SmartCookie è un banner di consenso ai cookie per siti web, realizzato e gestito da Webup! S.C. («noi»). La presente informativa riguarda tre gruppi di dati distinti — e lo sono davvero, per questo ognuno ha la propria sezione: i dati di chi acquista SmartCookie, i dati dei visitatori dei loro siti e i dati che riceviamo dalle API di Google quando un cliente sceglie l’installazione tramite Google Tag Manager.
Il titolare del trattamento dei dati descritti nelle sezioni 2 e 4 è Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Polonia, NIP 9542811219, contatto [email protected]. Per i dati dei visitatori descritti nella sezione 3 agiamo come responsabile del trattamento per conto del proprietario del sito che ha installato SmartCookie — è lui a decidere cosa chiede il banner ed è il titolare di quei dati.
Il venditore è un soggetto diverso dal titolare — Webup! Inc. Le condizioni di vendita sono indicate nelle condizioni di vendita; il titolare del trattamento resta Webup! S.C.
Per vendere e fornire il servizio trattiamo: il tuo nome o quello dell’organizzazione, l’indirizzo e-mail, l’indirizzo del sito su cui funziona il banner, i dati di fatturazione e lo storico dei pagamenti. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e, per le fatture, un nostro obbligo legale (art. 6, par. 1, lett. c) GDPR). I dati di fatturazione sono conservati per il periodo previsto dalla normativa fiscale polacca; tutto il resto per la durata del servizio.
I pagamenti sono gestiti da Stripe Payments Europe Ltd. Non vediamo né conserviamo mai il numero della tua carta.
Quando un visitatore fa una scelta nel banner, viene scritta una sola registrazione. Questo è l’elenco completo del suo contenuto — non c’è nient’altro:
| Cosa | Perché |
|---|---|
Un identificativo di consenso casuale, conservato nel cookie _sc_uid | Per collegare un successivo cambio di idea alla decisione precedente. Viene creato solo dopo la scelta del visitatore — prima il cookie non esiste. |
| Il dominio del sito | Per attribuire la registrazione al giusto proprietario del sito. |
| La scelta stessa: accettato / rifiutato / selezione salvata, e i tre interruttori di categoria (preferenze, statistiche, marketing) | È la prova del consenso che il GDPR richiede al proprietario del sito di poter esibire. |
| Un hash SHA-256 unidirezionale dell’indirizzo IP | Per individuare abusi e contare un visitatore una sola volta. Conserviamo l’hash, non l’indirizzo — ma non lo chiamiamo anonimo: per legge, l’hash di un indirizzo IP resta un dato relativo a una persona. |
| Data e ora, e se si tratta della prima decisione su questo dispositivo | Senza questi dati la registrazione non costituisce alcuna prova. |
Il banner non registra il nome del visitatore, l’indirizzo e-mail, la pagina che stava leggendo, l’impronta del browser né il comportamento sul sito. Non profila nessuno e non è uno strumento di analisi.
Le registrazioni dei consensi sono conservate finché il proprietario del sito usa SmartCookie, perché costituiscono la sua prova, e non oltre 12 mesi dalla fine del servizio. Il proprietario del sito può chiederci in qualsiasi momento di cancellare le registrazioni del proprio dominio.
Questa sezione si applica solo se hai scelto di installare SmartCookie tramite Google Tag Manager e hai effettuato l’accesso con il tuo account Google. Se hai installato il banner con un frammento di codice o il plugin WordPress, non riceviamo alcun dato da Google.
Cosa chiediamo e perché:
| Autorizzazione | Cosa ne facciamo |
|---|---|
tagmanager.manage.accounts | Leggiamo l’elenco dei tuoi account e contenitori Tag Manager, così puoi scegliere il sito interessato. |
tagmanager.edit.containers | Aggiungiamo un solo tag — il banner SmartCookie — con l’attivatore Consent Initialization nel contenitore che hai scelto. |
tagmanager.edit.containerversions | Creiamo una versione del contenitore con questa modifica, così resta nella cronologia del contenitore e può essere annullata. |
tagmanager.publish | Pubblichiamo quella versione: è questo passaggio che attiva il banner sul tuo sito. |
Uso limitato. L’uso da parte di SmartCookie delle informazioni ricevute dalle API di Google e il loro trasferimento ad altre app rispetteranno le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di uso limitato.
Dal tuo account Google riceviamo e conserviamo: l’indirizzo e-mail dell’account con cui hai effettuato l’accesso, gli identificativi e i nomi dell’account e del contenitore Tag Manager selezionati e un token di autorizzazione che ci permette di eseguire le quattro operazioni sopra indicate. Li conserviamo nel nostro database su un server situato nell’Unione europea, con accesso limitato agli amministratori del servizio.
Non leggiamo il contenuto dei contenitori che non hai selezionato. Non modifichiamo né eliminiamo i tuoi altri tag, attivatori o variabili. Non usiamo questi dati per pubblicità, non li vendiamo, non li trasferiamo a nessuno e non li usiamo per addestrare modelli di intelligenza artificiale o di machine learning. Nessuna persona li legge, salvo quando ci chiedi assistenza, quando è necessario per risolvere un incidente di sicurezza o quando lo impone la legge.
Come revocare l’accesso e far cancellare i dati:
Solo i fornitori necessari per erogare il servizio: il nostro provider di hosting (server nell’Unione europea), Cloudflare, Inc. come livello di rete davanti a essi, Stripe Payments Europe Ltd. per i pagamenti e Google Ireland Ltd. nell’ambito descritto nella sezione 4. Non condividiamo i dati con nessun altro e non li vendiamo.
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché di proporre reclamo all’autorità di controllo polacca (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia). Scrivi a [email protected] — rispondiamo entro 30 giorni. Se sei un visitatore di un sito che usa SmartCookie e la tua richiesta riguarda la registrazione del consenso, scrivi al proprietario di quel sito; lo aiuteremo a gestirla.
Questo sito usa SmartCookie — proprio il banner che vendiamo. Di seguito l’elenco completo di ciò che questo sito salva nel tuo browser.
| Cosa | A cosa serve e per quanto tempo |
|---|---|
sc_lang | La lingua che hai scelto. Funzionale — senza di esso, il clic su «IT» non resterebbe passando a un’altra pagina. Un anno. |
sc_offer | Solo il dominio della tua organizzazione, se arrivi da un link nella nostra e-mail — così il prezzo calcolato per te non sparisce al primo clic. Non contiene importi né nulla che ti riguardi personalmente. 30 giorni. Aprendo smartcookie.io/?d= con un valore vuoto viene cancellato subito. |
La tua scelta nel banner e _sc_uid | Creati solo quando fai clic nel banner — per non chiederti due volte e per collegare un successivo cambio di idea alla scelta precedente. |
Da altri server carichiamo tre cose e solo tre: i caratteri da Google Fonts, il contenitore Google Tag Manager (è così che arriva qui il nostro banner) e Stripe nel momento in cui vai al pagamento. Su questo sito non c’è alcuna analisi — niente Google Analytics, niente pixel pubblicitari, niente mappe di calore. Un prodotto sul consenso che caricasse di nascosto script di terzi darebbe ragione ai nostri argomenti.
Se questa informativa cambia, cambia anche la data in alto, e i clienti vengono informati via e-mail prima che una modifica che li riguarda entri in vigore.