Informativa sui cookie

1. Ambito dell’informativa

Durante la visita a ervamelo.com, cookie e strumenti analoghi possono intervenire nel funzionamento del sito o svolgere altre attività descritte in questa pagina. Qui sono spiegate le finalità, le condizioni di attivazione, la conservazione e le possibilità di scelta dell’utente.

Si applicano il Regolamento (UE) 2016/679 (GDPR), il D.Lgs. 196/2003 e successive modifiche, in particolare l’articolo 122, la direttiva 2002/58/CE e le disposizioni italiane ed europee pertinenti alla riservatezza delle comunicazioni e alla protezione dei dati.

Questa informativa non riduce i diritti riconosciuti dalla normativa applicabile.

2. Riferimenti del sito

Ervamelo è il nome utilizzato per le attività di ervamelo.com.

Per domande sui cookie puoi scrivere a care@ervamelo.com, chiamare +1(316) 746-7931 oppure utilizzare l’indirizzo di contatto 4808 E Funston St #4, Wichita, KS 67218, Stati Uniti.

L’assistenza è disponibile dal lunedì al venerdì, 09:00–18:00, e il sabato, 09:00–16:00, secondo l’ora italiana CET/CEST.

Se Ervamelo è soltanto una denominazione commerciale, l’identità completa del titolare del trattamento deve essere riportata nell’Informativa sulla privacy e nella documentazione pertinente. Il nome del sito non sostituisce tale identificazione.

3. Cosa si intende per cookie

Un cookie è un piccolo file di testo che può essere memorizzato sul dispositivo durante la navigazione. Può contenere un identificatore o informazioni utilizzate per riconoscere una sessione o ricordare una scelta.

Funzioni simili possono essere svolte da archiviazione locale o di sessione, pixel, tag, script, identificatori online, strumenti di misurazione, segnali elaborati lato server e tecnologie antifrode.

Quando tali strumenti leggono o conservano informazioni sul dispositivo oppure trattano dati personali, rientrano nelle condizioni descritte in questa informativa, secondo le regole applicabili.

Alcuni cookie durano soltanto per la sessione; altri restano memorizzati fino alla scadenza impostata o alla loro eliminazione.

4. Perché possono essere utilizzati

Alcuni strumenti permettono di mantenere la sessione, ricordare il carrello, gestire l’accesso, completare il pagamento e proteggere account e transazioni. Altri registrano le preferenze sui cookie o contribuiscono a individuare frodi e abusi.

Quando presenti e utilizzabili secondo la legge, ulteriori funzioni possono riguardare lingua, area geografica, interfaccia, statistiche di navigazione, errori tecnici, misurazione delle campagne e contenuti personalizzati.

L’elenco descrive impieghi possibili: le attività effettive dipendono dagli strumenti concretamente attivati.

5. Chi imposta gli strumenti

I cookie gestiti direttamente da ervamelo.com sono definiti di prima parte. Quelli riconducibili a servizi esterni integrati nel sito sono di terza parte.

Un fornitore esterno può operare come titolare autonomo per determinate attività, secondo la propria informativa.

Il pannello delle preferenze deve consentire di individuare gli strumenti effettivamente presenti, i relativi fornitori e le finalità aggiornate.

6. Come vengono distinti i cookie

6.1 Funzioni strettamente necessarie

Rientrano in questa categoria gli strumenti indispensabili alla trasmissione di una comunicazione o a un servizio espressamente richiesto dall’utente.

Possono supportare sessione, carrello, accesso, autenticazione, pagamento, gestione dell’ordine, distribuzione del traffico, sicurezza e registrazione delle scelte sulla privacy.

L’esenzione dal consenso vale soltanto quando ricorrono i requisiti di legge. Rimane necessario informare l’utente sul loro impiego.

Bloccarli attraverso il browser può impedire o compromettere funzioni come accesso, acquisto e verifica di sicurezza.

6.2 Memorizzazione delle preferenze

Lingua, area geografica, impostazioni dell’interfaccia, contenuti preferiti e altre personalizzazioni possono essere ricordati mediante strumenti dedicati.

Se la memorizzazione non è indispensabile alla funzione richiesta dall’utente, occorre il consenso preventivo.

6.3 Misurazione e analisi

Le tecnologie analitiche possono aiutare a comprendere quali pagine vengono consultate, come sono utilizzate le funzioni, da dove proviene il traffico e dove si verificano problemi tecnici.

Gli strumenti non necessari richiedono il consenso. L’eventuale assimilazione ai cookie tecnici dipende dalle condizioni applicabili, quali raccolta limitata, riduzione dell’identificabilità, statistiche aggregate, utilizzo circoscritto al miglioramento del sito e restrizioni alla combinazione, al riutilizzo o alla divulgazione dei dati.

Definire uno strumento “analitico” non basta a esentarlo dal consenso.

6.4 Pubblicità e profilazione

Questi strumenti possono collegare visite o acquisti alle campagne, misurare conversioni, regolare la frequenza degli annunci, creare segmenti di pubblico e supportare remarketing o contenuti promozionali personalizzati.

Alcune tecnologie possono associare attività svolte su più siti, applicazioni o dispositivi, ricavando profili da interessi e interazioni.

Le funzioni soggette a consenso devono attendere un’autorizzazione valida prima dell’attivazione.

6.5 Protezione e controlli antifrode

Gli strumenti di sicurezza possono riconoscere accessi automatizzati, verificare l’integrità delle sessioni e proteggere moduli, account e pagamenti da utilizzi non autorizzati.

Il consenso può non essere necessario quando la funzione è strettamente indispensabile alla sicurezza del servizio richiesto e soddisfa le condizioni di legge.

Se lo stesso strumento svolge anche analisi, pubblicità o profilazione, queste finalità richiedono una valutazione distinta e non beneficiano automaticamente dell’esenzione.

7. Attivazione e permanenza sul dispositivo

Per gli strumenti strettamente necessari, la durata deve corrispondere alla sessione o al periodo richiesto dalla funzione tecnica. Il loro utilizzo senza consenso è ammesso soltanto nei casi previsti.

Le preferenze non indispensabili sono memorizzate dopo il consenso per il periodo indicato nel pannello.

Per l’analisi, la regola è il consenso, salvo un’esenzione effettivamente applicabile. La durata dipende dal singolo strumento e deve essere comunicata.

Marketing e profilazione richiedono il consenso per le attività che vi sono soggette; le informazioni del fornitore devono precisare la conservazione.

Per la sicurezza, occorre distinguere le funzioni necessarie da quelle ulteriori. Anche in questo caso il periodo di conservazione deve essere descritto nelle informazioni specifiche.

8. Dove consultare il dettaglio degli strumenti

Il pannello delle preferenze deve contenere un inventario aggiornato dei cookie e delle altre tecnologie effettivamente utilizzate.

Per ciascuno strumento devono essere disponibili le informazioni pertinenti, come nome, fornitore, dominio, categoria, finalità, tipo di tecnologia, durata e natura di prima o terza parte.

Devono inoltre essere chiariti gli eventuali trasferimenti fuori dallo Spazio economico europeo, la documentazione del fornitore e lo stato della scelta dell’utente.

L’inventario integra questa informativa e deve essere rivisto quando cambiano strumenti, fornitori, finalità, tempi di conservazione o modalità di trattamento e trasferimento.

9. Cosa accade prima di una scelta

Quando non esiste una preferenza precedente valida e riconoscibile, possono operare soltanto gli strumenti utilizzabili senza consenso.

Analisi non esenti, marketing, profilazione e altre tecnologie soggette ad autorizzazione devono restare disattivati fino alla scelta dell’utente.

Non esprimono, da soli, un consenso valido il silenzio sul banner, la prosecuzione della visita, lo scorrimento della pagina o la chiusura del browser.

10. Opzioni offerte dal banner

Quando è necessario raccogliere il consenso, il banner deve permettere di accettare o rifiutare gli strumenti non necessari e di accedere a scelte più dettagliate, all’informativa e al pannello delle preferenze.

Accettazione e rifiuto devono essere comprensibili e facilmente utilizzabili. Le categorie facoltative non devono risultare già selezionate.

Chi chiude il banner senza accettare mantiene soltanto gli strumenti utilizzabili senza consenso.

Salvo le specifiche condizioni ammesse dalla legge, consultare i prodotti o utilizzare le funzioni essenziali non deve dipendere dall’accettazione del tracciamento pubblicitario o di altri strumenti non necessari.

11. Scelte separate per categoria

Il pannello deve consentire di distinguere preferenze, analisi e marketing o profilazione e, quando previsto, i singoli fornitori.

Accettare una categoria non autorizza automaticamente le altre.

Una funzione strettamente necessaria può non essere disattivabile nel pannello se la sua esclusione impedirebbe di erogare il servizio espressamente richiesto. Questo criterio non può essere esteso alle attività facoltative.

12. Ripensare o ritirare il consenso

La funzione di gestione dei cookie disponibile sul sito deve permettere di cambiare le scelte in qualsiasi momento. Ritirare il consenso deve essere semplice quanto prestarlo.

Dopo la revoca, le attività interessate non possono continuare sulla base del consenso ritirato. La nuova preferenza può essere registrata per rispettarla nelle visite successive.

I dati già raccolti possono essere ulteriormente conservati soltanto quando sussista un’autonoma base giuridica applicabile o un obbligo legale, nei relativi limiti.

La revoca non modifica la liceità del trattamento svolto prima del suo ritiro.

13. Come vengono ricordate le preferenze

Un cookie tecnico o un altro identificatore necessario può conservare la scelta espressa.

La registrazione può comprendere categorie accettate o rifiutate, fornitori autorizzati, data e ora, versione del banner o dell’informativa, modifiche e revoche e un riferimento tecnico alla scelta.

Queste informazioni servono a rispettare le preferenze, evitare richieste ripetitive, consentire successive modifiche e documentare la gestione del consenso.

14. Quando può ricomparire il banner

Una preferenza ancora valida e riconoscibile non dovrebbe essere richiesta nuovamente a ogni accesso.

Il banner può essere ripresentato se cambiano significativamente finalità o condizioni, vengono introdotti strumenti o fornitori che richiedono una nuova autorizzazione oppure non è più possibile recuperare la scelta precedente, ad esempio dopo la cancellazione dei cookie.

Può inoltre ricomparire quando siano trascorsi almeno 6 mesi dalla precedente presentazione o quando la normativa richieda un nuovo consenso. Il decorso di 6 mesi non equivale automaticamente alla scadenza di un consenso valido.

Il pannello resta accessibile per modificare le preferenze senza attendere una nuova visualizzazione del banner.

15. Servizi esterni integrati

Pagamenti, sicurezza, gestione del consenso, ricerca interna, assistenza, comunicazioni e contenuti incorporati possono richiedere servizi esterni. Altri servizi possono riguardare analisi o pubblicità, alle condizioni applicabili.

I fornitori effettivamente coinvolti e i loro scopi devono risultare dalle informazioni del pannello.

Quando un destinatario decide autonomamente finalità e modalità del trattamento, si applica anche la sua informativa. L’eventuale assenza di controllo completo sulle attività del fornitore non elimina gli obblighi di informazione e gestione delle scelte che competono al sito.

16. Accessi ai dati da altri Paesi

Alcuni fornitori possono trattare o consultare informazioni fuori dallo Spazio economico europeo, inclusi gli Stati Uniti.

Quando il trasferimento rientra nel GDPR, deve poggiare su un meccanismo ammesso, come una decisione di adeguatezza applicabile, clausole contrattuali standard, norme vincolanti approvate ove pertinenti o altri strumenti previsti. Le deroghe sono utilizzabili soltanto nelle condizioni specifiche stabilite dalla legge.

La valutazione dei rischi può richiedere minimizzazione, riduzione dell’identificabilità, cifratura, restrizioni degli accessi, gestione delle autorizzazioni e controlli sui fornitori.

I dettagli relativi al singolo servizio devono essere disponibili nel pannello o nella documentazione pertinente del fornitore.

17. Intervenire dalle impostazioni del browser

A seconda del browser, è possibile consultare i cookie presenti, eliminarne alcuni o tutti, limitare quelli di prima o terza parte, ricevere avvisi oppure prevedere la cancellazione alla chiusura.

Un blocco generalizzato può compromettere carrello, pagamento, accesso, autenticazione, sicurezza e memorizzazione delle preferenze.

Queste impostazioni operano separatamente dal pannello del sito. Eliminare i cookie può rendere non riconoscibile una scelta già effettuata e richiederne una nuova registrazione.

18. Contenuti caricati da servizi esterni

Un contenuto incorporato può comportare l’impostazione di cookie, la lettura di informazioni del dispositivo o l’uso di identificatori online.

Se il caricamento attiva funzioni non necessarie soggette a consenso, deve essere rinviato fino all’autorizzazione.

Nel frattempo può essere mostrato un avviso o un elemento sostitutivo che consenta di comprendere la funzione e scegliere se attivarla.

19. Quali informazioni possono essere rilevate

A seconda della tecnologia, possono essere interessati indirizzo IP, identificatori di browser e dispositivo, orari degli accessi, pagine e prodotti consultati, clic, interazioni e provenienza della visita.

Possono inoltre essere trattati eventi del carrello o dell’acquisto, preferenze, dati diagnostici, stato del consenso, conversioni e posizione approssimativa ricavata dall’indirizzo IP.

Le informazioni sul singolo strumento devono chiarire quali dati vengono effettivamente raccolti; la descrizione generale non implica la raccolta di tutte queste categorie.

20. Diritti sulle informazioni personali

Alle condizioni del GDPR puoi accedere ai dati, correggerli, chiederne la cancellazione o la limitazione e opporti ai trattamenti applicabili. Sono inoltre previsti portabilità, revoca del consenso, reclamo all’autorità e tutela giudiziaria.

L’opposizione al marketing diretto può essere presentata in qualsiasi momento e comprende la profilazione collegata a tale finalità.

Per una richiesta puoi scrivere a care@ervamelo.com. Le modalità sono approfondite nell’Informativa sulla privacy e nell’Informativa GDPR.

21. Reclami sulla protezione dei dati

In Italia puoi rivolgerti al Garante per la protezione dei dati personali se ritieni che il trattamento non rispetti le disposizioni applicabili.

Il GDPR consente anche di presentare reclamo all’autorità competente dello Stato membro in cui si trovano la residenza abituale, il luogo di lavoro o il luogo della presunta violazione.

Questa possibilità non esclude altri rimedi amministrativi o il ricorso al giudice.

22. Assistenza per cookie e preferenze

Per chiarimenti sul tracciamento o sulla gestione delle scelte, utilizza care@ervamelo.com oppure +1(316) 746-7931.

L’indirizzo di contatto è 4808 E Funston St #4, Wichita, KS 67218, Stati Uniti. I riferimenti sono disponibili anche nella pagina Contatti.

L’assistenza opera dal lunedì al venerdì, 09:00–18:00, e il sabato, 09:00–16:00, secondo l’ora italiana CET/CEST.

Non occorre attendere questi orari per modificare o revocare le preferenze tramite il pannello del sito.

23. Revisione dell’informativa

Nuove disposizioni, aggiunta o rimozione di strumenti, cambiamenti dei fornitori, delle finalità, delle durate o del sistema di gestione del consenso possono richiedere una revisione.

La versione aggiornata viene pubblicata su ervamelo.com con la relativa data.

Se una modifica incide significativamente sulle scelte precedenti e richiede una nuova autorizzazione, il relativo consenso deve essere raccolto prima di attivare il trattamento interessato.