Cookie Policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati dall'utente inviano al suo terminale (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie sono utilizzati per diverse finalità, come consentire la navigazione efficiente tra le pagine, ricordare le preferenze dell'utente e in generale migliorare l'esperienza di navigazione.

La presente informativa è resa in conformità al Regolamento (UE) 2016/679 (GDPR), alla Direttiva 2002/58/CE (ePrivacy) come recepita negli ordinamenti nazionali applicabili e, per gli utenti italiani, alle “Linee guida cookie e altri strumenti di tracciamento” del Garante per la protezione dei dati personali del 10 giugno 2021. Oltre ai cookie in senso stretto, la presente informativa descrive anche strumenti analoghi che memorizzano o leggono informazioni sul dispositivo dell'utente (ad esempio la memoria locale o di sessione del browser).

2. Titolare del trattamento

3. Tipologie di cookie utilizzati

3.1 Cookie tecnici (necessari)

Questi cookie sono strettamente necessari al funzionamento del sito e ai servizi richiesti dall'utente e non richiedono il consenso (vedi sezione 4). Vengono impostati in risposta ad azioni dell'utente come l'autenticazione, la gestione del carrello o la scelta delle preferenze cookie.

PicMood imposta inoltre i cookie di prima parte pm_utm_first, pm_utm_last e pm_channel (durata 90 giorni), che memorizzano i parametri della campagna (utm_source, utm_medium, utm_campaign, utm_content, utm_term) o il codice del canale PicMood (ad esempio newsletter o link abbreviato picmood.com/r/) con cui l'utente è arrivato sul sito, per attribuire carrelli e ordini alle campagne. Non contengono gli identificativi di click delle piattaforme pubblicitarie, che sono trattati solo con il consenso ai cookie di marketing (sezione 3.4).

3.2 Monitoraggio degli errori e Sentry (Session Replay)

Per individuare e correggere i malfunzionamenti del sito, in particolare quelli che impediscono di completare un acquisto o di scaricare le foto acquistate, e per rilevare eventuali abusi, PicMood utilizza Sentry, servizio fornito da Functional Software, Inc. d/b/a Sentry (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA), che agisce come responsabile del trattamento per conto di PicMood. Sentry non utilizza cookie ed è attivo solo sulla versione di produzione del sito. Questo trattamento non si basa sul consenso e quindi non dipende dalle scelte espresse nel banner cookie (vedi «Base giuridica e bilanciamento» qui sotto).

• Segnalazioni di errore: quando si verifica un errore tecnico nel browser, viene inviata a Sentry una segnalazione contenente il messaggio e la traccia tecnica dell'errore, l'indirizzo della pagina (ripulito da eventuali token di accesso e indirizzi email prima dell'invio), il tipo di browser, di sistema operativo e di dispositivo. Per una parte delle visite vengono inoltre inviati dati tecnici sui tempi di caricamento delle pagine. L'indirizzo IP può essere trattato per la trasmissione dei dati.
• Session Replay: non viene effettuata alcuna registrazione casuale delle sessioni. Il browser conserva in memoria soltanto gli ultimi 60 secondi circa di interazioni con la pagina, sotto forma di registro tecnico degli eventi (non di un video), e li invia a Sentry solo se si verifica un errore; in assenza di errori vengono scartati. Nella riproduzione tutti i testi e tutti i campi di inserimento sono oscurati e tutte le immagini e i contenuti multimediali sono bloccati, quindi le fotografie (e i volti in esse ritratti) non vengono acquisiti. La riproduzione può includere gli indirizzi delle pagine visitate e i dati tecnici delle richieste di rete effettuate dalla pagina (ad esempio indirizzo, esito e durata), ma non il contenuto delle richieste e delle risposte.
• Memorizzazione sul dispositivo: per collegare gli eventi di una stessa sessione, Sentry utilizza la memoria di sessione del browser (session storage), che viene cancellata alla chiusura della scheda.

Base giuridica e bilanciamento. Questo trattamento non si basa sul consenso ma sul legittimo interesse di PicMood (art. 6, par. 1, lett. f) GDPR) a garantire la sicurezza, l'integrità e il corretto funzionamento del sito e del processo di acquisto. Abbiamo ritenuto che tale interesse non prevalga sui diritti e sulle libertà dell'utente in considerazione delle seguenti misure: la riproduzione viene inviata solo in caso di errore ed è limitata a circa l'ultimo minuto di navigazione; testi e campi di inserimento sono oscurati e le immagini bloccate; gli indirizzi delle pagine nelle segnalazioni di errore sono ripuliti da token ed email; i dati sono conservati nell'Unione europea (Francoforte, Germania) per un periodo limitato (fino a 90 giorni); l'accesso è riservato al personale tecnico autorizzato; i dati non sono utilizzati per profilazione né per finalità di marketing; non vengono impostati cookie.

Diritto di opposizione. In qualsiasi momento l'utente può opporsi, per motivi connessi alla propria situazione particolare, a questo trattamento (art. 21 GDPR) scrivendo a info.mt@picmood.com. In pratica, l'invio dei dati a Sentry può anche essere impedito con le estensioni del browser che bloccano i contenuti di terze parti.

3.3 Cookie analitici

Questi cookie e strumenti ci permettono di capire come gli utenti utilizzano il sito, quali pagine visitano e dove incontrano difficoltà, per migliorarne la struttura e l'usabilità. Vengono attivati solo se l'utente presta il consenso ai cookie analitici tramite il banner; in caso di rifiuto non vengono caricati e il sito resta pienamente utilizzabile. I dati trattati non sono anonimi ma pseudonimi: sono associati a un identificativo del browser e non direttamente al nome dell'utente.

I cookie di Google Analytics hanno una durata di 2 anni secondo Google; alcuni browser ne limitano automaticamente la durata. Le durate dei cookie di Microsoft sono stabilite da Microsoft e possono variare; quelle indicate sono rilevate e soggette a verifica. I cookie di terza parte elencati possono essere impostati da Microsoft sui propri domini.

Google Analytics 4: servizio di statistica fornito da Google Ireland Limited e Google LLC, che agiscono come responsabili del trattamento per conto di PicMood. Raccoglie in forma pseudonima le pagine visitate, le interazioni con il sito, informazioni sul dispositivo e sul browser e la posizione geografica approssimativa. Per gli utenti dell'Unione europea Google dichiara di non registrare né conservare l'indirizzo IP, che viene usato solo per ricavare la posizione approssimativa e poi scartato. I dati a livello di utente sono conservati non oltre 14 mesi. Google Analytics 4 non viene caricato senza consenso ai cookie analitici; l'invio lato server degli eventi di acquisto a Google avviene invece solo con il consenso ai cookie di marketing (vedi sezione 3.5). Privacy Policy di Google.

Microsoft Clarity: strumento di registrazione delle sessioni e mappe di calore che utilizziamo per individuare problemi di usabilità. Clarity raccoglie, associandoli a un identificativo pseudonimo: le interazioni con le pagine (clic, movimenti del mouse, scorrimenti, tocchi), le pagine visitate e il relativo indirizzo (URL), informazioni sul dispositivo e sul browser e la posizione geografica approssimativa, ricavata dall'indirizzo IP.

• Pagine escluse e oscuramento: Clarity non viene caricato nelle pagine di conferma o di pagamento non riuscito del checkout, nelle pagine degli ordini, nelle pagine di accesso, registrazione e reimpostazione della password, nelle pagine di recensione e di download foto raggiungibili tramite link personale e nell'area riservata al personale. Il contenuto dei campi dei moduli è sempre oscurato e le aree che mostrano dati del cliente (checkout, area account con profilo e indirizzi) sono oscurate prima dell'invio. I campi della carta di pagamento si trovano all'interno di componenti dei fornitori di pagamento (Stripe, PayPal, Revolut) che Clarity non è in grado di registrare.
• Ruolo di Microsoft: PicMood decide di utilizzare Clarity ed è titolare del trattamento per la raccolta dei dati tramite il sito e la loro trasmissione a Microsoft. Microsoft (per gli utenti dello Spazio economico europeo, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) tratta i dati ricevuti come titolare autonomo, anche per proprie finalità descritte nell'Informativa sulla privacy di Microsoft, che possono includere il miglioramento dei propri prodotti e la pubblicità (Microsoft Advertising). Terze parti come Microsoft possono quindi raccogliere dati personali dei visitatori di questo sito; Microsoft raccoglie o riceve dati personali anche per fornire Microsoft Advertising. Per tali trattamenti si rinvia all'Informativa sulla privacy di Microsoft.
• Consenso: Clarity viene caricato solo con il consenso ai cookie analitici. La memorizzazione di dati relativi alla pubblicità (segnale ad_Storage di Clarity) è autorizzata solo se l'utente ha accettato anche i cookie di marketing. Se il consenso ai cookie analitici viene rifiutato o revocato, PicMood lo comunica a Clarity, che elimina i propri cookie da questo sito e chiude la sessione in corso.
• Conservazione: le registrazioni delle sessioni sono conservate per 30 giorni; le registrazioni contrassegnate come preferite e un campione casuale di registrazioni, le mappe di calore e le etichette fino a 9 mesi. I dati sono archiviati sul servizio cloud Microsoft Azure.

3.4 Cookie di marketing

Questi cookie vengono utilizzati per mostrare pubblicità pertinente agli interessi dell'utente, misurare l'efficacia delle campagne pubblicitarie e limitare il numero di volte in cui un annuncio viene visualizzato. L'attivazione richiede il consenso esplicito dell'utente.

Provider: Meta Platforms Ireland Ltd — Privacy Policy di Meta · Provider: OpenAI, L.L.C. (Stati Uniti) — Privacy Policy di OpenAI

3.5 Corrispondenza avanzata e misurazione lato server

Se l'utente presta il consenso marketing, oltre ai cookie sopra elencati vengono trattati anche i seguenti dati, sempre in forma pseudonimizzata:

• Corrispondenza avanzata automatica del Meta Pixel: il pixel di Meta rileva automaticamente i dati di contatto digitati nei moduli del sito (indirizzo email e numero di telefono, ad esempio in fase di registrazione o di checkout) e li trasmette a Meta in forma cifrata con algoritmo SHA-256, per consentire l'attribuzione delle conversioni. PicMood non trasmette a Meta email o telefono in chiaro.
• Conversioni lato server (Conversions API): a ordine confermato, i nostri server inviano un evento di acquisto a Meta (Conversions API), Google (Measurement Protocol di Google Analytics 4) e OpenAI (Conversions API di OpenAI Ads). L'evento contiene l'indirizzo email cifrato con SHA-256, l'indirizzo IP e lo user agent raccolti al momento del checkout, gli identificativi di click (  fbclid, gclid, obref ) e il dettaglio dell'ordine (importo, valuta, prodotti acquistati). Questi invii avvengono solo se l'utente ha prestato il consenso marketing.

4. Base giuridica

• Cookie tecnici: sono esenti dal consenso ai sensi dell'art. 5, par. 3, della Direttiva 2002/58/CE (e, per gli utenti italiani, dell'art. 122 del Codice privacy), in quanto strettamente necessari a fornire il servizio richiesto dall'utente. Nella misura in cui trattano dati personali, la base giuridica è l'esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR), ad esempio per il carrello e l'accesso all'account, oppure il legittimo interesse di PicMood (art. 6, par. 1, lett. f) GDPR), ad esempio per ricordare le scelte espresse nel banner cookie.
• Sentry (monitoraggio errori e Session Replay): legittimo interesse di PicMood alla sicurezza, all'integrità e al corretto funzionamento del sito (art. 6, par. 1, lett. f) GDPR), come descritto nella sezione 3.2, con diritto di opposizione ai sensi dell'art. 21 GDPR.
• Cookie analitici (Google Analytics 4, Microsoft Clarity) e cookie di marketing: consenso dell'utente (art. 6, par. 1, lett. a) GDPR e art. 5, par. 3, della Direttiva 2002/58/CE), raccolto tramite il banner cookie separatamente per ciascuna categoria. Per i trattamenti che Microsoft effettua per proprie finalità in qualità di titolare autonomo, la base giuridica è indicata nell'Informativa sulla privacy di Microsoft.

5. Come gestire le preferenze sui cookie

5.1 Tramite il nostro sito

Alla prima visita il banner cookie ti permette di accettare o rifiutare separatamente i cookie analitici e i cookie di marketing. Puoi modificare le tue scelte o revocare il consenso in qualsiasi momento tramite il link «Preferenze cookie» nel piè di pagina di ogni pagina del sito, o con il pulsante qui sotto, che riaprono il banner. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Il rifiuto o la revoca del consenso non impediscono di navigare sul sito né di acquistare.

Apri le preferenze cookie

5.2 Tramite il browser

Puoi anche gestire o cancellare i cookie direttamente dalle impostazioni del tuo browser. Ecco i link alle guide dei principali browser:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Nota: la disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento di alcune funzionalità del sito (es. login, carrello). Cancellare i cookie dal browser non sostituisce la revoca del consenso tramite «Preferenze cookie».

6. Trasferimento dati extra-UE

Alcuni fornitori possono trattare dati personali negli Stati Uniti. In tali casi il trasferimento avviene sulla base della decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework (DPF), per i fornitori certificati, e/o delle Clausole Contrattuali Standard approvate dalla Commissione europea:

• Google Analytics 4: i dati possono essere trasferiti a Google LLC, certificata DPF; si applicano inoltre le Clausole Contrattuali Standard previste dai termini di Google.
• Microsoft Clarity: i dati sono archiviati su Microsoft Azure e possono essere trasferiti da Microsoft Ireland Operations Limited a Microsoft Corporation (Stati Uniti) sulla base di Clausole Contrattuali Standard; Microsoft Corporation è inoltre certificata DPF.
• Sentry: i dati degli errori e delle riproduzioni sono conservati nell'area dati UE di Sentry (Francoforte, Germania). Functional Software, Inc. ha sede negli Stati Uniti: eventuali accessi o trattamenti dagli Stati Uniti (ad esempio per assistenza tecnica o da parte di sub-responsabili) avvengono sulla base della certificazione DPF di Sentry e, in via sussidiaria, delle Clausole Contrattuali Standard (Modulo 2, da titolare a responsabile) incluse nel contratto sul trattamento dei dati di Sentry.
• Strumenti di marketing (Meta, Google Ads, OpenAI): i dati trattati previo consenso marketing possono essere trasferiti negli Stati Uniti sulla base del DPF e/o delle Clausole Contrattuali Standard, come indicato nella Privacy Policy.

7. Destinatari e tempi di conservazione

• Google Analytics 4 — Google Ireland Limited e Google LLC, responsabili del trattamento. Cookie: fino a 2 anni; dati a livello di utente: non oltre 14 mesi.
• Microsoft Clarity — Microsoft Ireland Operations Limited, titolare autonomo. Registrazioni: 30 giorni; registrazioni preferite e campione casuale, mappe di calore ed etichette: fino a 9 mesi. Cookie: come indicato nella tabella della sezione 3.3.
• Sentry (Session Replay) — Functional Software, Inc. d/b/a Sentry, responsabile del trattamento. Segnalazioni di errore e riproduzioni: fino a 90 giorni.
• Cookie tecnici e di marketing — per la durata indicata nelle rispettive tabelle.

All'interno di PicMood, i dati sono accessibili solo al personale autorizzato che ne ha necessità per le finalità indicate.

8. Diritti dell'utente

Nei limiti previsti dal GDPR, l'utente ha diritto di:

• Revocare il consenso in qualsiasi momento tramite il link «Preferenze cookie» nel piè di pagina, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR)
• Accedere ai propri dati personali (art. 15 GDPR)
• Richiedere la rettifica o la cancellazione dei dati (artt. 16 e 17 GDPR)
• Richiedere la limitazione del trattamento (art. 18 GDPR)
• Richiedere la portabilità dei dati, ove applicabile (art. 20 GDPR)

Diritto di opposizione (art. 21 GDPR). L'utente può opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse di PicMood, compreso il monitoraggio degli errori e il Session Replay di Sentry descritti nella sezione 3.2, scrivendo a info.mt@picmood.com.

Per esercitare i tuoi diritti, scrivi a info.mt@picmood.com. Per i trattamenti che Microsoft effettua come titolare autonomo tramite Clarity, puoi rivolgerti anche direttamente a Microsoft secondo quanto indicato nella sua informativa.

Reclamo. L'utente ha diritto di proporre reclamo all'autorità di controllo. Per PicMood, stabilita a Malta, l'autorità capofila è l'Information and Data Protection Commissioner (IDPC); l'utente può inoltre rivolgersi all'autorità del Paese in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione (in Italia: Garante per la protezione dei dati personali).

9. Aggiornamenti della presente policy

La presente Cookie Policy può essere aggiornata periodicamente. In caso di modifiche sostanziali, la versione del consenso verrà incrementata e ti verrà richiesto nuovamente il consenso tramite il banner cookie. Ti invitiamo a consultare regolarmente questa pagina.