Informativa cookie

Stato della tua scelta su questo browser: caricamento…

1. Chi è il titolare

Il titolare del trattamento è il gestore del servizio SpesaChiara (spesachiara.com), lo stesso indicato nell'informativa privacy. Per qualunque domanda su cookie e consenso, e per esercitare i tuoi diritti, scrivi a amministrazione@spesachiara.com. Questa informativa completa l'informativa privacy: lì trovi tutti gli altri trattamenti (account, segnalazioni, email).

2. Cosa sono i cookie e gli strumenti simili

Un cookie è un piccolo file di testo che un sito chiede al browser di conservare e di rimandargli alle visite successive. La legge (art. 122 del Codice privacy, che recepisce l'art. 5, par. 3, della direttiva 2002/58/CE) non riguarda solo i cookie: riguarda qualunque informazione salvata o letta sul tuo dispositivo. Per questo descriviamo anche gli strumenti simili che il sito usa:

• Cookie HTTP: scritti dal nostro server o da uno script, il browser li rimanda in automatico a ogni richiesta verso il dominio e il percorso per cui valgono.
• localStorage (memoria del browser): informazioni che restano nel browser anche dopo la chiusura, finché il sito non le cancella o le cancelli tu. Non vengono mandate in automatico a nessun server: le legge solo il codice delle nostre pagine.
• sessionStorage (memoria della scheda): come la precedente, ma sparisce quando chiudi la scheda.
• Cache del browser e service worker: copie di file del sito, e un piccolo programma che serve solo se attivi le notifiche.

Si distinguono poi per chi li gestisce: di prima parte se li gestiamo noi sul nostro dominio, di terza parte se li gestisce un altro soggetto (qui: solo Google Analytics, e solo se accetti). E per quanto durano: di sessione se spariscono chiudendo il browser, persistenti se hanno una scadenza. Per la legge la differenza che conta è la finalità: gli strumenti tecnici, indispensabili al servizio che chiedi, non richiedono consenso; tutti gli altri sì, e prima di essere usati.

In tutto il sito usa — strumenti, tutti descritti qui sotto uno per uno.

3. Riepilogo per categoria

4. Strettamente necessari

Servono a farti entrare nell'account e a tenerlo al sicuro, a proteggere i moduli da invii fatti a tua insaputa e a ricordare la scelta che fai sui cookie. Senza, il sito non potrebbe fornirti il servizio che chiedi. Tutti di prima parte: li gestiamo noi, su spesachiara.com, e non li condividiamo con nessuno.

5. Funzionalità e preferenze

Ricordano cose che scegli tu, per non fartele ripetere: il tema, la zona, le ultime ricerche, il carrello prima dell'accesso, le bozze delle segnalazioni, i consigli già visti. Stanno solo nel tuo browser: non ci vengono mandate, non servono a riconoscerti e non raccontano a nessuno cosa fai. Il Garante le considera tecniche (Linee guida 10 giugno 2021, § 5): non chiedono consenso.

6. Statistiche: Google Analytics 4

Se accetti, usiamo Google Analytics 4 per sapere, in forma aggregata, quante persone visitano il sito, da quale sito o motore di ricerca arrivano, quali pagine usano e con quali dispositivi. Ci serve a capire cosa migliorare. Non lo usiamo per la pubblicità e non colleghiamo questi dati al tuo account.

Come l'abbiamo impostato

• Prima del consenso non parte niente: il file di Google (gtag.js) non viene scaricato, nessun cookie di Google viene scritto, nessuna richiesta arriva a Google.
• Google Consent Mode v2 con tutti i segnali pubblicitari negati (ad_storage, ad_user_data, ad_personalization): Google non può usare queste visite per la pubblicità.
• Google Signals spento e personalizzazione degli annunci spenta: le visite non vengono collegate agli account Google di chi naviga.
• Nessun identificativo nostro: non mandiamo a Google il numero del tuo account, la tua email o il tuo nome.
• Indirizzi ripuliti: prima di mandare a Google la pagina visitata togliamo ogni parametro che non sia in un breve elenco di parametri innocui (la parola cercata, il prodotto, il supermercato, il filtro). Così a Google non arrivano mai i codici dei link di accesso, di reimpostazione della password, degli inviti o dei carrelli condivisi.
• Indirizzo IP: Google dichiara che per chi si collega dall'Unione europea l'IP è usato solo per ricavare la posizione approssimativa (città) su server europei e poi scartato, senza essere registrato.
• Durata dei cookie ridotta a 13 mesi invece dei 2 anni predefiniti.
• Conservazione dei dati di visita nell'account Analytics: il periodo impostato nel nostro account, al massimo 14 mesi; poi Google li cancella.
• Pagine escluse: la console Intelligence, l'area di amministrazione, l'app e la pagina di manutenzione non caricano mai Google Analytics.

Chi è Google, che ruolo ha e dove vanno i dati

Il servizio è fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, che per questi dati agisce come responsabile del trattamento per nostro conto (art. 28 GDPR), in base ai termini sul trattamento dei dati di Google accettati nel nostro account. I dati possono essere trattati anche da Google LLC negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA (Google LLC è certificata) e, in aggiunta, sulle clausole contrattuali tipo. Informativa di Google: policies.google.com/privacy · Come Google usa i dati dei siti che usano i suoi servizi: policies.google.com/technologies/partner-sites.

Oltre al nostro pannello, puoi bloccare Google Analytics su tutti i siti con il componente aggiuntivo di Google per la disattivazione.

7. Console Intelligence, app e amministrazione

Queste parti del prodotto stanno sullo stesso dominio e seguono le stesse regole. Nessuna usa statistiche o cookie di terze parti: usano i cookie di accesso descritti al punto 4 e, in più, queste voci della memoria del browser.

8. Servizi di terzi contattati dalle pagine

Alcune pagine scaricano file o immagini da servizi di altri (la libreria della mappa, i riquadri della mappa, le foto dei prodotti). Questi servizi non mettono cookie per nostro conto, ma come ogni sito che il browser contatta ricevono il tuo indirizzo IP e la pagina da cui arriva la richiesta. Per trasparenza li elenchiamo tutti, con quando vengono contattati e cosa ricevono.

9. Cosa non facciamo

• Non usiamo cookie di profilazione né di pubblicità, e non mostriamo pubblicità.
• Non usiamo pixel o plugin dei social network (Facebook, Instagram, TikTok, X, LinkedIn), né video incorporati che scrivono cookie.
• Non usiamo il fingerprinting (riconoscerti dalle caratteristiche del dispositivo).
• Non vendiamo e non cediamo dati a nessuno. Non usiamo caratteri tipografici da Google Fonts: sono ospitati sul nostro server.
• Non condizioniamo l'uso del sito al consenso: nessun «muro dei cookie». Con il rifiuto il sito funziona esattamente uguale.

10. Come dai, neghi e revochi il consenso

• Alla prima visita compare un riquadro in basso che non blocca la pagina. Hai tre scelte con lo stesso peso: «Accetta tutto», «Rifiuta tutto» e «Personalizza», che apre il pannello con le categorie una per una. La × in alto a destra chiude il riquadro e vale come rifiuto: restano solo gli strumenti tecnici.
• Nel pannello le statistiche partono spente: le accendi solo tu. Per ogni categoria trovi l'elenco completo degli strumenti. Le categorie tecniche sono indicate come «Sempre attivi» e non si possono spegnere, perché senza il sito non funziona.
• Scorrere la pagina, cliccare altrove o continuare a navigare non è un consenso.
• La scelta vale 12 mesi se accetti e 6 mesi se rifiuti. Prima non te la richiediamo, salvo tre casi: cancelli i dati del sito dal browser, usi un altro browser o dispositivo, oppure cambia in modo importante questa informativa (per esempio un fornitore o una finalità nuovi: in quel caso la versione in cima cambia e ti chiediamo di scegliere di nuovo).
• Revochi quando vuoi, con la stessa facilità: «Preferenze cookie» in fondo a ogni pagina, oppure il pulsante qui sotto. Appena revochi cancelliamo i cookie di Google Analytics dal tuo browser e le statistiche si fermano. La revoca non tocca quanto già raccolto prima (art. 7, par. 3, GDPR).

Apri le preferenze cookie

11. La prova della tua scelta

La legge ci chiede di poter dimostrare il consenso (art. 7, par. 1, GDPR) e il Garante di registrare le scelte. Per questo, quando scegli:

• nel tuo browser salviamo la scelta nella voce scs_cookie, con un codice casuale della scelta, la data e la versione di questa informativa;
• sul nostro server registriamo una riga con solo: quel codice casuale, la versione dell'informativa, se hai accettato o rifiutato le statistiche, come l'hai fatto (accetta tutto, rifiuta tutto, salva dal pannello, chiusura con la ×), la pagina (senza parametri) e la data. Non registriamo il tuo indirizzo IP, il tuo browser né il tuo account: il codice collega la prova al tuo browser senza dirci chi sei;
• conserviamo queste righe 2 anni, poi le cancelliamo in automatico. Base giuridica: obbligo di dimostrare il consenso (art. 6, par. 1, lett. c, e art. 7, par. 1, GDPR).

Il codice della tua scelta è indicato in cima a questa pagina e nel pannello delle preferenze. Se ci scrivi per una domanda sul tuo consenso, citalo: è l'unico modo per ritrovare la tua riga.

12. Gestire i cookie dal browser

Oltre al nostro pannello, puoi vedere, bloccare e cancellare cookie e dati dei siti dalle impostazioni del browser. Attenzione: bloccando tutti i cookie non potrai entrare nell'account, e cancellando i dati del sito uscirai dall'account e perderai carrello, zona e preferenze salvate sul browser. Le istruzioni ufficiali:

• Google Chrome
• Mozilla Firefox
• Apple Safari su Mac · Safari su iPhone e iPad
• Microsoft Edge
• Opera
• Brave

Il segnale «Do Not Track» dei browser non ha un valore giuridico riconosciuto e non esiste uno standard per rispettarlo: per questo ti chiediamo di scegliere nel pannello, che è vincolante per noi.

13. I tuoi diritti

Per i dati trattati con questi strumenti hai i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, e il diritto di revocare il consenso in ogni momento. Scrivi a amministrazione@spesachiara.com. Se ritieni che il trattamento violi le norme puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità del Paese in cui vivi o lavori. Tutti i dettagli nell'informativa privacy.

14. Vecchie chiavi che cancelliamo

Versioni passate del sito usavano queste voci. Non le scriviamo più: se le troviamo nel tuo browser le cancelliamo.

15. Riferimenti normativi e definizioni

• Direttiva 2002/58/CE («ePrivacy»), art. 5, par. 3.
• D.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), art. 122.
• Regolamento (UE) 2016/679 (GDPR), in particolare artt. 4, 6, 7, 12, 13, 28, 44-49.
• Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021 (provv. n. 231, G.U. n. 163 del 9 luglio 2021).
• Comitato europeo per la protezione dei dati (EDPB), Linee guida 05/2020 sul consenso e Linee guida 2/2023 sull'ambito tecnico dell'art. 5, par. 3, della direttiva ePrivacy.
• Decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023 (Data Privacy Framework UE-USA).

Definizioni. Titolare: chi decide perché e come trattare i dati. Responsabile: chi li tratta per conto del titolare. Consenso: la tua manifestazione di volontà libera, specifica, informata e inequivocabile. Strumento tecnico: cookie o simile strettamente necessario a fornire il servizio che chiedi. Prima parte / terza parte: gestito da noi / da un altro soggetto.

16. Modifiche a questa informativa

Questa informativa descrive esattamente gli strumenti che il sito usa: ogni volta che ne aggiungiamo uno, lo descriviamo qui prima di usarlo (un controllo automatico impedisce di pubblicare il sito se uno strumento non è descritto). Se il cambiamento è importante (una categoria, una finalità o un fornitore nuovi) aggiorniamo la versione in cima e ti chiediamo di nuovo la tua scelta.