1. Oggetto dell’informativa
La presente informativa descrive i cookie e le tecnologie analoghe che possono essere utilizzati su ebralto.com, le relative finalità, le condizioni di attivazione e le modalità per gestire o revocare le proprie scelte.
Il quadro normativo comprende il Regolamento (UE) 2016/679, denominato GDPR, la Direttiva 2002/58/CE e l’articolo 122 del D.Lgs. 196/2003, come modificato, insieme alle disposizioni e alle indicazioni applicabili del Garante per la protezione dei dati personali.
Nessuna disposizione limita i diritti riconosciuti agli utenti dalla normativa italiana ed europea.
2. Sito e recapiti
Ebralto è il nome utilizzato dal sito ebralto.com.
Per informazioni sui cookie e sui trattamenti collegati è possibile utilizzare l’indirizzo 830 Townview Dr, Saint Marys, OH 45885, US, il numero +1 (419) 354-6872 oppure l’e-mail service@ebralto.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale CET/CEST.
Il nome commerciale e il recapito di corrispondenza non sostituiscono l’identificazione completa del titolare richiesta dal GDPR. Le informazioni obbligatorie sul titolare devono essere rese disponibili nell’Informativa sulla privacy e nei documenti pertinenti.
3. Cookie e tecnologie analoghe
I cookie sono piccoli file o identificativi che un sito può memorizzare nel browser o nel dispositivo durante la visita.
Funzioni analoghe possono essere svolte da memoria locale, memoria di sessione, pixel, tag, script, identificativi online e altri strumenti di misurazione o sicurezza.
Le regole applicabili dipendono dalle operazioni effettive. L’impiego di segnali lato server non esclude gli obblighi relativi al consenso o alla protezione dei dati quando pertinenti.
Alcuni strumenti operano soltanto durante la sessione; altri rimangono fino alla scadenza prevista o alla cancellazione.
4. Finalità di utilizzo
Le tecnologie effettivamente utilizzate possono servire a mantenere la sessione, ricordare il carrello, gestire accessi e pagamenti, proteggere account e transazioni, prevenire abusi e conservare le scelte sui cookie.
Quando attivate alle condizioni richieste, possono inoltre ricordare preferenze, produrre statistiche, individuare errori, misurare campagne o personalizzare contenuti.
Questa descrizione non attesta l’attivazione di ogni categoria. Le informazioni specifiche devono corrispondere agli strumenti effettivamente presenti sul sito.
5. Strumenti di prima e terza parte
Gli strumenti di prima parte sono impostati o gestiti direttamente nell’ambito del sito. Quelli di terza parte provengono da servizi esterni integrati nelle pagine o nelle funzionalità.
Un fornitore può trattare dati per conto del titolare oppure determinare autonomamente alcune finalità, secondo il ruolo effettivamente svolto.
L’elenco aggiornato deve identificare gli operatori coinvolti, le finalità e le informazioni pertinenti. La presente informativa non attribuisce attività a fornitori non espressamente identificati.
6. Categorie di cookie
6.1 Cookie strettamente necessari
Gli strumenti strettamente necessari consentono la trasmissione di una comunicazione oppure l’erogazione di un servizio espressamente richiesto.
Possono comprendere gestione della sessione, carrello, accesso, autenticazione, pagamento, sicurezza e memorizzazione delle scelte di consenso, quando tali funzioni soddisfano effettivamente i requisiti di necessità.
Non ogni strumento collegato alla sicurezza o al pagamento è automaticamente esente. La valutazione riguarda la funzione concreta e i dati utilizzati.
Gli strumenti esenti possono operare senza consenso preventivo, mantenendo gli obblighi di informazione. Il loro blocco dal browser può impedire alcune funzioni richieste.
6.2 Cookie di preferenza
Questi strumenti possono ricordare lingua, area selezionata, impostazioni dell’interfaccia o altre preferenze.
Se non sono strettamente necessari alla funzione richiesta dall’utente, devono essere attivati soltanto dopo il consenso.
6.3 Cookie di analisi
Gli strumenti di analisi possono misurare visite, utilizzo delle pagine, prestazioni, errori e provenienza del traffico.
Le analisi non necessarie richiedono normalmente il consenso preventivo.
L’assimilazione a strumenti tecnici è possibile soltanto quando ricorrono le condizioni applicabili, comprese finalità statistiche aggregate e limitate, minimizzazione e riduzione della capacità identificativa. Per servizi di terzi devono essere rispettate anche le condizioni pertinenti sul mascheramento degli indirizzi IP, sull’assenza di combinazione con altri dati e sull’ulteriore comunicazione.
La semplice denominazione “analytics” non determina un’esenzione.
6.4 Cookie di marketing e profilazione
Possono essere impiegati per attribuire conversioni, valutare campagne, gestire pubblici pubblicitari, svolgere remarketing o personalizzare messaggi.
Alcuni strumenti possono collegare attività svolte su più siti, applicazioni o dispositivi e ricavare profili di interessi.
Queste attività devono essere subordinate al consenso preventivo quando richiesto. Il consenso deve essere specifico e non può essere dedotto dalla semplice navigazione.
6.5 Strumenti di sicurezza e antifrode
Possono rilevare accessi automatizzati, tentativi non autorizzati e alterazioni delle sessioni oppure proteggere moduli e transazioni.
L’esenzione dal consenso si applica soltanto quando la funzione è strettamente necessaria secondo la legge.
Se uno stesso servizio svolge anche analisi, pubblicità o profilazione, tali funzioni devono essere valutate separatamente e non possono beneficiare automaticamente dell’esenzione.
7. Quadro delle categorie
Gli strumenti necessari possono essere attivati senza consenso soltanto entro i presupposti di legge e devono avere una durata proporzionata alla funzione.
Le preferenze non necessarie e le analisi non esenti richiedono consenso. Le durate devono essere indicate per ciascuno strumento.
Marketing e profilazione sono subordinati al consenso pertinente. Le funzioni di sicurezza devono essere distinte da eventuali utilizzi ulteriori.
La durata effettiva e le condizioni di ciascuna tecnologia devono risultare dall’elenco dettagliato, senza attribuire automaticamente la stessa scadenza a un’intera categoria.
8. Elenco dettagliato degli strumenti
Il pannello delle preferenze o l’informativa tecnica collegata deve riportare gli strumenti effettivamente utilizzati.
Le informazioni pertinenti comprendono nome, fornitore, dominio, categoria, finalità, tecnologia, durata, natura di prima o terza parte, eventuali trasferimenti internazionali e documenti del fornitore. Il pannello deve inoltre consentire di riconoscere le scelte applicabili.
L’elenco integra la presente informativa e deve essere aggiornato quando vengono aggiunti o rimossi strumenti, cambiano i fornitori, le finalità, le durate o le modalità di trattamento.
La descrizione di queste informazioni non costituisce una verifica dell’effettiva configurazione tecnica del sito.
9. Impostazioni alla prima visita
Quando non esiste una scelta precedente valida e riconoscibile, possono essere attivati soltanto gli strumenti che non richiedono consenso.
Le analisi non esenti, il marketing, la profilazione e gli altri strumenti non necessari devono rimanere disattivati fino a una scelta valida.
Il mancato utilizzo del banner, il proseguimento della navigazione, lo scorrimento, la chiusura della pagina o del browser non costituiscono consenso.
10. Banner dei cookie
Quando occorre raccogliere il consenso, il banner deve offrire informazioni comprensibili e modalità agevoli per accettare, rifiutare o personalizzare le categorie non necessarie.
La possibilità di rifiutare deve essere effettiva e facilmente accessibile. Le categorie facoltative non devono essere preselezionate.
La chiusura del banner senza accettazione deve mantenere soltanto gli strumenti legittimamente utilizzabili senza consenso.
L’accesso ai contenuti e alle funzioni essenziali non deve essere subordinato a un consenso non necessario, salvo le specifiche situazioni ammesse dalla normativa.
11. Scelte personalizzate
L’utente deve poter gestire separatamente le finalità pertinenti, come preferenze, analisi e marketing, e ricevere informazioni sui fornitori coinvolti.
Accettare una categoria non equivale ad accettare tutte le altre.
Gli strumenti realmente necessari possono essere indicati come non disattivabili dal pannello, spiegandone il motivo. Tale classificazione non deve comprendere funzionalità facoltative.
12. Modifica e revoca del consenso
Le scelte devono poter essere modificate in qualsiasi momento tramite un accesso riconoscibile alle impostazioni dei cookie o una funzione equivalente.
Revocare deve essere agevole quanto prestare il consenso.
Dopo la revoca, devono cessare le attività non necessarie fondate sul consenso ritirato. Le tecnologie interessate devono essere disattivate e le relative registrazioni gestite secondo le possibilità tecniche e gli obblighi applicabili.
La revoca non rende illeciti i trattamenti precedenti. Eventuali conservazioni successive richiedono un’autonoma base giuridica e non autorizzano a continuare marketing o profilazione senza i presupposti necessari.
13. Registrazione delle scelte
Un identificativo tecnico può memorizzare accettazioni, rifiuti, categorie autorizzate, data, versione dell’informativa e successive modifiche.
Queste informazioni servono ad applicare le scelte, evitare richieste ripetitive e documentare la gestione del consenso.
Devono essere limitate a quanto necessario e conservate per un periodo proporzionato. La registrazione di una scelta non deve diventare uno strumento di tracciamento per finalità ulteriori.
14. Nuova richiesta delle preferenze
La richiesta non dovrebbe essere riproposta a ogni visita quando la scelta è ancora valida e riconoscibile.
Può essere necessario ripresentarla in presenza di cambiamenti significativi, impossibilità di riconoscere la scelta precedente o altre condizioni previste dalle indicazioni applicabili, compreso il decorso di almeno sei mesi dall’ultima presentazione.
Il decorso di tale periodo non obbliga automaticamente a richiedere nuovamente il consenso. Nuove finalità che lo richiedono devono essere autorizzate prima dell’attivazione.
L’utente può modificare autonomamente le preferenze senza attendere la ricomparsa del banner.
15. Servizi di terzi
Il sito può integrare servizi di pagamento, sicurezza, gestione del consenso, analisi, pubblicità, ricerca, comunicazione o contenuti esterni.
La presenza effettiva di ciascun servizio deve risultare dalle informazioni pertinenti. Una descrizione generale non attesta l’utilizzo di un determinato operatore.
Quando il terzo agisce come titolare autonomo, si applica anche la sua informativa. Questo non elimina gli obblighi di informazione, scelta e corretta integrazione che competono al gestore del sito.
16. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo o consentirne l’accesso da tali Paesi, compresi gli Stati Uniti.
Quando si configura un trasferimento soggetto al GDPR, deve essere utilizzato un meccanismo valido, come una decisione di adeguatezza o garanzie appropriate, comprese le clausole contrattuali tipo quando pertinenti.
L’eventuale utilizzo del quadro UE-USA richiede un destinatario effettivamente certificato per il trattamento interessato e l’applicabilità del meccanismo. Non viene dichiarata alcuna certificazione di Ebralto.
Le deroghe dell’articolo 49 GDPR sono utilizzabili soltanto nei rispettivi presupposti e non come soluzione ordinaria per trasferimenti continuativi.
Quando necessario, devono essere valutate le condizioni del trasferimento e adottate misure supplementari, come minimizzazione, cifratura e limitazioni di accesso.
Le informazioni sui trasferimenti effettivi e sulle garanzie possono essere richieste a service@ebralto.com.
17. Impostazioni del browser
I browser permettono normalmente di consultare o cancellare i cookie, limitare quelli di terzi o impostarne la rimozione alla chiusura.
Le opzioni dipendono dal browser e dal dispositivo. Bloccare tutti i cookie può compromettere carrello, accesso, pagamento, autenticazione e memorizzazione delle preferenze.
Le impostazioni del browser e il pannello del sito sono strumenti distinti. Cancellare i cookie può eliminare anche la registrazione del rifiuto e richiedere una nuova scelta.
La cancellazione locale non elimina automaticamente i dati già ricevuti dai fornitori.
18. Contenuti incorporati
Video, mappe, componenti social o altre funzioni esterne, quando presenti, possono leggere informazioni del dispositivo o trasmettere identificativi.
Se non sono necessari e richiedono consenso, devono rimanere bloccati fino alla scelta pertinente.
Può essere mostrato un contenuto sostitutivo che spiega la funzione esterna e consente una scelta informata prima del caricamento.
19. Dati trattati tramite le tecnologie
Secondo lo strumento, possono essere trattati indirizzi IP, identificativi di dispositivo o browser, data e ora, pagine e prodotti consultati, clic, provenienza della visita, eventi del carrello o dell’acquisto, preferenze e dati diagnostici.
Possono inoltre essere coinvolti lo stato del consenso, dati sulle conversioni e una posizione approssimativa derivata dall’indirizzo IP.
L’elenco specifico deve descrivere i dati effettivamente raccolti. Le categorie qui indicate non autorizzano una raccolta indiscriminata.
20. Diritti degli interessati
Alle condizioni previste dal GDPR, l’utente può esercitare accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre a revocare il consenso e utilizzare i rimedi amministrativi o giudiziari disponibili.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento e riguarda anche la profilazione collegata.
Le richieste possono essere inviate a service@ebralto.com.
Le modalità e i termini sono descritti nell’Informativa sulla privacy e nell’Informativa GDPR.
21. Reclami all’autorità di controllo
L’utente può presentare reclamo al Garante per la protezione dei dati personali o all’altra autorità competente, in particolare nel luogo di residenza abituale, di lavoro o della presunta violazione.
Non è obbligatorio contattare prima Ebralto. Restano impregiudicati gli altri rimedi previsti dalla legge.
22. Contatti e assistenza
Per domande su cookie, tracciamento, preferenze o trattamento dei dati è possibile utilizzare l’indirizzo 830 Townview Dr, Saint Marys, OH 45885, US, il numero +1 (419) 354-6872 oppure l’e-mail service@ebralto.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale CET/CEST.
Gli orari dell’assistenza non limitano la possibilità di modificare o revocare autonomamente le preferenze tramite gli strumenti disponibili sul sito.
23. Aggiornamenti dell’informativa
L’informativa può essere aggiornata per modifiche normative, variazioni degli strumenti o dei fornitori, nuove finalità, durate differenti o aggiornamenti del sistema di gestione delle scelte.
La versione aggiornata viene pubblicata sul sito con la relativa data.
Quando una modifica richiede un nuovo consenso, gli strumenti interessati devono rimanere inattivi fino alla scelta valida dell’utente. La sola pubblicazione di una nuova informativa non costituisce consenso.