sicurezza e prevenzione delle frodi, memorizzazione delle preferenze privacy e altre funzioni indispensabili.

Questi strumenti non vengono utilizzati per finalità pubblicitarie e non richiedono il consenso quando ricorrono i requisiti previsti dalla normativa applicabile.

Cookie e strumenti di preferenza o funzionalità

Possono essere utilizzati per ricordare scelte effettuate volontariamente dall'utente o rendere disponibili funzionalità richieste. Qualora uno strumento non sia strettamente necessario e richieda il consenso ai sensi della normativa applicabile, viene mantenuto disattivato fino alla relativa scelta dell'utente.

Cookie e strumenti di misurazione

Eventuali strumenti di misurazione statistica vengono qualificati e gestiti in base alle loro effettive caratteristiche tecniche e alle modalità con cui i dati vengono utilizzati. TheScratchedVITA non considera automaticamente "tecnico" un servizio di analytics di terza parte.

Cookie e strumenti di marketing e profilazione

Sono utilizzati per misurazione pubblicitaria, attribuzione delle conversioni, creazione di pubblici e pubblicità personalizzata. Questi strumenti restano disattivati fino al consenso dell'utente.

Nella configurazione prevista per il go-live rientra in questa categoria Meta Pixel.

3. Servizi e cookie

L'elenco seguente descrive gli strumenti attualmente previsti. La configurazione effettiva deve essere verificata sul Sito reale al momento del go-live e mantenuta aggiornata in caso di variazioni tecniche.

WooCommerce — carrello e sessione

Provider: WooCommerce / Automattic

Categoria: tecnico necessario

Strumenti principali:

• woocommerce_cart_hash
• woocommerce_items_in_cart

Durata: sessione

Finalità: consentire al Sito di rilevare variazioni del contenuto del carrello e mantenere il corretto funzionamento del processo di acquisto.

WooCommerce — sessione cliente

Provider: WooCommerce / Automattic

Categoria: tecnico necessario

Strumento principale:

• wp_woocommerce_session_*

Durata indicativa documentata dal provider: 2 giorni

Finalità: associare la sessione del browser ai dati del carrello e della sessione cliente conservati dal Sito.

Stripe / WooPayments — prevenzione delle frodi

Provider: Stripe e servizi collegati a WooPayments

Categoria: tecnico necessario per sicurezza e gestione del pagamento, nei limiti della configurazione effettivamente utilizzata

Strumenti che possono essere utilizzati da Stripe.js:

• __stripe_mid

Durata indicativa documentata da Stripe: 1 anno

• __stripe_sid

Durata indicativa documentata da Stripe: 30 minuti

Finalità: prevenzione delle frodi e valutazione del rischio associato a un tentativo di transazione.

Stripe può utilizzare ulteriori identificatori tecnici di sicurezza, autenticazione o prevenzione delle frodi in funzione del metodo di pagamento e della configurazione effettivamente utilizzati. L'elenco reale deve essere verificato durante il controllo tecnico del checkout e riportato nel pannello di gestione delle preferenze quando pertinente.

Gestione del consenso

Provider: il sistema CMP che verrà adottato da TheScratchedVITA

Categoria: tecnico necessario

Finalità: registrare e documentare le scelte dell'utente in materia di cookie e strumenti di tracciamento e consentirne la successiva modifica.

Nome tecnico e durata: saranno allineati alla soluzione CMP effettivamente installata prima della pubblicazione definitiva della presente Policy.

Meta Pixel

Provider: Meta Platforms Ireland Limited

Categoria: marketing / profilazione

Attivazione: solo previo consenso

Finalità: misurazione delle campagne pubblicitarie, attribuzione delle conversioni, creazione di pubblici e remarketing/pubblicità personalizzata.

Meta Pixel può utilizzare identificatori del browser e strumenti analoghi, inclusi, quando applicabili, cookie quali _fbp e _fbc e dati relativi alle interazioni con il Sito. L'effettiva presenza, il dominio e la durata degli identificatori devono essere verificati nella configurazione Meta/CMP realmente adottata al go-live e mantenuti aggiornati nel pannello delle preferenze.

In assenza di consenso alla categoria marketing, Meta Pixel non deve essere attivato.

4. Durata

I cookie di sessione vengono eliminati normalmente alla chiusura della sessione del browser, salvo comportamenti diversi determinati dal browser o dal servizio utilizzato.

I cookie persistenti restano memorizzati per il periodo indicato dal relativo provider o fino alla loro cancellazione da parte dell'utente, salvo rinnovo legittimo o modifica della configurazione.

Per gli strumenti tecnici WooCommerce e Stripe sono riportate nella sezione precedente le durate documentate dai rispettivi provider per i principali identificatori.

Per Meta Pixel e per il futuro sistema CMP, la versione pubblicata della presente Policy e/o il pannello di gestione delle preferenze dovranno mostrare le durate effettive rilevate nella configurazione realmente installata.

Le scelte di consenso o rifiuto vengono registrate per consentire di rispettare la volontà dell'utente e documentare il consenso quando prestato.

5. Provider

WooCommerce / Automattic

WooCommerce fornisce le funzionalità e-commerce utilizzate dal Sito, comprese le funzioni di carrello e sessione. La documentazione ufficiale di WooCommerce descrive i principali cookie tecnici utilizzati dal front-end.

Stripe / WooPayments

WooPayments utilizza infrastruttura e servizi di pagamento collegati a Stripe. Stripe.js può utilizzare strumenti tecnici di prevenzione delle frodi e sicurezza quando il cliente accede al checkout o utilizza i relativi servizi di pagamento.

Meta Platforms Ireland Limited

Meta fornisce Meta Pixel. Quando l'utente presta il consenso, attraverso il Pixel possono essere trasmesse a Meta informazioni relative al browser, dispositivo, pagine visitate e azioni compiute sul Sito, comprese, se configurate, visualizzazioni prodotto, aggiunte al carrello, avvio del checkout e acquisti.

Per maggiori informazioni sul trattamento effettuato dai provider si rinvia alle rispettive informative ufficiali:

• WooCommerce: https://woocommerce.com/document/woocommerce-cookies/
• Stripe Cookie Policy: https://stripe.com/it/legal/cookies-policy
• Stripe Privacy: https://stripe.com/it/privacy
• Meta Privacy: https://www.facebook.com/privacy/policy/
• Meta Cookie Policy: https://www.facebook.com/privacy/policies/cookies/

L'utilizzo di servizi di terze parti può comportare trattamenti e trasferimenti disciplinati anche dalle rispettive condizioni e informative. Per le informazioni generali sui trasferimenti di dati si rinvia alla Privacy Policy di TheScratchedVITA.

6. Finalità

Gli strumenti tecnici vengono utilizzati esclusivamente per finalità connesse al funzionamento del Sito e dei servizi richiesti dall'utente, quali:

• mantenimento del carrello e della sessione;
• esecuzione del checkout;
• elaborazione e sicurezza del pagamento;
• prevenzione delle frodi;
• registrazione delle preferenze privacy;
• sicurezza tecnica del Sito.

Gli strumenti di marketing, quando accettati, possono essere utilizzati per:

• misurare l'efficacia delle campagne pubblicitarie;
• attribuire visite e conversioni alle campagne;
• comprendere se determinate azioni vengono compiute dopo l'interazione con una pubblicità;
• creare pubblici e segmenti per campagne pubblicitarie;
• mostrare pubblicità più pertinente attraverso i servizi Meta.

Il rifiuto dei cookie e degli strumenti di marketing non impedisce di navigare sul Sito né di acquistare i prodotti.

7. Gestione delle preferenze

Al primo accesso, quando sono presenti strumenti che richiedono consenso, il Sito deve presentare un pannello che consenta all'utente di:

• proseguire mantenendo disattivati gli strumenti non necessari;
• rifiutare gli strumenti non necessari;
• accettare tutti gli strumenti facoltativi;
• scegliere in modo analitico le categorie e, ove opportuno, i singoli servizi o terze parti.

La chiusura del banner senza esprimere consenso mantiene le impostazioni predefinite, nelle quali gli strumenti non necessari restano disattivati.

Il semplice scorrimento della pagina non viene considerato consenso.

Le preferenze possono essere modificate o revocate in qualsiasi momento tramite il comando permanente "Gestisci preferenze cookie" disponibile sul Sito.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

La cancellazione dei cookie direttamente dal browser può comportare la perdita della preferenza precedentemente registrata e la conseguente nuova richiesta di scelta.

8. Aggiornamenti del documento

La presente Cookie Policy viene aggiornata quando cambiano in modo rilevante gli strumenti utilizzati, i provider, le finalità, le durate o le modalità di acquisizione del consenso.

La versione e la data di ultimo aggiornamento sono indicate all'inizio del documento.

In caso di introduzione di nuovi strumenti di profilazione, pubblicità o analytics non tecnici, essi non devono essere attivati per gli utenti soggetti al consenso prima che siano state aggiornate, quando necessario, la configurazione CMP e la relativa informativa.

Per domande sull'uso dei cookie o sull'esercizio dei diritti in materia di protezione dei dati è possibile scrivere a [email protected].