Cookie Policy

(ai sensi dell'art. 122 D.Lgs. n. 196/2003, dell'art. 13 Reg. UE 2016/679 e della Direttiva 2002/58/CE)

1. Introduzione e Ambito di Applicazione

La presente Cookie Policy (di seguito "Policy") è adottata da Fabio Provenzi, ditta individuale, con sede legale in Circonvallazione Clodia 163/167, 00195 Roma (RM), P.IVA 14573580967, in qualità di Titolare del trattamento dei dati personali (di seguito "Titolare"), e si applica alla piattaforma e all’app.

La presente Policy costituisce parte integrante dell'Informativa Privacy resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679, alla quale si rinvia per ogni ulteriore informazione sul trattamento dei dati personali degli utenti.

Scopo di questa Policy è illustrare in modo chiaro e trasparente le tipologie di cookie e di altri strumenti di tracciamento analoghi utilizzati dal Sito, le rispettive finalità, la durata della loro attività e le modalità con cui l'utente può esprimere, modificare o revocare il proprio consenso.

La presente Policy adempie integralmente a tale obbligo informativo.

Trattandosi di un'app (non di un sito consultato da browser), i riferimenti ai "cookie" in questo documento si intendono estesi, per analogia, agli identificatori del dispositivo (es. Firebase Installation ID), agli SDK di terze parti integrati nell'app (es. Firebase Cloud Messaging, Firebase App Check) e ai permessi di sistema richiesti (fotocamera, libreria foto, posizione, notifiche push). Su iOS, ove l'app effettui tracciamento cross-app o cross-sito ai fini pubblicitari, verrà richiesto il consenso tramite il framework Apple App Tracking Transparency (ATT), in aggiunta al banner descritto al § 4.

2. Cosa Sono i Cookie e gli Strumenti di Tracciamento

Un cookie è un piccolo file di testo che un sito web invia al browser dell'utente e che viene memorizzato sul dispositivo terminale (computer, smartphone, tablet) utilizzato per la navigazione. Alla visita successiva del medesimo sito, il browser restituisce il cookie al server, consentendo al sito di riconoscere il dispositivo e di memorizzare le preferenze o le azioni compiute dall'utente nel corso del tempo.

I cookie assolvono a molteplici funzioni: possono essere utilizzati per facilitare la navigazione, memorizzare le preferenze dell'utente, garantire la sicurezza dell'accesso, ovvero per raccogliere informazioni a fini statistici o di profilazione pubblicitaria.

Oltre ai cookie in senso stretto, il Sito potrebbe avvalersi di altri strumenti di tracciamento tecnicamente analoghi, quali:

• Web beacon / pixel tag: immagini trasparenti incorporate nelle pagine web o nelle e-mail che consentono di rilevare quando una pagina è stata visitata o un'e-mail è stata aperta.

• Local storage / Session storage: aree di memorizzazione nel browser che consentono di conservare dati in modo persistente (local storage) o per la sola durata della sessione (session storage).

• Script di terze parti: codici JavaScript richiamati da domini di terze parti (es. social plugin, mappe interattive, player video) che possono installare cookie propri.

3. Tipologie di Cookie Utilizzati

3.1. Classificazione per durata

3.2. Classificazione per provenienza

3.3. Classificazione per finalità e regime di consenso

A) Cookie Tecnici (strettamente necessari)

Non richiedono il consenso dell'utente ai sensi dell'art. 122, comma 1, D.Lgs. n. 196/2003.

Si tratta dei cookie indispensabili per il corretto funzionamento del Sito e per la fornitura del servizio richiesto dall'utente. Senza questi cookie, alcune funzionalità del Sito non potrebbero essere erogate. In questa categoria rientrano:

Cookie di navigazione/sessione: consentono la normale navigazione e fruizione del Sito (es. autenticazione, gestione della sessione di login, carrello degli acquisti).

Cookie funzionali: memorizzano le preferenze dell'utente (es. lingua, valuta, impostazioni di accessibilità) per migliorare l'esperienza di navigazione.

Cookie di sicurezza: utilizzati per rilevare errori, prevenire abusi, proteggere le sessioni di navigazione da attività fraudolente (es. token CSRF).

Cookie di load balancing: assicurano la distribuzione del traffico sui server per garantire la stabilità del Sito.

B) Cookie Analitici

Richiedono il consenso dell'utente se provenienti da terze parti non anonimizzate.

Sono utilizzati per raccogliere informazioni aggregate sull'utilizzo del Sito (numero di visitatori, pagine visitate, tempo di permanenza, provenienza del traffico, ecc.) al fine di migliorarne le funzionalità e i contenuti.

Cookie analitici di prima parte o di terze parti con mascheramento dell'IP e dati aggregati e anonimizzati: assimilabili ai cookie tecnici, non richiedono consenso (cfr. Provvedimento Garante 10 giugno 2021).

Cookie analitici di terze parti senza anonimizzazione: richiedono il consenso preventivo dell'utente.

C) Cookie di Profilazione e Marketing

Richiedono sempre il consenso preventivo, espresso e specifico dell'utente.

Sono utilizzati per tracciare il comportamento di navigazione dell'utente nel tempo e su diversi siti web, al fine di costruire un profilo personale e mostrare pubblicità personalizzata in linea con gli interessi dell'utente.

D) Cookie di Terze Parti (Social Plugin e Media Integrati)

Richiedono sempre il consenso preventivo dell'utente.

Il Sito potrebbe incorporare funzionalità di terze parti (es. pulsanti "Mi piace" di Facebook, player video di YouTube, mappe di Google Maps). Tali strumenti possono installare cookie direttamente nel browser dell'utente anche in assenza di interazione attiva con il widget, se abilitati. I terzi che installano tali cookie agiscono quali autonomi titolari del trattamento.

4. Gestione del Consenso: il Banner Cookie

Al primo accesso al Sito, viene mostrato un banner (c.d. cookie banner o Consent Management Platform — CMP) che consente all'utente di:

• Accettare tutti i cookie (tecnici, analitici e di profilazione);

• Rifiutare tutti i cookie non tecnici (verranno installati esclusivamente i cookie strettamente necessari);

• Gestire le preferenze per categoria, scegliendo quali tipologie di cookie accettare o rifiutare singolarmente.

Principi che governano la raccolta del consenso:

• Azione positiva inequivocabile: il consenso è validamente prestato solo a seguito di un'azione attiva dell'utente (es. clic su "Accetta tutti" o attivazione manuale delle singole categorie). La semplice prosecuzione della navigazione non costituisce consenso valido.

• Granularità: il consenso deve poter essere prestato separatamente per ciascuna categoria di cookie non tecnico.

• Libertà: il rifiuto dei cookie non tecnici non pregiudica l'accesso ai contenuti o ai servizi del Sito (divieto di cookie wall).

• Revocabilità: il consenso può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato, accedendo alle impostazioni cookie tramite il link "Gestisci Cookie" presente nel footer del Sito.

• Conservazione della prova: il Titolare conserva evidenza documentale del consenso prestato dall'utente (data, ora, versione della policy e preferenze espresse) per adempiere all'onere probatorio di cui all'art. 7, par. 1, GDPR.

- Notifiche push: l'app invia notifiche push transazionali (es. promemoria di spedizione, aggiornamenti su ordini e offerte) subordinate all'autorizzazione di sistema richiesta al primo utilizzo; l'utente può disattivarle in qualsiasi momento dalle impostazioni del dispositivo o dell'app. Eventuali notifiche push con finalità di marketing richiederanno un consenso separato e specifico.

5. Tabella Analitica degli Strumenti Utilizzati

Alla data dell'ultimo aggiornamento della presente Policy, l'app utilizza esclusivamente strumenti tecnici, necessari al funzionamento del servizio, alla sicurezza e all'esecuzione dei pagamenti. Non sono utilizzati strumenti di analisi statistica di terze parti né strumenti di profilazione o pubblicità. Per questo motivo non è richiesto il consenso dell'Utente e non è mostrato alcun banner di consenso: le previsioni del § 4 si applicheranno qualora in futuro venissero introdotti strumenti non tecnici, previo aggiornamento della presente Policy.

I permessi di sistema (fotocamera, libreria foto, posizione, notifiche) sono richiesti dal sistema operativo al primo utilizzo della relativa funzione e possono essere revocati in qualsiasi momento dalle impostazioni del dispositivo.

6. Come Gestire i Cookie Tramite il Browser

Indipendentemente dal consenso prestato tramite il banner del Sito, l'utente può gestire, bloccare o eliminare i cookie anche direttamente dalle impostazioni del proprio browser. Si avverte tuttavia che la disabilitazione di tutti i cookie (inclusi quelli tecnici) potrebbe compromettere il corretto funzionamento del Sito e impedire l'accesso ad alcune funzionalità.

7. Trattamento dei Dati Raccolti Tramite Cookie

I dati personali raccolti tramite cookie (es. indirizzo IP parziale o completo, identificatori del dispositivo, dati comportamentali di navigazione) sono trattati dal Titolare nelle modalità e per le finalità indicate nella Informativa Privacy integrale, cui si rinvia.

Base giuridica del trattamento:

Cookie tecnici: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) e necessità contrattuale per l'erogazione del servizio (art. 6, par. 1, lett. b, GDPR).

Cookie analitici, di profilazione e di terze parti: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), liberamente prestato, specifico, informato e revocabile.

Periodo di conservazione:

i dati raccolti tramite cookie sono conservati per il periodo indicato nella colonna "Durata" della Tabella Analitica al § 5. Decorso tale termine, i dati vengono cancellati o anonimizzati. Si precisa che la durata di ogni cookie è stata determinata in funzione della finalità perseguita, così da rispettare il principio di minimizzazione e limitazione della conservazione.

8. Diritti dell'Utente

In relazione ai dati personali trattati per il tramite dei cookie, l'utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) nelle modalità indicate nella Informativa Privacy.

In particolare, l'utente ha il diritto di revocare in qualsiasi momento il consenso prestato per i cookie non tecnici, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. La revoca può avvenire:

Accedendo alle impostazioni cookie tramite il link "Gestisci Cookie" nel footer del Sito;

Configurando il browser per il rifiuto dei cookie (§ 6);

Inviando una richiesta scritta al Titolare all'indirizzo supporto@cardplace.it.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE di residenza abituale.

9. Aggiornamenti della Cookie Policy

Il Titolare si riserva il diritto di aggiornare la presente Policy in qualsiasi momento, in particolare in seguito a:

Modifiche normative o provvedimenti del Garante;

Nuova giurisprudenza nazionale o europea;

Variazioni nella tipologia di cookie utilizzati dal Sito.

Le modifiche saranno comunicate agli utenti tramite aggiornamento della data in calce alla Policy e, ove le modifiche siano sostanziali e riguardino cookie per i quali è richiesto il consenso, tramite rinnovo del banner di consenso.

10. Titolare del Trattamento e Contatti

Fabio Provenzi, ditta individuale

Sede legale: Circonvallazione Clodia 163/167, 00195 Roma (RM)

P.IVA: 14573580967

E-mail: supporto@cardplace.it

PEC: cardplace@registerpec.it