Air Petri Cookie Policy – Versione 1.0

 

Cookie Policy e Informativa sull’Uso delle Tecnologie di Tracciamento

 

1. Premessa, Finalità e Quadro Normativo di Riferimento

La presente informativa, aggiornata in data 30 giugno 2026, costituisce parte integrante dell’informativa sul trattamento dei dati personali resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR). Il documento disciplina le modalità di utilizzo dei cookie e degli altri strumenti di tracciamento (web beacon, pixel, script, SDK) installati sul dominio https://www.airpetri.it (di seguito, il “Sito”).

L’adozione della presente policy risponde all’esigenza del Titolare del trattamento, Air Petri srl, di garantire la piena conformità alle disposizioni nazionali ed europee in materia di protezione dei dati personali. In particolare, il documento è redatto in stretta osservanza di:

• Regolamento (UE) 2016/679 (GDPR): con riferimento ai principi di liceità, correttezza e trasparenza (art. 5), alla protezione dei dati fin dalla progettazione e per impostazione predefinita (Privacy by Design e Default – art. 25), nonché alle basi giuridiche del trattamento (art. 6).
• Direttiva 2002/58/CE (Direttiva ePrivacy): come novellata dalla Direttiva 2009/136/CE, che disciplina l’accesso alle informazioni nel terminale dell’utente.
• Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e ss.mm.ii.): con specifico riferimento all’art. 122.
• Linee guida del Garante del 10 giugno 2021: “Cookie e altri strumenti di tracciamento”.
• Orientamenti dell’EDPB (European Data Protection Board): con particolare riguardo alle Linee guida 05/2020 sul consenso e alle raccomandazioni sui trasferimenti verso Paesi Terzi (01/2020).

Finalità: Informare l’interessato circa la tipologia di tecnologie utilizzate, le finalità dei trattamenti, le modalità di gestione del consenso e i diritti esercitabili, nel rispetto del principio di minimizzazione dei dati (art. 5, par. 1, lett. c, GDPR).

2. Definizioni tecniche e finalità tecnologiche

Per comprendere come questo Sito interagisce con il tuo dispositivo, è necessario chiarire la natura degli strumenti impiegati, in conformità con il dovere di trasparenza (art. 12 GDPR) e il principio di accountability (art. 5, par. 2, GDPR).

• Cookie: File di testo di piccole dimensioni che il Sito invia al terminale dell’utente.
  • Cookie di Sessione (o temporanei): Si attivano solo durante la navigazione attiva e vengono eliminati all’uscita dal browser. Sono essenziali per gestire la sessione di lavoro e garantire la corretta funzionalità del sito.
  • Cookie Persistenti: Rimangono memorizzati nel dispositivo fino alla loro scadenza o fino a quando l’utente non li elimina manualmente. Servono a ricordare preferenze (lingua, area) o ad analizzare il comportamento nel tempo.
  • Riferimento normativo: L’archiviazione di informazioni è disciplinata dall’art. 122 del Codice Privacy, che richiede il consenso informato, salvo ove strettamente necessario per l’erogazione di un servizio esplicitamente richiesto.
• Script: Istruzioni informatiche (codice) che il browser esegue per rendere le pagine “dinamiche” e interattive, permettendo al Sito di rispondere ai comandi dell’utente.
• Web Beacon (Pixel Tag): Piccole immagini invisibili incorporate nelle pagine web o nelle e-mail. Permettono di associare metadati di navigazione a specifici profili, essendo considerati strumenti di tracciamento ai sensi delle Linee guida del Garante.
• Tecnologie di archiviazione locale: Tecnologie come Local Storage o IndexedDB che salvano dati sul dispositivo in modo analogo ai cookie persistenti, ma con capacità superiore, per mantenere le configurazioni dell’utente.

3. Categorie di Cookie, Basi Giuridiche e Finalità

Il trattamento dei dati è lecito solo se basato su una specifica base giuridica prevista dal GDPR.

• Cookie Tecnici e di Funzionalità (Base Giuridica: Esecuzione di un contratto o legittimo interesse): Sono i cookie “indispensabili” per il funzionamento del Sito. Senza di essi, alcune funzioni chiave sarebbero inaccessibili. Servono a garantire una navigazione fluida e sicura (es. gestione carrello, login). Nota legale: Ai sensi dell’art. 122 del Codice Privacy, l’installazione è consentita senza consenso poiché strettamente necessaria per erogare il servizio richiesto.
• Cookie Analitici (Base Giuridica: Legittimo Interesse o Consenso): Aiutano a capire come i visitatori interagiscono con il Sito. Servono per ottimizzare l’esperienza utente. Nota legale: Sono trattati come “tecnici” solo se le terze parti (come Google Analytics) impediscono l’incrocio dei dati e l’identificazione diretta dell’utente. In caso contrario, il trattamento è subordinato al consenso.
• Cookie di Marketing e Profilazione (Base Giuridica: Consenso espresso): Strumenti per tracciare il comportamento attraverso diversi siti. Servono a creare un “profilo” degli interessi per mostrare annunci pertinenti. Nota legale: Il trattamento è lecito solo a fronte di un consenso libero, specifico, informato e inequivocabile (art. 6, par. 1, lett. a, GDPR), manifestato tramite azione positiva.

4. Il Consenso: la tua scelta, la tua libertà

Il “consenso” non è una semplice formalità, ma è l’autorizzazione libera, consapevole e inequivocabile che ci permetti di utilizzare strumenti che vanno oltre la navigazione tecnica.

Cosa significa acconsentire?

In termini semplici, acconsentire significa darci il “permesso” di installare strumenti (cookie di marketing o analisi non anonimizzata) che ci aiutano a conoscere meglio le tue preferenze.

• Cosa succede se accetti? Il sito diventa più “intelligente”: memorizza le tue preferenze, ti mostra contenuti in linea con i tuoi gusti e ci aiuta a migliorare il servizio.
• Cosa succede se rifiuti? Il Sito continuerà a funzionare perfettamente per le sue funzioni essenziali. Non ricorderà le tue preferenze personalizzate e non utilizzerà i tuoi dati per finalità pubblicitarie.

La conformità tecnica e il “Prior Blocking”

Sotto il profilo tecnico-giuridico, il consenso rappresenta la base giuridica fondamentale (art. 6, par. 1, lett. a, GDPR). In aderenza al principio di Privacy by Default (art. 25 GDPR), il Sito implementa un sistema di blocco preventivo(Prior Blocking): nessun cookie non tecnico viene attivato nel browser finché non viene esplicitamente manifestata una scelta positiva.

Requisiti di validità del consenso

In conformità con le Linee guida 05/2020 dell’EDPB e le Linee guida del Garante del 10 giugno 2021, il consenso deve rispondere a criteri di: Libertà (divieto di cookie wall), Specificità e Granularità, Informazione e Inequivocabilità (azione positiva). Il consenso è revocabile in ogni momento (art. 7, comma 3, GDPR), tramite il widget di gestione sempre disponibile.

5. Sicurezza dei dati e trasferimenti internazionali

Quando navighi su airpetri.it, le tecnologie che utilizziamo (es. analytics o marketing) sono fornite da partner globali che potrebbero elaborare informazioni su server fuori dall’Europa.

Come proteggiamo i tuoi dati in questo viaggio?

Anche se un dato viene elaborato fuori dall’Europa, viaggia protetto. Le Clausole Contrattuali Standard (SCCs) sono un “patto di sicurezza” in cui il fornitore si impegna a rispettare standard rigorosi pari a quelli europei. Adottiamo inoltre Cifratura (dati resi illeggibili) e Anonimizzazione (dati non collegabili a te).

Profilo tecnico-giuridico

Il Titolare implementa misure adeguate (art. 32 GDPR). In assenza di decisioni di adeguatezza (art. 45 GDPR), il Titolare si avvale di Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea (art. 46, par. 2, lett. c, GDPR), integrate ove necessario da misure supplementari in conformità con le Raccomandazioni 01/2020 dell’EDPB, per garantire l’effettività della tutela dei diritti anche al di fuori dello Spazio Economico Europeo.

6. Cookie inseriti

7. I tuoi diritti in materia di protezione dei dati

In qualità di interessato, il Regolamento (UE) 2016/679 (GDPR) ti conferisce una serie di poteri specifici sul trattamento dei tuoi dati personali.

• Diritto di Accesso (Art. 15 GDPR): Hai il diritto di sapere se stiamo trattando i tuoi dati e di ottenerne una copia.
  • Esempio: Puoi chiederci: “Quali dati avete raccolto su di me tramite i cookie durante le mie ultime visite?”
• Diritto di Rettifica (Art. 16 GDPR): Hai il diritto di correggere dati inesatti o completare dati incompleti.
  • Esempio: Se abbiamo registrato un tuo interesse non corretto, puoi chiederci di correggerlo.
• Diritto alla Cancellazione – “Oblio” (Art. 17 GDPR): Hai il diritto di ottenere la cancellazione dei tuoi dati quando non sono più necessari o se revochi il consenso.
  • Esempio: “Vorrei che venissero eliminati tutti i dati relativi al mio profilo utente raccolti in passato.”
• Diritto di Limitazione del Trattamento (Art. 18 GDPR): Puoi chiederci di “congelare” i dati in determinate situazioni.
  • Esempio: “Non utilizzate i miei dati di navigazione finché non avrò chiarito se il consenso era corretto.”
• Diritto alla Portabilità dei Dati (Art. 20 GDPR): Hai il diritto di ricevere i tuoi dati in un formato leggibile e, se tecnicamente possibile, di trasferirli a un altro titolare.
  • Esempio: “Voglio scaricare lo storico delle mie preferenze di navigazione.”
• Diritto di Opposizione (Art. 21 GDPR): Hai il diritto di opporti al trattamento basato su un nostro legittimo interesse o per finalità di marketing.
  • Esempio: “Non voglio che le mie abitudini di navigazione siano utilizzate per scopi pubblicitari.”
• Diritto di revoca del consenso (Art. 7, par. 3 GDPR): Hai il diritto di ritirare il consenso in qualsiasi momento.
  • Esempio: “Ho cambiato idea e voglio disattivare i cookie di marketing.”
• Diritto di reclamo (Art. 77 GDPR): Se ritieni che il trattamento violi il GDPR, hai il diritto di proporre reclamo all’Autorità Garante (GPDP).
  • Esempio: “Il sito continua a tracciarmi contro la mia volontà: mi rivolgo al Garante.”

Modalità di esercizio:

Puoi esercitare questi diritti in qualsiasi momento inviando una richiesta scritta al Titolare del trattamento, Air Petri srl, ai contatti indicati nella presente informativa. La tua richiesta sarà gestita nel minor tempo possibile e, in ogni caso, entro i termini previsti dalla legge (art. 12 GDPR).

8. Aggiornamenti della Policy e Storico delle versioni

La presente informativa è soggetta a revisione periodica al fine di garantire la costante aderenza alla normativa vigente, alle evoluzioni tecnologiche del Sito o a mutamenti nell’assetto organizzativo del Titolare.

Perché aggiorniamo la Policy?

Il contesto normativo è in continua evoluzione, così come le modalità tecniche di erogazione dei servizi. Un aggiornamento può rendersi necessario per integrare nuove funzionalità, per recepire nuovi orientamenti delle Autorità di controllo (Garante/EDPB) o per modificare le finalità del trattamento.

Il valore del tuo consenso storico

Qualora tu abbia prestato il tuo consenso in una versione precedente della presente Policy, le modifiche sostanziali apportate potrebbero incidere sulle finalità o sulle modalità di trattamento dei tuoi dati. Per garantire la massima trasparenza, ti invitiamo a consultare periodicamente la presente pagina.

Consultazione dello Storico

In un’ottica di piena trasparenza, il Titolare conserva l’archivio delle versioni precedenti della presente informativa. Qualora desiderassi verificare come venivano trattati i tuoi dati o quali informative erano vigenti in una data specifica in cui hai prestato il tuo consenso, puoi accedere allo storico completo consultando la pagina dedicata al seguente link:

👉 Consulta l’Archivio Storico delle Cookie Policy

9. Reclami, contatti e modalità di esercizio dei diritti

Per qualsiasi richiesta, chiarimento, esercizio dei tuoi diritti (come l’accesso ai dati o la cancellazione) o per segnalazioni relative al trattamento dei tuoi dati personali, il Titolare ha istituito un canale dedicato.

Contatti per il Titolare del trattamento:

• Email dedicata: privacy@airpetri.it
• Indirizzo fisico: Air Petri srl | Via E. Mattei, 451, Zona Ind.le MUGNANO, 55100 LUCCA (Italia)
• Telefono: 0583 955969

Il tuo diritto di proporre reclamo: Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione di quanto stabilito dal GDPR (Regolamento UE 2016/679), hai il diritto di proporre un reclamo formale all’Autorità Garante per la protezione dei dati personali.

• Cosa significa? Reclamare significa segnalare ufficialmente all’Autorità (il “Garante”) che pensi ci sia stata una violazione dei tuoi diritti. Non è una semplice opinione, ma l’inizio di un procedimento ispettivo in cui il Garante verifica se l’azienda ha rispettato o meno le regole sulla privacy.
• Perché farlo? È uno strumento di tutela che il legislatore ti mette a disposizione per garantire che il principio di trasparenza e sicurezza dei tuoi dati sia sempre rispettato, obbligando il Titolare a dimostrare la correttezza del proprio operato.
• Riferimento normativo: Tale diritto è sancito dall’art. 77 del GDPR, che garantisce a ogni interessato il diritto di rivolgersi all’autorità di controllo dello Stato membro in cui risiede abitualmente o dove è avvenuta la presunta violazione.

Come presentare reclamo al Garante? Per facilitare l’esercizio di questo diritto, l’Autorità ha predisposto una specifica modulistica. Puoi consultare la guida e scaricare i modelli di reclamo direttamente sul sito ufficiale dell’Autorità:

👉 Consulta la modulistica ufficiale del Garante per la Privacy