Cookie Policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla successiva visita. I cookie sono utilizzati per diverse finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di preferenze specifiche degli utenti.

2. Classificazione dei cookie utilizzati

2.1 Cookie tecnici (obbligatori)

Utilizzati per il funzionamento del sito e la fruizione dei servizi richiesti. Non richiedono consenso ai sensi dell'art. 122 del Codice della Privacy. Rientrano in questa categoria: cookie di sessione (persistenza carrello), cookie di preferenza (tema, lingua), cookie di sicurezza (protezione CSRF, verifica dell'origine delle richieste).

2.2 Cookie di analisi statistica anonimizzata

Utilizzati per raccogliere informazioni aggregate sul numero di utenti e su come visitano il sito. Adottiamo Plausible Analytics, ospitato in UE, senza rilevamento di indirizzi IP completi e senza fingerprinting del browser. Non identifica i singoli visitatori. Non sono equiparati ai cookie di profilazione e possono essere installati senza consenso preventivo, in linea con la posizione del Garante per Plausible e strumenti equivalenti.

2.3 Cookie di profilazione (subordinati al consenso)

Attualmente non ne utilizziamo. Qualora dovessimo introdurre in futuro strumenti di profilazione (es. remarketing pubblicitario, pixel di conversione di terzi), aggiorneremo la presente policy e attiveremo un banner di consenso granulare conforme al provvedimento 231/2021.

3. Elenco dettagliato dei cookie

4. Come gestire le preferenze

L'utente può modificare le proprie preferenze cookie in qualsiasi momento cliccando sul pulsante "Cookie" presente nel footer del sito. È altresì possibile bloccare o eliminare i cookie direttamente dalle impostazioni del proprio browser: Chrome, Firefox, Safari, Edge e altri browser mainstream offrono controlli granulari. La disattivazione dei cookie tecnici può compromettere il corretto funzionamento del sito.

5. Cookie di terze parti

Non integriamo widget social, video embed di terze parti, mappe di terze parti o pubblicità servita da adnetworks. L'unico servizio di terza parte in uso è Plausible Analytics (Plausible Insights OÜ, Estonia), scelto per la sua politica di minimizzazione dei dati e la conformità GDPR by design.

6. Trasferimenti extra UE

I cookie tecnici utilizzati sono ospitati esclusivamente su server ubicati in territorio italiano. Il servizio Plausible ha infrastruttura in Estonia e Germania, quindi all'interno del SEE, senza trasferimenti verso paesi terzi.

7. Diritti dell'interessato e reclami

Per l'esercizio dei diritti previsti dagli artt. 15-22 GDPR si rimanda alla pagina /privacy. In caso di dubbi sull'utilizzo di cookie sul presente sito, l'interessato può rivolgersi al DPO all'indirizzo dpo@passepartoutextensions.org o proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).

8. Provvedimenti del Garante e giurisprudenza rilevante

La presente cookie policy tiene conto dei principali provvedimenti del Garante per la protezione dei dati personali e delle Linee guida EDPB in materia di cookie e strumenti di tracciamento. In particolare: provvedimento del 10 giugno 2021 n. 231 sulle linee guida cookie; Linee guida 03/2022 EDPB sui pattern di deception nelle interfacce; Provvedimento 9 giugno 2022 sul trasferimento dati verso paesi terzi; parere WP29 03/2013 sulla limitazione delle finalità; Linee guida 05/2020 EDPB sul consenso ai sensi del Regolamento (UE) 2016/679.

9. Interazione tra cookie e finalità di trattamento

Ogni categoria di cookie utilizzata sul sito PassepartoutExtensions è associata a una specifica finalità di trattamento documentata nel registro delle attività ex art. 30 GDPR. Il consenso, laddove richiesto, è raccolto in forma libera, specifica, informata e inequivocabile, con possibilità di revoca in qualsiasi momento senza pregiudizio per l'accesso ai servizi tecnici. Il rifiuto dei cookie di analisi non comporta limitazioni funzionali al sito.

10. Fingerprinting del browser e tecniche equivalenti

Non utilizziamo tecniche di fingerprinting del browser né canvas fingerprinting, WebRTC leak, audio context fingerprinting o altre tecniche di tracciamento passivo equivalenti ai cookie. La nostra scelta editoriale è di minimizzare al massimo la raccolta di dati di navigazione. Non integriamo pixel di tracciamento pubblicitario di Meta, Google, TikTok, LinkedIn o altre reti di adtech.

11. Local storage e session storage

Il sito utilizza il local storage del browser per due finalità tecniche: persistenza del carrello (chiave pe_cart_v1) e memorizzazione della scelta cookie (chiave pe_cookie_choice). Nessuna informazione personale identificativa dell'utente è memorizzata nel local storage. L'utente può in qualsiasi momento cancellare il local storage dalle impostazioni del browser.

12. Cookie di area cliente

L'area cliente autenticata utilizza cookie di sessione strettamente necessari per il mantenimento della sessione di navigazione autenticata. La durata è pari alla sessione (cookie non persistente), con timeout automatico di inattività dopo 30 minuti. Il cookie di sessione è protetto con flag HttpOnly, Secure e SameSite=Strict per prevenire attacchi CSRF e furto di sessione.

13. Modifiche future e retention della policy

La presente cookie policy può essere modificata per adeguamento a nuove disposizioni normative, provvedimenti del Garante o evoluzioni funzionali del servizio. Le modifiche sostanziali saranno segnalate all'utente con un banner informativo nella pagina di consultazione, per un periodo minimo di 30 giorni consecutivi. Le versioni precedenti della policy sono archiviate e consultabili su richiesta motivata al DPO all'indirizzo dpo@passepartoutextensions.org.

14. Interazione con strumenti di terze parti autorizzati

L'unica integrazione di terza parte attualmente attiva è Plausible Analytics (Plausible Insights OÜ, Estonia), scelto per la sua conformità GDPR by design. Plausible non utilizza cookie persistenti, non traccia l'utente tra sessioni, non correla la navigazione con altri servizi. I dati raccolti sono aggregati statistici (numero visite, pagine più viste, referrer, dispositivo generico) senza possibilità di ricondurli a un individuo identificabile.

15. Consenso e minori

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice della Privacy italiano, il consenso al trattamento di dati personali riferiti a minori è considerato lecito soltanto se il minore ha almeno 14 anni. Il nostro sito non è indirizzato a minori e non raccoglie in modo consapevole dati riferiti a soggetti sotto i 14 anni. Nel caso in cui un genitore o tutore rilevi che un minore abbia fornito dati attraverso i nostri form senza consenso, può richiederne la cancellazione immediata al DPO.

16. Modalità di raccolta del consenso

Il banner cookie mostrato al primo accesso presenta in modo chiaro e sintetico le finalità del trattamento, le categorie di cookie utilizzate e i pulsanti "Accetta" e "Rifiuta" con pari evidenza grafica, in conformità alle Linee guida EDPB 03/2022 sui pattern di deception e al provvedimento 231/2021 del Garante. Nessun cookie non tecnico viene installato prima della manifestazione del consenso esplicito dell'utente. Il consenso è granulare e revocabile dalla stessa interfaccia del banner, riaccessibile in qualsiasi momento dal footer del sito.

17. Registrazione delle preferenze

Le preferenze cookie dell'utente sono registrate localmente nel browser attraverso la chiave pe_cookie_choice del local storage. La scelta è mantenuta per 12 mesi, dopo i quali il banner viene ripresentato per la conferma. In caso di cambio significativo della cookie policy, l'utente viene invitato a rivedere le proprie preferenze indipendentemente dalla scadenza dei 12 mesi.

18. Dispositivi di lettura per browser embedded

Alcuni utenti accedono al sito attraverso browser embedded di applicazioni terze (Facebook Messenger, WeChat, Instagram, LinkedIn in-app browser). In questi contesti il local storage e i cookie di sessione possono comportarsi in modo non standard. Suggeriamo di aprire il sito nel browser principale del sistema operativo per un'esperienza consistente e per la corretta memorizzazione delle preferenze cookie.

19. Cookie di anti-frode

Nell'area cliente autenticata utilizziamo cookie tecnici di anti-frode per rilevare accessi anomali (login da geografie diverse in tempi brevi, cambi di user agent, pattern di navigazione automatizzati). Tali cookie sono esenti dal consenso ai sensi dell'art. 122 del Codice della Privacy in quanto strettamente necessari per la sicurezza del servizio richiesto dall'utente.

20. Contatti per questioni sulla cookie policy

Per ogni chiarimento sulla presente cookie policy, l'utente può scrivere al DPO all'indirizzo dpo@passepartoutextensions.org. Il tempo medio di risposta è di 15 giorni lavorativi. Le richieste ricevute vengono registrate nel registro interno di gestione dei diritti degli interessati per garantire tracciabilità e rendicontazione.