COOKIE POLICY

 

A.     Premessa

Pellegrini S.p.A. utilizza cookie e/o altri strumenti di tracciamento, assimilabili ai cookie, per offrirti un servizio web migliore e personalizzato. La presente informativa (da qui in avanti anche “Cookie policy”) contiene informazioni importanti sulle diverse tipologie di strumenti che potrebbero essere installati sui tuoi dispositivi quando visiti il sito in cui tale cookie policy è resa disponibile.

Secondo il Regolamento europeo per la protezione dei dati personali 2016/679 (da qui in avanti anche “Regolamento”), i dati raccolti mediante cookie costituiscono dati personali quando possono essere associati ad un dispositivo e, pertanto, ad una persona identificabile.

Di conseguenza, la presente informativa viene resa ai sensi dell’art. 13 del Regolamento e del D. Lgs. 196/2003 (da qui in avanti anche “Codice Privacy”) e tiene conto:

-          del Provvedimento dell’Autorità Garante per la protezione dei dati personali dell’8 maggio 2014 “Individuazione delle modalità semplificate per l’informativa e per l’acquisizione del consenso per l’uso dei cookie”;

-          del Provvedimento dell’Autorità Garante per la protezione dei dati personali del 10 giugno 2021 “Linee guida cookie e altri strumenti di tracciamento” (provvedimenti che, insieme al Regolamento e al Codice Privacy, sono da qui in avanti anche definiti come “Normativa Applicabile”).

Alcuni cookie (c.d. cookie propri o di prima parte) sono veicolati e controllati direttamente da Pellegrini S.p.A. e, attraverso quest’ultimi, sono raccolti e trattati dalla stessa alcuni dati personali che riguardano l’interessato.

Il titolare del trattamento dei dati personali raccolti mediante i cookie e/o gli altri strumenti di tracciamento di prima parte è Pellegrini S.p.A. (da qui in avanti anche “Pellegrini” o “Società”), con sede in Via Lorenteggio, 255 – 20152 Milano (MI); P.IVA 05066690156.

Gli interessati possono presentare le proprie istanze a Pellegrini S.p.A.:

-          scrivendo alla sede in via Lorenteggio, 255, 20152 Milano (MI);

-          inviando una comunicazione all’indirizzo privacy@gruppopellegrini.it; oppure

-          contattando il Responsabile della protezione dei dati, all’indirizzo rpd@gruppopellegrini.it.

Attraverso questa Cookie policy, la Società intende fornirti alcune indicazioni sulle tecnologie adottate e su come vengono usate nel sito in cui stai navigando. Di seguito vengono riepilogati alcuni aspetti importanti da conoscere riguardo all'utilizzo di tali tecnologie.

 

B.      Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano al loro terminale (Pc, tablet, smartphone, notebook), che vengono memorizzati, per poi essere ritrasmessi agli stessi siti alla visita successiva. Esistono diversi cookie che contengono informazioni diverse (es. autenticazione di informazioni informatiche, monitoraggio di sessioni, memorizzazione di preferenze per l’erogazione di contenuti pubblicitari, etc.). Ogni cookie, a sua volta, contiene diversi dati (es. il nome del server da cui proviene, un identificatore numerico, etc.).

I cookie possono essere:

-          cookie “di prima parte”, ovvero cookie inviati dal sito del Titolare, che l’utente sta visitando o, comunque, controllati e veicolati dalla Società;

cookie “di terza parte”, ovvero cookie inviati da un sito diverso da quello che l’utente sta visitando, veicolati e controllati da soggetti terzi rispetto alla Società, che installano i propri cookie per il tramite del sito del Titolare.

 

C.      I cookie tecnici

Il sito web cui ti sei collegato utilizza cookie tecnici.

Questi cookie permettono all'utente un agevole utilizzo del sito ed un più facile reperimento delle informazioni, semplificando la connessione e le trasmissioni di dati tra utente e sito. Servono ad effettuare la navigazione o a fornire un servizio richiesto dall'utente. Non sono utilizzati per scopi ulteriori.

In questa categoria rientrano i seguenti cookie:

-          cookie di navigazione (di sessione), che servono a garantire la normale navigazione e fruizione del sito web (permettendo, ad esempio, di realizzare un acquisto o autenticarsi per accedere ad aree riservate);

-          cookie di funzionalità (di sessione o persistenti), che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso allo stesso.

 

Sul sito web è installato il seguente cookie tecnico di sessione: X-CSRF-TOKEN-Rj4Njq7rOeY

 

Come previsto dalla Normativa Applicabile, per l’installazione dei cookie tecnici, non è richiesto il tuo preventivo consenso. Naturalmente sei libero di bloccare l’installazione dei cookie tecnici, modificando le impostazioni del tuo browser (leggi il paragrafo I per sapere come fare). Considera, tuttavia, che, bloccando l’installazione dei cookie tecnici, o successivamente eliminando gli stessi, la possibilità di accedere al sito web, di usufruire in tutto o in parte dello stesso, di abilitare o disabilitare determinate funzioni o di ricevere determinati servizi potrebbe essere in tutto o in parte compromessa.

 

Al contrario, per l’installazione di cookie e/o altri strumenti di tracciamento diversi da quelli tecnici (quali, ad esempio, i cookie di profilazione) è richiesto il preventivo consenso. Per questo motivo, quando si accede al sito web viene visualizzato in evidenza un apposito banner (anche detta Consent Management Platform; di seguito, “CMP”) che informa che previo consenso, sul sito web sono utilizzati dei cookie non aventi finalità tecnica e che premendo l’apposito pulsante ivi previsto, si potrà acconsentire all’uso dei cookie.

 

Qualora dovesse esprimere il consenso all’installazione dei cookie con questa modalità, la Società terrà traccia del consenso prestato dall’interessato attraverso un apposito cookie tecnico o tramite altre modalità tecniche legate all’utilizzo della CMP, che consentano di tenere sempre aggiornata la documentazione delle scelte compiute nel rispetto della Normativa Applicabile. In quest’ultimo caso, la Società potrebbe trattare, a tal fine, metadati relativi alle scelte granulari compiute mediante la CMP: l’eventuale espressione del consenso, il dettaglio delle finalità granulari per le quali è stato prestato il consenso, nonché l’eventuale scelta di proseguire nella navigazione mantenendo le impostazioni di default premendo il relativo pulsante previsto dalla CMP.

 

In questo modo, eviteremo di mostrare la CMP sui cookie nel corso delle successive visite al sito web e terremo traccia delle scelte compiute in linea con quanto richiesto dalla Normativa Applicabile.

 

Qualora la Società dovesse avvalersi per la dimostrazione dell’ottenimento del consenso prestato di un cookie tecnico o di altre modalità che consentano di tenere sempre aggiornata la documentazione delle scelte e l’interessato dovesse eliminare questo cookie tecnico o altro strumento a tal fine usato dal browser con le modalità di cui al successivo paragrafo I, la traccia del consenso potrebbe essere persa e, pertanto, nel corso della tua successiva visita al sito web la CMP potrebbe essere visualizzata nuovamente.

 

D.     Cookie di analytics

 

Il sito web cui ti sei collegato utilizza cookie di analytics.

Tramite tali strumenti, la Società raccoglie informazioni statistiche, in forma aggregata e non, sul numero degli utenti che accedono al sito web e su come questi visitano il sito web stesso.

I cookie analytics sono installati sul sito web solo con il tuo previo consenso preventivo:

 

Strumento

Categoria

Maggiori informazioni

Google Analytics 4

Analytics

Pellegrini è titolare del trattamento per quanto riguarda la raccolta e il successivo trattamento di dati effettuato da Google Ireland Limited (“Google”) per il tramite dell’erogazione sul sito web di Google Analytics 4. In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.

Google Analytics supporta un componente aggiuntivo opzionale del browser che, una volta installato e attivato, disattiva la misurazione da parte di Google Analytics per qualsiasi sito visitato da un utente. Questo componente aggiuntivo, raggiungibile al seguente link, disattiva solo la misurazione di Google Analytics. Al seguente link si trova una pagina informativa di Google.

Durata di archiviazione:

·         _ga: 2 anni

·         _ga_*: 2 anni

 

E.      Cookie di profilazione

Il sito web cui ti sei collegato utilizza cookie di profilazione.

Tramite tali strumenti, la Società raccoglie informazioni statistiche sui visitatori che accedono al sito e su come il sito viene utilizzato. Tali strumenti, inoltre, possono essere utilizzati per tracciare un profilo relativo all’interessato, al fine di fargli visualizzare annunci pertinenti in quanto coerenti con i suoi gusti o le sue abitudini di consumo.

L’utente è libero di non prestare il consenso per l’installazione dei cookie di profilazione così come di opporsi al loro utilizzo in qualsiasi momento, senza che la possibilità di visitare il sito web e fruire dei suoi contenuti sia in qualsiasi modo compromessa.

I cookie di profilazione installati sul sito sono strumenti tramite i quali la Società raccoglie dati in qualità di contitolare del trattamento insieme al fornitore di tali cookie (così come specificatamente indicato dal fornitore del cookie all’interno dell’informativa privacy riportata nella tabella di cui al presente paragrafo):

 

Strumento

Categoria

Maggiori informazioni

Pixel di Meta

Profilazione

Pellegrini è contitolare del trattamento con Meta Platforms Ireland Limited (“Meta Ireland”) per quanto riguarda la raccolta e la successiva trasmissione a Meta Ireland dei dati e delle informazioni raccolte sul sito. Le informazioni dovute agli interessati, ai sensi dell'articolo 13, par. 1, lett. a) e lett. b) del Regolamento, così come le ulteriori informazioni su come Meta Ireland tratta i dati personali, compresa la base giuridica a cui Meta Ireland fa riferimento e su come esercitare i diritti dell'interessato nei confronti di Meta Ireland sono contenute nella Informativa sulla privacy del fornitore. Pellegrini ha stipulato con quest’ultimo, l’Appendice sul titolare del trattamento, per determinare le rispettive responsabilità in merito al rispetto degli obblighi previsti dal Regolamento in relazione al trattamento oggetto di contitolarità. Tra i contitolari, Meta Ireland è responsabile dei diritti degli interessati ai sensi degli articoli 15-20 del Regolamento in relazione ai dati personali conservati da Meta Ireland dopo il trattamento svolto in contitolarità con Pellegrini.

Il Pixel di Meta è utilizzato per la raccolta di informazioni dai siti web di Pellegrini e per il successivo trattamento da parte di Meta Ireland di tali informazioni per: i) fornire un servizio di misurazione e raccolta di dati statistici; e ii) per definire i destinatari delle inserzioni pubblicitarie sui social network di Meta Ireland (targettizzazione delle inserzioni pubblicitarie). In particolare, i dati raccolti (come le informazioni sul browser utilizzato, informazioni in merito alle azioni compiute sul sito dall’utente, l’indirizzo IP, il cookie ID, ecc.) saranno trattati per il coinvolgimento degli interessati, che in precedenza hanno interagito con Pellegrini e i suoi servizi, in attività di advertising sui social network di Meta Ireland e per la misurazione dell’andamento dell’erogazione pubblicitaria effettuata. Maggiori informazioni circa gli strumenti installati da Meta Ireland possono essere reperite al seguente link.

 

F.      Base giuridica

Per l’installazione dei cookie tecnici, di cui al precedente paragrafo C, non è richiesto il preventivo consenso dell’interessato. Naturalmente l’interessato è libero di bloccare l’installazione dei cookie tecnici, modificando le impostazioni del browser (si faccia riferimento al paragrafo I per sapere come fare). L’utente deve considerare, tuttavia, che bloccando l’installazione dei cookie tecnici, o successivamente eliminando gli stessi, la possibilità di accedere al sito, di usufruire in tutto o in parte dello stesso, di abilitare o disabilitare determinate funzioni o di ricevere determinati servizi potrebbe essere in tutto o in parte compromessa.

 

Al contrario, per l’installazione di cookie e/o altri strumenti di tracciamento diversi da quelli tecnici (quali, ad esempio, i cookie di profilazione) è richiesto il preventivo consenso (art. 122 Codice Privacy).

 

Per questo motivo, quando accede al sito, l’utente visualizza in evidenza la CMP che lo informa che, previo consenso, sul sito sono utilizzati dei cookie non aventi finalità tecnica e che premendo l’apposito pulsante ivi previsto, si potrà acconsentire all’uso dei cookie.

 

G.     Conferimento dei dati e conseguenze

Il conferimento dei dati raccolti attraverso i cookie di analytics o di profilazione sopra descritti non è obbligatorio; al contrario, l’utilizzo degli strumenti di tracciamento tecnici è necessario per il collegamento al sito e la fornitura del servizio richiesto. In assenza parziale o totale di tale conferimento, non si potrà utilizzare il sito o potranno esserci problemi nell’utilizzo dello stesso.

 

H.     Periodo di durata e conservazione dei dati

In base al tempo in cui rimangono attivi:

-          i cookie di sessione conservano le informazioni necessarie durante la sessione di navigazione e vengono cancellati subito dopo la scadenza della sessione, ovvero con la chiusura del browser;

-          i cookie persistenti, invece, sono conservati nel browser che l’utente sta utilizzando per la navigazione e i siti web li leggono ogni volta che questi effettua una nuova visita. Un cookie persistente possiede una data di scadenza determinata in base alle proprie caratteristiche, dopo la quale smetterà di funzionare.

Maggiori informazioni sulla durata di ciascun cookie possono essere reperite nelle tabelle di cui ai precedenti paragrafi.

I dati personali, raccolti dalla Società a mezzo dei cookie tecnici di cui al precedente paragrafo C, saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate nella presente Cookie policy, o comunque secondo quanto necessario per la tutela dei diritti sia degli interessi sia degli interessati che della Società. La durata dei cookie tecnici è indicata al precedente paragrafo C.

Gli eventuali gruppi di pubblico creati da Pellegrini usando i dati e le informazioni raccolte tramite il Pixel di Meta sulle properties online di Pellegrini sono conservate da Meta Ireland fino alla loro eliminazione da parte di Pellegrini stessa. In base agli obiettivi delle campagne programmate dalla Società e dalla tipologia di pubblico che la stessa intenderà raggiungere con la targettizzazione della campagna, la tempistica di trattamento dei gruppi di pubblico creati da Pellegrini possono cambiare. In ogni caso, i gruppi di pubblico non sono utilizzati per più di 12 mesi e verrà chiesta a Meta Ireland, tramite funzionalità resa disponibile dal fornitore, la loro eliminazione.

 

I.        Gestione dei cookie

L'utente può decidere se accettare o meno i cookie utilizzando la CMP.

La disabilitazione totale o parziale dei cookie tecnici può compromettere l'utilizzo delle funzionalità del sito (ad esempio, impedire l’utilizzo delle funzionalità del sito riservate agli utenti registrati).

Al contrario, la fruibilità dei contenuti pubblici è possibile anche disabilitando completamente i cookie tecnici. La disabilitazione dei cookie di analytics o di profilazione, invece, non pregiudica in alcun modo la navigabilità. L’impostazione può essere definita in modo specifico tramite la CMP.

Inoltre, i browser più diffusi consentono di definire impostazioni diverse per i cookie “proprietari” e per quelli di “terze parti”. Di seguito, si riportano gli indirizzi alle pagine dei relativi produttori dei browser più diffusi.

 

Google Chrome 

https://support.google.com/accounts/answer/61416?hl=it

Mozilla Firefox

https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie

Microsoft Edge

https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09

Apple Safari

https://support.apple.com/it-it/HT201265

Opera

http://help.opera.com/Windows/10.00/it/cookies.html

 

È sempre possibile, inoltre, utilizzare Your Online Choices, un sito Internet gestito dall'associazione non-profit European Interactive Digital Advertising Alliance (EDAA), la cui versione in lingua italiana è raggiungibile al seguente link, che fornisce informazioni sulla pubblicità comportamentale basata sui cookie di profilazione e consente agli utenti di Internet di opporsi facilmente (opt-out) all'installazione dei principali cookie di profilazione installati dagli operatori pubblicitari ed utilizzati su siti Internet. Prima di utilizzare questo strumento, si consiglia all’utente di leggere attentamente le condizioni generali di servizio del sito Your Online Choices, le domande frequenti (FAQ) e la guida per l'utente.

Your Online Choices dev’essere utilizzato consapevolmente. Sebbene, infatti, Your Online Choices riunisca molte delle più importanti società del mondo pubblicitario che utilizzano cookie, alcune delle terze parti che installano cookie potrebbero non aver aderito a Your Online Choices. Pertanto, l'utilizzo di Your Online Choices non garantisce che non si riceveranno cookie di terze parti navigando online. Inoltre, eliminando tutti i cookie dal browser, anche i cookie tecnici rilasciati da Your Online Choices per ricordare le scelte compiute potrebbero essere eliminati.

 

J.       Modalità di trattamento

Come evidenziato nella premessa di questa informativa, è possibile che la Società raccolga e tratti alcuni tuoi dati personali attraverso i cookie che essa veicola direttamente sul sito o cookie veicolati da terze parti che agiscono per conto della Società sulla base di apposito atto di nomina a responsabile del trattamento ex art. 28 del Regolamento (cookie di prima parte). La Società agisce in qualità di titolare del trattamento di questi dati, in conformità alle previsioni della Normativa Applicabile. Tratterà i tuoi dati solo con strumenti elettronici, in maniera totalmente automatizzata e senza intermediazione umana. I dipendenti e collaboratori della Società non accederanno mai al contenuto dei dati personali ottenuti attraverso i cookie e non saranno mai in grado di accedere a e / o avere PII (Personally Identifiable Information), cioè informazioni da cui sarà possibile identificare direttamente l’interessato. Alcuni dei nostri dipendenti e/o collaboratori, incaricati del trattamento, ai sensi dell’art. 29 del Regolamento, potrebbero effettuare degli interventi di manutenzione sui sistemi informatici che ospitano i dati, senza comunque poter mai accedere al loro effettivo contenuto.

I dati personali potrebbero essere memorizzati nei server gestiti da soggetti terzi (es. fornitori di sistemi informatici) o potrebbero essere gestiti da soggetti specializzati nella pubblicità online, che agiscono in qualità di responsabili del trattamento, ai sensi dell’art. 28 del Regolamento, sulla base di un’apposita nomina da parte della Società.

I dati personali degli interessati che, previo loro consenso, vengono raccolti mediante il Pixel di Meta cui al precedente paragrafo E, sono condivisi con Meta Ireland, che, nell’ambito dell’erogazione di campagne pubblicitarie online sui social network di Meta, li tratterà in qualità di autonomo titolare del trattamento o di contitolare del trattamento (con la Società). I dati personali non saranno comunicati a terzi titolari del trattamento né saranno diffusi.

 

K.      Trasferimenti di dati personali a un paese terzo

Nel rispetto dei presupposti e delle garanzie stabilite dal Regolamento, i dati personali raccolti potrebbero essere trasferiti in Paesi non appartenenti allo Spazio Economico Europeo (cd. SEE). Tali paesi potrebbero non offrire un livello di tutela della privacy e della protezione dei dati personali paragonabile a quello garantito dalla Normativa Applicabile; laddove la Società agirà come titolare del trattamento, terrà in massima considerazione la sicurezza dei dati e, pertanto, procederà nella gestione di tali trasferimenti con tutte le dovute cautele e garanzie in conformità alla Normativa Applicabile e, in particolare, in conformità agli artt. 45 (Trasferimento sulla base di una decisione di adeguatezza) e 46 (Trasferimento soggetto a garanzie adeguate) del Regolamento.

Per la fornitura dei servizi di Google Analytics, il fornitore della Società, Google, potrebbe trasferire i dati personali pseudonimi degli utenti del sito web al di fuori dello SEE, sulla base delle cd. Standard Contractual Clauses o di una Decisione di Adeguatezza: in particolare, verso gli Stati Uniti, i dati verranno trasferiti sulla base della certificazione Data Privacy Framework che Google LLC ha adottato (maggiori informazioni disponibili al seguente link). In considerazione dell’ambito del trattamento, della natura dei dati trattati e dei rischi del trattamento effettuato dal fornitore, la Società ha ritenuto idonee le misure di sicurezza che il fornitore garantisce di adottare a protezione dei dati personali.

Inoltre, laddove Meta Ireland svolge il ruolo di responsabile del trattamento per conto della Società (servizio di misurazione e raccolta di dati statistici), i dati personali di titolarità della Società potrebbero essere trasferiti da Meta Ireland verso Meta Platforms, Inc. e, a tal proposito, Meta Ireland ci garantisce che: “Meta Platforms, Inc. ha certificato la sua partecipazione all'EU-U.S. Data Privacy Framework (Framework per la privacy dei dati UE-USA). Meta Ireland si basa sull'EU-U.S. Data Privacy Framework (Framework per la privacy dei dati UE-USA) e sulla relativa decisione di adeguatezza della Commissione europea per i trasferimenti di dati europei a Meta Platforms, Inc. negli Stati Uniti come stabilito nell'Informativa sul Data Privacy Framework (Framework per la privacy dei dati) di Meta. Meta Ireland si riserva il diritto di usare mezzi di trasferimento alternativi riconosciuti dal GDPR e da altre leggi in materia di protezione dei dati applicabili nello SEE e in Svizzera, ad esempio le Clausole contrattuali standard relative ai trasferimenti da responsabile del trattamento a responsabile del trattamento o le decisioni di adeguatezza. I Trasferimenti successivi ai Sub-responsabili di Meta avvengono in conformità ai requisiti dell'EU-U.S. Data Privacy Framework (Framework per la privacy dei dati UE-USA), ove applicabile, e ai sensi dell'autorizzazione generale prevista nelle Condizioni per il trattamento dei dati”. Inoltre, si segnalano, i trasferimenti effettuati da Meta Ireland (maggiori informazioni qui), rispetto ai successivi trattamenti da questa svolti in qualità di titolare autonomo dopo l’iniziale raccolta in contitolarità con la Società (targettizzazione delle inserzionisti pubblicitarie sul social di Meta Ireland).

 

L.       I diritti degli interessati

Per esercitare i diritti o per ottenere ulteriori informazioni o chiarimenti in relazione alla presente Cookie policy, è possibile contattare la Società con le seguenti modalità:

-          scrivendo alla sede in via Lorenteggio, 255, 20152 Milano (MI);

-          inviando una comunicazione all’indirizzo privacy@gruppopellegrini.it; oppure

-          contattando il Responsabile della protezione dei dati, all’indirizzo rpd@gruppopellegrini.it.

Ai sensi della Normativa Applicabile, l’interessato ha:

-          il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul consenso;

-          il diritto di accesso ai dati personali;

-          (laddove applicabile) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali, il diritto alla rettifica e il diritto alla cancellazione (“diritto all’oblio”);

-          il diritto di opporsi: i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; ii) in tutto o in parte, al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;

-          qualora ritenesse che il trattamento che lo riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiede abitualmente, in quello in cui lavora oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia, n. 11, 00186 - Roma (RM) (http://www.garanteprivacy.it/).

***

La Società non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Cookie policy; pertanto, ogni qualvolta un link non sia funzionante e/o aggiornato, l’interessato riconosce ed accetta che dovrà sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.