1. Oggetto dell’informativa
Questa informativa descrive i cookie e le tecnologie analoghe che possono essere utilizzati su ervanico.com, le relative finalità, le condizioni di attivazione, la conservazione e le modalità per gestire o revocare le proprie scelte.
Il quadro normativo comprende il Regolamento (UE) 2016/679 (GDPR), la direttiva 2002/58/CE e il D.Lgs. 196/2003, come modificato, in particolare l’articolo 122 relativo alla memorizzazione di informazioni sul dispositivo e all’accesso a informazioni già archiviate.
Restano applicabili i diritti riconosciuti dalla normativa italiana ed europea sulla protezione dei dati personali.
2. Sito e riferimenti di contatto
Le attività descritte riguardano il sito Ervanico. Per informazioni è possibile scrivere a shophelp@ervanico.com oppure telefonare al numero +1 (386) 189-4652.
Indirizzo di contatto: 1406 6th St SW, Live Oak, FL 32064, Stati Uniti.
L’assistenza è disponibile dal lunedì al venerdì, dalle 09:00 alle 18:00, e il sabato, dalle 09:00 alle 16:00, secondo l’orario italiano CET/CEST.
Il nome del sito non sostituisce l’identificazione del titolare del trattamento richiesta dalla legge. Le informazioni sulla sua identità devono essere riportate nell’Informativa sulla privacy e negli altri documenti applicabili.
3. Significato di cookie e tecnologie analoghe
I cookie sono piccoli file di testo che possono essere salvati nel browser o nel dispositivo durante la visita a un sito. Alcuni durano soltanto per la sessione di navigazione; altri rimangono memorizzati fino alla scadenza prevista o alla loro eliminazione.
Funzioni simili possono essere svolte da archiviazione locale, archiviazione di sessione, pixel, tag, script, identificatori online, strumenti di misurazione, segnali elaborati lato server e tecnologie di sicurezza o prevenzione delle frodi.
La presente informativa riguarda anche tali strumenti quando comportano la lettura o la memorizzazione di informazioni sul dispositivo oppure il trattamento di dati personali.
4. Finalità di utilizzo
A seconda degli strumenti effettivamente attivi, queste tecnologie possono mantenere la sessione, conservare il contenuto del carrello, gestire l’accesso all’account e consentire il completamento dell’ordine e del pagamento.
Possono inoltre contribuire alla sicurezza delle transazioni, al contrasto di frodi e abusi e alla registrazione delle scelte sui cookie. Altre finalità possono comprendere la memorizzazione di lingua e preferenze, l’analisi dell’utilizzo del sito, l’individuazione di errori tecnici, la misurazione delle conversioni pubblicitarie e la personalizzazione di contenuti o promozioni.
L’attivazione di ciascuno strumento dipende dalla sua finalità e dalle condizioni illustrate di seguito.
5. Strumenti di prima parte e di terze parti
I cookie di prima parte sono impostati o gestiti direttamente da ervanico.com. Quelli di terze parti provengono da servizi esterni integrati nel sito.
Alcuni fornitori possono trattare i dati come titolari autonomi, secondo le proprie informative. L’indicazione dei fornitori effettivamente utilizzati, degli strumenti e delle rispettive finalità deve essere disponibile nel pannello delle preferenze sui cookie.
6. Categorie di cookie
6.1 Cookie strettamente necessari
Questi strumenti consentono il funzionamento del sito o la prestazione di un servizio espressamente richiesto dall’utente. Possono riguardare sessione, carrello, procedura di acquisto, gestione degli ordini, accesso e autenticazione, pagamento, distribuzione del traffico, sicurezza e memorizzazione delle scelte sulla privacy.
L’esenzione dal consenso si applica soltanto quando la memorizzazione o l’accesso sono necessari alla trasmissione di una comunicazione oppure strettamente necessari al servizio richiesto. Rimane l’obbligo di informare l’utente.
Il blocco di questi strumenti tramite il browser può compromettere funzioni quali accesso, carrello, pagamento e verifiche di sicurezza.
6.2 Cookie di preferenza
Servono a ricordare impostazioni come lingua, area geografica, visualizzazione delle pagine, contenuti preferiti e altre personalizzazioni.
Quando la memorizzazione non è strettamente necessaria a una funzione espressamente richiesta, è necessario acquisire preventivamente il consenso.
6.3 Cookie analitici
Gli strumenti analitici possono misurare visite, utilizzo delle funzioni, prestazioni delle pagine, errori tecnici, provenienza generale del traffico e andamento complessivo delle interazioni.
Di norma, gli strumenti analitici non necessari richiedono il consenso. L’eventuale assimilazione a strumenti tecnici deve rispettare tutte le condizioni applicabili, comprese la limitazione dei dati, la riduzione della possibilità di identificare gli utenti, l’elaborazione di statistiche aggregate e le restrizioni alla combinazione, al riutilizzo e alla comunicazione dei dati.
La denominazione “analitico” non comporta, da sola, un’esenzione dal consenso.
6.4 Cookie di marketing e profilazione
Questi strumenti possono essere impiegati per misurare conversioni, attribuire visite o acquisti a campagne, valutare risultati pubblicitari, regolare la frequenza degli annunci, definire destinatari delle campagne e svolgere attività di remarketing.
Possono inoltre personalizzare annunci e promozioni o collegare attività effettuate su siti, applicazioni e dispositivi diversi, ricavando profili basati su interessi e comportamenti. Gli strumenti soggetti a consenso devono rimanere inattivi fino a una scelta valida dell’utente.
6.5 Strumenti di sicurezza e prevenzione delle frodi
Possono contribuire a riconoscere accessi automatizzati, contrastare accessi non autorizzati, verificare l’integrità delle sessioni e proteggere moduli, account e transazioni da frodi, attacchi e abusi.
L’esenzione dal consenso riguarda esclusivamente le funzioni strettamente necessarie alla sicurezza del servizio richiesto. Se lo stesso strumento svolge anche attività analitiche, pubblicitarie o di profilazione, queste devono essere valutate separatamente.
7. Attivazione e durata delle categorie
Gli strumenti strettamente necessari possono operare senza consenso quando ricorrono i requisiti di legge. La loro durata deve essere limitata alla sessione o al periodo necessario alla funzione svolta.
I cookie di preferenza non necessari richiedono il consenso e hanno la durata indicata nel pannello. Per quelli analitici, il consenso costituisce la regola, salvo un’esenzione applicabile; la durata dipende dal singolo strumento.
Marketing e profilazione richiedono il consenso, con periodi di conservazione specificati per ciascun fornitore o strumento. Per le tecnologie di sicurezza, condizioni di attivazione e durata dipendono dalla necessità effettiva e dalle singole funzioni.
8. Elenco degli strumenti utilizzati
Il pannello delle preferenze deve riportare l’elenco aggiornato dei cookie e degli altri strumenti effettivamente impiegati.
Le informazioni pertinenti comprendono nome, fornitore, dominio, categoria, finalità, tecnologia, durata, natura di prima o terza parte, eventuali trasferimenti fuori dallo Spazio economico europeo, informativa del fornitore e stato del consenso.
Questo elenco integra la presente informativa e deve essere aggiornato quando vengono aggiunti o rimossi strumenti, cambiano i fornitori, le finalità, i tempi di conservazione o le modalità di trattamento e trasferimento dei dati.
9. Impostazioni al primo accesso
In assenza di una precedente scelta valida e riconoscibile, possono essere attivati soltanto gli strumenti che soddisfano le condizioni di esenzione dal consenso.
Gli strumenti analitici non esenti, quelli di marketing e profilazione e gli altri strumenti non necessari devono rimanere disattivati fino all’espressione di un consenso valido.
La semplice prosecuzione della navigazione, lo scorrimento della pagina, l’assenza di interazione con il banner o la chiusura della pagina o del browser non costituiscono, da soli, consenso.
10. Banner e modalità di scelta
Quando occorre acquisire il consenso, il banner deve consentire di accettare o rifiutare gli strumenti non necessari, personalizzare le preferenze e consultare questa informativa.
Le opzioni di accettazione e rifiuto devono essere chiare e facilmente utilizzabili. Le categorie facoltative non devono risultare preselezionate. La chiusura del banner senza accettazione mantiene le impostazioni limitate agli strumenti esenti.
Salvo le specifiche situazioni ammesse dalla legge, l’accesso alle pagine dei prodotti e alle funzioni di base non deve dipendere dall’accettazione di cookie pubblicitari o di altri strumenti non necessari.
11. Personalizzazione delle preferenze
Il pannello consente di gestire separatamente le categorie di preferenza, analisi, marketing e profilazione e, quando previsto, i singoli fornitori.
L’accettazione di una categoria non equivale all’accettazione delle altre. Le funzioni strettamente necessarie al servizio richiesto possono non essere disattivabili dal pannello quando la loro disattivazione impedirebbe di erogare tale servizio.
12. Modifica e revoca del consenso
Le scelte possono essere modificate tramite la voce dedicata alle impostazioni o alle preferenze sui cookie, oppure mediante una funzione equivalente disponibile sul sito. Revocare il consenso deve essere agevole quanto prestarlo.
Dopo la revoca, gli strumenti interessati non devono proseguire le attività basate su quel consenso. La nuova scelta può essere registrata per consentirne l’applicazione.
I dati già raccolti possono essere conservati soltanto nei limiti di un’altra base giuridica applicabile o di un obbligo legale. La revoca non pregiudica la liceità del trattamento svolto in precedenza sulla base del consenso.
13. Registrazione delle scelte
L’accettazione, il rifiuto e le successive modifiche possono essere memorizzati attraverso cookie tecnici o identificatori strettamente necessari.
La registrazione può comprendere categorie accettate o rifiutate, fornitori autorizzati, data e ora, versione del banner o dell’informativa, revoche e identificatore tecnico della scelta.
Questi dati servono ad applicare le preferenze, evitare richieste ripetitive, permettere modifiche successive e documentare la gestione del consenso.
14. Ripresentazione della richiesta
La richiesta non dovrebbe essere ripetuta a ogni visita dopo un rifiuto. Il banner può essere ripresentato quando cambiano significativamente le condizioni del trattamento, non è più possibile riconoscere la scelta precedente oppure sono trascorsi almeno 6 mesi dalla precedente presentazione.
L’introduzione di nuove finalità o nuovi fornitori soggetti a consenso può rendere necessaria una nuova scelta. La cancellazione dei cookie può impedire il riconoscimento delle preferenze già espresse. Questi criteri seguono le Linee guida cookie e altri strumenti di tracciamento.
L’utente può comunque riaprire il pannello in qualsiasi momento, senza attendere la comparsa del banner.
15. Servizi esterni integrati
Il sito può utilizzare servizi esterni per pagamenti, sicurezza, prevenzione delle frodi, gestione del consenso, analisi, pubblicità, ricerca interna, comunicazioni, assistenza e contenuti incorporati.
I fornitori effettivi e le loro finalità devono essere identificati nel pannello. Quando un fornitore opera come titolare autonomo, trova applicazione anche la sua informativa.
L’eventuale impossibilità di controllare integralmente le attività di un soggetto autonomo non elimina gli obblighi applicabili di informazione e gestione delle scelte relativi all’integrazione nel sito.
16. Trasferimenti internazionali
Alcuni fornitori possono trattare dati o accedervi da Paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti.
I trasferimenti devono rispettare il GDPR mediante un meccanismo applicabile, come una decisione di adeguatezza, clausole contrattuali standard o, quando pertinenti, norme vincolanti approvate per trasferimenti infragruppo. Le deroghe previste dalla legge possono essere utilizzate soltanto alle relative condizioni.
In funzione del trasferimento e dei rischi, possono essere necessarie misure supplementari quali minimizzazione, riduzione dell’identificabilità, cifratura, limitazione degli accessi e verifiche sui fornitori.
Le informazioni specifiche devono essere disponibili nel pannello o nelle informative dei fornitori interessati.
17. Controlli disponibili nel browser
A seconda del browser utilizzato, è possibile visualizzare i cookie salvati, eliminarne alcuni o tutti, limitare quelli di prima o terza parte e impostarne la cancellazione alla chiusura. Alcuni browser offrono ulteriori avvisi o controlli.
Un blocco generalizzato può interferire con carrello, pagamento, accesso, autenticazione, sicurezza e memorizzazione delle preferenze.
I controlli del browser sono distinti dal pannello del sito: la modifica delle impostazioni dell’uno non comporta necessariamente l’aggiornamento delle scelte nell’altro.
18. Contenuti incorporati
Le pagine possono includere contenuti o funzioni provenienti da servizi esterni, capaci di impostare cookie, leggere informazioni del dispositivo o trattare identificatori online.
Quando tali attività non sono strettamente necessarie e richiedono consenso, il contenuto deve rimanere disattivato fino all’autorizzazione. Nel frattempo può essere mostrato un avviso o un elemento sostitutivo.
19. Informazioni potenzialmente trattate
In relazione agli strumenti utilizzati, i dati possono comprendere indirizzo IP, identificatori del dispositivo e del browser, data e ora della visita, pagine e prodotti consultati, clic, interazioni e provenienza del traffico.
Possono essere coinvolti anche eventi relativi a carrello o acquisti, preferenze, informazioni diagnostiche, stato del consenso, dati di conversione e posizione geografica approssimativa ricavata dall’indirizzo IP.
Le categorie effettivamente raccolte devono risultare dalle informazioni del singolo strumento presenti nel pannello o nell’informativa del relativo fornitore.
20. Diritti sui dati personali
Alle condizioni previste dal GDPR, l’utente può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché opporsi al trattamento e revocare il consenso.
È possibile opporsi in qualsiasi momento al trattamento per finalità di marketing diretto, compresa la profilazione nella misura in cui sia collegata a tale marketing. Restano disponibili il reclamo all’autorità di controllo e i rimedi giudiziari.
Le richieste possono essere inviate a shophelp@ervanico.com. Ulteriori dettagli sono riportati nell’Informativa sulla privacy e nell’Informativa GDPR.
21. Reclami all’autorità di controllo
In Italia è possibile presentare un reclamo al Garante per la protezione dei dati personali.
Il GDPR consente inoltre di rivolgersi all’autorità di controllo dello Stato membro in cui si risiede abitualmente, si lavora o si ritiene avvenuta la violazione. Rimangono disponibili gli altri rimedi amministrativi e giudiziari previsti dalla legge.
22. Assistenza e recapiti
Per domande su cookie, tracciamento, preferenze e trattamento dei dati, scrivere a shophelp@ervanico.com oppure chiamare +1 (386) 189-4652.
Indirizzo di contatto: 1406 6th St SW, Live Oak, FL 32064, Stati Uniti.
L’assistenza opera dal lunedì al venerdì, dalle 09:00 alle 18:00, e il sabato, dalle 09:00 alle 16:00, con riferimento all’orario italiano CET/CEST. I recapiti sono riportati anche nella pagina Contatti.
Gli orari dell’assistenza non limitano la possibilità di modificare o revocare le scelte attraverso il pannello dei cookie.
23. Aggiornamenti dell’informativa
Questa informativa può essere modificata in seguito a novità normative, variazioni degli strumenti o dei fornitori, nuove finalità, modifiche dei tempi di conservazione oppure aggiornamenti delle tecnologie e del sistema di gestione del consenso.
La versione aggiornata viene pubblicata sul sito con la relativa data. Quando una modifica incide significativamente sulle scelte già espresse, deve essere richiesto un nuovo consenso ove necessario.
La pubblicazione di una nuova versione non costituisce, di per sé, consenso all’attivazione di ulteriori strumenti.