La società Eataly S.p.A., con sede legale in Torino, via Nizza, n. 224 (“Società”) fornisce di seguito le informazioni relative ai dati di navigazione e al funzionamento dei cookie e degli altri strumenti di tracciamento, all’interno del sito www.eataly.net (“Sito”). Ai fini di questa informativa, per semplicità, con il termine “cookie” ci si riferirà anche agli altri strumenti di tracciamento utilizzati dal Sito, come meglio descritti di seguito.
L’informativa che segue è resa per il Sito della Società e non anche per altri siti web di soggetti terzi eventualmente consultati dall'utente tramite link presenti nel Sito stesso.
La presente Cookie Policy va letta congiuntamente all’Informativa Privacy della Società, reperibile al link https://www.eataly.net/it_it/privacy, alla quale si rinvia per ogni altra informazione sul trattamento dei Suoi dati personali.
1. Dati di navigazione, cookie e altri strumenti di tracciamento
1.1. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a persone identificate, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resourse Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato di risposta data dal server (buon fine, errore etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: salvo questa eventualità, i dati stessi sono conservati per i tempi definiti dalla normativa legale di riferimento o, in linea generale, per il tempo strettamente necessario a fornire all’utente il servizio richiesto a garantire la trasmissione della comunicazione.
1.2. Cookie e altri strumenti di tracciamento
I cookie sono di regola stringhe di testo che i siti web (cd. publisher o “prima parte”) visitati dall’utente, oppure siti o web server diversi (cd. “terze parti”), posizionano ed archiviano – direttamente, nel caso dei publisher e indirettamente, cioè per il tramite di questi ultimi, nel caso delle “terze parti” – all’interno di un dispositivo terminale nella disponibilità dell’utente stesso. I terminali ai quali ci si riferisce possono essere, ad esempio, un personal computer, un tablet, uno smartphone, oppure ogni altro dispositivo in grado di archiviare informazioni.
I software per la navigazione in internet ed il funzionamento di questi dispositivi, ad esempio i browser, possono memorizzare i cookie e poi trasmetterli nuovamente ai siti che li hanno generati in occasione di una successiva visita del medesimo utente, mantenendo così memoria della sua precedente interazione con uno o più siti web.
Le informazioni codificate nei cookie possono includere dati personali, come un indirizzo IP, un nome utente, un identificativo univoco o un indirizzo e-mail, ma possono anche contenere dati non personali, come le impostazioni della lingua o informazioni sul tipo di dispositivo che una persona sta utilizzando per navigare nel sito.
I cookie possono dunque svolgere importanti funzioni, tra le quali: l’esecuzione di autenticazioni informatiche, il monitoraggio di sessioni, la memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, l’agevolazione nella fruizione dei contenuti online, il tracciamento degli articoli in un carrello degli acquisti online o delle informazioni utilizzate per la compilazione di un modulo informatico. I cookie cd. “di autenticazione” sono di particolare importanza ogni qualvolta sia necessaria una verifica sul soggetto che accede a determinati servizi, come ad esempio quelli bancari; d'altra parte, sempre attraverso i cookie è possibile anche veicolare la pubblicità comportamentale (c.d. “behavioural advertising”) e misurare poi l’efficacia del messaggio pubblicitario.
1.3. Tipologie di cookie
I cookie e gli altri strumenti di tracciamento possono avere caratteristiche diverse sotto il profilo temporale e dunque essere considerati in base alla loro durata (di sessione o permanenti), ovvero dal punto di vista soggettivo (a seconda che il publisher agisca autonomamente o per conto della “terza parte”). In ogni caso, la classificazione che risponde principalmente alle esigenze di tutela dell’utente è quella che si basa su tre macro-categorie:
· i cookie tecnici, utilizzati al solo fine di “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio”;
· i cookie di profilazione, utilizzati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte (pattern) al fine del raggruppamento dei diversi profili all’interno di cluster omogenei di diversa ampiezza, in modo che sia possibile inviare messaggi pubblicitari sempre più mirati, in linea cioè con le preferenze manifestate dall’utente nell’ambito della navigazione in rete;
· i cookie analytics, utilizzati anche per valutare l’efficacia di un servizio della società dell’informazione fornito da un publisher, per la progettazione di un sito web o per contribuire a misurarne il “traffico”, cioè il numero di visitatori anche eventualmente ripartiti per area geografica, fascia oraria della connessione o altre caratteristiche. Secondo il Garante, tali identificativi possono essere ricompresi nella categoria di quelli tecnici, e come tali essere utilizzati in assenza della previa acquisizione del consenso dell’interessato, se:
- vengono utilizzati unicamente per produrre statistiche aggregate e in relazione ad un singolo sito o una sola applicazione mobile;
- viene mascherata, per quelli di terze parti, almeno la quarta componente dell’indirizzo IP;
- le terze parti si astengono dal combinare tali cookie analytics con altre elaborazioni (file dei clienti o statistiche di visite ad altri siti, ad esempio) o dal trasmetterli a terzi.
In base alla vigente normativa, l’impiego di cookie tecnici è assoggettato al solo obbligo di fornire la presente informativa, mentre i cookie di profilazione e gli altri strumenti di tracciamento possono essere utilizzati esclusivamente previa acquisizione del Suo consenso – libero, specifico e informato – dell’utente, espresso mediante le apposite funzionalità del Sito.
2. Elenco dei cookie utilizzati dal Sito
Questo Sito fa uso di cookie per finalità tecniche, di analisi e statistica, per migliorare l’interattività dell’utente con il Sito tramite social network e per personalizzare l’invio delle informazioni e delle comunicazioni pubblicitarie in funzione degli interessi dell’utente (profilazione).
2.1. Cookie tecnici
Di seguito, per ciascun cookie tecnico utilizzato dal Sito, riportiamo: il nome, lo scopo di utilizzo e la durata.
Nome cookie: OptanonAlertBoxClosed
Scopo: Questo cookie viene impostato dai siti Web utilizzando determinate versioni della soluzione di conformità alla legge sui cookie di OneTrust. Viene impostato dopo che i visitatori hanno visto un avviso di informazioni sui cookie e in alcuni casi solo quando chiudono attivamente l'avviso. Consente al sito Web di non mostrare il messaggio più di una volta a un utente. Il cookie ha una durata di un anno e non contiene informazioni personali.
Durata: 364 Giorni
---
Nome cookie: OptanonConsent
Scopo: Questo cookie è impostato dalla soluzione di conformità dei cookie di OneTrust. Memorizza informazioni sulle categorie di cookie utilizzate dal sito e se i visitatori hanno dato o revocato il consenso per l'utilizzo di ciascuna categoria. Ciò consente ai proprietari dei siti di impedire che i cookie in ogni categoria vengano impostati nel browser degli utenti, quando non viene dato il consenso. Il cookie ha una durata normale di un anno, in modo che i visitatori di ritorno al sito siano ricordati le loro preferenze. Non contiene informazioni in grado di identificare il visitatore del sito.
Durata: 364 Giorni
---
Nome cookie: __zlcmid
Scopo: Il widget chat dal vivo imposta i cookie per memorizzare l'ID Zopim Live Chat utilizzato per identificare un dispositivo durante le visite. Questo dominio è di proprietà di Zendesk. Questo particolare dominio per l'azienda garantisce che tutte le funzionalità e le funzionalità Zendesk siano aggiunte correttamente al sito.
Durata: 364 Giorni
---
Nome cookie: __zlcid
Scopo: Questo dominio è di proprietà di Zendesk. Questo particolare dominio per l'azienda garantisce che tutte le funzionalità e le funzionalità Zendesk siano aggiunte correttamente al sito.
Durata: Pochi secondi
---
Nome cookie: i18n_redirected
Scopo: Cookie tecnici strettamente necessari
Durata: 364 Giorni
---
Nome cookie: io.prismic.preview
Scopo: Cookie tecnici strettamente necessari
Durata: Pochi secondi
Per l’installazione dei cookie tecnici non è richiesto il preventivo consenso degli utenti. Tutti i browser consentono comunque di modificare le impostazioni dei cookie. Di solito è possibile trovare queste impostazioni nelle “opzioni” o nel menù “preferenze” del browser dell’utente. Per comprendere queste impostazioni, i seguenti link possono essere utili. Oppure è possibile utilizzare l’opzione “Help” nel browser per maggiori informazioni.
‒ Impostazioni dei cookie in Explorer/Edge
‒ Impostazioni dei cookie in Firefox
‒ Impostazioni dei cookie in Chrome
‒ Impostazioni dei cookie in Safari e iOS
In caso di blocco dell’uso dei cookie, verrà limitato il servizio offerto all’utente tramite il Sito, influenzando in tale modo l’esperienza di utilizzo del Sito stesso.
2.2. Altri cookie (profilazione, analitici, ecc.)
Di seguito, per ciascun cookie utilizzato dal Sito che non rientra nella categoria dei cookie tecnici, riportiamo: il nome, la relativa terza parte qualora il cookie non sia di prima parte, lo scopo di utilizzo e la durata.
Per tutte le informazioni relative ai cookie forniti da terze parti e per le modalità di opt-out dei singoli cookie sarà possibile accedere alle rispettive informative nonché allo strumento predisposto dalla terza parte per effettuare opt-out al singolo cookie.
Si informa che anche tramite i seguenti link è possibile esercitare l’opt-out in relazione ai cookie di terze parti installati sul browser dell’utente:
- https://optout.aboutads.info/?c=2&lang=EN (per le società aderenti al WebChoices tool della Digital Advertising Alliance, tra cui anche Facebook);
- https://www.youronlinechoices.com/it/le-tue-scelte
Cookie di profilazione
Nome cookie: cto_tld_test
Prima parte o terza parte: Terza parte
Scopo: Questo è un cookie Criteo utilizzato per identificare il visitatore attraverso visite e dispositivi. Ciò consente al sito Web di presentare al visitatore pubblicità pertinente - Il servizio è fornito da hub pubblicitari di terze parti, che facilitano le offerte in tempo reale per gli inserzionisti.
Durata: Pochi secondi
Informativa e opt-out: https://www.criteo.com/privacy/disable-criteo-services-on-internet-browsers/
---
Nome cookie: criteo_write_test
Prima parte o terza parte: Terza parte
Scopo: Questo è un cookie Criteo utilizzato per identificare il visitatore attraverso visite e dispositivi. Ciò consente al sito Web di presentare al visitatore pubblicità pertinente - Il servizio è fornito da hub pubblicitari di terze parti, che facilitano le offerte in tempo reale per gli inserzionisti.
Durata: Pochi secondi
Informativa e opt-out: https://www.criteo.com/privacy/disable-criteo-services-on-internet-browsers/
---
Nome cookie: cto_bundle
Prima parte o terza parte: Terza parte
Scopo: Cookie di profilazione di terze parti per il marketing
Durata: 395 giorni
Informativa e opt-out: https://www.criteo.com/privacy/disable-criteo-services-on-internet-browsers/
---
Nome cookie: uid
Prima parte o terza parte: Terza parte
Scopo: Questo dominio è di proprietà di Criteo. La principale attività commerciale è: Pubblicità
Durata: 389 Giorni
Informativa e opt-out: https://www.criteo.com/privacy/disable-criteo-services-on-internet-browsers/
---
Nome cookie: IDE
Prima parte o terza parte: Terza parte
Scopo: Questo dominio è di proprietà di Doubleclick (Google). L'attività principale è: Doubleclick è lo scambio pubblicitario di offerte in tempo reale di Google.
Durata: Pochi secondi
Informativa e opt-out: https://policies.google.com/technologies/cookies?hl=it
---
Nome cookie: test_cookie
Prima parte o terza parte: Terza parte
Scopo: Questo dominio è di proprietà di Doubleclick (Google). L'attività principale è: Doubleclick è lo scambio pubblicitario di offerte in tempo reale di Google
Durata: Pochi secondi
Informativa e opt-out: https://policies.google.com/technologies/cookies?hl=it
---
Nome cookie: mc
Prima parte o terza parte: Terza parte
Scopo: Questo dominio è di proprietà di Quantcast. La principale attività commerciale è: Segmentazione del mercato e del pubblico, servizi pubblicitari mirati
Durata: Pochi secondi
Informativa e opt-out: https://www.quantcast.com/opt-out/
---
Nome cookie: www.facebook.com
Prima parte o terza parte: Terza parte
Scopo: This domain is owned by Facebook, which is the world's largest social networking service. As a third party host provider, it mostly collects data on the interests of users via widgets such as the 'Like' button found on many websites. This is used to serve targeted advertising to its users when logged into its services. In 2014 it also started serving up behaviourally targeted advertising on other websites, similar to most dedicated online marketing companies.
Durata: sessione
Informativa e opt-out: https://www.facebook.com/policy/cookies/
---
Nome cookie: _GRECAPTCHA
Prima parte o terza parte: Terza parte
Scopo: This domain is owned by Google Inc. Although Google is primarily known as a search engine, the company provides a diverse range of products and services. Its main source of revenue however is advertising. Google tracks users extensively both through its own products and sites, and the numerous technologies embedded into many millions of websites around the world. It uses the data gathered from most of these services to profile the interests of web users and sell advertising space to organisations based on such interest profiles as well as aligning adverts to the content on the pages where its customer's adverts appear.
Durata: 179 giorni
Informativa e opt-out: https://policies.google.com/technologies/cookies?hl=it
---
Nome cookie: auth.strategy
Prima parte o terza parte: Terza parte
Scopo: Cookie di profilazione di terze parti per il marketing
Durata: sessione
Informativa e opt-out: https://policies.google.com/technologies/cookies?hl=it
---
Nome cookie: __zlcstore
Prima parte o terza parte: Terza parte
Scopo: Cookie di profilazione di terze parti per il marketing
Durata: Pochi secondi
Informativa e opt-out: https://www.zendesk.it/company/agreements-and-terms/cookie-policy/
---
Nome cookie: AWSALBCORS
Prima parte o terza parte: Terza parte
Scopo: Questo cookie è gestito da AWS e viene utilizzato per il bilanciamento del carico.
Durata: 6 giorni
Informativa e opt-out: https://aws.amazon.com/legal/cookies/
---
Nome cookie: AWSALB
Prima parte o terza parte: Terza parte
Scopo: Servizio di bilanciamento del carico dell'applicazione AWS ELB
Durata: 6 giorni
Informativa e opt-out: https://aws.amazon.com/legal/cookies/
---
Nome cookie: C
Prima parte o terza parte: Terza parte
Scopo: This domain is owned by Adform. The main business activity is: Real time bidding for display advertising to targeted audiences
Durata: 1 mese
Informativa e opt-out: https://site.adform.com/privacy-center/platform-privacy/opt-out/
---
Nome cookie: uid
Prima parte o terza parte: Terza parte
Scopo: This domain is owned by Adform. The main business activity is: Real time bidding for display advertising to targeted audiences
Durata: 1 mese
Informativa e opt-out: https://site.adform.com/privacy-center/platform-privacy/opt-out/
---
Cookie analitici
Nome cookie: zte2095
Prima parte o terza parte: Terza parte
Scopo: Questo cookie è generalmente impostato per migliorare le prestazioni e le funzionalità del sito web. Tuttavia, non è essenziale per il suo uso.
Durata: Pochi secondi
Informativa e opt-out: https://www.zendesk.it/company/agreements-and-terms/cookie-policy/
---
Nome cookie: _pk_ses.{id}
Prima parte o terza parte: Terza parte
Scopo: Questo nome di cookie è associato alla piattaforma di analisi web open source Piwik. Viene utilizzato per aiutare i proprietari di siti Web a tenere traccia del comportamento dei visitatori e misurare le prestazioni del sito. È un cookie di tipo pattern, in cui il prefisso _pk_ses è seguito da una breve serie di numeri e lettere, che si ritiene sia un codice di riferimento per il dominio che imposta il cookie.
Durata: Pochi secondi
Informativa e opt-out: https://piwik.pro/privacy-policy/
---
Nome cookie: _pk_id.{id}
Prima parte o terza parte: Terza parte
Scopo: Questo nome di cookie è associato alla piattaforma di analisi web open source Piwik. Viene utilizzato per aiutare i proprietari di siti Web a tenere traccia del comportamento dei visitatori e misurare le prestazioni del sito. È un cookie di tipo pattern, in cui il prefisso _pk_id è seguito da una breve serie di numeri e lettere, che si ritiene sia un codice di riferimento per il dominio che imposta il cookie.
Durata: 392 giorni
Informativa e opt-out: https://piwik.pro/privacy-policy/
---
2.3. Altre funzionalità social (es. plugin)
Il presente Sito oltre ai cookie sopra indicati incorpora anche plugin e/o bottoni al fine di consentire una facile condivisione dei contenuti sui seguenti social network: Facebook, Instagram, Twitter, YouTube. Quando l’utente visita una pagina del Sito che contiene un plugin, il browser si collega ai server del social network da dove è caricato il plugin, il quale server può tracciare la visita al Sito e, se del caso, associarla all’account del social, in particolare se l’utente è connesso al momento della visita o se ha recentemente navigato in uno dei siti web contenenti plugin social. Se l’utente non desidera che il social network registri i dati relativi alla visita sul Sito, deve uscire dall’account del social e, probabilmente, eliminare i cookie che il social ha installato nel browser dell’utente.
Con riferimento alla raccolta e all’uso delle informazioni da parte dei social network si rimanda alle rispettive informative privacy.
- Facebook (https://it-it.facebook.com/policies/cookies/)
3. Diritti in materia di protezione dei dati
Lei ha diritto di chiedere alla Società, nel rispetto delle condizioni previste dal GDPR:
· l’accesso ai Dati che La riguardano, nonché la loro rettifica;
· la cancellazione dei Dati;
· la limitazione del trattamento;
· nei limiti dei Dati trattati per finalità contrattuali e/o sulla base del Suo consenso, e trattati con modalità automatizzate, la ricezione di tali Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità) e/o la trasmissione degli stessi ad un altro titolare del trattamento (cd. "portabilità").
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati da parte della Società per il perseguimento del proprio legittimo interesse e al trattamento dei suoi dati personali per finalità di marketing.
Per esercitare i Suoi diritti, Lei potrà contattare la Società al seguente indirizzo: dpo@eataly.it.
Revoca del consenso: Lei ha il diritto di revocare, in qualsiasi momento, il consenso eventualmente conferito per l'installazione di una o più categorie di cookie. Tale revoca non pregiudicherà la liceità del trattamento realizzato prima della revoca del consenso. Il consenso potrà essere revocato mediante le apposite funzionalità del Sito eataly.net oppure, per i cookie di terze parti, ai seguenti indirizzi:
- https://optout.aboutads.info/?c=2&lang=EN (per le società aderenti al WebChoices tool della Digital Advertising Alliance, tra cui anche Facebook);
- https://www.youronlinechoices.com/it/le-tue-scelte
L’esercizio dei diritti dell'interessato soggiace ad alcune eccezioni, in particolare finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di reati) e/o alla tutela dei diritti della Società. Nel caso in cui Lei esercitasse uno qualsiasi dei menzionati diritti, sarà onere della Società verificare che Lei sia legittimato a esercitarlo e Le sarà dato riscontro, di regola, entro un mese.
Inoltre, in caso di rifiuto (totale o parziale) all'installazione di cookie e altri strumenti di tracciamento non tecnici (come sopra definiti), la prestazione del Suo consenso non sarà sollecitata prima che siano trascorsi almeno sei mesi dalla precedente presentazione del banner.
Nel caso ritenga che il trattamento dei Dati non sia conforme con quanto previsto dal GDPR, inoltre, lei ha il diritto di proporre reclamo all'Autorità di Controllo (Garante per la protezione dei dati personali), utilizzando i riferimenti disponibili nel sito internet www.gpdp.it, o di adire le opportune sedi giudiziarie.
4. Contatti
I dati di contatto della Società, quale titolare del trattamento, sono i seguenti: Eataly S.p.A, con sede legale in Torino (TO), Via Nizza 224, CAP 10126, Codice Fiscale e Partita IVA 09450580015, PEC eatalysrl@pec.it.
Per esercitare i Suoi diritti potrà contattare la Società tramite Email all’indirizzo legal@eataly.it, oppure inviando una raccomandata a/r all’indirizzo suddetto della Società o un messaggio PEC all’indirizzo eatalysrl@pec.it.
I dati di contatto del DPO della Società sono i seguenti: dpo@eataly.it.
Data ultimo aggiornamento: 23 settembre 2022