Cookie Policy

I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente (computer, smartphone o tablet) al momento della visita. Ad ogni visita successiva, il browser rinvia i cookie al sito che li ha generati oppure ad un sito diverso che li riconosca.

I cookie svolgono diverse funzioni fondamentali: permettono di navigare in modo efficiente tra le pagine, ricordano le preferenze espresse dall'utente (come la lingua, le dimensioni dei caratteri, il contenuto del carrello), e possono raccogliere informazioni utili a migliorare l'esperienza di navigazione complessiva.

Oltre ai cookie, esistono tecnologie simili come i pixel tag, i web beacon e il local storage del browser, che in questa informativa vengono trattati insieme ai cookie tradizionali.

I cookie possono essere classificati in base a diversi criteri:

• Per durata: i "cookie di sessione" vengono cancellati automaticamente alla chiusura del browser; i "cookie persistenti" restano sul dispositivo fino alla scadenza prefissata o fino a quando l'utente non li elimina manualmente
• Per provenienza: i "cookie di prima parte" sono installati direttamente dal sito visitato (velz.it); i "cookie di terza parte" sono impostati da domini diversi da quello del sito visitato
• Per finalita: i cookie tecnici servono per il funzionamento del sito; i cookie analitici misurano l'utilizzo del sito; i cookie di marketing profilano l'utente per mostrare pubblicita mirata

Il titolare del trattamento dei dati raccolti tramite i cookie e:

VELZ S.R.L.S.

Via Carducci, 5 - 09128 Cagliari (CA)

P.IVA: 03730890922 - C.F.: 03730890922

Email: [email protected]

Per qualsiasi domanda o richiesta relativa ai cookie e al trattamento dei dati, e possibile scrivere all'indirizzo email sopra indicato.

I cookie tecnici sono indispensabili per il corretto funzionamento del sito velz.it e per l'erogazione dei servizi richiesti dall'utente. Non possono essere disattivati tramite il pannello delle preferenze perche il sito non funzionerebbe correttamente senza di essi. Questi cookie non raccolgono informazioni personali utilizzabili a fini di marketing e non tracciano la navigazione dell'utente su altri siti web.

Nel dettaglio, velz.it utilizza i seguenti cookie tecnici:

• cc_cookie: memorizza le scelte dell'utente relative al consenso cookie (quali categorie sono state accettate e quali rifiutate), evitando che il banner venga mostrato ad ogni visita. Durata: 6 mesi. Prima parte.
• Cookie di sessione: gestiscono l'autenticazione dell'utente (login/logout), il contenuto del carrello e il processo di checkout. Scadono alla chiusura del browser. Prima parte.
• Cookie di sicurezza: proteggono contro attacchi di tipo CSRF (Cross-Site Request Forgery) e altre minacce informatiche, garantendo la sicurezza delle transazioni. Prima parte.

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR). Questi cookie sono strettamente necessari per fornire il servizio richiesto dall'utente e non richiedono il consenso preventivo ai sensi dell'art. 122, comma 1 del Codice Privacy.

I cookie analitici ci permettono di raccogliere statistiche aggregate e anonime sull'utilizzo del sito, aiutandoci a capire come i visitatori interagiscono con le pagine, quali sezioni sono piu visitate e dove l'esperienza puo essere migliorata.

Utilizziamo Google Analytics 4 (GA4), un servizio di analisi web fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). GA4 utilizza cookie che vengono installati sul dispositivo dell'utente esclusivamente previo consenso espresso.

Cookie utilizzati da Google Analytics 4:

• _ga: cookie persistente che assegna un identificativo anonimo al dispositivo dell'utente per distinguere i visitatori unici nelle statistiche. Non contiene informazioni personali identificabili. Durata: 2 anni. Terza parte (Google).
• _gid: cookie che identifica la sessione di navigazione corrente per raggruppare le azioni compiute dall'utente durante una singola visita. Durata: 24 ore. Terza parte (Google).

Dati raccolti tramite GA4: pagine visitate, durata della sessione, provenienza geografica approssimativa (a livello di citta, mai l'indirizzo preciso), tipo di dispositivo e sistema operativo, browser utilizzato, sorgente di traffico (ad esempio ricerca Google, link diretto, social media).

Misure di protezione adottate: l'anonimizzazione dell'indirizzo IP e attivata per impostazione predefinita su GA4, il che significa che l'indirizzo IP completo dell'utente non viene mai memorizzato ne elaborato da Google. Inoltre, abbiamo disattivato le funzionalita di condivisione dei dati con Google per finalita pubblicitarie.

I cookie analitici vengono installati solo dopo aver ottenuto il consenso esplicito dell'utente tramite il banner cookie. Se l'utente rifiuta i cookie analitici o non esprime alcuna preferenza, nessun cookie GA4 viene installato e nessun dato viene inviato a Google Analytics. Se l'utente revoca il consenso, i cookie _ga e _gid vengono automaticamente cancellati dal dispositivo.

Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a GDPR), espresso tramite il banner cookie del sito.

I cookie di marketing (detti anche cookie di profilazione) vengono utilizzati per tracciare la navigazione dell'utente al fine di creare profili di interesse e mostrare annunci pubblicitari personalizzati e pertinenti.

Alla data dell'ultimo aggiornamento di questa informativa, velz.it non utilizza cookie di marketing o di profilazione. La categoria e comunque presente nel pannello delle preferenze cookie perche potrebbe essere attivata in futuro, ad esempio per campagne pubblicitarie tramite Google Ads, Meta (Facebook/Instagram) o altre piattaforme.

Qualora venissero introdotti cookie di marketing, questa informativa sara aggiornata prima della loro attivazione, il numero di revisione del consenso sara incrementato e all'utente verra mostrato nuovamente il banner per esprimere il proprio consenso in modo informato.

Base giuridica (futura): consenso esplicito dell'utente (art. 6, par. 1, lett. a GDPR).

Alcuni servizi integrati nel sito possono installare cookie propri (cookie di terza parte) per garantire il corretto funzionamento delle loro specifiche funzionalita. Questi cookie sono gestiti direttamente dalle rispettive terze parti, che agiscono come titolari autonomi del trattamento.

Stripe (processore di pagamento):

Per l'elaborazione sicura dei pagamenti con carta di credito e debito, Stripe Inc. puo installare cookie tecnici necessari alla prevenzione delle frodi e alla sicurezza delle transazioni. Questi cookie sono strettamente funzionali al completamento del pagamento e non vengono utilizzati per finalita di profilazione.

Privacy policy di Stripe: https://stripe.com/privacy

PayPal (processore di pagamento):

Per i pagamenti tramite conto PayPal, PayPal (Europe) S.a r.l. et Cie puo installare cookie tecnici necessari per il completamento della transazione e la prevenzione delle frodi.

Privacy policy di PayPal: https://www.paypal.com/privacy

Klarna (pagamento rateale):

Per i pagamenti rateali tramite Klarna, Klarna Bank AB puo installare cookie tecnici per la valutazione del credito e il completamento della transazione.

Privacy policy di Klarna: https://www.klarna.com/privacy

Google (Analytics):

I cookie di Google Analytics sono descritti in dettaglio nella sezione 4 di questa informativa.

Privacy policy di Google: https://policies.google.com/privacy

Per tutti i cookie di terza parte elencati sopra, si rimanda alle rispettive informative sulla privacy per conoscere le modalita di trattamento dei dati raccolti, le finalita e le modalita di esercizio dei diritti dell'interessato.

Velz.it implementa Google Consent Mode v2, un meccanismo tecnico che comunica in tempo reale a Google Analytics e ad altri servizi Google le scelte di consenso espresse dall'utente tramite il banner cookie.

Funzionamento:

• Al primo caricamento della pagina, tutti i segnali di consenso vengono impostati su "denied" (negato) per impostazione predefinita. Questo significa che nessun dato viene inviato a Google finche l'utente non esprime una scelta
• Quando l'utente accetta i cookie analitici, il segnale analytics_storage viene aggiornato a "granted" (concesso) e Google Analytics inizia a raccogliere dati
• Quando l'utente rifiuta o revoca il consenso, il segnale torna a "denied" e la raccolta dati si interrompe immediatamente

I segnali gestiti sono: analytics_storage, ad_storage, ad_user_data, ad_personalization, functionality_storage e security_storage. Questo approccio garantisce piena conformita alle normative europee sulla protezione dei dati personali.

L'utente puo gestire le proprie preferenze sui cookie in diversi modi:

Tramite il pannello preferenze del sito:

Il modo piu semplice e rapido e utilizzare il pannello "Preferenze cookie" accessibile in qualsiasi momento tramite il link "Gestisci cookie" presente nel footer (in fondo a ogni pagina del sito). Da questo pannello e possibile attivare o disattivare le singole categorie di cookie e salvare le proprie preferenze. Le modifiche hanno effetto immediato.

Tramite le impostazioni del browser:

Ogni browser permette di gestire i cookie attraverso le proprie impostazioni. Di seguito le istruzioni per i principali browser:

• Google Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti
• Mozilla Firefox: Impostazioni > Privacy e sicurezza > Cookie e dati dei siti web
• Apple Safari: Preferenze > Privacy > Gestisci dati siti web
• Microsoft Edge: Impostazioni > Cookie e autorizzazioni sito > Cookie e dati del sito

Disattivazione specifica di Google Analytics:

E possibile impedire la raccolta dati da parte di Google Analytics su tutti i siti web installando il componente aggiuntivo del browser sviluppato da Google, disponibile gratuitamente all'indirizzo: https://tools.google.com/dlpage/gaoptout

Attenzione: la disattivazione dei cookie tecnici/necessari tramite le impostazioni del browser potrebbe compromettere il funzionamento del sito web e impedire l'utilizzo di alcune funzionalita essenziali come il login, il carrello acquisti e il completamento degli ordini.

I cookie di Google Analytics comportano il trasferimento di dati verso i server di Google LLC, che ha sede negli Stati Uniti d'America.

Tale trasferimento avviene sulla base del EU-U.S. Data Privacy Framework (DPF), decisione di adeguatezza della Commissione Europea del 10 luglio 2023, che certifica che gli USA garantiscono un livello di protezione adeguato per le aziende certificate nell'ambito del DPF. Google LLC e certificata nell'ambito del Data Privacy Framework.

In alternativa, il trasferimento e garantito dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate nei contratti con Google.

I dati relativi ai pagamenti gestiti da Stripe e PayPal possono anch'essi essere trasferiti negli USA, sulla base delle medesime garanzie (DPF e/o SCC).

I dati raccolti tramite i cookie vengono conservati per periodi diversi in base alla tipologia:

• Cookie di sessione: cancellati automaticamente alla chiusura del browser
• cc_cookie (preferenze consenso): 6 mesi dalla data di impostazione
• _ga (Google Analytics): 2 anni dalla data di installazione (o fino alla revoca del consenso, nel qual caso il cookie viene cancellato immediatamente)
• _gid (Google Analytics): 24 ore dalla data di installazione (o fino alla revoca del consenso)

In caso di revoca del consenso ai cookie analitici, i cookie _ga e _gid vengono eliminati automaticamente dal dispositivo dell'utente grazie alla funzionalita di auto-clearing integrata nel nostro sistema di gestione del consenso.

In relazione ai dati personali raccolti tramite i cookie, l'utente puo esercitare i diritti previsti dagli artt. 15-22 del Regolamento (UE) 2016/679 (GDPR):

• Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati ("diritto all'oblio")
• Diritto alla limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi
• Diritto alla portabilita (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legittimi
• Diritto di revocare il consenso (art. 7, par. 3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceita del trattamento basato sul consenso prestato prima della revoca

Per esercitare questi diritti, scrivere a: [email protected]

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), autorita di controllo competente per il territorio italiano.