Definizioni e ambito
Che cosa sono i cookie e gli strumenti di tracciamento
I cookie sono piccoli file di testo che un sito invia
al dispositivo dell’utente e che possono essere letti
nelle visite successive. Funzioni analoghe possono essere svolte
da pixel, identificativi online, local storage, tag e script.
- mantengono la sessione e il contenuto del carrello;
- ricordano le scelte sul consenso e alcune preferenze;
- misurano accessi, provenienza e interazioni;
- attribuiscono campagne e conversioni pubblicitarie;
- possono consentire a terze parti di trattare dati online.
Ambito: la policy riguarda il dominio
shop.europolinvestigazioni.com. La presenza
e la durata effettiva di un cookie possono dipendere dalla pagina
visitata, dal login, dal contenuto caricato, dal browser,
dalle scelte espresse e dalla configurazione dei plugin.
Categorie e basi giuridiche
Quando è necessario il consenso
Cookie necessari o tecnici
Servono alla navigazione, alla sicurezza, al consenso,
alla sessione, al carrello e al servizio richiesto.
Non richiedono consenso ai sensi dell’art. 122 del Codice
Privacy e dell’art. 5, par. 3, Direttiva ePrivacy.
Cookie statistici
Richiedono il consenso, salvo che siano configurati
in modo da poter essere assimilati ai tecnici:
dati aggregati e minimizzati, nessuna combinazione
con altri dati e nessuna trasmissione ulteriore.
Cookie di marketing
Servono a misurare campagne, conversioni, remarketing
e pubblicità personalizzata. Sono attivati soltanto
dopo un consenso libero, specifico, informato e revocabile.
Cookie di preferenza non necessari
Personalizzano funzioni che non sono indispensabili
alla richiesta dell’utente. Se presenti, vengono attivati
sulla base del consenso.
Classificazione prudenziale:
il cookie pvc_visits, pur indicato come necessario
nella ricognizione allegata, è riportato in questa policy
fra gli statistici perché la sua finalità dichiarata è
il conteggio delle visualizzazioni di pagina.
Banner e consenso
Come vengono raccolte e documentate le preferenze
Impostazioni predefinite
Prima della scelta restano attivi soltanto gli strumenti
strettamente necessari. Le categorie facoltative devono
essere inizialmente disattivate.
Accetta, rifiuta e personalizza
Il banner deve consentire di accettare tutto, rifiutare
i cookie facoltativi e scegliere in modo granulare
categorie e terze parti.
Nessun consenso tramite scrolling
Il semplice scorrimento, il silenzio o la prosecuzione
della navigazione non costituiscono consenso valido.
Revoca agevole
Il consenso può essere modificato o revocato con la stessa
facilità con cui è stato prestato, tramite il pulsante
CookieYes presente in questa pagina.
Memorizzazione della scelta
Un cookie tecnico può conservare la scelta e il relativo
log. Il banner non deve essere riproposto prima di sei mesi,
salvo cambiamenti significativi, cancellazione dei cookie
o impossibilità tecnica di riconoscere la preferenza.
Nessun cookie wall ordinario
L’accesso non può essere subordinato al consenso,
salvo casi eccezionali in cui sia offerta un’alternativa
equivalente e conforme ai requisiti di legge.
Effetti della revoca: la modifica o revoca
non pregiudica la liceità dei trattamenti effettuati prima
della nuova scelta. La cancellazione dei cookie dal browser
può comportare la perdita della preferenza memorizzata.
Elenco dei cookie rilevati
Cookie necessari
Questi strumenti sostengono funzioni richieste dall’utente
o indispensabili per sicurezza, consenso, carrello,
sessione e gestione dello shop.
Cookie necessari e tecnici
| Cookie |
Fornitore |
Finalità |
Durata |
Tipo |
Regime |
| cookieyes-consent |
CookieYes |
Memorizza le preferenze espresse nel banner e consente di documentare la scelta. |
Sessione nella ricognizione allegata; configurazione CMP da verificare |
Prima parte |
Senza consenso |
| wc_* |
WooCommerce |
Gestione dello shop, della sessione e del carrello. |
Sessione |
Prima parte |
Senza consenso |
| woocommerce_cart_* |
WooCommerce |
Memorizza gli articoli presenti nel carrello. |
Sessione |
Prima parte |
Senza consenso |
| woocommerce_cart_hash |
WooCommerce |
Rileva le modifiche apportate al contenuto del carrello. |
Sessione |
Prima parte |
Senza consenso |
| woocommerce_items_in_cart |
WooCommerce |
Memorizza la presenza e il numero di articoli nel carrello. |
Sessione |
Prima parte |
Senza consenso |
| wp_woocommerce_session_* |
WooCommerce |
Associa il visitatore alla sessione dello shop e alle azioni compiute. |
Sessione |
Prima parte |
Senza consenso |
| wp_settings_* |
WordPress |
Memorizza preferenze dell’utente autenticato o dell’interfaccia. |
Persistente |
Prima parte |
Senza consenso |
Verifica necessaria sulla CMP:
la ricognizione allegata indica cookieyes-consent
come cookie di sessione. La configurazione deve essere controllata
affinché la scelta dell’utente sia memorizzata e il banner
non venga riproposto prima del termine minimo indicato
dalle Linee guida, salvo le eccezioni consentite.
Cookie statistici
Questi strumenti misurano accessi, provenienza, attribuzione
e visualizzazioni. Nella configurazione prudenziale devono
rimanere bloccati fino al consenso, salvo documentata
configurazione analitica assimilabile ai cookie tecnici.
Cookie statistici e di attribuzione
| Cookie |
Fornitore |
Finalità |
Durata |
Tipo |
Regime |
| _gd* |
Google |
Analisi dei dati e misurazione statistica. |
Almeno una sessione |
Terza parte |
Consenso |
| pvc_visits |
Post Views Counter |
Memorizza e conteggia le visualizzazioni di pagina. |
1 giorno |
Prima parte |
Consenso |
| sbjs_current |
Sourcebuster JS / WooCommerce |
Memorizza dettagli della visita e della provenienza corrente. |
6 mesi |
Prima parte |
Consenso |
| sbjs_current_add |
Sourcebuster JS / WooCommerce |
Memorizza dati aggiuntivi della visita e della provenienza corrente. |
6 mesi |
Prima parte |
Consenso |
| sbjs_first |
Sourcebuster JS / WooCommerce |
Memorizza la prima sorgente o interazione attribuita al visitatore. |
6 mesi |
Prima parte |
Consenso |
| sbjs_first_add |
Sourcebuster JS / WooCommerce |
Memorizza dati aggiuntivi relativi alla prima provenienza. |
6 mesi |
Prima parte |
Consenso |
| sbjs_migrations |
Sourcebuster JS / WooCommerce |
Gestisce la cronologia e la migrazione dei dati di attribuzione. |
6 mesi |
Prima parte |
Consenso |
| sbjs_session |
Sourcebuster JS / WooCommerce |
Memorizza dati della sessione usati per l’attribuzione degli ordini. |
6 mesi |
Prima parte |
Consenso |
| sbjs_udata |
Sourcebuster JS / WooCommerce |
Memorizza un identificativo e dati della sessione di attribuzione. |
6 mesi |
Prima parte |
Consenso |
| tk_qs |
Automattic / Jetpack |
Supporta funzioni statistiche e misurazioni trasversali alle pagine. |
30 minuti |
Prima parte |
Consenso |
Cookie di marketing
Vengono utilizzati per attribuzione pubblicitaria,
misurazione delle conversioni e remarketing. Non devono
essere attivati prima del consenso.
Cookie di marketing e profilazione pubblicitaria
| Cookie |
Fornitore |
Finalità |
Durata |
Tipo |
Regime |
| _fbp |
Meta (Facebook) |
Memorizza e traccia le visite su siti diversi per misurazione pubblicitaria e remarketing. |
3 mesi |
Terza parte |
Consenso |
| pixelcat_id |
Pixel Cat / Meta |
Riconosce il visitatore e supporta il tracciamento delle conversioni e delle campagne. |
Sessione |
Strumento collegato a terza parte |
Consenso |
| ttcsid |
TikTok |
Supporta l’attribuzione e la misurazione delle campagne marketing TikTok. |
90 giorni |
Terza parte |
Consenso |
| ttcsid_* |
TikTok |
Supporta l’attribuzione e la misurazione di specifiche campagne marketing TikTok. |
90 giorni |
Terza parte |
Consenso |
Elementi tecnici da verificare
La ricognizione ha rilevato due cookie associati a phpMyAdmin.
Non appartengono alla normale esperienza del visitatore
dello shop e devono essere sottoposti a verifica tecnica.
Cookie amministrativi rilevati – controllo tecnico richiesto
| Cookie |
Fornitore |
Finalità |
Durata |
Tipo |
Stato |
| __Secure-pma_lang_https |
phpMyAdmin |
Memorizza la lingua dell’interfaccia amministrativa. |
Sessione |
Prima parte – da verificare |
Verifica tecnica |
| __Secure-pmaUser-1_https |
phpMyAdmin |
Memorizza un identificativo dell’utente dell’interfaccia amministrativa. |
Sessione |
Prima parte – da verificare |
Verifica tecnica |
Azione tecnica raccomandata:
verificare dominio, percorso e attributi dei cookie
__Secure-pma_*. Se risultano inviati anche
ai visitatori ordinari del frontend, devono essere confinati
all’interfaccia amministrativa o rimossi dallo shop pubblico.
Dopo la correzione occorre ripetere la scansione e aggiornare
questa tabella.
Aggiornamento dell’elenco:
i nomi con asterisco rappresentano famiglie o varianti.
Plugin, versioni, campagne e fornitori possono modificare
strumenti e durate. L’inventario deve essere riesaminato
periodicamente e dopo ogni modifica tecnica significativa.
Terze parti e informative
Fornitori collegati agli strumenti rilevati
Le terze parti possono trattare dati come titolari autonomi
secondo le proprie informative. L’elenco e i collegamenti
devono essere mantenuti aggiornati.
Trasferimenti internazionali:
alcuni fornitori possono rendere i dati accessibili fuori
dallo Spazio economico europeo. Le garanzie, le basi
e i meccanismi applicabili sono descritti nelle rispettive
informative e nella
Privacy Policy dello shop.
Browser, diritti e contatti
Ulteriori modalità di controllo
- il pannello CookieYes consente di modificare le categorie consentite;
- le impostazioni del browser permettono di visualizzare, eliminare o bloccare i cookie;
- il blocco indiscriminato dei cookie tecnici può compromettere carrello, login e checkout;
- la navigazione privata e la cancellazione dei dati del browser eliminano normalmente le preferenze memorizzate;
- i diritti GDPR possono essere esercitati nei confronti del Titolare secondo la Privacy Policy.
Per richieste relative ai dati trattati mediante cookie
può scrivere a
[email protected].
Restano ferme la possibilità di proporre reclamo al Garante
e le altre tutele previste dalla normativa applicabile.
