Cookie Policy

1. Cosa Sono i Cookie

I cookie sono piccoli file di testo che i siti web visitati inviano al browser dell'utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie sono utilizzati per diverse finalità, quali consentire la navigazione efficiente tra le pagine, ricordare le preferenze dell'utente e, in generale, migliorare l'esperienza di navigazione.

I cookie possono essere classificati in base a:

• Durata: cookie di sessione (cancellati alla chiusura del browser) e cookie persistenti (rimangono fino alla scadenza o alla cancellazione manuale);
• Provenienza: cookie di prima parte (impostati dal sito visitato) e cookie di terze parti (impostati da domini diversi);
• Finalità: tecnici/essenziali, analitici e di marketing/profilazione.

2. Quadro Normativo

La presente Cookie Policy è redatta in conformità alle seguenti fonti normative:

• Regolamento (UE) 2016/679 (GDPR), in particolare gli artt. 6 e 7 relativi alle basi giuridiche del trattamento e alle condizioni per il consenso;
• D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), art. 122, che disciplina l'archiviazione delle informazioni e l'accesso ai dati nel terminale dell'utente;
• Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 [doc. web n. 9677876] — "Linee guida cookie e altri strumenti di tracciamento", che stabilisce le modalità per l'acquisizione del consenso e le regole per i cookie banner;
• Direttiva 2002/58/CE (Direttiva ePrivacy), art. 5, par. 3, relativa alla riservatezza delle comunicazioni elettroniche.

Nota sulla durata dei cookie: in conformità al paragrafo 5.2 del Provvedimento del Garante del 10 giugno 2021, la durata massima dei cookie di profilazione e analitici non anonimizzati non deve superare i 13 mesi dal momento della prima installazione nel terminale dell'utente. Al termine di tale periodo, il consenso deve essere nuovamente acquisito.

3. Cookie Utilizzati da AcePoint

Di seguito sono elencati i cookie utilizzati dalla Piattaforma, suddivisi per categoria. Le tabelle dettagliate con nome, finalità, durata e tipo di ciascun cookie sono generate dinamicamente dal sistema e riportate di seguito.

3.1 Cookie Essenziali (sempre attivi)

Questi cookie sono strettamente necessari per il funzionamento del sito e non possono essere disattivati. Sono impostati in risposta ad azioni effettuate dall'utente, quali l'impostazione delle preferenze sulla privacy, l'accesso o la compilazione di moduli.

Base giuridica: art. 122, comma 1, D.Lgs. 196/2003 (Codice Privacy), che esenta dal consenso i cookie strettamente necessari a effettuare la trasmissione su rete di comunicazione elettronica o nella misura strettamente indispensabile per fornire il servizio esplicitamente richiesto dall'utente. La disciplina ePrivacy (direttiva 2002/58/CE) si applica quale lex specialis rispetto al GDPR con riferimento all'archiviazione di informazioni sul terminale dell'utente.

3.2 Strumenti di Analisi Statistica (senza cookie)

La Piattaforma utilizza Umami, un sistema di analisi statistica self-hosted ospitato sui server del Titolare. Umami non utilizza cookie né identificatori persistenti e non effettua tracciamento cross-site. Rileva dati tecnici della richiesta, quali pagina visitata, referrer, browser, sistema operativo, tipo di dispositivo e paese ricavato dall’indirizzo IP, senza conservare l’indirizzo IP completo.

Poiché Umami non archivia informazioni sul terminale dell’utente né accede a informazioni già archiviate, il suo utilizzo non richiede il consenso preventivo ai sensi dell’art. 122 del Codice Privacy. Il trattamento dei dati tecnici lato server resta disciplinato dal GDPR.

Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR al miglioramento dei propri servizi tramite statistiche aggregate.

Nota: La Piattaforma non utilizza cookie analitici di terze parti come Google Analytics. Sul solo sito commerciale centrale acepoint.it può utilizzare il Meta Pixel, descritto al punto 3.4, esclusivamente previo consenso.

Il sito contiene inoltre collegamenti alla pagina Facebook ufficiale di Acepoint, gestita tramite Meta. I semplici link non installano cookie di Meta durante la visita di acepoint.it. Separatamente, il Meta Pixel descritto al punto 3.4 viene caricato soltanto dopo il consenso marketing.

3.3 Servizi di Terze Parti (previo consenso)

Alcune funzionalità della Piattaforma utilizzano servizi di Google LLC che possono impostare cookie di terze parti sul terminale dell'utente:

• Google Maps: utilizzato per visualizzare mappe interattive (pagina contatti, mappa dei circoli);
• Google Places Autocomplete: utilizzato per suggerire indirizzi nei form di registrazione, onboarding e checkout.

Questi servizi vengono caricati esclusivamente previo consenso esplicito dell'utente, in conformità al blocco preventivo richiesto dal Provvedimento del Garante del 10 giugno 2021. Senza consenso, le funzionalità di mappa e autocompletamento indirizzi non saranno disponibili, ma il sito resterà pienamente funzionante per tutte le altre operazioni (gli indirizzi potranno essere inseriti manualmente).

I cookie specifici impostati da Google sono riportati nella tabella dinamica in fondo a questa pagina, nella sezione "Cookie di Terze Parti".

Base giuridica: consenso dell'interessato (Art. 6, par. 1, lett. a) GDPR e Art. 122 del Codice Privacy).

3.4 Meta Pixel per la misurazione pubblicitaria (previo consenso)

Sul solo sito commerciale centrale acepoint.it il Meta Pixel misura gli eventi standard PageView e Lead. Lo script di Meta viene caricato solo dopo il consenso alla categoria marketing. Il rifiuto non impedisce la navigazione o l’invio dei moduli.

Il Pixel può impostare il cookie di prima parte _fbp e, quando la visita proviene da un annuncio Meta con parametro fbclid, il cookie _fbc. Entrambi hanno una durata massima dichiarata di 90 giorni. Possono essere trasmessi a Meta anche URL e referrer, data e ora, indirizzo IP e informazioni sul browser e sul dispositivo.

Acepoint non trasmette a Meta nome, email, telefono o denominazione del Circolo inseriti nel modulo e non utilizza Advanced Matching o Conversions API. Il consenso può essere revocato in qualsiasi momento dal pulsante di gestione cookie. Alla revoca Acepoint interrompe i nuovi eventi e rimuove i cookie Meta di prima parte accessibili dal dominio.

Per informazioni sul trattamento svolto da Meta si rinvia alla Informativa privacy di Meta e al Meta Controller Addendum.

3.5 Trasferimenti di Dati Extra-UE

I servizi Google sopra indicati possono comportare il trasferimento di dati personali (indirizzo IP, query di ricerca indirizzi, dati di navigazione) verso server di Google LLC situati negli Stati Uniti d'America o in altri paesi terzi.

In presenza del consenso marketing, i dati evento del Meta Pixel possono essere trattati da Meta Platforms, Inc. negli Stati Uniti. Meta dichiara di avvalersi del Data Privacy Framework UE-USA e, ove necessario, delle Clausole Contrattuali Standard.

Tali trasferimenti sono coperti in via principale dalla Decisione di adeguatezza UE-USA Data Privacy Framework adottata dalla Commissione Europea il 10 luglio 2023 ai sensi dell'art. 45 GDPR, in quanto Google LLC è aderente al Data Privacy Framework e risulta certificata nel registro ufficiale gestito dal Department of Commerce statunitense.

In via aggiuntiva e sussidiaria, si applicano le Clausole Contrattuali Standard (SCC) approvate con Decisione di esecuzione UE 2021/914, unitamente a misure supplementari tecniche e organizzative adottate da Google coerentemente con i criteri della sentenza Schrems II (CGUE, causa C-311/18) e con le raccomandazioni 01/2020 dell'EDPB.

Per ulteriori informazioni: Privacy Policy di Google e registro ufficiale Data Privacy Framework.

4. Come Gestire i Cookie

4.1 Tramite il Banner Cookie

Al primo accesso al sito, viene mostrato un banner che consente di:

• Accettare tutti i cookie;
• Rifiutare i cookie non essenziali;
• Personalizzare le preferenze selezionando singole categorie.

È possibile modificare le proprie preferenze in qualsiasi momento cliccando sul pulsante "Gestisci preferenze cookie" presente in basso a sinistra su ogni pagina del sito.

4.2 Tramite le Impostazioni del Browser

È possibile gestire i cookie anche attraverso le impostazioni del proprio browser. Di seguito i link alle guide dei principali browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

5. Conseguenze della Disabilitazione dei Cookie

La disabilitazione dei cookie tecnici/essenziali potrebbe compromettere il funzionamento del sito, in particolare:

• Impossibilità di effettuare il login;
• Impossibilità di completare prenotazioni;
• Perdita delle preferenze di navigazione (tema, lingua);
• Problemi di sicurezza nelle transazioni.

Nota: Umami resta completamente senza cookie. I servizi Google per mappe e indirizzi e il Meta Pixel sono facoltativi, hanno preferenze separate e vengono caricati soltanto dopo il consenso alla rispettiva categoria.

6. Aggiornamenti alla Cookie Policy

La presente Cookie Policy può essere aggiornata periodicamente per riflettere modifiche ai cookie utilizzati o a seguito di variazioni normative. La data dell'ultimo aggiornamento è indicata in cima alla pagina.

In caso di modifiche sostanziali, verrà nuovamente richiesto il consenso tramite il cookie banner.

7. Diritti dell'Utente e Contatti

Per quanto riguarda i diritti dell'interessato in materia di trattamento dei dati personali (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), si rimanda all'Informativa sulla Privacy.

Per qualsiasi domanda relativa alla presente Cookie Policy:

• Email: info@systema360.it
• PEC: systema360@pec.it
• Garante Privacy: www.garanteprivacy.it

Ambito della misurazione pubblicitaria

Il pixel è abilitato soltanto sulle pagine pubbliche home, prezzi, come funziona, contatti e richiesta di attivazione. È escluso dai siti dei Circoli, dalle aree autenticate, dai contratti, dai link firmati o personali, dall’onboarding e dalle pagine legali. Gli indirizzi con parametri diversi da quelli di campagna ammessi non attivano il pixel.

La misurazione usa gli eventi PageView e Lead senza parametri personalizzati. Non sono trasmessi i campi dei moduli. Sono disattivati corrispondenza avanzata, eventi automatici e dettagli aggiuntivi di pagina e prodotti. I riferimenti di provenienza che contengono percorsi personali o parametri non ammessi impediscono il caricamento del pixel.

Con il consenso, gli eventi consentono di misurare e attribuire visite e richieste alle campagne. Meta può usarli anche per personalizzare la pubblicità secondo la propria informativa. Systema360 non usa questi eventi per decisioni automatizzate con effetti giuridici e non ha configurato pubblici personalizzati basati sui visitatori del sito.

Per la raccolta e la trasmissione Systema360 e Meta sono contitolari. Systema360 cura l’informazione sul sito e la raccolta del consenso. Meta cura la sicurezza dei propri strumenti e gestisce le richieste relative ai diritti degli articoli da 15 a 20 del GDPR sui dati conservati nei suoi sistemi. L’accordo di contitolarità di Meta descrive la ripartizione delle responsabilità.

Puoi esercitare i diritti nei confronti di entrambi i contitolari, scrivendo a privacy@systema360.it oppure usando i contatti e gli strumenti dell’informativa privacy di Meta. Inoltriamo a Meta le richieste che riguardano il suo trattamento e collaboriamo alla loro gestione. Puoi revocare il consenso dalle preferenze cookie. Resta il diritto di proporre reclamo al Garante.