Cookie Policy
Cookie Policy
1. Premessa
Il sito shop.casagrondona.it (di seguito “Sito”) utilizza cookie e altri strumenti di tracciamento per consentire il corretto funzionamento dello shop, gestire carrello e checkout, garantire sicurezza, misurare il traffico, migliorare l’esperienza di navigazione e, previo consenso dell’utente, svolgere attività statistiche, di marketing e di profilazione.
Per “cookie” si intendono piccoli file di testo memorizzati sul dispositivo dell’utente. Per “strumenti di tracciamento” si intendono tecnologie analoghe ai cookie quali pixel, script, identificatori online, fingerprinting, local storage e session storage. La presente Cookie Policy si applica a tutti gli strumenti elencati, indipendentemente dalla tecnologia utilizzata, in conformità alle Linee Guida del Garante Privacy del 10 giugno 2021 (Provv. n. 231/2021).
2. Titolare del trattamento e ulteriori soggetti coinvolti
Titolare del trattamento: Bocchia Caffè s.r.l. — Via Campomorone 48/B, 16164 Genova Pontedecimo (GE) — P. IVA 01819580992 — e-mail: ordini@casagrondona.it.
Limitatamente alle eventuali attività di marketing e newsletter di gruppo connesse ai marchi Casa Grondona, Biscottificio Grondona S.p.A. — Via Adamoli 470, 16141 Genova (GE) — Tel. 010 78590 21 — potrà operare quale contitolare del trattamento ai sensi dell’art. 26 GDPR, ove determini congiuntamente con Bocchia Caffè s.r.l. finalità e mezzi del trattamento. Tale qualificazione non riguarda automaticamente tutti i cookie e gli strumenti di tracciamento presenti sul Sito, che restano disciplinati dalla presente Cookie Policy secondo il ruolo effettivamente assunto dai soggetti coinvolti.
Per il dettaglio dei ruoli e delle informative complete si rinvia alla Privacy Policy pubblicata sul Sito.
3. Tipologie di cookie utilizzati
In conformità all’art. 122 D.Lgs. 196/2003 e alle Linee Guida Garante 10/06/2021, i cookie e gli strumenti di tracciamento utilizzati sul Sito sono classificati come segue:
- cookie tecnici (necessari): non richiedono consenso e sono installati sulla base dell’art. 122 D.Lgs. 196/2003;
- cookie analitici di terze parti non assimilabili a tecnici: richiedono consenso;
- cookie di profilazione, marketing, targeting e terze parti: richiedono il consenso libero, specifico, informato, inequivocabile e revocabile dell’interessato (art. 6, par. 1, lett. a) GDPR e art. 122 Cod. Privacy).
4. Cookie tecnici (necessari)
I seguenti cookie e tecnologie di archiviazione sono installati senza necessità di consenso, in quanto strettamente necessari alla fornitura del servizio richiesto dall’utente o al funzionamento del Sito.
Nome |
Fornitore / Dominio |
Durata |
Finalità |
PHPSESSID |
shop.casagrondona.it |
Sessione |
Gestione sessione applicativa |
elementor (local + session storage) |
Sito (Elementor) |
Variabile |
Funzionamento elementi grafici e rendering del Sito |
wpEmojiSettingsSupports |
Sito (WordPress) |
Sessione |
Supporto funzionalità emoji WordPress |
NRBA_SESSION (local storage) |
Sito |
Sessione |
Identificativo tecnico di sessione (New Relic Browser Agent) |
_GRECAPTCHA |
Google reCAPTCHA |
~6 mesi |
Sicurezza dei form e protezione anti-spam/anti-bot. Trattamento basato sull’art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza del Sito) |
Nota tecnica. Il cookie _GRECAPTCHA è utilizzato per finalità di sicurezza dei form e protezione da spam, abusi e accessi automatizzati. La sua installazione senza consenso è giustificata solo ove il relativo impiego sia effettivamente necessario e proporzionato alla protezione del Sito. Il Titolare verifica periodicamente la possibilità di adottare soluzioni equivalenti meno invasive.
5. Cookie analitici (statistici/performance) — consenso richiesto
I seguenti cookie misurano il traffico, le sessioni, le fonti di accesso, l’attribuzione di campagne marketing e le performance del Sito. Non sono assimilabili a cookie tecnici ai sensi delle Linee Guida Garante 10/06/2021 e richiedono il consenso preventivo dell’utente.
Nome |
Fornitore |
Durata |
Finalità |
_ga |
Google Analytics (Google Ireland Ltd.) |
13 mesi |
Identificazione anonima dell’utente e misurazione traffico/sessioni |
_ga_RWXR3LQ3ZJ |
Google Analytics 4 |
13 mesi |
Mantenimento stato sessione GA4 |
sib_cuid |
Brevo/Sendinblue o altro fornitore di marketing automation utilizzato dal Sito (da confermare in sede tecnica) |
~6 mesi |
Identificazione del visitatore ai fini delle attività di newsletter e analisi performance |
sbjs_current |
Sourcebuster (WooCommerce) |
Sessione |
Tracciamento fonte di traffico corrente |
sbjs_current_add |
Sourcebuster (WooCommerce) |
Sessione |
Dettagli sulla visita corrente (campagna, referrer) |
sbjs_first |
Sourcebuster (WooCommerce) |
Sessione |
Prima fonte di accesso dell’utente |
sbjs_first_add |
Sourcebuster (WooCommerce) |
Sessione |
Dettagli prima visita e referrer |
sbjs_migrations |
Sourcebuster (WooCommerce) |
Sessione |
Gestione tecnica dei dati di attribuzione |
sbjs_session |
Sourcebuster (WooCommerce) |
~30 minuti |
Sessione di attribuzione marketing |
sbjs_udata |
Sourcebuster (WooCommerce) |
Sessione |
Dati utente/campagna per analisi performance |
pys_landing_page |
PixelYourSite |
1 settimana |
Tracciamento landing page iniziale |
pysTrafficSource |
PixelYourSite |
1 settimana |
Tracciamento fonte di traffico |
last_pysTrafficSource |
PixelYourSite |
1 settimana |
Ultima fonte di traffico registrata |
pys_session_limit |
PixelYourSite |
~1 ora |
Limitazione frequenza eventi e gestione sessione marketing |
pys_start_session |
PixelYourSite |
Sessione |
Avvio sessione di tracciamento PixelYourSite |
pys_first_visit |
PixelYourSite |
1 settimana |
Identificazione prima visita per personalizzazione/analisi |
last_pys_landing_page |
PixelYourSite |
1 settimana |
Ultima landing page visitata |
6. Cookie di marketing, profilazione e targeting — consenso richiesto
I seguenti cookie e strumenti sono utilizzati per attività pubblicitarie, retargeting, misurazione campagne marketing, profilazione e interazione con piattaforme di terze parti. Sono installati esclusivamente previo consenso dell’utente.
Nome |
Fornitore |
Durata |
Finalità |
_fbp |
Meta Platforms Ireland Ltd. (Facebook Pixel) |
~3 mesi |
Pubblicità mirata, retargeting e misurazione campagne Meta/Facebook |
YSC |
YouTube (Google Ireland Ltd.) |
Sessione |
Tracciamento visualizzazioni video YouTube incorporati |
VISITOR_INFO1_LIVE |
YouTube (Google Ireland Ltd.) |
~6 mesi |
Preferenze utente e interfaccia YouTube |
VISITOR_PRIVACY_METADATA |
YouTube (Google Ireland Ltd.) |
~6 mesi |
Memorizzazione preferenze privacy YouTube nell’ambito dei contenuti incorporati |
__Secure-YNID |
YouTube / Google |
~6 mesi |
Identificatore di sicurezza/tracciamento dell’utente YouTube |
__Secure-ROLLOUT_TOKEN |
YouTube / Google |
~6 mesi |
Token tecnico per rilascio funzionalità YouTube; soggetto a consenso in quanto cookie di terza parte |
7. Trasferimenti dei dati verso Paesi extra SEE
L’utilizzo di cookie e strumenti di tracciamento forniti da Google LLC, Meta Platforms, YouTube/Google Ireland, PixelYourSite e altri fornitori può comportare il trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, in particolare gli Stati Uniti d’America. In tali casi il Titolare verifica l’esistenza dei presidi previsti dagli artt. 44-49 GDPR, tra cui la decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework per i fornitori certificati statunitensi) e/o le Clausole Contrattuali Standard, integrate, ove necessario, da misure supplementari.
8. Gestione del consenso
Al primo accesso al Sito viene mostrato un banner che consente all’utente di:
- accettare tutti i cookie;
- rifiutare tutti i cookie non strettamente necessari;
- personalizzare le preferenze per categoria;
- consultare la Privacy Policy e la presente Cookie Policy.
Il consenso è raccolto in modo libero, specifico, informato, inequivocabile e revocabile, ai sensi dell’art. 4, n. 11 e dell’art. 7 GDPR, delle Linee Guida EDPB 05/2020 sul consenso e delle Linee Guida Garante 10/06/2021.
Non sono utilizzate forme di consenso non valide, quali: caselle preselezionate, scroll, prosecuzione della navigazione, cookie wall ingiustificati, banner graficamente sbilanciati che inducano l’utente ad accettare. I pulsanti “Accetta”, “Rifiuta” e “Personalizza” hanno pari evidenza grafica.
Il Titolare conserva idonea documentazione del consenso (registro consensi con timestamp, identificativo della sessione e scelta dell’utente) per assolvere all’onere probatorio di cui all’art. 7, par. 1 GDPR.
9. Modifica o revoca del consenso
L’utente può modificare o revocare il consenso in qualsiasi momento cliccando sul link “Gestisci preferenze cookie” presente nel footer di ogni pagina del Sito. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati anteriormente.
Per le terze parti che dispongono di propri strumenti di opt-out (ad esempio Google, Meta), l’utente può esercitare il diritto direttamente sulle piattaforme dei rispettivi fornitori, oltre che tramite il banner del Sito.
10. Conservazione della scelta dell'utente
La scelta espressa dall’utente è registrata per evitare la riproposizione continua del banner. La memorizzazione della scelta è soggetta a un periodo congruo, in linea con le indicazioni del Garante (orientativamente 6 mesi), trascorso il quale il banner viene nuovamente proposto. Il banner è inoltre riproposto in caso di:
- modifiche significative delle finalità o degli strumenti di tracciamento utilizzati;
- introduzione di nuovi cookie di terze parti;
- impossibilità tecnica di riconoscere la scelta precedente;
- richiesta diretta dell’utente.
11. Diritti dell'interessato
Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, come dettagliati nella Privacy Policy pubblicata sul Sito, contattando il Titolare ai seguenti recapiti:
Bocchia Caffè s.r.l. — Via Campomorone 48/B, 16164 Genova Pontedecimo (GE)
E-mail: ordini@casagrondona.it
È fatto salvo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (art. 77 GDPR).
12. Aggiornamenti della Cookie Policy
La presente Cookie Policy può essere aggiornata a seguito di modifiche tecniche del Sito, dei cookie installati o dei fornitori terzi coinvolti. Prima della prima pubblicazione e a seguito di ogni modifica significativa, il Titolare effettua una nuova scansione tecnica del Sito e aggiorna l’elenco dei cookie sopra riportato, conservando le evidenze a fini di accountability ex artt. 5, par. 2, 24 e 25 GDPR.
La versione in vigore è quella pubblicata sul Sito alla data di consultazione.
