Cookie Policy

1. Cosa Sono i Cookie

I cookie sono piccoli file di testo che i siti web visitati inviano al browser dell'utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie sono utilizzati per diverse finalità, quali consentire la navigazione efficiente tra le pagine, ricordare le preferenze dell'utente e, in generale, migliorare l'esperienza di navigazione.

I cookie possono essere classificati in base a:

• Durata: cookie di sessione (cancellati alla chiusura del browser) e cookie persistenti (rimangono fino alla scadenza o alla cancellazione manuale);
• Provenienza: cookie di prima parte (impostati dal sito visitato) e cookie di terze parti (impostati da domini diversi);
• Finalità: tecnici/essenziali, analitici e di marketing/profilazione.

2. Quadro Normativo

La presente Cookie Policy è redatta in conformità alle seguenti fonti normative:

• Regolamento (UE) 2016/679 (GDPR), in particolare gli artt. 6 e 7 relativi alle basi giuridiche del trattamento e alle condizioni per il consenso;
• D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), art. 122, che disciplina l'archiviazione delle informazioni e l'accesso ai dati nel terminale dell'utente;
• Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 [doc. web n. 9677876] — "Linee guida cookie e altri strumenti di tracciamento", che stabilisce le modalità per l'acquisizione del consenso e le regole per i cookie banner;
• Direttiva 2002/58/CE (Direttiva ePrivacy), art. 5, par. 3, relativa alla riservatezza delle comunicazioni elettroniche.

Nota sulla durata dei cookie: in conformità al paragrafo 5.2 del Provvedimento del Garante del 10 giugno 2021, la durata massima dei cookie di profilazione e analitici non anonimizzati non deve superare i 13 mesi dal momento della prima installazione nel terminale dell'utente. Al termine di tale periodo, il consenso deve essere nuovamente acquisito.

3. Cookie Utilizzati da AcePoint

Di seguito sono elencati i cookie utilizzati dalla Piattaforma, suddivisi per categoria. Le tabelle dettagliate con nome, finalità, durata e tipo di ciascun cookie sono generate dinamicamente dal sistema e riportate di seguito.

3.1 Cookie Essenziali (sempre attivi)

Questi cookie sono strettamente necessari per il funzionamento del sito e non possono essere disattivati. Sono impostati in risposta ad azioni effettuate dall'utente, quali l'impostazione delle preferenze sulla privacy, l'accesso o la compilazione di moduli.

Base giuridica: art. 122, comma 1, D.Lgs. 196/2003 (Codice Privacy), che esenta dal consenso i cookie strettamente necessari a effettuare la trasmissione su rete di comunicazione elettronica o nella misura strettamente indispensabile per fornire il servizio esplicitamente richiesto dall'utente. La disciplina ePrivacy (direttiva 2002/58/CE) si applica quale lex specialis rispetto al GDPR con riferimento all'archiviazione di informazioni sul terminale dell'utente.

3.2 Strumenti di Analisi Statistica (senza cookie)

La Piattaforma utilizza Umami, un sistema di analisi statistica self-hosted (ospitato sui server del Titolare) che non utilizza cookie, non raccoglie dati personali e non effettua tracciamento cross-site. Umami raccoglie esclusivamente dati aggregati e anonimi quali: pagine visitate, referrer, tipo di browser, sistema operativo, tipo di dispositivo e paese di provenienza (derivato dall'indirizzo IP, che viene immediatamente anonimizzato e mai conservato).

Poiché Umami non installa cookie né utilizza altri strumenti di tracciamento sul terminale dell'utente, il suo utilizzo non richiede il consenso preventivo ai sensi dell'art. 122 del Codice Privacy e del Provvedimento del Garante del 10 giugno 2021.

Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR) al miglioramento dei propri servizi tramite statistiche aggregate e anonime.

Nota: La Piattaforma non utilizza cookie analitici di terze parti (come Google Analytics) né cookie di marketing o profilazione. Non sono presenti pixel di tracciamento (gtag, Meta Pixel) di social network o piattaforme pubblicitarie. La misurazione dell'efficacia delle campagne Google Ads avviene esclusivamente lato server tramite un cookie tecnico di prima parte (vedi §3.5) e invio offline delle conversioni via API.

Il sito contiene inoltre collegamenti alla pagina Facebook ufficiale di Acepoint, gestita tramite Meta. Si tratta di semplici link, la cui presenza non installa cookie di Meta sul terminale dell’utente e non trasmette a Meta alcun dato di navigazione durante la visita di acepoint.it. L’eventuale futura adozione di un Meta Pixel o di strumenti analoghi avverrebbe esclusivamente previo consenso esplicito raccolto tramite il cookie banner, con contestuale aggiornamento della presente Cookie Policy.

3.3 Servizi di Terze Parti (previo consenso)

Alcune funzionalità della Piattaforma utilizzano servizi di Google LLC che possono impostare cookie di terze parti sul terminale dell'utente:

• Google Maps: utilizzato per visualizzare mappe interattive (pagina contatti, mappa dei circoli);
• Google Places Autocomplete: utilizzato per suggerire indirizzi nei form di registrazione, onboarding e checkout.

Questi servizi vengono caricati esclusivamente previo consenso esplicito dell'utente, in conformità al blocco preventivo richiesto dal Provvedimento del Garante del 10 giugno 2021. Senza consenso, le funzionalità di mappa e autocompletamento indirizzi non saranno disponibili, ma il sito resterà pienamente funzionante per tutte le altre operazioni (gli indirizzi potranno essere inseriti manualmente).

I cookie specifici impostati da Google sono riportati nella tabella dinamica in fondo a questa pagina, nella sezione "Cookie di Terze Parti".

Base giuridica: consenso dell'interessato (Art. 6, par. 1, lett. a) GDPR e Art. 122 del Codice Privacy).

3.5 Cookie Tecnico di Misurazione Campagne (prima parte)

Quando il visitatore arriva sul sito acepoint.it cliccando su un annuncio pubblicitario del Titolare (es. Google Ads), il sito imposta un cookie tecnico di prima parte contenente il Google Click ID (GCLID) e gli eventuali parametri UTM associati alla campagna. Il cookie ha le seguenti caratteristiche:

• Tipologia: cookie tecnico di prima parte (impostato dal dominio acepoint.it stesso, non da terze parti);
• Attributi tecnici: httpOnly (non leggibile da JavaScript), Secure (trasmesso solo su HTTPS), SameSite=Lax (no invio cross-site);
• Durata: 90 giorni dall'ultimo arrivo da una campagna pubblicitaria;
• Finalità: permettere l'associazione di una eventuale conversione successiva (es. iscrizione Early Access) alla campagna d'origine, senza dover ricaricare il GCLID ad ogni navigazione;
• Lettura da parte di terze parti: nessuna. Il valore non viene mai trasmesso lato client a Google. La trasmissione a Google avviene esclusivamente lato server (server-to-server via Google Ads API) e solo se l'utente completa una conversione tracciata.

Trattandosi di cookie di prima parte, non utilizzato per profilazione individuale, finalizzato alla misurazione di campagne del Titolare stesso (analogamente ai cookie analitici di prima parte non profilanti), si applica la disciplina dei cookie tecnici ai sensi del paragrafo 5.1 del Provvedimento del Garante del 10 giugno 2021. Di conseguenza, l'installazione del cookie non richiede consenso preventivo; viene tuttavia fornita la presente informativa per trasparenza ai sensi degli artt. 13-14 GDPR.

Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR) alla misurazione dell'efficacia delle proprie campagne marketing. L'interessato può opporsi in qualsiasi momento ai sensi dell'art. 21 GDPR scrivendo a privacy@systema360.it; in alternativa, cancellando i cookie del sito tramite le impostazioni del proprio browser (vedi §4.2).

Maggiori dettagli sul trattamento, sui destinatari e sulla retention nel record di candidatura sono riportati nella Informativa Privacy §4.6.

3.4 Trasferimenti di Dati Extra-UE

I servizi Google sopra indicati possono comportare il trasferimento di dati personali (indirizzo IP, query di ricerca indirizzi, dati di navigazione) verso server di Google LLC situati negli Stati Uniti d'America o in altri paesi terzi.

Tali trasferimenti sono coperti in via principale dalla Decisione di adeguatezza UE-USA Data Privacy Framework adottata dalla Commissione Europea il 10 luglio 2023 ai sensi dell'art. 45 GDPR, in quanto Google LLC è aderente al Data Privacy Framework e risulta certificata nel registro ufficiale gestito dal Department of Commerce statunitense.

In via aggiuntiva e sussidiaria, si applicano le Clausole Contrattuali Standard (SCC) approvate con Decisione di esecuzione UE 2021/914, unitamente a misure supplementari tecniche e organizzative adottate da Google coerentemente con i criteri della sentenza Schrems II (CGUE, causa C-311/18) e con le raccomandazioni 01/2020 dell'EDPB.

Per ulteriori informazioni: Privacy Policy di Google e registro ufficiale Data Privacy Framework.

4. Come Gestire i Cookie

4.1 Tramite il Banner Cookie

Al primo accesso al sito, viene mostrato un banner che consente di:

• Accettare tutti i cookie;
• Rifiutare i cookie non essenziali;
• Personalizzare le preferenze selezionando singole categorie.

È possibile modificare le proprie preferenze in qualsiasi momento cliccando sul pulsante "Gestisci preferenze cookie" presente in basso a sinistra su ogni pagina del sito.

4.2 Tramite le Impostazioni del Browser

È possibile gestire i cookie anche attraverso le impostazioni del proprio browser. Di seguito i link alle guide dei principali browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

5. Conseguenze della Disabilitazione dei Cookie

La disabilitazione dei cookie tecnici/essenziali potrebbe compromettere il funzionamento del sito, in particolare:

• Impossibilità di effettuare il login;
• Impossibilità di completare prenotazioni;
• Perdita delle preferenze di navigazione (tema, lingua);
• Problemi di sicurezza nelle transazioni.

Nota: la Piattaforma non utilizza cookie analitici di profilazione propri né cookie di marketing. Utilizza servizi Google (Maps, Places) che possono impostare cookie di terze parti solo previo consenso dell'utente. Il sistema di analisi statistica (Umami) è completamente cookieless e non richiede consenso.

6. Aggiornamenti alla Cookie Policy

La presente Cookie Policy può essere aggiornata periodicamente per riflettere modifiche ai cookie utilizzati o a seguito di variazioni normative. La data dell'ultimo aggiornamento è indicata in cima alla pagina.

In caso di modifiche sostanziali, verrà nuovamente richiesto il consenso tramite il cookie banner.

7. Diritti dell'Utente e Contatti

Per quanto riguarda i diritti dell'interessato in materia di trattamento dei dati personali (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), si rimanda all'Informativa sulla Privacy.

Per qualsiasi domanda relativa alla presente Cookie Policy:

• Email: info@systema360.it
• PEC: systema360@pec.it
• Garante Privacy: www.garanteprivacy.it