Cookie Policy

Cookie Policy

Indice

1. Cosa sono i cookie

2. Tipologie di strumenti utilizzati su www.smoves.it

3. Strumenti necessari

4. Strumenti di misura

5. Strumenti di pubblicità e di terze parti

6. Banner e gestione delle preferenze

7. Conservazione e durata

8. Diritti dell’Interessato e contatti

1. Cosa sono i cookie

1.1 I cookie sono piccoli file di testo che i siti web visitati inviano al dispositivo dell’utente, dove vengono memorizzati per essere ritrasmessi al sito ad ogni successiva visita.

1.2 Insieme ai cookie possono operare altri strumenti che memorizzano informazioni nel dispositivo dell’utente o vi accedono, come la memoria locale del browser (localStorage) e i pixel (“strumenti di tracciamento”). La presente policy si applica a tutti tali strumenti, anche dove per brevità è usata la sola parola «cookie».

2. Tipologie di strumenti utilizzati su www.smoves.it

2.1 Su www.smoves.it sono utilizzati strumenti di tre categorie, che corrispondono alle scelte offerte dal banner di cui all’art. 6:

1. necessari: servono al funzionamento del sito e dei servizi richiesti dall’utente, e non richiedono consenso;

2. misura: servono a capire come il sito viene usato e dove gli utenti incontrano difficoltà. Operano in forma completa solo previo consenso; senza consenso operano soltanto gli strumenti di cui ai punti 4.1 e 4.2 che non identificano l’utente;

3. pubblicità: servono a misurare il risultato delle campagne pubblicitarie di Smoves e a mostrare annunci pertinenti su piattaforme di terzi, e sono attivati solo previo consenso.

3. Strumenti necessari

3.1 Gli strumenti necessari sono utilizzati al solo scopo di effettuare la trasmissione di una comunicazione su rete di comunicazione elettronica, o nella misura strettamente necessaria a erogare un servizio esplicitamente richiesto dall’utente. Per essi non è richiesto il consenso preventivo, ai sensi dell’art. 122 del D.lgs. 196/2003.

3.2 Rientrano in questa categoria:

4. i cookie di autenticazione e di sessione dell’area riservata, forniti tramite Supabase;

5. il cookie che ricorda la lingua scelta dall’utente;

6. il cookie che mantiene la conversazione avviata in chat da un utente non registrato;

7. il cookie che consente di riprendere una prenotazione lasciata a metà tramite il link ricevuto per email;

8. la memorizzazione, nella memoria locale del browser, delle scelte espresse tramite il banner e dei dati di una prenotazione in corso di compilazione;

9. i cookie di sicurezza e antifrode impostati da Stripe nelle pagine di pagamento;

10. gli strumenti impostati da Google Maps quando l’utente utilizza il completamento automatico dell’indirizzo nei moduli di preventivo e prenotazione;

11. il cookie che esclude dalle statistiche il traffico interno di Smoves.

4. Strumenti di misura

4.1 Statistiche aggregate senza consenso. Smoves rileva le visite al sito con due strumenti che non identificano l’utente e non ne consentono la profilazione: (i) Vercel Web Analytics e Vercel Speed Insights, che non utilizzano cookie e producono soltanto dati aggregati sulle pagine viste e sulla velocità di caricamento; (ii) un contatore di prima parte, che memorizza nel browser un identificativo casuale privo di dati personali, insieme alla pagina e alla campagna di provenienza, al fine di contare i visitatori, di ricostruire in forma aggregata quanti di essi completano una richiesta e di assegnare le versioni di pagina di cui al punto 4.4. Tali dati non sono comunicati a terzi né incrociati con altre informazioni e sono pertanto assimilati agli strumenti tecnici ai sensi del Provvedimento del Garante del 10 giugno 2021.

4.2 Smoves utilizza inoltre PostHog (PostHog Inc., istanza europea: i dati sono trattati su server situati nell’Unione Europea). Lo strumento opera in due modalità. In assenza di consenso alla categoria «misura» opera in MODALITÀ ANONIMA: non installa cookie né altri identificatori persistenti sul dispositivo, non raccoglie l’indirizzo IP, non crea profili e oscura prima della trasmissione il contenuto di tutti i campi compilati dall’utente; l’identificativo tecnico della sessione resta nella memoria volatile del browser e non consente di collegare fra loro visite successive. Con il consenso alla categoria «misura» opera in MODALITÀ COMPLETA, che aggiunge identificatori persistenti e la registrazione del testo digitato nei moduli, ad eccezione del codice fiscale e della partita IVA, che restano oscurati. Con il consenso alla categoria «misura» i dati raccolti sono inoltre collegati all’identità dell’utente, quando questa è nota a Smoves perché l’utente ha effettuato l’accesso, ha lasciato i propri recapiti in un modulo di preventivo o ha completato una prenotazione: al profilo sono associati indirizzo email, nome, numero di telefono e, se forniti, università, città e lingua. La finalità è ricondurre una difficoltà di navigazione alla richiesta che l’ha generata. Tali dati non sono utilizzati per la profilazione pubblicitaria.

4.3 In entrambe le modalità PostHog raccoglie: le pagine visitate e le interazioni con gli elementi della pagina; mappe aggregate dei punti in cui gli utenti cliccano e fino a dove scorrono; registrazioni della sessione di navigazione, che riproducono movimenti e clic. Sono escluse le pagine ad accesso riservato e quelle raggiungibili tramite link personale. La finalità è individuare i punti del sito in cui gli utenti incontrano difficoltà e correggerli. L’utente può opporsi in qualsiasi momento tramite il link «Preferenze cookie» presente nel piè di pagina.

4.4 Per migliorare il sito possiamo mostrare a visitatori diversi versioni diverse della stessa pagina e confrontarne i risultati in forma aggregata. L’assegnazione usa l’identificativo anonimo descritto al punto 4.1 e non comporta profilazione.

5. Strumenti di pubblicità e di terze parti

5.1 Google Ads. Smoves utilizza il tag di Google (Google Ireland Ltd) per misurare le conversioni delle proprie campagne pubblicitarie, in modalità Consent Mode v2. Prima del consenso, o in caso di rifiuto, il tag non scrive né legge alcun cookie o identificatore sul dispositivo dell’utente e non personalizza gli annunci: si limita a trasmettere a Google segnali privi di identificatori, dai quali Google ricava stime aggregate. Il caricamento dello script comporta comunque, come ogni richiesta di rete, la comunicazione a Google dell’indirizzo IP dell’utente. Solo previo consenso alla categoria «pubblicità» il tag utilizza cookie e identificatori pubblicitari per attribuire le conversioni e per la personalizzazione degli annunci. Previo consenso, e limitatamente agli utenti che hanno effettuato l’accesso, al tag è trasmesso un identificativo pseudonimo dell’account, che consente a Google di ricondurre a un medesimo utente visite effettuate da dispositivi diversi. Previo consenso alla categoria «pubblicità», per gli acquisti effettuati sul sito possono essere trasmessi a Google l’indirizzo email e il numero di telefono indicati nella prenotazione, in forma cifrata mediante funzione di hash SHA-256, insieme all’indirizzo IP registrato al momento dell’accettazione dei documenti contrattuali, al solo fine di consentire a Google di attribuire correttamente le conversioni. L’indirizzo email e il numero di telefono non sono mai trasmessi in chiaro e la funzione di hash non è reversibile. Il nome dell’utente non è trasmesso a Google.

5.2 Meta Pixel. Smoves può utilizzare il Pixel di Meta (Meta Platforms Ireland Ltd) per misurare il risultato delle campagne su Facebook e Instagram e per mostrare annunci a chi ha visitato il sito. Il Pixel resta in stato di consenso revocato, e non trasmette alcun evento, finché l’utente non presta il consenso alla categoria «pubblicità». Previo consenso alla categoria «pubblicità», al Pixel possono essere trasmessi l’indirizzo email e il numero di telefono dell’utente in forma cifrata mediante funzione di hash SHA-256, al solo fine di consentire a Meta di riconoscere un proprio utente e di attribuire correttamente le conversioni. I dati non sono mai trasmessi in chiaro e la funzione di hash non è reversibile.

5.3 Tali strumenti possono comportare il trasferimento di dati personali verso gli Stati Uniti d’America, sulla base degli strumenti indicati all’art. 8 della Privacy Policy. Per il trattamento effettuato da Google e da Meta in qualità di titolari autonomi si rinvia alle rispettive informative.

5.4 Smoves non utilizza cookie di profilazione propri.

6. Banner e gestione delle preferenze

6.1 Al primo accesso al sito viene mostrato all’utente un banner conforme al Provvedimento del Garante del 10 giugno 2021, che consente di:

12. accettare tutti gli strumenti;

13. rifiutare tutti gli strumenti non necessari;

14. personalizzare le proprie scelte per categoria («misura» e «pubblicità»).

6.2 L’utente può in qualsiasi momento modificare o revocare le proprie scelte tramite il link «Preferenze cookie» presente nel footer del sito. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

6.3 L’utente può inoltre gestire i cookie attraverso le impostazioni del proprio browser. La disabilitazione degli strumenti necessari può compromettere il corretto funzionamento del sito.

6.4 La scelta espressa dall’utente è registrata da Smoves con la data, la versione del banner e la versione dei documenti informativi in vigore in quel momento, al fine di poterne dimostrare l’acquisizione ai sensi dell’art. 7 GDPR. La registrazione non comprende l’indirizzo IP né dati anagrafici.

7. Conservazione e durata

7.1 La durata degli strumenti utilizzati varia in funzione della loro tipologia. I cookie di sessione si cancellano alla chiusura del browser; i cookie persistenti hanno una durata di norma non superiore a 12 mesi, salvo i casi in cui ragioni tecniche giustifichino durate diverse. Le durate dei cookie di terze parti sono indicate nelle rispettive informative.

7.2 La scelta espressa dall’utente tramite il banner è conservata per 6 mesi, decorsi i quali il banner viene riproposto. Il banner è riproposto prima di tale termine in caso di modifiche sostanziali degli strumenti utilizzati.

8. Diritti dell’Interessato e contatti

8.1 L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR scrivendo a info@smoves.it, come indicato nella Privacy Policy.

8.2 L’utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (https://www.gpdp.it).