COOKIE DI REMARKETING NELL'E-COMMERCE DI ARREDAMENTO: LIMITI DI UTILIZZO E DIRITTI DEGLI UTENTI

La navigazione in un negozio online di arredamento può comportare l'utilizzo di cookie e tecnologie analoghe. Alcune di queste tecnologie sono necessarie per il funzionamento del sito, mentre altre possono essere utilizzate, previo consenso quando richiesto, per misurare le attività online, comprendere l'interazione con determinate pagine o proporre comunicazioni pubblicitarie più pertinenti.

Erovano distingue le tecnologie strettamente necessarie dalle tecnologie utilizzate per finalità pubblicitarie, di profilazione o remarketing. Queste ultime non devono essere considerate indispensabili per effettuare un acquisto e vengono gestite nel rispetto delle regole applicabili in materia di protezione dei dati e comunicazioni elettroniche.

La presente informativa descrive in termini generali come possono funzionare le tecnologie di remarketing, quali limiti si applicano al loro utilizzo e quali possibilità di scelta sono riconosciute agli utenti.

Il remarketing, talvolta indicato anche come retargeting, è una tecnica pubblicitaria che può consentire di mostrare annunci a utenti che hanno precedentemente visitato un sito, visualizzato determinate categorie o interagito con specifici contenuti.

In un negozio di arredamento, ad esempio, un utente potrebbe consultare una categoria di divani e successivamente visualizzare, su un servizio esterno, un annuncio collegato a prodotti o categorie precedentemente visitati.

La possibilità che ciò avvenga dipende dalle preferenze espresse dall'utente, dalle tecnologie effettivamente implementate sul sito e dalle impostazioni dei servizi pubblicitari interessati.

I cookie strettamente necessari possono essere utilizzati per funzioni essenziali del negozio, come mantenere correttamente una sessione, supportare determinate funzioni del carrello, contribuire alla sicurezza o consentire il funzionamento tecnico del checkout.

I cookie utilizzati per remarketing, pubblicità comportamentale o profilazione perseguono finalità differenti e, quando la normativa applicabile richiede il consenso, non vengono trattati come cookie indispensabili.

Quando l'archiviazione o l'accesso alle informazioni sul dispositivo per finalità di profilazione o pubblicità richiede il consenso, tali tecnologie devono essere attivate soltanto dopo che l'utente ha espresso una scelta valida.

La semplice apertura del sito, lo scorrimento di una pagina o la prosecuzione ordinaria della navigazione non vengono considerati, da soli, una manifestazione valida di consenso quando è richiesta un'azione positiva dell'utente.

Le categorie di cookie non necessari non dovrebbero essere attivate attraverso caselle preselezionate o meccanismi che presumano automaticamente il consenso.

Quando viene richiesta una scelta, l'utente deve poter comprendere quali categorie opzionali intende accettare.

L'utente deve poter rifiutare i cookie di remarketing e le altre tecnologie opzionali soggette a consenso senza perdere l'accesso ordinario ai contenuti e alle funzioni del negozio che non dipendono tecnicamente da tali strumenti.

Il rifiuto dei cookie pubblicitari non impedisce, di per sé, di consultare il catalogo o effettuare un acquisto attraverso le normali funzionalità disponibili.

Una scelta effettuata in precedenza non deve necessariamente essere definitiva.

Quando il trattamento è basato sul consenso, l'utente può revocarlo per il futuro attraverso gli strumenti di gestione delle preferenze messi a disposizione sul sito.

La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.

L'interfaccia di gestione del consenso dovrebbe permettere all'utente di comprendere in modo chiaro le alternative disponibili.

La scelta non dovrebbe essere ottenuta attraverso formulazioni ambigue, pressioni ingiustificate o percorsi progettati per rendere significativamente più difficile il rifiuto rispetto all'accettazione.

Il termine "cookie" viene spesso utilizzato in senso generale, ma le attività di tracciamento possono coinvolgere anche tecnologie differenti.

Tra queste possono rientrare pixel, tag, identificatori online, script e altri strumenti in grado di memorizzare informazioni sul dispositivo o accedere a informazioni già memorizzate.

La qualificazione giuridica dipende dal funzionamento concreto della tecnologia e non soltanto dal nome utilizzato dal fornitore.

Un pixel o tag pubblicitario può consentire di registrare determinati eventi, come la visita di una pagina, la visualizzazione di un prodotto, l'aggiunta al carrello o il completamento di un acquisto.

Quando tali strumenti comportano attività soggette a consenso, la loro attivazione deve rispettare la scelta espressa dall'utente.

In un negozio online possono essere utilizzate categorie di eventi tecnici o analitici associate alle principali fasi del percorso di acquisto.

Un evento può indicare, ad esempio, che una pagina prodotto è stata visualizzata o che un ordine è stato completato.

La presenza di un evento non significa necessariamente che debbano essere trasmessi a un fornitore pubblicitario tutti i dati disponibili sull'ordine. Devono essere rispettati i principi di necessità e minimizzazione dei dati.

I dati utilizzati per finalità di remarketing devono essere limitati a quanto pertinente rispetto allo scopo dichiarato.

Non è opportuno utilizzare informazioni ulteriori semplicemente perché tecnicamente disponibili.

La configurazione degli strumenti pubblicitari deve quindi essere valutata anche in relazione alla quantità e alla tipologia di dati trasmessi.

L'indirizzo IP può costituire un dato personale o contribuire all'identificazione indiretta di un dispositivo o di un utente.

Il suo trattamento deve quindi essere considerato nell'analisi delle tecnologie di misurazione e pubblicità utilizzate dal sito.

Determinate tecnologie possono utilizzare identificatori associati al browser, al dispositivo o alla sessione.

Tali identificatori possono contribuire a distinguere una visita da un'altra o a riconoscere determinate interazioni nel tempo.

Anche quando un identificatore non contiene direttamente il nome dell'utente, può comunque rientrare nell'ambito della normativa sulla protezione dei dati.

La sostituzione di un nome con un identificatore non rende automaticamente anonimo un dato.

Se le informazioni possono essere ricollegate a una persona attraverso dati aggiuntivi o altri mezzi ragionevolmente utilizzabili, il trattamento può continuare a riguardare dati personali.

Il rifiuto del remarketing non significa necessariamente che l'utente non vedrà più alcuna pubblicità durante l'utilizzo di servizi esterni.

Può invece comportare una minore personalizzazione degli annunci sulla base delle attività effettuate sul sito Erovano.

La consultazione di un divano, una poltrona o un'altra categoria di arredamento non deve essere interpretata automaticamente come autorizzazione all'utilizzo dell'attività di navigazione per finalità pubblicitarie soggette a consenso.

L'eventuale utilizzo di tali informazioni dipende dalla base giuridica applicabile e dalle preferenze espresse dall'utente.

L'aggiunta di un prodotto al carrello può costituire un evento rilevante per il funzionamento del negozio.

L'utilizzo dello stesso evento per finalità pubblicitarie o di profilazione deve tuttavia essere distinto dalle funzioni strettamente necessarie alla gestione del carrello.

I dati necessari per gestire un ordine possono essere trattati indipendentemente dalle attività di remarketing quando sussiste una base giuridica appropriata, ad esempio per l'esecuzione del contratto o l'adempimento di obblighi legali.

L'utilizzo di informazioni sull'acquisto per finalità pubblicitarie ulteriori deve invece essere valutato separatamente.

Le informazioni necessarie alla gestione di un pagamento non devono essere utilizzate indiscriminatamente per creare segmenti pubblicitari.

Il trattamento dei dati relativi ai pagamenti deve rimanere coerente con le finalità per cui tali informazioni sono raccolte e con le responsabilità dei soggetti coinvolti nel servizio di pagamento.

La profilazione può comprendere forme di trattamento automatizzato utilizzate per valutare o prevedere determinati aspetti relativi a interessi, preferenze o comportamento.

Il remarketing può, a seconda della configurazione, inserirsi in un ecosistema pubblicitario che utilizza forme di segmentazione o profilazione.

Per questo motivo le relative finalità devono essere comunicate in modo comprensibile.

Un sistema pubblicitario potrebbe, ad esempio, creare un segmento composto da browser che hanno consultato una determinata categoria di prodotti.

L'eventuale creazione e utilizzo di tali segmenti deve rispettare le preferenze dell'utente e le condizioni applicabili alla specifica tecnologia.

Il fatto che un utente abbia visualizzato una determinata categoria di arredamento non consente di trarre automaticamente conclusioni affidabili sulla sua situazione personale.

Le attività pubblicitarie dovrebbero evitare inferenze sproporzionate rispetto alle informazioni effettivamente disponibili e alla finalità dichiarata.

Le tecnologie di remarketing non devono essere configurate con l'obiettivo di raccogliere o utilizzare impropriamente categorie particolari di dati personali o altre informazioni altamente sensibili non necessarie alla finalità pubblicitaria.

Il principio di minimizzazione assume particolare importanza quando un'informazione potrebbe rivelare aspetti sensibili della persona.

Le informazioni inserite dall'utente in campi destinati a messaggi, note o richieste di assistenza non dovrebbero essere automaticamente trasmesse a strumenti pubblicitari se non sono necessarie e appropriate per tale finalità.

Le implementazioni tecniche devono essere configurate con attenzione per evitare raccolte accidentali.

Le tecnologie pubblicitarie possono coinvolgere fornitori esterni che mettono a disposizione infrastrutture, strumenti di misurazione, piattaforme pubblicitarie o servizi di gestione del consenso.

Il ruolo di ciascun soggetto deve essere valutato sulla base delle attività concretamente svolte. A seconda del servizio, un fornitore può operare come responsabile del trattamento, titolare autonomo o secondo un'altra configurazione prevista dalla normativa.

L'utilizzo di un servizio esterno non significa automaticamente che il fornitore operi esclusivamente per conto di Erovano.

La qualificazione dipende dalle finalità, dai mezzi del trattamento, dalle condizioni contrattuali e dal funzionamento effettivo del servizio.

Alcuni fornitori tecnologici possono trattare dati attraverso infrastrutture situate anche al di fuori dello Spazio Economico Europeo.

Quando si verifica un trasferimento internazionale di dati personali, devono essere applicati i meccanismi e le garanzie richiesti dalla normativa pertinente.

I cookie possono avere durate differenti.

Alcuni vengono eliminati al termine della sessione, mentre altri possono rimanere sul dispositivo per un periodo determinato.

La durata deve essere proporzionata alla finalità e non dovrebbe essere estesa automaticamente oltre quanto giustificato.

La durata del cookie e il periodo di conservazione dei dati ottenuti attraverso una tecnologia non sono necessariamente la stessa cosa.

I dati personali devono essere conservati per un periodo coerente con la finalità, gli obblighi applicabili e le necessità documentate del trattamento.

I cookie di sessione sono generalmente progettati per funzionare durante una specifica sessione di navigazione.

La loro natura temporanea non determina da sola se siano necessari, analitici o pubblicitari: è sempre necessario considerare la finalità effettiva.

Un cookie persistente può rimanere memorizzato oltre la chiusura del browser fino alla sua scadenza o eliminazione.

Questa caratteristica può essere utilizzata, tra l'altro, per ricordare preferenze o riconoscere determinate interazioni nel tempo.

Un cookie impostato nell'ambito del dominio visitato può essere comunemente definito cookie di prima parte.

La classificazione tecnica come prima parte non rende tuttavia automaticamente il cookie esente dagli obblighi di consenso.

È la finalità concreta, insieme alle regole applicabili, a determinare il trattamento richiesto.

Le tecnologie di terze parti possono essere associate a servizi esterni integrati nel sito.

La loro presenza deve essere valutata attentamente, soprattutto quando vengono utilizzate per seguire l'attività dell'utente attraverso servizi o contesti differenti.

Quando appropriato, l'utente dovrebbe poter distinguere tra categorie di tecnologie opzionali, ad esempio analisi e pubblicità, anziché essere costretto a esprimere una scelta indistinta per tutte le finalità.

La struttura concreta delle categorie deve riflettere le tecnologie effettivamente utilizzate.

Per rispettare la scelta dell'utente può essere necessario conservare un'informazione tecnica relativa alle preferenze espresse.

Tale registrazione deve essere limitata a quanto necessario per documentare e applicare correttamente la scelta.

Quando il trattamento si basa sul consenso, l'utente deve poterlo revocare con modalità accessibili.

La revoca opera per il futuro e deve determinare l'interruzione delle attività basate esclusivamente sul consenso revocato, nei limiti tecnici e giuridici applicabili.

Gli utenti possono inoltre utilizzare le impostazioni del proprio browser per eliminare o limitare determinati cookie.

Le impostazioni del browser sono distinte dal sistema di gestione delle preferenze presente sul sito e possono avere effetti differenti.

I browser possono consentire di bloccare determinate categorie di cookie.

Il blocco indiscriminato delle tecnologie strettamente necessarie può tuttavia influire sul funzionamento di alcune caratteristiche del negozio.

Il rifiuto delle sole tecnologie pubblicitarie dovrebbe invece essere distinto dal blocco delle funzioni tecniche essenziali.

Nei casi previsti dalla normativa, l'interessato può chiedere conferma dell'esistenza di un trattamento di dati personali che lo riguarda e ottenere le informazioni previste dalla legge.

L'interessato può richiedere la rettifica dei dati personali inesatti e, nei casi applicabili, l'integrazione delle informazioni incomplete.

Nei casi previsti dall'articolo 17 del Regolamento (UE) 2016/679, l'interessato può richiedere la cancellazione dei dati personali che lo riguardano.

Il diritto non è assoluto e possono applicarsi le eccezioni previste dalla normativa.

Nei casi previsti dalla normativa, l'interessato può chiedere che il trattamento dei propri dati personali venga limitato.

Quando ne ricorrono le condizioni, l'interessato può opporsi al trattamento dei dati personali che lo riguardano.

In particolare, il Regolamento (UE) 2016/679 riconosce specifiche tutele rispetto al trattamento per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing.

Quando i dati personali sono trattati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento al trattamento per tale finalità nei termini previsti dall'articolo 21 del GDPR.

A seguito di un'opposizione valida, i dati non devono continuare a essere trattati per la finalità di marketing diretto oggetto dell'opposizione.

La revoca riguarda un trattamento fondato sul consenso.

L'opposizione è invece un diritto previsto dal GDPR in relazione a determinate basi giuridiche e finalità.

La tutela applicabile deve quindi essere individuata in base al trattamento concreto.

Nei casi previsti dall'articolo 20 del GDPR, l'interessato può avere diritto a ricevere determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente fattibile, a richiederne la trasmissione a un altro titolare.

La semplice visualizzazione di pubblicità personalizzata non deve essere automaticamente equiparata a una decisione automatizzata che produce gli effetti giuridici o analogamente significativi disciplinati dall'articolo 22 del GDPR.

Qualora vengano effettuati trattamenti rientranti effettivamente in tale disposizione, devono essere rispettate le specifiche garanzie previste dalla normativa.

I sistemi di remarketing devono essere configurati con particolare attenzione quando potrebbero riguardare minori.

Erovano non intende utilizzare consapevolmente le proprie tecnologie pubblicitarie per creare profili di minori in violazione delle norme applicabili.

Le informazioni trattate attraverso strumenti pubblicitari devono essere incluse nell'approccio complessivo alla sicurezza dei dati.

Le misure tecniche e organizzative devono essere adeguate ai rischi, alla natura delle informazioni e alle caratteristiche dei sistemi utilizzati.

L'accesso ai dati relativi alle attività pubblicitarie deve essere limitato ai soggetti e ai fornitori che ne abbiano necessità per le finalità autorizzate.

Le autorizzazioni dovrebbero essere gestite in modo coerente con i ruoli e le responsabilità effettive.

Prima di introdurre un nuovo pixel, tag, applicazione o integrazione pubblicitaria è opportuno valutarne il funzionamento, le informazioni raccolte, i destinatari, la durata e le condizioni di attivazione.

L'installazione tecnica di uno strumento non dovrebbe precedere automaticamente la valutazione delle conseguenze in materia di privacy.

Un negozio realizzato su Shopify può utilizzare applicazioni o integrazioni aggiuntive.

L'installazione di un'applicazione non significa che ogni tecnologia inclusa possa essere attivata senza verificare finalità, dati trattati, base giuridica e impostazioni del consenso.

La configurazione tecnica del sito può cambiare nel tempo.

È quindi opportuno verificare periodicamente quali tag e tecnologie siano effettivamente presenti, soprattutto dopo modifiche al tema, installazione di applicazioni o aggiornamenti delle integrazioni.

Le categorie descritte nel banner o nel pannello delle preferenze devono essere coerenti con le tecnologie effettivamente utilizzate.

Un'informativa che dichiara che i cookie pubblicitari sono disattivati prima del consenso deve corrispondere alla configurazione tecnica reale del sito.

Le informazioni sui cookie devono essere lette insieme all'Informativa sulla Privacy.

Finalità, categorie di dati, destinatari e diritti degli interessati non dovrebbero essere descritti in modo contraddittorio tra le diverse pagine informative.

Quando cambiano in modo significativo le finalità o le tecnologie utilizzate, può essere necessario aggiornare le informazioni fornite agli utenti e, nei casi richiesti, ottenere una nuova manifestazione di consenso.

L'accettazione di una categoria di cookie non costituisce un'autorizzazione generale a utilizzare qualsiasi informazione per qualsiasi finalità futura.

Il trattamento deve rimanere coerente con le finalità comunicate al momento della scelta.

Quando il consenso pubblicitario non è necessario per eseguire il contratto, il completamento di un ordine non dovrebbe essere subordinato all'accettazione del remarketing.

Il cliente deve poter distinguere tra i dati necessari per acquistare e le eventuali autorizzazioni opzionali relative alla pubblicità.

L'iscrizione a una newsletter e l'accettazione di cookie pubblicitari costituiscono attività differenti.

Il consenso eventualmente prestato per una finalità non deve essere automaticamente esteso a un'altra finalità incompatibile o non adeguatamente comunicata.

La creazione di un account cliente non costituisce automaticamente consenso alla profilazione pubblicitaria.

I dati necessari per gestire l'account devono essere distinti dalle informazioni eventualmente utilizzate per finalità pubblicitarie opzionali.

Le informazioni fornite al servizio clienti vengono raccolte per gestire la richiesta e le attività correlate.

Non devono essere automaticamente trasformate in dati per il remarketing soltanto perché disponibili nei sistemi del negozio.

Alcuni strumenti possono essere utilizzati per comprendere se una visita o un acquisto è associato a una campagna pubblicitaria.

Anche la misurazione pubblicitaria deve essere configurata in conformità alle regole applicabili e alle preferenze dell'utente quando il trattamento richiede il consenso.

I sistemi di attribuzione possono cercare di determinare quale interazione pubblicitaria abbia preceduto una visita o una conversione.

Le modalità concrete possono variare in base alla tecnologia utilizzata e devono essere considerate nell'informativa e nella gestione del consenso.

Informazioni effettivamente aggregate e anonime, quando non consentono ragionevolmente di identificare una persona, devono essere distinte dai dati pseudonimizzati o dagli identificatori individuali.

Non è sufficiente definire un dato "aggregato" se la configurazione tecnica consente ancora di riferirlo a un singolo utente o dispositivo.

Per esercitare i diritti previsti dalla normativa, può essere necessario fornire informazioni sufficienti a consentire l'identificazione della richiesta e dei dati interessati.

Erovano può adottare misure ragionevoli per verificare l'identità del richiedente quando ciò sia necessario per evitare divulgazioni o cancellazioni non autorizzate.

L'interessato conserva il diritto di proporre reclamo all'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile.

Per l'Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali.

La gestione delle tecnologie di tracciamento deve essere valutata alla luce del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e comunicazioni elettroniche e dei provvedimenti e linee guida pertinenti dell'autorità di controllo.

La configurazione deve inoltre essere aggiornata quando cambiano le tecnologie utilizzate o gli obblighi applicabili.

La presente pagina ha finalità informativa e descrive i principali criteri applicabili al remarketing.

Le tecnologie effettivamente utilizzate, le relative categorie e le preferenze disponibili devono essere consultabili attraverso gli strumenti di gestione dei cookie e le informative pertinenti presenti sul sito.

Per informazioni più ampie sul trattamento dei dati personali, sulle basi giuridiche, sui destinatari, sui periodi di conservazione e sui diritti degli interessati è necessario fare riferimento all'Informativa sulla Privacy di Erovano.

Il remarketing può essere utilizzato come strumento pubblicitario, ma non elimina i principi fondamentali di trasparenza, scelta dell'utente, minimizzazione e controllo sui dati personali.

Quando è richiesto il consenso, l'utente deve poter decidere prima dell'attivazione delle tecnologie non necessarie, rifiutarle senza essere escluso dalle normali funzioni del negozio e modificare successivamente le proprie preferenze.

Erovano mira a mantenere una separazione comprensibile tra le tecnologie necessarie al funzionamento del negozio e quelle utilizzate per finalità pubblicitarie opzionali.