1. Oggetto dell’informativa
Questa informativa descrive i cookie e le tecnologie analoghe che possono essere utilizzati nell’ambito dei servizi di Ulmirexa. Spiega le loro finalità, le condizioni di attivazione, la conservazione e le modalità per gestire o revocare le preferenze.
Il quadro di riferimento comprende il Regolamento UE 2016/679, denominato GDPR, il decreto legislativo 196/2003 e successive modifiche, in particolare l’articolo 122, la direttiva 2002/58/CE e le disposizioni applicabili del Garante per la protezione dei dati personali.
Restano fermi i diritti riconosciuti dalla normativa italiana ed europea.
2. Sito e recapiti
I trattamenti descritti riguardano le attività svolte sul sito ulmirexa.com con il nome Ulmirexa.
Indirizzo di contatto: 36-18 Koromogawa Shimotachisawa, Oshu, Iwate 029-4492, Giappone.
Telefono: +81 80-7416-5412.
E-mail: presales@ulmirexa.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora italiana, CET o CEST in base alla stagione.
Se Ulmirexa è soltanto un nome commerciale, l’identità completa del titolare del trattamento deve essere indicata nell’Informativa sulla privacy e nei documenti applicabili. Il nome del sito e un indirizzo di contatto non sostituiscono tale identificazione.
3. Cosa sono i cookie e gli strumenti analoghi
I cookie sono piccoli file o identificativi che possono essere memorizzati nel browser o sul dispositivo durante la visita a un sito.
Funzioni simili possono essere svolte da archiviazione locale, archiviazione di sessione, pixel, tag, script e altri identificativi online. Possono inoltre essere utilizzati strumenti di misurazione, segnali elaborati lato server e sistemi di sicurezza.
Questa informativa si applica quando tali tecnologie leggono o registrano informazioni sul dispositivo oppure comportano il trattamento di dati personali. L’elaborazione lato server non esclude gli obblighi applicabili.
Alcuni cookie cessano di essere attivi alla chiusura della sessione; altri rimangono fino alla scadenza prevista o alla loro eliminazione.
4. Finalità di utilizzo
Gli strumenti effettivamente presenti possono mantenere la sessione, ricordare il carrello, gestire l’accesso e consentire il completamento dell’acquisto.
Possono anche contribuire alla sicurezza, individuare abusi, conservare le scelte sui cookie o ricordare preferenze di lingua e visualizzazione.
Le tecnologie soggette a consenso possono essere impiegate per analizzare l’utilizzo del sito, rilevare problemi tecnici, misurare campagne e proporre contenuti personalizzati. Le finalità concrete devono essere precisate nelle informazioni relative a ciascuno strumento.
5. Strumenti di prima e di terza parte
I cookie di prima parte sono impostati o gestiti direttamente nell’ambito del sito. Quelli di terza parte provengono da servizi esterni integrati nelle pagine o nelle funzionalità.
Un fornitore può operare per conto del titolare oppure determinare autonomamente alcune finalità di trattamento. In quest’ultimo caso si applicano anche le sue informazioni sulla privacy.
Il pannello delle preferenze deve indicare gli strumenti realmente utilizzati, i fornitori e le relative finalità. La descrizione di una categoria in questa informativa non implica che ogni strumento appartenente a quella categoria sia presente o attivo.
6. Categorie di cookie
6.1 Cookie strettamente necessari
Questi strumenti consentono la trasmissione di una comunicazione o l’erogazione di un servizio espressamente richiesto dall’utente.
Possono riguardare sessioni, carrello, autenticazione, pagamento, distribuzione tecnica del traffico, sicurezza e memorizzazione delle preferenze sulla privacy.
L’esenzione dal consenso vale soltanto quando la lettura o la registrazione delle informazioni è effettivamente necessaria nei termini previsti dalla legge. Rimane comunque l’obbligo di fornire informazioni adeguate.
Il loro blocco tramite browser può compromettere accesso, carrello, acquisto o altre funzioni essenziali.
6.2 Cookie di preferenza
Possono conservare la lingua, l’area geografica selezionata, le impostazioni dell’interfaccia, i contenuti preferiti o altre scelte dell’utente.
Quando questa memorizzazione non è strettamente necessaria alla funzione richiesta, l’attivazione richiede il consenso previsto dalla normativa.
6.3 Cookie analitici
Gli strumenti analitici possono misurare visite, prestazioni delle pagine, modalità di utilizzo, provenienza generale del traffico ed errori tecnici.
Gli strumenti non esenti vengono attivati dopo il consenso. L’eventuale assimilazione ai cookie tecnici dipende dalle condizioni effettive di configurazione e utilizzo.
Tali condizioni possono comprendere statistiche aggregate, minimizzazione dei dati, riduzione della possibilità di identificare gli utenti e limitazioni all’incrocio, alla comunicazione o alla riutilizzazione delle informazioni.
La semplice denominazione “analitico” non rende uno strumento esente dal consenso.
6.4 Cookie di marketing e profilazione
Queste tecnologie possono misurare conversioni, attribuire visite o acquisti a una campagna, controllare la frequenza degli annunci e creare gruppi di destinatari.
Possono inoltre consentire remarketing, pubblicità personalizzata o collegamenti tra attività svolte su siti, applicazioni e dispositivi differenti.
La profilazione può basarsi sui comportamenti osservati, sulle interazioni e sugli interessi desunti. Gli strumenti di marketing e profilazione soggetti a consenso restano disattivati fino a una scelta valida.
6.5 Strumenti di sicurezza e prevenzione delle frodi
Alcuni strumenti servono a rilevare accessi automatizzati, contrastare utilizzi non autorizzati e proteggere sessioni, moduli, account e transazioni.
L’esenzione dal consenso può applicarsi quando il trattamento sul dispositivo è strettamente necessario alla sicurezza del servizio richiesto.
Se lo stesso strumento svolge anche funzioni pubblicitarie, analitiche o di profilazione, queste finalità devono essere valutate separatamente.
7. Attivazione e durata delle categorie
Gli strumenti strettamente necessari possono operare senza consenso preventivo quando ricorrono i requisiti di esenzione. La durata deve essere commisurata alla sessione o alla funzione svolta.
I cookie di preferenza non indispensabili richiedono il consenso e seguono la durata indicata nel pannello.
Gli strumenti analitici sono normalmente soggetti a consenso, salvo che rispettino le condizioni di esenzione applicabili. Le durate dipendono dallo strumento e dalla sua configurazione.
I cookie di marketing e profilazione richiedono il consenso previsto. Le relative scadenze devono essere rese disponibili nelle informazioni specifiche.
Per gli strumenti di sicurezza, l’attivazione e la durata sono valutate in base alla necessità effettiva e alle singole funzioni.
8. Elenco degli strumenti utilizzati
Il pannello delle preferenze deve riportare i cookie e gli altri strumenti di tracciamento effettivamente presenti.
Le informazioni pertinenti possono comprendere nome, fornitore, dominio, categoria, finalità, tecnologia, durata e natura di prima o terza parte.
Devono inoltre essere disponibili, quando pertinenti, informazioni sui trasferimenti fuori dallo Spazio economico europeo, sui documenti privacy del fornitore e sullo stato del consenso.
L’elenco integra questa informativa e deve essere aggiornato quando vengono aggiunti o rimossi strumenti oppure cambiano fornitori, finalità, durate o modalità di trattamento.
9. Impostazioni prima della scelta dell’utente
Alla prima visita, se non è riconoscibile una precedente scelta valida, possono essere attivati soltanto gli strumenti utilizzabili senza consenso.
Gli strumenti analitici non esenti, quelli pubblicitari e gli altri tracciatori non necessari devono rimanere disattivati fino all’autorizzazione.
L’inattività sul banner, la semplice prosecuzione della visita, lo scorrimento della pagina o la chiusura del browser non costituiscono, da soli, un consenso valido.
10. Banner dei cookie
Quando occorre raccogliere il consenso, il banner deve consentire di accettare, rifiutare o personalizzare l’utilizzo degli strumenti non necessari e di consultare le informazioni pertinenti.
Le opzioni devono essere chiare e agevoli da utilizzare. Le categorie facoltative non devono essere preselezionate.
La chiusura del banner senza accettazione mantiene le impostazioni che non prevedono l’attivazione di strumenti soggetti a consenso.
Salvo i casi ammessi dalla normativa, l’accesso ai prodotti e alle funzioni essenziali non deve essere subordinato all’accettazione di cookie pubblicitari o di altri strumenti non necessari.
11. Personalizzazione delle preferenze
Il pannello permette di distinguere le scelte relative a preferenze, analisi e marketing. Quando disponibile, può consentire anche una selezione per singolo fornitore.
L’accettazione di una categoria non comporta automaticamente l’accettazione delle altre.
Una funzione strettamente necessaria può essere indicata come non disattivabile nel pannello quando il servizio richiesto non potrebbe funzionare senza di essa. Questa classificazione deve corrispondere alla funzione effettiva.
12. Modifica e revoca del consenso
Puoi gestire le preferenze tramite l’apposito comando presente sul sito o una funzione equivalente.
La revoca deve essere semplice quanto il conferimento del consenso. Dopo la modifica, gli strumenti interessati non devono continuare a operare sulla base dell’autorizzazione revocata.
La nuova scelta può essere memorizzata per essere rispettata nelle visite successive.
I dati già raccolti possono essere conservati ulteriormente soltanto nella misura giustificata da un fondamento autonomo o da un obbligo applicabile. La revoca non pregiudica la liceità dei trattamenti precedentemente effettuati sulla base di un consenso valido.
13. Registrazione delle scelte
Un cookie tecnico o un identificativo necessario può conservare l’accettazione, il rifiuto o le preferenze selezionate.
La registrazione può comprendere categorie, fornitori autorizzati, data, ora, versione del banner e successive modifiche.
Queste informazioni servono a rispettare la decisione, evitare richieste ripetute, consentire aggiornamenti delle preferenze e documentare la gestione del consenso. Non devono essere riutilizzate per finalità incompatibili.
14. Quando può comparire nuovamente il banner?
La richiesta non viene normalmente riproposta a ogni visita.
Può essere necessario raccogliere una nuova scelta se cambiano in modo significativo le condizioni del trattamento o vengono introdotte finalità o fornitori che richiedono un’autorizzazione non già espressa.
Il banner può ricomparire anche quando la scelta precedente non è più riconoscibile, ad esempio dopo la cancellazione dei cookie o dell’archiviazione locale.
La richiesta può essere riproposta quando sono trascorsi almeno 6 mesi dalla precedente presentazione, nel rispetto delle regole applicabili. Restano ferme le situazioni che richiedono un nuovo consenso.
Puoi comunque modificare le preferenze senza attendere la ricomparsa del banner.
15. Servizi esterni integrati
Il sito può utilizzare servizi esterni per pagamenti, sicurezza, gestione del consenso, ricerca interna, comunicazioni e assistenza.
Possono inoltre essere presenti strumenti di analisi, pubblicità o contenuti incorporati, nei limiti delle condizioni applicabili.
I fornitori effettivi e le loro finalità devono essere indicati nelle informazioni di gestione dei cookie.
Quando un terzo agisce come titolare autonomo, i suoi trattamenti sono descritti nella relativa informativa. Ciò non elimina gli obblighi di Ulmirexa in relazione alle operazioni di cui è responsabile, all’informazione e alla gestione delle scelte.
16. Trasferimenti internazionali
In base ai servizi utilizzati, alcuni dati possono essere trattati o consultati fuori dallo Spazio economico europeo, anche in Giappone o in altri Paesi.
I trasferimenti soggetti al GDPR devono disporre di un meccanismo applicabile, come una decisione di adeguatezza che copra il destinatario e il trattamento, clausole contrattuali standard o un altro strumento riconosciuto.
Le deroghe possono essere utilizzate soltanto nelle condizioni previste dalla legge. Secondo i rischi possono essere necessarie misure aggiuntive, quali cifratura, minimizzazione, limitazione degli accessi e valutazione del fornitore.
Le informazioni sui trasferimenti pertinenti devono essere disponibili nel pannello o nei documenti dei fornitori. L’indirizzo di contatto in Giappone non implica che tutti gli strumenti trasferiscano dati in quel Paese.
17. Controlli disponibili nel browser
La maggior parte dei browser consente di visualizzare ed eliminare i cookie, limitarne alcune categorie o cancellare i dati alla chiusura. Le possibilità concrete dipendono dal browser e dalla versione.
Un blocco generalizzato può compromettere il carrello, il pagamento, l’accesso, l’autenticazione e la memorizzazione delle preferenze.
Le impostazioni del browser sono distinte da quelle del pannello del sito. Eliminare l’identificativo che conserva la scelta può comportare una nuova richiesta di preferenze e non equivale necessariamente a revocare i consensi già registrati.
18. Contenuti incorporati
Una pagina può includere contenuti o funzionalità forniti da un servizio esterno.
Il caricamento può comportare l’utilizzo di cookie, la lettura di informazioni dal dispositivo o il trattamento di identificativi online.
Quando è necessario il consenso, la funzione deve restare bloccata prima dell’autorizzazione. Al suo posto può essere mostrato un avviso o uno spazio sostitutivo che consenta di scegliere se attivarla.
19. Dati associati ai cookie
A seconda dello strumento, possono essere trattati indirizzo IP, identificativi del dispositivo e del browser, date di visita e dati diagnostici.
Le informazioni possono riguardare anche pagine e prodotti consultati, clic, provenienza della visita, eventi del carrello o dell’acquisto e preferenze espresse.
Alcuni strumenti possono utilizzare una posizione approssimativa desunta dall’indirizzo IP o registrare dati di conversione e stato del consenso.
Le categorie effettivamente raccolte devono essere specificate nelle informazioni del pannello o nei documenti pertinenti del fornitore.
20. Diritti sui dati personali
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi inoltre opporti ai trattamenti per i quali tale diritto è applicabile.
Puoi revocare il consenso e opporti in qualsiasi momento all’utilizzo dei dati per marketing diretto.
Per presentare una richiesta, scrivi a presales@ulmirexa.com.
Le condizioni e le modalità sono illustrate nell’Informativa sulla privacy e nell’Informativa GDPR. Restano disponibili i rimedi amministrativi e giudiziari previsti dalla legge.
21. Reclami all’autorità di controllo
Se ritieni che il trattamento dei dati o l’utilizzo dei tracciatori non rispetti le norme applicabili, puoi presentare un reclamo all’autorità competente.
In Italia, l’autorità è il Garante per la protezione dei dati personali.
Puoi rivolgerti, in particolare, all’autorità dello Stato membro della tua residenza abituale, del luogo di lavoro o del luogo della presunta violazione. Questa possibilità non limita gli altri rimedi amministrativi o giudiziari.
22. Contatti e orari
Per domande su cookie, tecnologie di tracciamento o preferenze di riservatezza, puoi utilizzare i seguenti recapiti.
Indirizzo di contatto: 36-18 Koromogawa Shimotachisawa, Oshu, Iwate 029-4492, Giappone.
Telefono: +81 80-7416-5412.
E-mail: presales@ulmirexa.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora italiana, CET o CEST in base alla stagione.
Le preferenze possono essere modificate tramite il pannello indipendentemente dagli orari dell’assistenza. I recapiti sono riportati anche nella pagina Contatti.
23. Aggiornamenti dell’informativa
L’informativa può essere modificata in seguito a cambiamenti normativi, introduzione o rimozione di strumenti, sostituzione di fornitori oppure variazioni delle finalità, delle durate e delle tecnologie utilizzate.
La versione aggiornata viene pubblicata sul sito con la data di revisione.
Se una modifica incide sulla portata delle autorizzazioni precedenti, viene richiesto un nuovo consenso quando necessario. La pubblicazione del testo aggiornato non costituisce, da sola, accettazione di nuovi strumenti o finalità.