Sari la conținut

Legal și conformitate

Cui îi scrii

Comenzi și asistență
[email protected]
Confidențialitate și drepturi
[email protected]
Responsabil cu protecția datelor
[email protected]

Documentul 3 din 4

Cookie-uri și instrumente de urmărire

Înainte să faci o alegere, pe acest site nu se instalează nimic care să nu fie strict necesar pentru ca el să funcționeze. Nicio măsurare de la terți, niciun pixel publicitar, niciun font încărcat de pe un domeniu extern, niciun video încorporat, niciun chat.

Documentul care reglementează materia

„Linee guida cookie e altri strumenti di tracciamento” — ghidul privind cookie-urile și celelalte instrumente de urmărire —, decizia autorității italiene Garante nr. 231 din 10 iunie 2021 (doc. web 9677876), publicată la 9 iulie 2021 și obligatorie de la 10 ianuarie 2022. Tot ce urmează este aplicarea lui.

1. Regulile pe care le aplicăm

Materia este reglementată de art. 5 alin. (3) din Directiva 2002/58/CE (ePrivacy), de art. 122 din Codice Privacy (D.Lgs. 196/2003), de art. 4 pct. 11, art. 6, 7 și 25 din GDPR și, pentru Italia, de ghidul autorității Garante citat mai sus.

Regula de fond este simplă: cookie-urile tehnice pot fi instalate fără consimțământ; tot restul cere un consimțământ liber, specific, informat și lipsit de echivoc, dat printr-o acțiune pozitivă. Tăcerea, continuarea navigării și căsuțele bifate în prealabil nu sunt consimțământ.

Aceleași reguli se aplică instrumentelor de urmărire diferite de cookie-uri: pixeli, web beacons, fingerprinting, identificatori stocați în local storage. Numele tehnologiei nu schimbă obligația.

2. Cele trei categorii

Cookie-uri tehnice și strict necesare
Servesc la furnizarea serviciului pe care l-ai cerut: menținerea sesiunii, reținerea limbii, protejarea formularelor, memorarea alegerii tale privind cookie-urile. Nu cer consimțământ potrivit art. 122 din Codice Privacy și nu pot fi dezactivate fără a compromite funcționarea site-ului.
Cookie-uri analitice
Măsoară folosirea site-ului. Pot fi asimilate cookie-urilor tehnice, și deci folosite fără consimțământ, doar dacă sunt îndeplinite toate cele patru condiții de la punctul 4. În caz contrar cer consimțământ, ca orice alt instrument de urmărire.
Cookie-uri de profilare și marketing
Servesc la construirea de profiluri și la afișarea de publicitate personalizată, inclusiv pe alte site-uri. Cer întotdeauna consimțământ, sunt presetate pe „refuzat” și astăzi nu folosim niciunul.

3. Ce se instalează înainte de consimțământ

Doar cookie-urile tehnice enumerate în tabelul de la punctul 5. În special, înainte să fi ales, nu se face nicio conexiune către domenii ale unor terți în scopuri de măsurare sau de publicitate. Sunt angajamente de arhitectură, nu promisiuni editoriale:

  • fonturile sunt găzduite pe serverele noastre: nicio cerere către fonts.gstatic.com, care ar fi deodată o conexiune la un terț și un transfer către Statele Unite;
  • niciun video încorporat de pe platforme externe în paginile publice;
  • niciun widget de chat, de recenzii sau de rețea socială încărcat automat;
  • starea consimțământului este memorată într-un cookie care poate fi citit pe server, nu în local storage, pentru că altfel HTML-ul inițial ar fi generat fără să se știe ce ai ales;
  • scripturile terților, dacă vor exista cândva, sunt încărcate doar în interiorul unei componente condiționate de consimțământ, niciodată în structura aplicației.

Cookie-urile Stripe enumerate în tabel se instalează doar pe paginile de plată, unde sunt strict necesare prevenirii fraudelor, și nu pe paginile informative ale site-ului.

4. Analiză de trafic fără consimțământ: cele patru condiții

Garante admite ca instrumentele de măsurare să fie tratate ca cookie-uri tehnice, și deci folosite fără consimțământ, doar dacă sunt îndeplinite toate condițiile următoare.

  1. 1Adresa IP este mascată: cel puțin al patrulea octet al unei adrese IPv4 sau echivalentul pentru IPv6. Ghidul observă că acest lucru lasă o marjă de incertitudine de circa 0,4%.
  2. 2Măsurarea este de primă parte: un singur site sau o singură aplicație ori mai multe domenii care aparțin aceluiași operator sau aceluiași grup.
  3. 3Terțul care furnizează instrumentul nu combină datele minimizate cu propriile arhive de clienți și nici cu statistici culese de pe alte site-uri.
  4. 4Rezultatele sunt statistici agregate și nu alimentează decizii comerciale individuale.

De aceea folosim o soluție de analiză găzduită în Uniunea Europeană sau pe serverele noastre, fără cookie-uri și fără identificatori persistenți, configurată cu anonimizarea adresei IP. Consecința practică este că statisticile noastre funcționează și pentru cine refuză tot, ceea ce le face mai de încredere, nu mai puțin.

Nu folosim Google Analytics. Garante, prin decizia nr. 224 din 9 iunie 2022 privind Caffeina Media S.r.l. (doc. web 9782890), a avertizat operatorul pentru transferul datelor vizitatorilor către Google LLC în Statele Unite fără garanții adecvate și a dispus punerea prelucrării în conformitate în 90 de zile, arătând că altfel va suspenda fluxurile.

5. Cookie-urile pe care le instalează acest site

Niciunul dintre aceste cookie-uri nu servește la profilarea ta. Toate sunt proprii, inclusiv cele două de la Stripe, care se instalează pe propriul nostru domeniu și apar doar în timpul plății; singura excepție este „m”, singurul cookie terț al site-ului, instalat de domeniul m.stripe.com și tot numai în timpul plății.

NumeTitularScopDuratăCategorie
vincode_consentvincode (propriu)Înregistrează alegerea ta pe categorii, data și ora la care ai făcut-o, versiunea acestei informări, versiunea instrumentului de culegere și identificatorul consimțământului6 luniTehnic
NEXT_LOCALEvincode (propriu)Reține limba pe care ai selectat-o, ca să nu reluăm detectarea automată. Nu are termen de expirare: se șterge la închiderea browserului. Se instalează doar la redirecționarea de la rădăcina site-ului sau când schimbi limba, nu și atunci când deschizi direct o adresă care conține deja prefixul de limbăSesiuneTehnic
authjs.csrf-tokenvincode (propriu)Protejează formularele de autentificare de cereri falsificate venite de pe alte site-uri. Instalat de rutele de autentificare, nu poate fi citit din JavaScriptSesiuneTehnic
authjs.callback-urlvincode (propriu)Păstrează adresa la care să te aducem înapoi după încheierea autentificării. Instalat de rutele de autentificare, nu poate fi citit din JavaScriptSesiuneTehnic
authjs.session-tokenvincode (propriu)Menține sesiunea unui client autentificat în contul său. Există doar după autentificare, nu poate fi citit din JavaScript30 de zileTehnic
__stripe_midStripe (propriu)Prevenirea fraudelor la plată. Instalat pe propriul nostru domeniu și doar în paginile de plată12 luniTehnic

Nu folosim cookie-uri de profilare. Dacă vom introduce în viitor, acest tabel va fi actualizat înainte de activare, modificarea va fi considerată o schimbare semnificativă a condițiilor prelucrării și ți se va cere un nou consimțământ.

7. Cum îți schimbi alegerile

La finalul fiecărei pagini găsești un link permanent care redeschide panoul de preferințe și arată starea actuală a consimțământului tău. Îl poți modifica sau revoca oricând, la fel de ușor cum l-ai dat.

Poți gestiona cookie-urile și din setările browserului tău, care în secțiunea dedicată confidențialității și securității permit blocarea sau ștergerea lor, în bloc sau pentru fiecare site în parte.

Atenție la o consecință practică: blocarea cookie-urilor tehnice împiedică finalizarea cumpărării, pentru că sesiunea și starea plății nu pot fi menținute. Nu este o limitare pe care să o putem ocoli.

8. Raportul cu celelalte documente

Această pagină descrie instrumentele de urmărire și durata lor. Prelucrarea datelor personale care rezultă din ele, drepturile tale și termenele de păstrare sunt descrise în politica de confidențialitate.

Prelucrarea datelor cuprinse în baza de date a vehiculelor face obiectul unei informări suplimentare și separate, cerută de art. 14 din GDPR pentru că acele date nu sunt colectate de la persoana vizată. Trei documente distincte sunt ceea ce practica italiană se așteaptă să găsească, iar comasarea lor le-ar face pe fiecare mai greu de citit.

9. Contact și actualizări

Pentru orice întrebare despre această pagină scrie la [email protected].

Fiecare versiune a acestei informări este numerotată și datată. O schimbare în lista cookie-urilor, în durata lor sau prin intrarea unui nou furnizor atrage actualizarea tabelului și, acolo unde consimțământul este necesar, o nouă solicitare.

Celelalte documente

Niciunul dintre cele patru nu se citește singur. Retragerea este în rambursări, termenele de păstrare în confidențialitate, iar clauza despre completitudinea datelor în termeni.