La presente Cookie Policy è resa da Nexus Hub S.r.l. (di seguito, il "Titolare") in qualità di titolare del trattamento del sito www.siply.it (di seguito, il "Sito"), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), dell'art. 122 del D.Lgs. 196/2003 ("Codice Privacy") e delle "Linee guida cookie e altri strumenti di tracciamento" del Garante per la protezione dei dati personali del 10 giugno 2021. Costituisce parte integrante dell'Informativa sul trattamento dei dati personali, cui si rinvia per quanto non espressamente disciplinato (in particolare per i diritti dell'Interessato e i dati di contatto del Titolare).
1.Cosa sono i cookie e gli strumenti di tracciamento
I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'Utente (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Accanto ai cookie esistono altri strumenti di tracciamento con funzione analoga (es. pixel, SDK, identificatori del dispositivo, tecnologie di fingerprinting e di local storage), ai quali la presente Informativa si applica indistintamente.
- di prima parte, se gestiti direttamente dal Titolare, oppure di terza parte, se impostati da soggetti diversi dal Titolare;
- di sessione, se cancellati alla chiusura del browser, oppure persistenti, se conservati fino alla scadenza o alla cancellazione manuale.
2.Tipologie di cookie utilizzati e base giuridica
In coerenza con la disciplina applicabile, il Sito utilizza due macro-categorie di strumenti:
a) Cookie tecnici — necessari al funzionamento del Sito e all'erogazione dei servizi richiesti dall'Utente (navigazione, autenticazione, carrello, sicurezza, memorizzazione delle preferenze di consenso). Comprendono anche i cookie analitici di prima parte eventualmente resi equivalenti ai tecnici solo se l'IP è reso anonimo e i dati non sono incrociati né condivisi con terzi. Base giuridica: legittimo interesse del Titolare all'erogazione del servizio (art. 6.1.f GDPR) e art. 122, comma 1, Codice Privacy. Non richiedono il consenso dell'Utente.
b) Cookie di misurazione e di marketing/profilazione — installati da fornitori terzi per misurare l'audience in forma non anonimizzata, analizzare il comportamento di navigazione e veicolare pubblicità personalizzata. Base giuridica: consenso dell'Utente (art. 6.1.a GDPR e art. 122, comma 1, Codice Privacy). Sono installati esclusivamente previa acquisizione del consenso tramite il banner e sono soggetti a blocco preventivo: nessuno strumento non tecnico viene attivato prima di una scelta positiva dell'Utente.
3.Modalità di prestazione e revoca del consenso
Al primo accesso al Sito, l'Utente visualizza un banner che consente di: (i) accettare tutti i cookie; (ii) rifiutare tutti i cookie non tecnici, con pulsante di pari evidenza grafica; (iii) selezionare le preferenze per categoria (necessari, misurazione, marketing). La chiusura del banner tramite il comando "X" equivale al rifiuto di tutti i cookie non tecnici; lo scorrimento della pagina (scroll) non costituisce consenso; nessuna opzione, ad eccezione dei cookie tecnici, è preselezionata. L'accesso al Sito non è in alcun modo condizionato alla prestazione del consenso (divieto di cookie wall).
L'Utente può modificare o revocare in qualsiasi momento le proprie scelte tramite il pannello preferenze cookie, accessibile in via permanente dal link presente nel footer del Sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Le preferenze espresse sono registrate insieme alla versione della presente Cookie Policy vigente al momento della scelta, ai fini della prova del consenso (art. 7 GDPR). In assenza di una nuova scelta, il consenso non è riproposto per almeno sei mesi, salvo mutamento delle condizioni del trattamento.
4.Elenco dei cookie e degli strumenti di tracciamento
Cookie tecnici e necessari (nessun consenso richiesto):
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
cart, cart_sig, cart_ts | Shopify (Titolare) | Gestione del carrello | fino a 2 settimane | 1ª parte |
_shopify_y, _shopify_s | Shopify | Sessione e continuità di navigazione | sessione / 1 anno | 1ª parte |
_secure_session_id, keep_alive | Shopify | Sicurezza della sessione e del checkout | sessione / 30 min | 1ª parte |
customerToken | Siply (Titolare) | Mantenimento dello stato di login | sessione | 1ª parte |
| Cookie di consenso (Shopify Customer Privacy) | Shopify | Memorizzazione delle preferenze cookie dell'Utente | 6–12 mesi | 1ª parte |
Cookie di misurazione (categoria "misurazione" — consenso richiesto):
| Nome | Fornitore | Finalità | Durata | Tipo | Privacy policy |
|---|---|---|---|---|---|
_ga, _ga_<container> | Google Analytics 4 (Google Ireland/LLC) | Statistiche di traffico e distinzione degli utenti | 2 anni (≈13 mesi effettivi) | 1ª parte | policies.google.com/privacy |
_gid | Google Analytics 4 | Distinzione degli utenti | 24 ore | 1ª parte | policies.google.com/privacy |
_clck | Microsoft Clarity (Microsoft Corp.) | Identificativo utente e continuità delle preferenze | 1 anno | 1ª parte | privacy.microsoft.com |
_clsk | Microsoft Clarity | Aggregazione delle pagine viste in un'unica sessione | 1 giorno | 1ª parte | privacy.microsoft.com |
MUID, CLID | Microsoft Clarity | Identificazione del browser a fini di analisi (con masking dei contenuti attivo) | ~1 anno | 3ª parte | privacy.microsoft.com |
Microsoft Clarity è configurato mantenendo il masking predefinito dei contenuti; i dati di riproduzione (playback) sono conservati da Microsoft per circa 30 giorni e le heatmap fino a 9 mesi.
Cookie di marketing e profilazione (categoria "marketing" — consenso richiesto):
| Nome | Fornitore | Finalità | Durata | Tipo | Privacy policy |
|---|---|---|---|---|---|
_fbp | Meta Pixel (Meta Platforms Ireland) | Identificazione del browser per misurazione conversioni e retargeting | 90 giorni | 1ª parte | facebook.com/privacy/policy |
_fbc | Meta Pixel | Attribuzione del clic pubblicitario (da parametro fbclid) | 90 giorni | 1ª parte | facebook.com/privacy/policy |
_gcl_au | Google Ads (AW-17613499023) | Attribuzione delle conversioni pubblicitarie (conversion linker) | 90 giorni | 1ª parte | policies.google.com/privacy |
IDE, test_cookie | Google / DoubleClick | Advertising e misurazione conversioni | fino a 13 mesi / 15 min | 3ª parte | policies.google.com/privacy |
tduid, TD* | TradeDoubler AB | Tracciamento e attribuzione delle vendite in affiliazione | fino a 12 mesi | 1ª/3ª parte | tradedoubler.com/privacy-policy |
Il Meta Conversions API (CAPI) integra il Pixel con l'invio di eventi lato server; è attivato solo previo consenso alla categoria marketing e utilizza, ove disponibili, i valori dei cookie _fbp e _fbc. Il servizio Google Tag Manager funge da contenitore per gli strumenti sopra elencati e opera in modalità di consenso predefinito negato (Consent Mode v2), attivando i singoli tag solo al ricorrere del corrispondente consenso di categoria.
5.Come gestire le preferenze sul Sito
L'Utente può in qualsiasi momento riaprire il pannello preferenze cookie dal link permanente presente nel footer del Sito, per concedere o revocare il consenso in modo granulare per singola categoria.
6.Come disabilitare o eliminare i cookie dal browser
In aggiunta al pannello preferenze, l'Utente può gestire, limitare o disabilitare i cookie direttamente dalle impostazioni del proprio browser. Si segnala che la disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del Sito. Istruzioni:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org
- Apple Safari: support.apple.com
- Microsoft Edge: support.microsoft.com
Per opporsi alla profilazione pubblicitaria di alcuni operatori è inoltre possibile utilizzare piattaforme dedicate quali youronlinechoices.eu e le impostazioni annunci di Google e Meta.
7.Conservazione dei dati e titolarità dei terzi
I dati raccolti tramite cookie sono conservati per la durata del singolo cookie indicata alla Sezione 4 e, per i profili pubblicitari, per un massimo di 13 mesi, salvo revoca anticipata del consenso. Per i cookie e gli strumenti di terza parte, il relativo trattamento è disciplinato dalle informative dei rispettivi fornitori, indicate nelle tabelle sopra, cui si rinvia; taluni di essi possono comportare il trasferimento di dati verso gli Stati Uniti, con le garanzie descritte nell'Informativa privacy.
8.Modifiche alla Cookie Policy
Il Titolare si riserva di aggiornare la presente Cookie Policy in ragione di modifiche normative o degli strumenti utilizzati. Ogni versione è identificata da un numero di versione e da una data di ultimo aggiornamento. In caso di modifiche che incidano sugli strumenti soggetti a consenso, il consenso sarà nuovamente richiesto.
Fonti consultate: Garante — Linee guida cookie 10/06/2021 · Microsoft Clarity — Data retention · Microsoft Clarity — Cookies
