Cookie Policy

I cookie sono piccole stringhe di testo che i siti visitati inviano al terminale dell'utente (browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Ai cookie sono equiparati altri strumenti di tracciamento passivo (fingerprinting) e attivo (identificatori memorizzati in localStorage, sessionStorage, IndexedDB, pixel, SDK), tutti soggetti alla medesima disciplina ex art. 122 D.Lgs. 196/2003.

I cookie si distinguono in base a:

• Origine: di prima parte (impostati direttamente dal dominio boavistavetro.com/.it) o di terze parti (impostati da domini diversi, come ad esempio Stripe per il pagamento).
• Durata: di sessione (eliminati alla chiusura del browser) o persistenti (conservati fino alla loro scadenza o rimozione manuale).
• Finalità: tecnici (necessari al funzionamento) o di profilazione (creazione di profili utente per finalità di marketing).

Per i cookie tecnici la base giuridica è il legittimo interesse del Titolare a fornire il servizio richiesto dall'utente (art. 6.1.f GDPR) e l'esenzione prevista dall'art. 122 D.Lgs. 196/2003: per tali cookie non è richiesto il consenso preventivo.

Per tutti gli altri strumenti (analitici non anonimizzati, profilazione, marketing) la base giuridica è il consenso libero, specifico, informato e inequivocabile dell'interessato (art. 6.1.a e 7 GDPR), raccolto tramite il banner di prima visita e revocabile in qualsiasi momento con la stessa facilità con cui è stato prestato.

Il sito integra i seguenti servizi di terze parti, ciascuno con propria autonoma informativa che l'utente è invitato a consultare:

• Stripe Payments Europe, Ltd. (Irlanda) - elaborazione dei pagamenti con carta. Alcuni cookie tecnici sono impostati dal dominio js.stripe.com in fase di checkout per la prevenzione delle frodi. Informativa Stripe
• Supabase Inc. (Stati Uniti) - hosting del database, autenticazione degli utenti e archiviazione file. I dati sono memorizzati su infrastruttura ubicata nell'Unione Europea (regione EU-West). Informativa Supabase
• Cloudflare, Inc. (Stati Uniti) - CDN e protezione dagli attacchi (Anti-DDoS, WAF). Informativa Cloudflare
• Resend, Inc. (Stati Uniti) - invio delle email transazionali (conferme d'ordine, aggiornamenti spedizione). Informativa Resend
• Google Fonts (Google Ireland Ltd.) - caricamento dei caratteri tipografici. Il servizio è configurato in modalità self-referencing e non installa cookie di profilazione.

Il trasferimento di dati personali verso Paesi extra-SEE (Stati Uniti) avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914/UE) e - dove applicabile - della certificazione al Data Privacy Framework UE-USA, in conformità agli artt. 44-49 del GDPR.

L'utente può gestire in ogni momento le proprie preferenze sui cookie e revocare i consensi già prestati con la stessa facilità con cui li ha rilasciati:

• Dal presente sito: utilizzando il pulsante qui sotto per riaprire il banner delle preferenze.
• Dal browser: bloccando o eliminando i cookie tramite le impostazioni del proprio browser.

In relazione ai dati personali eventualmente raccolti tramite cookie e strumenti equivalenti, l'utente ha diritto - ai sensi degli artt. 15-22 GDPR - di:

• Ottenere l'accesso ai propri dati personali (art. 15);
• Chiederne la rettifica o la cancellazione (artt. 16-17);
• Chiedere la limitazione del trattamento (art. 18);
• Ricevere i dati in formato strutturato (portabilità - art. 20);
• Opporsi al trattamento (art. 21) e revocare il consenso in ogni momento (art. 7.3);
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (piazza Venezia 11, 00187 Roma - garanteprivacy.it).

Le richieste vanno inoltrate ai contatti indicati al punto 1 e sono evase senza ingiustificato ritardo, entro il termine massimo di un mese ex art. 12.3 GDPR.