Cookie Policy e strumenti di tracciamento

1.Cosa sono i cookie e gli strumenti analoghi

I cookie sono piccoli file di testo che i siti web visitati salvano sul dispositivo dell’utente per memorizzare informazioni utili al loro funzionamento, alle preferenze, o per finalità statistiche e di marketing. Possono essere impostati dal sito visitato (cookie di prima parte) o da domini terzi tramite contenuti integrati (cookie di terza parte).

Strumenti analoghi ai cookie

Oltre ai cookie tradizionali, sui nostri siti possono essere utilizzati strumenti tecnologicamente diversi che svolgono funzioni simili. Le regole sul consenso si applicano anche a questi strumenti.

• Local Storage e Session Storage: spazi di archiviazione nel browser per salvare preferenze e stato delle sessioni.
• Pixel e web beacon: immagini trasparenti utilizzate per registrare l’apertura di una pagina o di una e-mail.
• Identificatori del dispositivo: stringhe univoche associate al browser o al dispositivo.
• Fingerprinting: tecnica di riconoscimento basata sulla combinazione di caratteristiche del dispositivo. Stepcode non utilizza fingerprinting.

Quando in questo documento si parla genericamente di “cookie”, il termine va inteso come riferito anche agli strumenti analoghi sopra elencati, salvo dove diversamente specificato.

2.Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite cookie è Stepcode SRL, con sede legale in Via Valpolicella 238, 37015 Sant’Ambrogio di Valpolicella (VR), Italia, P.IVA IT05205700239.

Per qualunque richiesta relativa ai cookie o all’esercizio dei diritti previsti dal GDPR è possibile scrivere a [email protected].

3.Categorie di cookie utilizzati

In base alle Linee Guida del Garante del 10 giugno 2021, i cookie sono distinti in tre categorie che richiedono trattamenti diversi sotto il profilo del consenso.

• Cookie tecnici (Cat. 1): necessari al funzionamento del sito o alla fornitura di un servizio esplicitamente richiesto dall’utente. Nessun consenso preventivo richiesto.
• Cookie di analytics (Cat. 2): servono a raccogliere statistiche sull’uso del sito. Richiedono consenso preventivo salvo nei casi di anonimizzazione ed esclusivo controllo del titolare.
• Cookie di profilazione e marketing (Cat. 3): servono a tracciare l’utente per creare profili e mostrare pubblicità mirata. Richiedono sempre consenso preventivo, libero, specifico e informato.

4.Cookie tecnici

I cookie tecnici sono necessari per il funzionamento corretto del sito e della console e per l’erogazione del servizio richiesto dall’utente. Ai sensi dell’art. 122 del D.Lgs. 196/2003, l’utilizzo di questi cookie non richiede consenso preventivo.

Sui siti supportfast.ai e app.supportfast.ai sono presenti cookie tecnici strettamente necessari al funzionamento (gestione della sessione utente, autenticazione nella console, protezione contro attacchi CSRF, memorizzazione delle preferenze di lingua e tema, memorizzazione delle scelte espresse dall’utente sul banner di consenso). Tali cookie sono di prima parte, hanno durata limitata alla sessione o ai periodi strettamente necessari, e non vengono utilizzati per finalità di profilazione o marketing.

5.Cookie di analytics

I cookie di analytics sono utilizzati per raccogliere informazioni aggregate sul numero di visitatori, sulle pagine più visualizzate e sul comportamento di navigazione, al fine di migliorare il sito e i contenuti. Richiedono il consenso preventivo dell’utente e vengono attivati solo dopo aver ottenuto tale consenso tramite il banner.

5.1 Google Analytics 4 e Google Tag Manager

Terza parte: Google Ireland Ltd., privacy policy.

Servizio di analisi statistica fornito da Google, integrato tramite Google Tag Manager. GTM non imposta cookie di profilazione direttamente, ma gestisce il caricamento di altri tag. Per Google Analytics 4 è configurata l’anonimizzazione dell’indirizzo IP.

5.2 PostHog

PostHog Inc., region UE (Francoforte), privacy policy.

Strumento di product analytics utilizzato sia sul sito vetrina supportfast.ai sia all’interno della console app.supportfast.ai. Raccoglie eventi di utilizzo (clic, navigazioni, funzionalità usate) per analizzare il comportamento aggregato degli utenti, migliorare il prodotto e identificare problemi di usabilità. Configurato sulla regione UE: i dati restano in territorio europeo. I dati sono trattati in forma pseudonimizzata e l’IP è troncato. Per gli utenti autenticati nella console, PostHog opera in qualità di Responsabile esterno di Stepcode (vedi pagina sub-processors).

5.3 Microsoft Clarity

Microsoft Ireland Operations Ltd., privacy policy.

Strumento di analisi del comportamento fornito da Microsoft, utilizzato sia sul sito vetrina sia all’interno della console. Registra heatmap e sessioni anonimizzate (con mascheramento automatico dei contenuti sensibili) per migliorare l’usabilità. Per gli utenti autenticati nella console, Microsoft opera in qualità di Responsabile esterno di Stepcode (vedi pagina sub-processors).

6.Cookie di marketing e profilazione

I cookie di marketing tracciano le attività dell’utente sul nostro sito e su altri siti per costruire un profilo e mostrare annunci pubblicitari pertinenti. Richiedono sempre il consenso preventivo dell’utente, libero, specifico e informato.

6.1 Meta Pixel (Facebook)

Meta Platforms Ireland Ltd., privacy policy.

Pixel di tracciamento fornito da Meta che consente di misurare l’efficacia delle campagne pubblicitarie su Facebook e Instagram e di creare pubblici personalizzati per il retargeting.

7.Cookie da contenuti di terze parti embedded

Il sito supportfast.ai integra contenuti e funzionalità di terze parti che, una volta caricati, possono impostare cookie autonomi sul dispositivo dell’utente. L’attivazione è subordinata al consenso dell’utente, ove richiesto.

7.1 Stripe (checkout e pagamenti)

Stripe Payments Europe Ltd., privacy policy.

Stripe gestisce i pagamenti del servizio. I cookie sono utilizzati per prevenire frodi e garantire la sicurezza delle transazioni. Trattandosi di una funzionalità di sicurezza essenziale per l’erogazione del servizio richiesto dall’utente, questi cookie sono considerati tecnici quando l’utente avvia un pagamento.

7.2 Calendly (prenotazione demo)

Calendly LLC, privacy policy.

Strumento di prenotazione utilizzato per fissare demo e meeting con il team commerciale. Quando l’utente apre il widget di booking possono essere impostati cookie del fornitore per mantenere lo stato della prenotazione.

7.3 Wistia (video integrati)

Wistia, Inc., privacy policy.

I video tutorial e dimostrativi sono ospitati su Wistia e integrati tramite player embedded. Quando l’utente avvia la riproduzione di un video, Wistia imposta cookie per memorizzare preferenze di riproduzione, qualità video e per generare statistiche aggregate di visualizzazione.

8.Analytics nella console app.supportfast.ai

All’interno della console autenticata, oltre ai cookie tecnici necessari al funzionamento, sono attivi Microsoft Clarity e PostHog per analizzare l’utilizzo aggregato delle funzionalità del prodotto da parte degli utenti, identificare problemi di usabilità e migliorare l’esperienza. I cookie tecnici di base di questi strumenti sono gli stessi descritti nella Sezione 5.

Trattandosi di utilizzo all’interno di un’area autenticata di prodotto, e in ragione degli accordi sottoscritti, Microsoft e PostHog operano in qualità di Responsabili esterni di Stepcode ai sensi dell’art. 28 GDPR per il trattamento svolto nella console. Il dettaglio è disponibile nella pagina sub-processors e nel DPA.

PostHog è configurato sulla regione UE (Francoforte) per garantire che i dati di analytics relativi alla console restino in territorio europeo.

9.Gestione del consenso

Al primo accesso ai siti supportfast.ai e app.supportfast.ai, l’utente visualizza un banner di consenso che consente di:

• Accettare tutti i cookie (tecnici, analytics, marketing).
• Rifiutare i cookie non tecnici con un solo click, immediatamente visibile e di pari evidenza rispetto al pulsante di accettazione.
• Personalizzare le scelte per categoria di cookie.

Il banner è gestito tramite una piattaforma di gestione del consenso (CMP) conforme alle Linee Guida del Garante del 10 giugno 2021.

Caratteristiche della raccolta del consenso

• Il consenso è libero, specifico e informato: nessun consenso “in blocco” o tramite scroll.
• Fino al consenso, vengono attivati esclusivamente i cookie tecnici.
• Se l’utente chiude il banner senza esprimere una scelta, ciò equivale a un rifiuto dei cookie non tecnici. Il banner non viene riproposto per almeno 6 mesi, salvo modifiche sostanziali alle condizioni.
• Il consenso può essere revocato in qualunque momento con la stessa facilità con cui è stato prestato, tramite il link “Modifica preferenze” in fondo a ciascuna pagina e all’inizio di questa Cookie Policy.
• Il consenso viene riproposto ogni 6 mesi o in occasione di modifiche sostanziali.

Il rifiuto dei cookie non tecnici non pregiudica l’accesso al sito né la fruizione dei servizi essenziali. Alcune funzionalità accessorie (video embedded, statistiche di navigazione, retargeting pubblicitario) potrebbero non essere disponibili o ridotte.

10.Come disabilitare i cookie dal browser

Indipendentemente dalle scelte espresse sul banner, l’utente può configurare il proprio browser per accettare, rifiutare o cancellare i cookie. Link alle istruzioni ufficiali dei principali browser:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org
• Safari (macOS): support.apple.com
• Safari (iOS): support.apple.com/HT201265
• Microsoft Edge: support.microsoft.com/edge
• Opera: help.opera.com

Per i cookie pubblicitari, è possibile gestire le preferenze pubblicitarie comportamentali anche tramite la piattaforma YourOnlineChoices (EDAA) o, per i fornitori statunitensi, tramite NAI e DAA.

11.Trasferimenti di dati al di fuori dell’Unione Europea

Alcuni cookie di terza parte sono impostati da fornitori che possono trattare i dati al di fuori dello Spazio Economico Europeo (SEE), principalmente negli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi del Capo V del GDPR:

Lo stato di certificazione al DPF dei singoli fornitori statunitensi è verificabile sul registro ufficiale dataprivacyframework.gov.

12.Diritti dell’interessato

In relazione ai trattamenti svolti tramite cookie, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati raccolti, rettifica e cancellazione, limitazione del trattamento, opposizione al trattamento, revoca del consenso, reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti scrivere a [email protected]. Per il dettaglio completo si rinvia alla Privacy Policy, sezione 12.

13.Modifiche alla Cookie Policy

Stepcode SRL si riserva di aggiornare la presente Cookie Policy per riflettere variazioni nei cookie utilizzati, evoluzioni normative o aggiornamenti dei fornitori. La versione vigente è sempre disponibile su questa pagina, con data e numero di versione in evidenza nell’intestazione.

In caso di modifiche sostanziali (es. introduzione di nuove categorie di cookie o nuovi fornitori di terza parte), il banner di consenso viene riproposto all’utente per acquisire un nuovo consenso espresso.

14.Contatti

• Titolare: Stepcode SRL, Via Valpolicella 238, 37015 Sant’Ambrogio di Valpolicella (VR), Italia
• P.IVA: IT05205700239
• E-mail privacy: [email protected]
• PEC: [email protected]