COOKIE POLICY

Informativa sull’utilizzo dei cookie e delle tecnologie di tracciamento

ai sensi dell’art. 122 del D.lgs. 196/2003 e delle Linee Guida del Garante del 10 giugno 2021

Versione 3.0 – Maggio 2026

1. Cosa sono i cookie e le tecnologie di tracciamento

I cookie sono piccoli file di testo che i siti web visitati dall’utente inviano e registrano sul dispositivo in uso (computer, tablet, smartphone), per poi essere ritrasmessi agli stessi siti alla successiva visita. Grazie ai cookie, i siti ricordano le azioni e le preferenze dell’utente, evitando che debbano essere reinserite ad ogni nuova visita.

Oltre ai cookie, il sito può utilizzare tecnologie di tracciamento analoghe, quali:

• Web beacon e pixel di tracciamento: immagini invisibili incorporate nelle pagine web o nelle email che consentono di registrare se e quando una pagina è stata visitata o un’email è stata aperta;
• Local storage e session storage: meccanismi di memorizzazione nel browser analoghi ai cookie ma con caratteristiche tecniche diverse;
• Fingerprinting: tecnica che identifica un dispositivo sulla base delle sue caratteristiche tecniche; TrenDevice non utilizza attivamente questa tecnica.

La presente Cookie Policy disciplina l’utilizzo di tutte queste tecnologie sul sito www.trendevice.com e sui suoi sottodomini. Per l’utilizzo dei pixel di tracciamento nelle comunicazioni email, si rinvia alla sezione dedicata al §10.

2. Quadro normativo di riferimento

L’utilizzo dei cookie e delle tecnologie di tracciamento è disciplinato in Italia dall’art. 122 del D.lgs. 30 giugno 2003, n. 196 (“Codice Privacy”), come modificato dal D.lgs. 10 agosto 2018, n. 101, che attua la Direttiva 2002/58/CE (“Direttiva e-Privacy”). Tale norma costituisce lex specialis rispetto al Regolamento (UE) 2016/679 (“GDPR”) per quanto riguarda specificamente l’accesso al terminale dell’utente.

Le regole applicative sono fissate dalle Linee Guida del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021, pubblicate in Gazzetta Ufficiale n. 163 del 9 luglio 2021 (“Linee Guida cookie 2021”), che hanno superato il precedente provvedimento del Garante n. 229 dell’otto maggio 2014.

Le principali regole che TrenDevice applica in conformità a questo quadro normativo sono:

• nessun cookie non tecnico viene installato sul dispositivo dell’utente prima che questi abbia espresso un consenso libero, specifico, informato e inequivocabile;
• la navigazione sul sito senza esprimere una scelta non equivale a consenso;
• l’utente può rifiutare tutti i cookie non tecnici e continuare a navigare sul sito senza alcun pregiudizio;
• il consenso può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato;
• il banner cookie non viene riproposto per almeno sei mesi dall’ultima scelta espressa dall’utente.

3. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite cookie e tecnologie di tracciamento è:

Titolare

TrenDevice S.p.A.

Sede legale

Via San Bovio, 3 c/o Regus Palazzo K – 20054 Segrate (MI)

P. IVA

02162920645

Email

privacy@trendevice.com

DPO

Dott. Ernesto Sole – info@risasi.eu

Per la gestione del consenso cookie, TrenDevice si avvale della piattaforma Cookiebot (Usercentrics A/S, Danimarca), che opera quale responsabile del trattamento ai sensi dell’art. 28 GDPR.

4. Categorie di cookie utilizzati

I cookie utilizzati dal sito sono classificati nelle seguenti categorie, in conformità alle Linee Guida del Garante del 10 giugno 2021.

4.1 Cookie tecnici e di sessione

I cookie tecnici sono strettamente necessari al funzionamento del sito e non richiedono il consenso dell’utente ai sensi dell’art. 122 del Codice Privacy. Restano sempre attivi e non possono essere disabilitati tramite il banner cookie, in quanto la loro disattivazione comprometterebbe il corretto funzionamento del sito.

Rientrano in questa categoria:

• cookie di sessione per la gestione del carrello, del processo di checkout e dell’autenticazione;
• cookie per la protezione della sicurezza (CSRF token) e la prevenzione di attacchi informatici;
• cookie per la memorizzazione delle preferenze tecniche dell’utente (es. lingua, valuta);
• cookie di Cookiebot per la memorizzazione delle preferenze relative al consenso espresso dall’utente.

Nome cookie: CookieConsent

Provider: Cookiebot (Usercentrics A/S)

Durata: 12 mesi

Finalità: Memorizza il consenso espresso dall’utente tramite il banner cookie.

__

Nome cookie: PHPSESSID

Provider: TrenDevice (server)

Durata: Sessione

Finalità: Gestione della sessione utente, carrello e autenticazione.

__

Nome cookie: _csrf

Provider: TrenDevice (server)

Durata: Sessione

Finalità: Protezione contro attacchi CSRF (Cross-Site Request Forgery).

__

Nome cookie: woocommerce_cart_hash

Provider: TrenDevice (WooCommerce)

Durata: Sessione

Finalità: Identifica le modifiche al contenuto del carrello.

__

Nome cookie: woocommerce_items_in_cart

Provider: TrenDevice (WooCommerce)

Durata: Sessione

Finalità: Indica se il carrello contiene prodotti.

__

Nome cookie: wp_woocommerce_session_*

Provider: TrenDevice (WooCommerce)

Durata: 2 giorni

Finalità: Mantiene attiva la sessione del cliente.

4.2 Cookie analitici e statistici

I cookie analitici consentono a TrenDevice di misurare e analizzare il traffico del sito, comprendere il comportamento degli utenti (pagine più visitate, percorsi di navigazione, tasso di abbandono del carrello) e migliorare le prestazioni del sito. Richiedono il consenso dell’utente ai sensi dell’art. 122 del Codice Privacy.

Google Analytics con Consent Mode v2: TrenDevice utilizza Google Analytics nella configurazione con Google Consent Mode v2. Questa configurazione consente una misurazione aggregata e statisticamente modellata anche in assenza di consenso (senza raccolta di dati individuali identificativi), e una misurazione puntuale e completa solo previo consenso esplicito dell’utente tramite il banner Cookiebot. In assenza di consenso, Google Analytics non installa cookie di profilazione e i dati trasmessi sono aggregati e non associabili al singolo utente.

Nome cookie: _ga

Provider: Google Ireland Ltd.

Durata: 2 anni

Finalità: Identifica in modo univoco gli utenti per le statistiche di Google Analytics.

__

Nome cookie: _ga_*

Provider: Google Ireland Ltd.

Durata: 2 anni

Finalità: Mantiene lo stato della sessione di Google Analytics.

__

Nome cookie: _gid

Provider: Google Ireland Ltd.

Durata: 24 ore

Finalità: Distingue gli utenti nelle statistiche di Google Analytics.

__

Nome cookie: _gat

Provider: Google Ireland Ltd.

Durata: 1 minuto

Finalità: Limita la frequenza delle richieste a Google Analytics.

4.3 Cookie di marketing e remarketing

I cookie di marketing consentono di mostrare annunci pubblicitari personalizzati agli utenti che hanno visitato il sito, su altre piattaforme e siti web (remarketing). Consentono inoltre di misurare l’efficacia delle campagne pubblicitarie e di ottimizzare gli investimenti in advertising. Richiedono il consenso esplicito dell’utente e non vengono installati prima dell’espressione del consenso tramite il banner Cookiebot.

Nome cookie: _fbp

Provider: Meta Platforms Ireland Ltd.

Durata: 3 mesi

Finalità: Facebook Pixel: identifica i browser per la misurazione delle conversioni e il remarketing su Meta (Facebook/Instagram).

__

Nome cookie: fr

Provider: Meta Platforms Ireland Ltd.

Durata: 3 mesi

Finalità: Facebook: cookie pubblicitario utilizzato per mostrare annunci rilevanti.

__

Nome cookie: _gcl_au

Provider: Google Ireland Ltd.

Durata: 3 mesi

Finalità: Google Ads: misura le conversioni delle campagne Google Ads.

__

Nome cookie: IDE

Provider: Google Ireland Ltd. (DoubleClick)

Durata: 13 mesi

Finalità: Google Ads: identifica gli utenti per il remarketing su Google Display Network.

__

Nome cookie: test_cookie

Provider: Google Ireland Ltd.

Durata: 1 giorno

Finalità: Verifica che il browser supporti i cookie (Google Ads).

Trasferimenti extra-SEE: I cookie di marketing di Google e Meta comportano trasferimenti di dati verso gli USA. TrenDevice ha adottato le garanzie descritte al §9 della presente Cookie Policy e al §7 della Privacy Policy.

4.4 Cookie social e funzionali

I cookie social consentono l’integrazione di funzionalità di social media all’interno del sito, come i pulsanti di condivisione e i video incorporati. Anche questi cookie richiedono il consenso in quanto trasmettono informazioni ai social network terzi anche in assenza di un’interazione diretta con il pulsante o il contenuto.

Nome cookie: yt-player-*

Provider: Google Ireland Ltd. (YouTube)

Durata: Sessione / persistente

Finalità: Memorizza le preferenze del lettore video YouTube incorporato nel sito.

__

Nome cookie: VISITOR_INFO1_LIVE

Provider: Google Ireland Ltd. (YouTube)

Durata: 6 mesi

Finalità: Stima la larghezza di banda dell’utente per i video YouTube.

__

Nome cookie: YSC

Provider: Google Ireland Ltd. (YouTube)

Durata: Sessione

Finalità: Registra le visualizzazioni video YouTube per prevenire il conteggio doppio.

5. Banner cookie e gestione del consenso

La gestione del consenso ai cookie avviene tramite la piattaforma Cookiebot, integrata nel sito www.trendevice.com. Cookiebot è una Consent Management Platform (CMP) conforme alle Linee Guida del Garante del 10 giugno 2021 e alle specifiche del IAB Europe Transparency and Consent Framework.

Come funziona il banner

Al primo accesso al sito (e ogni volta che le preferenze non risultano memorizzate o sono scadute), l’utente visualizza il banner cookie con tre opzioni chiaramente visibili e di pari rilevanza grafica:

• “Accetta tutti”: accetta tutti i cookie, inclusi quelli analitici, di marketing e social.
• “Rifiuta” / “Usa solo i necessari”: rifiuta tutti i cookie non tecnici. Il sito rimane pienamente navigabile. Nessun cookie di profilazione viene installato.
• “Personalizza”: consente di selezionare singolarmente le categorie di cookie da accettare (analitici, marketing, social) o di rifiutare.

La chiusura del banner tramite il tasto X equivale al rifiuto dei cookie non tecnici. Il banner non viene riproposto per un periodo di almeno sei mesi dall’ultima scelta espressa, salvo cancellazione dei cookie dal browser.

Modifica delle preferenze

L’utente può modificare le proprie preferenze in qualsiasi momento accedendo al pannello di gestione cookie tramite il link “Gestione cookie” o “Preferenze cookie” presente nel footer del sito. La modifica ha effetto immediato.

Registrazione del consenso

Cookiebot registra e conserva una prova documentale di ogni consenso espresso dall’utente, comprensiva di: data e ora della scelta, versione della Cookie Policy in vigore al momento della scelta, preferenze selezionate, identificativo tecnico della sessione. Questa documentazione è conservata da Cookiebot per conto di TrenDevice ai fini della dimostrazione della conformità (accountability) ai sensi dell’art. 7.1 GDPR.

6. Gestione dei cookie tramite browser

Indipendentemente dal banner cookie del sito, l’utente può gestire, bloccare o eliminare i cookie direttamente dalle impostazioni del browser in uso. Si segnala che la disabilitazione di tutti i cookie tramite browser, inclusi quelli tecnici, può compromettere il corretto funzionamento di alcune funzionalità del sito (es. carrello, accesso all’account).

Browser: Google Chrome

Percorso impostazioni: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti

Note: Consente di bloccare cookie di terze parti, eliminare cookie per sito specifico o configurare eccezioni.

__

Browser: Mozilla Firefox

Percorso impostazioni: Preferenze → Privacy e protezione → Cookie e dati dei siti

Note: Supporta la protezione avanzata dal monitoraggio.

__

Browser: Apple Safari

Percorso impostazioni: Preferenze → Privacy → Gestisci dati sito web

Note: Blocca di default i cookie di terze parti.

__

Browser: Microsoft Edge

Percorso impostazioni: Impostazioni → Cookie e autorizzazioni del sito → Gestisci ed elimina cookie

Note: Supporta la prevenzione del tracciamento.

__

Browser: Opera

Percorso impostazioni: Impostazioni → Sicurezza → Cookie

Note: Analoga a Chrome (motore Chromium).

Per strumenti di opt-out specifici per i principali provider di advertising:

• Google Ads: https://adssettings.google.com
• Meta/Facebook: https://www.facebook.com/ads/preferences
• Network Advertising Initiative: https://optout.networkadvertising.org
• Your Online Choices: https://www.youronlinechoices.com/it/

7. Fornitori di cookie e soggetti terzi

I fornitori di cookie presenti sul sito operano, a seconda dei casi, come responsabili del trattamento ai sensi dell’art. 28 GDPR (quando trattano i dati esclusivamente per conto di TrenDevice) o come titolari autonomi del trattamento (quando raccolgono dati per proprie finalità indipendenti, come nel caso dei cookie pubblicitari di Meta e Google). In questo secondo caso, TrenDevice non ha potere di controllo sul trattamento effettuato dai terzi per le proprie finalità.

Fornitore: Cookiebot (Usercentrics A/S)

Ruolo: Responsabile del trattamento

Sede: Danimarca (SEE)

Informativa privacy: https://www.cookiebot.com/it/privacy-policy/

__

Fornitore: Google Ireland Ltd.

Ruolo: Autonomo titolare (per le proprie finalità) e resp. del trattamento (per Analytics per conto di TrenDevice)

Sede: Irlanda (SEE) + Google LLC (USA)

Informativa privacy: https://policies.google.com/privacy

__

Fornitore: Meta Platforms Ireland Ltd.

Ruolo: Autonomo titolare per Facebook Pixel e social media

Sede: Irlanda (SEE) + Meta Inc. (USA)

Informativa privacy: https://www.facebook.com/privacy/policy/

8. Google Tag Manager

Il sito utilizza Google Tag Manager (GTM), uno strumento di Google che consente di gestire centralmente i tag (frammenti di codice) presenti sul sito, tra cui quelli relativi a Google Analytics, Google Ads e Meta Pixel.

Google Tag Manager è configurato in modo che nessun tag di tracciamento non tecnico venga attivato prima che l’utente abbia espresso il proprio consenso tramite il banner Cookiebot. L’attivazione dei singoli tag è condizionata alle preferenze espresse dall’utente (firing rules basate sul consenso Cookiebot).

Contenitore GTM attivo: GTM-NFMT7DFN (sito principale www.trendevice.com).

9. Trasferimenti di dati verso Paesi extra-SEE

Alcuni cookie installati sul sito comportano il trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti d’America, dove operano Google LLC e Meta Platforms Inc.

Tali trasferimenti sono disciplinati come segue:

• Google LLC: trasferimento fondato sull’adesione di Google LLC al Data Privacy Framework EU-USA (DPF), istituito dalla decisione di adeguatezza della Commissione europea C(2023) 4745 del 10 luglio 2023, e sulle Clausole Contrattuali Standard (SCC) adottate con Decisione di esecuzione (UE) 2021/914 per i trattamenti non coperti dal DPF.
• Meta Platforms Inc.: trasferimento fondato sulle Clausole Contrattuali Standard e sull’adesione di Meta Platforms Inc. al Data Privacy Framework EU-USA.

L’utente che desideri evitare il trasferimento dei propri dati verso gli USA può rifiutare i cookie analitici e di marketing tramite il banner Cookiebot. In tal caso, Google Analytics opererà in modalità aggregata e anonimizzata (Consent Mode v2) senza trasferire dati individuali, e i cookie di Meta Pixel non verranno installati.

Per ulteriori informazioni sui trasferimenti extra-SEE, si rinvia al §7 della Privacy Policy disponibile su https://www.trendevice.com/privacy/.

10. Pixel di tracciamento nelle comunicazioni email

Le comunicazioni email commerciali e di newsletter inviate da TrenDevice tramite la piattaforma Brevo possono contenere pixel di tracciamento (tracking pixel), ossia immagini di dimensioni minime incorporate nell’email che consentono di rilevare l’apertura del messaggio, l’orario di apertura, il tipo di dispositivo e di client email utilizzato.

Base giuridica

Il tracciamento tramite pixel nelle email commerciali richiede il consenso preventivo dell’utente ai sensi dell’art. 122 del Codice Privacy, salvo che il pixel sia utilizzato esclusivamente per misurazioni statistiche aggregate e anonimizzate (senza associazione al singolo utente).

Finalità consentite senza consenso

Misurazioni aggregate della percentuale di apertura sull’intera campagna, con tecniche di anonimizzazione che impediscono l’associazione al singolo destinatario; comunicazioni istituzionali e di sicurezza (notifiche di data breach, modifiche contrattuali, conferme di sicurezza account).

Finalità che richiedono consenso

Ottimizzazione delle campagne sulla base del comportamento del singolo destinatario; remarketing; profilazione comportamentale derivante dall’apertura delle email.

Come prestare o revocare il consenso

Il consenso al tracciamento via pixel è incluso nel consenso alla newsletter e al marketing email, prestato al momento dell’iscrizione. L’utente può revocare il solo tracciamento pixel (continuando a ricevere le email) tramite il link “Gestione preferenze” nel footer di ogni email, oppure revocare integralmente il consenso alla newsletter tramite il link di disiscrizione.

Fornitore

Brevo S.A.S. (Francia, SEE). Nessun trasferimento extra-SEE per i dati trattati tramite Brevo.

11. Durata dei cookie e aggiornamento dell’elenco

La durata dei singoli cookie è indicata nelle tabelle al §4. In generale, si distingue tra:

• Cookie di sessione: vengono automaticamente eliminati alla chiusura del browser. Non lasciano tracce permanenti sul dispositivo.
• Cookie persistenti: rimangono sul dispositivo per la durata indicata, che può variare da poche ore a mesi o anni, salvo eliminazione da parte dell’utente prima della scadenza.

Elenco aggiornato dei cookie: L’elenco dei cookie riportato nella presente Cookie Policy è aggiornato alla data di pubblicazione indicata in intestazione. Poiché l’installazione di nuovi tag nel contenitore GTM o l’aggiornamento dei servizi di terze parti può modificare i cookie presenti sul sito, TrenDevice effettua scansioni periodiche tramite Cookiebot e aggiorna la presente Cookie Policy in caso di variazioni rilevanti. L’elenco completo e sempre aggiornato dei cookie attivi è accessibile tramite il pannello Cookiebot sul sito.

12. Diritti dell’interessato

In relazione al trattamento dei dati personali effettuato tramite cookie e tecnologie di tracciamento, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.

Oltre alla gestione delle preferenze tramite il banner Cookiebot (che costituisce lo strumento più immediato per esercitare il controllo sui cookie), l’utente può inviare richieste relative ai propri dati personali a: privacy@trendevice.com oppure alla PEC trendevice@legalmail.it.

Per le modalità complete di esercizio dei diritti, si rinvia alla sezione 10 della Privacy Policy disponibile su https://www.trendevice.com/privacy/.

13. Modifiche alla presente Cookie Policy

TrenDevice si riserva il diritto di aggiornare la presente Cookie Policy per adeguarla a novità normative (tra cui i provvedimenti del Garante e le linee guida EDPB), a modifiche tecniche del sito o a variazioni dei fornitori di cookie.

Le modifiche sono identificate dall’aggiornamento del numero di versione e della data in intestazione. In caso di modifiche che incidano sui diritti degli utenti o introducano nuovi cookie non tecnici, TrenDevice ne dà comunicazione con avviso in evidenza sul sito prima dell’entrata in vigore delle modifiche stesse.

La versione aggiornata è sempre consultabile su https://www.trendevice.com/informativa-sui-cookie/. Le versioni precedenti sono conservate e disponibili su richiesta scrivendo a privacy@trendevice.com.

Versione: 3.0 – Maggio 2026. La presente Cookie Policy sostituisce integralmente la versione 2.1.