Privacy e cookie policy

Questa informativa spiega come trattiamo i dati personali di chi visita questo sito e di chi usa il servizio Cookie Smart, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

Ultimo aggiornamento: 28 ottobre 2026

1. Titolare del trattamento

PC Web Agency, con sede in Via Carlo Treves, 24 - 88046 Lamezia Terme (Cz) Italy, P. IVA 02787830799.
Email: info@cookiesmart.it — PEC: info@pec.pcwebagency.it.

2. Responsabile della protezione dei dati (DPO)

Il responsabile della protezione dei dati è Ing. Carmine Palermo, contattabile all'indirizzo ing.carmine.palermo@gmail.com per qualsiasi questione relativa al trattamento dei tuoi dati e all'esercizio dei tuoi diritti.

3. Quali dati trattiamo

• Dati dell'account: nome, indirizzo email, password (conservata solo in forma cifrata con algoritmo di hash, non leggibile neanche da noi), data di accettazione dei termini, account e ruolo nel team.
• Dati di fatturazione: ragione sociale o nome e cognome, partita IVA o codice fiscale, codice destinatario SdI, PEC, indirizzo.
• Dati di pagamento: i pagamenti avvengono tramite PayPal. Non riceviamo né conserviamo i dati della tua carta o del tuo conto: da PayPal riceviamo l'identificativo dell'abbonamento e della transazione, l'importo, la data e l'esito.
• Dati tecnici: durante l'uso del pannello la sessione registra indirizzo IP e browser, cancellati alla scadenza della sessione. Le operazioni sensibili, come l'esportazione del registro dei consensi, vengono registrate con l'indirizzo IP troncato. I log del server web, gestiti dal fornitore di hosting, possono contenere indirizzo IP, data e pagina richiesta.
• Impronte per la prova gratuita: quando un account viene cancellato conserviamo un'impronta crittografica (hash) dell'email del titolare e dei domini dei suoi siti. Dall'impronta non è possibile risalire all'email o al dominio: serve solo a riconoscerli se vengono usati di nuovo per una prova gratuita.
• Verifica cookie gratuita: l'indirizzo del sito che chiedi di analizzare e il risultato della verifica (cookie e servizi esterni trovati nella pagina iniziale, esito). Non chiediamo email né altri dati su di te. Per limitare l'uso a una verifica al giorno conserviamo temporaneamente un'impronta crittografica del tuo indirizzo IP: l'indirizzo non viene salvato in chiaro e l'impronta non è collegata al risultato. Il dominio analizzato è un dato personale solo se corrisponde al nome di una persona.
• Modulo contatti: nome, email, azienda (facoltativa) e il testo del messaggio. Non vengono salvati sul sito: arrivano per email alla nostra casella.
• Dati ricevuti da altri: se il titolare di un account ti invita nel suo team, riceviamo da lui il tuo indirizzo email e il ruolo che ti assegna (art. 14 GDPR).
• Comunicazioni: i messaggi che ci invii e le email di servizio che ti inviamo (verifica dell'indirizzo, inviti al team, avvisi di scadenza, rinnovo e pagamento).

• Dati statistici del sito pubblico: solo se acconsenti ai cookie statistici, Google Analytics raccoglie dati sulla navigazione (pagine visitate, durata, dispositivo, browser, provenienza e posizione approssimativa ricavata dall'indirizzo IP, che non viene conservato). Senza il tuo consenso Google Analytics non salva cookie sul tuo dispositivo. Non usiamo questi dati per la pubblicità, non li incrociamo con altri dati e non profiliamo gli utenti. Google Analytics non viene usato nel pannello di controllo.

Non usiamo pubblicità su questo sito e non profiliamo gli utenti.

4. Finalità e basi giuridiche

• Fornire il servizio (registrazione, pannello, banner, scansioni, assistenza): esecuzione del contratto, art. 6.1.b GDPR.
• Fatturazione e adempimenti fiscali e contabili: obbligo di legge, art. 6.1.c GDPR.
• Email di servizio (scadenze, rinnovi, problemi di pagamento, cancellazione dei dati): esecuzione del contratto e, per gli avvisi sulla cancellazione dei dati, obbligo previsto dall'art. 28.3.g GDPR.
• Sicurezza del servizio e prevenzione degli abusi, registrazione delle operazioni sensibili: legittimo interesse, art. 6.1.f GDPR.
• Impedire l'uso ripetuto della prova gratuita: legittimo interesse, art. 6.1.f GDPR, con il solo uso di impronte non reversibili.
• Verifica cookie gratuita: eseguire la verifica che richiedi, art. 6.1.b GDPR; limitare gli abusi (una verifica al giorno) e produrre statistiche sull'uso dello strumento, legittimo interesse, art. 6.1.f GDPR. Non usiamo i domini analizzati per contattare i gestori dei siti.
• Rispondere ai messaggi del modulo contatti e alle richieste di informazioni o preventivi: misure precontrattuali su tua richiesta, art. 6.1.b GDPR. Il modulo è protetto dallo spam senza servizi esterni.
• Statistiche di visita del sito pubblico (Google Analytics): il tuo consenso, art. 6.1.a GDPR e art. 122 del Codice privacy. Puoi revocarlo in ogni momento dalle preferenze cookie.
• Difesa in giudizio: legittimo interesse, art. 6.1.f GDPR.

Non inviamo comunicazioni commerciali. Se in futuro lo faremo, sarà solo con il tuo consenso.

5. Per quanto tempo conserviamo i dati

• Dati dell'account (account, utenti, siti e impostazioni): per tutta la durata del servizio. Alla fine del servizio senza rinnovo, cioè scadenza della prova, fine del periodo pagato dopo una disdetta o mancato pagamento, vengono cancellati automaticamente. Ti avvisiamo prima via email.
• Dati di fatturazione e pagamenti: 10 anni, come previsto per le scritture contabili (art. 2220 del Codice civile), anche dopo la cancellazione dell'account.
• Impronte per la prova gratuita: 24 mesi dalla cancellazione dell'account, poi cancellate automaticamente.
• Verifica cookie gratuita: il risultato completo resta consultabile per 7 giorni, poi viene cancellato; l'indirizzo del sito analizzato, la data e l'esito restano 12 mesi a fini statistici, poi vengono cancellati; l'impronta dell'indirizzo IP resta 24 ore.
• Messaggi del modulo contatti: per il tempo necessario a rispondere e comunque non oltre 24 mesi, salvo che ne nasca un rapporto contrattuale.
• Sessioni del pannello: fino alla scadenza della sessione.
• Dati statistici di Google Analytics: al massimo 14 mesi, poi cancellati automaticamente da Google. I cookie di Google Analytics durano 13 mesi dall'ultima visita.
• Registro delle operazioni sensibili: per la durata del servizio, poi cancellato insieme all'account.

6. A chi comunichiamo i dati

I dati sono trattati dal titolare e da persone autorizzate e vincolate alla riservatezza. Li comunichiamo solo a:

• fornitore di hosting (Contabo GmbH., AG Munich), che ospita il server del servizio, nominato responsabile del trattamento;
• fornitore del servizio email (Aruba S.p.A., Italia), per l'invio delle email di servizio e la ricezione dei messaggi del modulo contatti, nominato responsabile del trattamento;
• BunnyWay d.o.o. (bunny.net), Lubiana, Slovenia (UE), che distribuisce lo script del banner dai propri server europei (CDN): riceve l'indirizzo IP dei visitatori dei siti dei nostri clienti, conservato nei suoi registri per al massimo 3 giorni e troncato, nominato responsabile del trattamento;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, che gestisce i pagamenti come titolare autonomo secondo la propria informativa privacy;
• Google Ireland Limited, Dublino, che fornisce Google Analytics come responsabile del trattamento, solo per i visitatori che hanno acconsentito ai cookie statistici;
• consulenti contabili e fiscali e autorità pubbliche, quando previsto dalla legge.

I dati sono conservati su server situati nello Spazio economico europeo. PayPal può trasferire dati fuori dallo Spazio economico europeo, con le garanzie descritte nella sua informativa. Google può trasferire i dati di Google Analytics negli Stati Uniti: Google LLC aderisce al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea (decisione del 10 luglio 2023), e il trasferimento è coperto anche dalle clausole contrattuali standard.

7. I dati dei visitatori dei siti dei nostri clienti

Quando un nostro cliente installa il banner Cookie Smart sul proprio sito, registriamo per suo conto le scelte dei visitatori sui cookie: identificativo casuale del consenso, categorie accettate, data, indirizzo IP troncato, tipo di browser, lingua e pagina. Per questi dati il titolare è il gestore del sito visitato, mentre noi agiamo come responsabile del trattamento (art. 28 GDPR) secondo i termini di servizio. Li conserviamo per 12 mesi e li cancelliamo comunque, insieme all'account del cliente, alla fine del servizio.

Se sei un visitatore di uno di quei siti, per esercitare i tuoi diritti rivolgiti al gestore del sito, secondo la sua informativa privacy. Se ci contatti direttamente, inoltreremo la richiesta al nostro cliente.

8. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti al trattamento basato sul legittimo interesse (articoli 15–22 GDPR). Scrivi a info@cookiesmart.it o al DPO (ing.carmine.palermo@gmail.com): rispondiamo entro un mese.

Se un trattamento si basa sul tuo consenso, come le statistiche di visita, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Obbligatorietà dei dati

I dati dell'account sono necessari per usare il servizio, e quelli di fatturazione per sottoscrivere un abbonamento: senza, non possiamo fornire il servizio.

10. Cookie e altri strumenti di tracciamento

Questa sezione è la cookie policy del sito, secondo le linee guida del Garante per la protezione dei dati personali del 10 giugno 2021. Riguarda il sito pubblico e il pannello di controllo.

Cookie tecnici e cookie statistici

Questo sito usa cookie tecnici, necessari al suo funzionamento, e, solo se acconsenti, i cookie statistici di Google Analytics, che ci aiutano a capire come viene usato il sito. Non usiamo cookie di profilazione o pubblicitari.

I cookie tecnici non richiedono il consenso (art. 122 del Codice privacy). I cookie statistici di Google Analytics si attivano solo dopo il tuo consenso: finché non acconsenti, Google Analytics non salva cookie sul tuo dispositivo. Abbiamo disattivato Google Signals e l'uso dei dati per la pubblicità.

A parte Google Analytics, non carichiamo risorse esterne come font, mappe o video da altri domini.

Elenco dei cookie e della memoria del browser

Dichiarazione dei cookie

L'elenco completo dei cookie e dei servizi rilevati dall'ultima scansione del sito, con fornitore, durata e finalità, generato automaticamente da Cookie Smart e sempre aggiornato, è nella dichiarazione dei cookie. Lì trovi anche le scelte che hai fatto sui cookie in questo browser, con data e identificativo del consenso.

Come gestire i cookie

Puoi rivedere le tue scelte in qualsiasi momento dalle preferenze cookie, raggiungibili anche dal pulsante in basso a sinistra.

Per Google Analytics puoi anche consultare l'informativa privacy di Google e il componente aggiuntivo per la disattivazione.

Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser. Se blocchi i cookie tecnici, il pannello di controllo non funzionerà: non potrai accedere né restare collegato.

11. Processi decisionali automatizzati

Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla tua persona (art. 22 GDPR).

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per cambiamenti del servizio o della normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento; in caso di modifiche rilevanti per i clienti, li avvisiamo via email.