Questa Cookie policy spiega quali cookie e tecnologie simili usiamo su infinithink.it e nella piattaforma Infinithink, a cosa servono e come puoi gestire le tue scelte. Integra l'Informativa privacy.
Il titolare del trattamento è Lorenzo Locantore, ditta individuale in regime forfettario che opera con il marchio Infinithink, con sede in Via Marta Tana 19, 46043 Castiglione delle Stiviere (MN), Italia, partita IVA IT04570230989. Per qualsiasi domanda puoi scrivere a info@infinithink.it.
1. Cosa sono i cookie e le tecnologie simili
I cookie sono piccoli file di testo che un sito memorizza sul tuo dispositivo e rilegge nelle visite successive. Tecnologie simili, come la memoria locale del browser (localStorage e sessionStorage), funzionano in modo analogo. In questa policy, salvo dove indicato diversamente, le chiamiamo tutte "cookie".
I cookie possono essere distinti in base a chi li imposta e a quanto durano.
- Di prima parte, impostati da infinithink.it, oppure di terza parte, impostati da altri domini, come quelli dei nostri fornitori.
- Di sessione, cancellati alla chiusura del browser, oppure persistenti, che restano sul dispositivo fino alla scadenza o finché non li cancelli.
2. Quadro normativo e consenso
Applichiamo l'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, "Codice privacy"), le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021 e il Regolamento (UE) 2016/679 (GDPR). Le regole principali sono le seguenti.
- I cookie tecnici, strettamente necessari a fornire il servizio che hai richiesto, non richiedono il consenso.
- I cookie analitici richiedono il consenso, salvo che rispettino le condizioni indicate dal Garante per essere equiparati ai cookie tecnici. Per maggiore tutela, noi chiediamo comunque il consenso per tutti i cookie analitici che usiamo.
- I cookie di profilazione e di marketing richiedono sempre il consenso.
Nella sezione 3 indichiamo, per ogni categoria, anche la base giuridica del trattamento dei dati raccolti.
Alla tua prima visita un banner ti permette di accettare tutti i cookie, di rifiutare tutti quelli non necessari, anche chiudendo il banner con la X, oppure di scegliere per categoria. I pulsanti per accettare e per rifiutare hanno la stessa evidenza. Proseguire con lo scorrimento o con la navigazione non vale come consenso. I cookie non necessari si attivano solo dopo il tuo consenso.
Puoi revocare il consenso in ogni momento, con la stessa facilità con cui lo hai dato, come spiegato nella sezione 6. La revoca non incide sulla liceità dell'uso dei cookie basato sul consenso prima della revoca.
3. Cookie che usiamo
3.1 Cookie tecnici (non richiedono il consenso)
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| infinithink_session | Infinithink (prima parte) | mantiene attiva la sessione, ricorda l'accesso all'account e la lingua scelta durante la navigazione | 2 ore dall'ultima attività |
| XSRF-TOKEN | Infinithink (prima parte) | protegge i moduli da richieste contraffatte tra siti (CSRF), nelle pagine in cui è usato | 2 ore dall'ultima attività |
| remember_web_ seguito da un codice identificativo | Infinithink (prima parte) | mantiene l'accesso all'account se al momento del login selezioni l'opzione per restare collegato ("Ricordami" o "Remember me") | fino a 400 giorni, o fino a quando esci dall'account |
| infinithink_cookie_consent | Infinithink (prima parte) | memorizza le tue scelte sui cookie, per non chiedertele a ogni visita | 6 mesi |
| __cf_bm | Cloudflare, Inc. (USA) | distingue le persone dai bot e protegge il sito dal traffico abusivo | 30 minuti |
| cf_clearance | Cloudflare, Inc. (USA) | registra il superamento di un controllo di sicurezza, quando viene mostrato | per la durata impostata per il controllo, di norma 30 minuti |
| _cfuvid | Cloudflare, Inc. (USA) | applica in modo equo i limiti di traffico ai visitatori che condividono lo stesso indirizzo IP | sessione |
| __stripe_mid | Stripe Payments Europe, Limited (Irlanda) | previene le frodi durante il pagamento, impostato solo nelle pagine in cui è caricato il modulo di pagamento Stripe | 1 anno |
| __stripe_sid | Stripe Payments Europe, Limited (Irlanda) | previene le frodi durante il pagamento, impostato solo nelle pagine in cui è caricato il modulo di pagamento Stripe | 30 minuti |
Cloudflare protegge il sito e ne gestisce il traffico. I suoi cookie vengono impostati solo quando sono attive le relative funzioni di sicurezza e di gestione del traffico. Cloudflare può usare anche altri cookie strettamente necessari a queste funzioni, descritti nella documentazione di Cloudflare.
Stripe gestisce i pagamenti. Durante il pagamento Stripe può impostare altri cookie sui propri domini, descritti nella cookie policy di Stripe. Per la prevenzione delle frodi Stripe raccoglie anche informazioni sul dispositivo e sul browser e agisce come titolare autonomo del trattamento, secondo la propria informativa privacy.
Questi cookie sono esenti dal consenso ai sensi dell'art. 122, comma 1, del Codice privacy, perché sono strettamente necessari al funzionamento del sito e delle funzioni che richiedi. I dati raccolti sono trattati per fornirti le funzioni che richiedi, come l'accesso all'account e il pagamento (art. 6, par. 1, lett. b, GDPR), per il nostro legittimo interesse alla sicurezza del sito, nel caso di XSRF-TOKEN e dei cookie di Cloudflare (art. 6, par. 1, lett. f, GDPR), e, per infinithink_cookie_consent, per rispettare le tue scelte e poterle dimostrare, come richiesto dall'art. 7, par. 1, GDPR e dall'art. 122 del Codice privacy (art. 6, par. 1, lett. c, GDPR). Per i propri cookie antifrode Stripe agisce sulla base giuridica indicata nella propria informativa.
3.2 Memoria locale del browser per finalità funzionali (non richiede il consenso)
Nell'area riservata della piattaforma usiamo la memoria locale del browser per ricordare le preferenze dell'interfaccia e per rendere più rapido il lavoro. Questi dati restano nel tuo browser e non vengono inviati automaticamente ai nostri server. Queste tecnologie sono esenti dal consenso ai sensi dell'art. 122, comma 1, del Codice privacy, perché servono solo alle funzioni dell'interfaccia che usi, e i dati sono trattati per fornirti il Servizio (art. 6, par. 1, lett. b, GDPR).
| Chiave | Finalità | Durata |
|---|---|---|
| lqdDarkMode | ricorda se preferisci il tema chiaro o scuro | finché non la cancelli |
| lqdNavbarShrinked, lqd-navbar-shrinked | ricordano se il menu laterale è aperto o ridotto | finché non le cancelli |
| chiavi che terminano con lqdCustomizerStyle | ricordano le personalizzazioni dell'aspetto dell'interfaccia | finché non le cancelli |
| docsViewMode, socialMediaPostsViewMode | ricordano la modalità di visualizzazione scelta per alcuni elenchi, ad esempio a griglia o a lista | finché non le cancelli |
| lqd-announcement-dismissed | ricorda gli avvisi che hai già chiuso nella dashboard | finché non la cancelli |
| promptHistory | conserva i prompt inviati di recente nella chat, per poterli richiamare rapidamente | finché non la cancelli |
| fslightbox-types | memorizza il tipo dei contenuti mostrati nelle gallerie di immagini e video, per visualizzarli correttamente | finché non la cancelli |
| headear-recent-lunch, headear-recent-search-keys (sessionStorage) | ricordano gli strumenti aperti e le ricerche fatte di recente nella barra di ricerca | fino alla chiusura della scheda del browser |
| connectToAgentStore:<numero> | nella chat del sito (Assistente Infinithink), ricorda se hai chiesto di parlare con una persona in quella conversazione | finché non la cancelli |
L'Assistente Infinithink, la chat del sito, usa solo strumenti tecnici, come il cookie di sessione e la chiave indicata in tabella, per mantenere la conversazione mentre navighi tra le pagine. Sono necessari al servizio che richiedi aprendo la chat e non richiedono il consenso. I messaggi della chat sono trattati come descritto nell'Informativa privacy. Nel pannello, le notifiche in tempo reale sull'avanzamento delle attività usano una connessione tecnica con Pusher, senza cookie di profilazione.
Se usi un dispositivo condiviso, al termine esci dall'account e cancella i dati di navigazione, così le tue preferenze e i prompt recenti non restano sul dispositivo.
3.3 Cookie analitici (solo con il tuo consenso)
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| referer_session_id | Infinithink (prima parte) | statistiche interne e aggregate sulla provenienza delle visite. Il cookie registra, alla prima visita, l'indirizzo della pagina da cui sei arrivato, ad esempio un motore di ricerca o un social network | 139 giorni |
| _ga | Google Ireland Limited (Google Analytics 4) | distingue i visitatori per produrre statistiche aggregate sulle visite e sull'uso del sito | 13 mesi |
| _ga_8DE4HZVVBT | Google Ireland Limited (Google Analytics 4) | mantiene lo stato della sessione di navigazione ai fini statistici | 13 mesi |
| _clck | Microsoft Corporation (Microsoft Clarity) | distingue i visitatori per produrre mappe di calore e statistiche aggregate sull'uso delle pagine | 1 anno |
| _clsk | Microsoft Corporation (Microsoft Clarity) | collega le pagine viste in una sola sessione di navigazione | 1 giorno |
Questi cookie vengono impostati, e il codice di Google Analytics viene caricato, solo dopo il tuo consenso. Se non acconsenti, non inviamo dati a Google Analytics. Usiamo Google Analytics solo per statistiche aggregate, con Google Signals, i collegamenti ai servizi pubblicitari di Google e la condivisione dei dati con Google per finalità pubblicitarie disattivati, e non lo usiamo per profilarti. La base giuridica è il tuo consenso, ai sensi dell'art. 122 del Codice privacy e dell'art. 6, par. 1, lett. a, GDPR. Se la garanzia per il trasferimento dei dati negli Stati Uniti venisse meno e non fosse possibile adottarne un'altra prevista dal GDPR, disattiveremo Google Analytics. Puoi leggere come Google usa i dati raccolti sui siti dei suoi partner nella pagina dedicata di Google. Puoi anche installare il componente aggiuntivo del browser per la disattivazione di Google Analytics.
Con lo stesso consenso alla categoria "Cookie analitici" usiamo anche Microsoft Clarity, un servizio di Microsoft Corporation, per produrre mappe di calore e registrazioni delle sessioni di navigazione, per capire come le persone usano il sito e la piattaforma, ad esempio dove si clicca e fino a dove si scorre, così da migliorare la chiarezza delle pagine. Il codice di Clarity viene caricato, e questi cookie vengono impostati, solo dopo il tuo consenso, e non viene caricato nelle pagine di amministrazione. I campi di inserimento sono mascherati e, nell'area riservata e nelle pagine di accesso e registrazione, è mascherato anche il testo, per ridurre il rischio che password, contenuti delle conversazioni, documenti e dati dei clienti vengano registrati. Non usiamo Clarity per profilarti né per finalità pubblicitarie. Microsoft Corporation tratta i dati per nostro conto, come nostro fornitore, secondo le condizioni di Clarity, e può trattarli anche negli Stati Uniti, sulla base dell'EU-U.S. Data Privacy Framework per i fornitori certificati e, in mancanza, delle clausole contrattuali tipo. La base giuridica è il tuo consenso, ai sensi dell'art. 122 del Codice privacy e dell'art. 6, par. 1, lett. a, GDPR, che puoi revocare in ogni momento da "Impostazioni cookie". Puoi leggere come Microsoft tratta i dati nella informativa sulla privacy di Microsoft e nella pagina sulla privacy di Clarity.
3.4 Cookie di marketing e profilazione
Solo con il tuo consenso alla categoria "Cookie di marketing" usiamo il pixel di Meta e l'API Conversions di Meta, per misurare i risultati delle nostre campagne pubblicitarie su Facebook e Instagram (visite alle pagine, registrazioni, avvio del pagamento, acquisti) e per mostrare i nostri annunci a chi ha visitato il sito.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| _fbp | Meta Platforms Ireland Limited (pixel di Meta) | distingue i browser per misurare i risultati dei nostri annunci | 3 mesi |
| _fbc | Meta Platforms Ireland Limited (pixel di Meta) | ricorda il clic su un nostro annuncio, solo se arrivi da uno | 3 mesi |
Il codice del pixel viene caricato, e questi cookie vengono impostati, solo dopo il tuo consenso. Con lo stesso consenso il nostro server comunica a Meta la registrazione e gli acquisti, con l'indirizzo IP, il tipo di browser e, solo in forma cifrata con hash SHA-256, l'indirizzo email e un codice interno dell'account. Meta può trattare questi dati anche negli Stati Uniti, nell'ambito del Data Privacy Framework UE-USA. La base giuridica è il tuo consenso, ai sensi dell'art. 122 del Codice privacy e dell'art. 6, par. 1, lett. a, GDPR, e puoi revocarlo in ogni momento da "Impostazioni cookie". Per i dati raccolti con il pixel siamo contitolari con Meta Platforms Ireland Limited per la raccolta e la trasmissione, come previsto dai termini di contitolarità di Meta. Il trattamento successivo da parte di Meta è descritto nella Informativa sulla privacy di Meta.
3.5 Contenuti incorporati e pulsanti di condivisione
Alla data di aggiornamento di questa policy non incorporiamo nelle nostre pagine contenuti di terzi che impostano cookie, come video o mappe. Se lo faremo, li caricheremo solo dopo il tuo consenso e aggiorneremo questa policy.
I pulsanti per condividere gli articoli del blog sui social network sono semplici link e non impostano cookie. Se li usi, vieni portato sul sito del social network, che applica la propria informativa e la propria cookie policy.
3.6 Risorse caricate da terzi
Alcune pagine caricano caratteri tipografici dal servizio Google Fonts di Google. Per inviarli al tuo browser, Google riceve l'indirizzo IP del tuo dispositivo e alcune informazioni tecniche sul browser, e può trattarli anche negli Stati Uniti, sulla base dell'EU-U.S. Data Privacy Framework a cui Google LLC aderisce. Secondo quanto dichiarato da Google, il servizio non imposta cookie. La base giuridica è il nostro legittimo interesse a mostrare correttamente le pagine (art. 6, par. 1, lett. f, GDPR).
Nella pagina di registrazione usiamo Cloudflare Turnstile per distinguere le persone dai programmi automatici. Per farlo, Cloudflare, Inc. riceve l'indirizzo IP e alcune informazioni sul browser e sul dispositivo. Turnstile non imposta cookie di profilazione. L'eventuale cookie cf_clearance è descritto nella sezione 3.1. La base giuridica è il nostro legittimo interesse alla sicurezza del Servizio e alla prevenzione degli abusi (art. 6, par. 1, lett. f, GDPR).
4. Chatbot installati sui siti dei nostri clienti
I clienti business possono installare un chatbot Infinithink sui propri siti. Il widget può usare la memoria locale del browser o cookie tecnici su quei siti, ad esempio per mantenere aperta la conversazione durante la navigazione. Questa Cookie policy non si applica ai siti dei clienti business. Per i dati trattati tramite il widget agiamo come responsabile del trattamento per conto del cliente business, secondo l'Accordo sul trattamento dei dati, e non usiamo queste tecnologie per finalità nostre. Spetta al cliente business, come titolare del trattamento, informare i propri visitatori sui cookie e sulle tecnologie simili usati dal widget e, ove necessario, raccoglierne il consenso. Su richiesta, scrivendo a info@infinithink.it, forniamo ai clienti business l'elenco delle tecnologie usate dal widget, con nome, tipo, durata e finalità di ciascuna.
Il widget mostra, al più tardi all'inizio della prima interazione, un avviso che informa il visitatore che sta interagendo con un sistema di intelligenza artificiale. Il cliente business può modificarne il testo ma non disattivarlo, come descritto nella Nota di trasparenza IA.
5. Dove sono trattati i dati e per quanto li conserviamo
I dati raccolti con i cookie di prima parte sono conservati sui server che ospitano il sito e la piattaforma, forniti da Hostinger e situati in Germania, a Francoforte. Tutte le richieste al sito, compresi i cookie di prima parte che il tuo browser invia, passano dalla rete di Cloudflare, Inc., che protegge il sito e ne gestisce il traffico e può trattarle anche fuori dallo Spazio economico europeo (SEE).
I dati raccolti con i cookie e le risorse di terza parte sono trattati anche dai rispettivi fornitori, cioè Cloudflare, Inc., Stripe, che per la prevenzione delle frodi agisce come titolare autonomo, e Google (Google Ireland Limited e Google LLC) e Microsoft Corporation (per Microsoft Clarity). Quando questi fornitori trattano i dati negli Stati Uniti, il trasferimento si basa sulla Decisione di esecuzione (UE) 2023/1795 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, e in mancanza sulle clausole contrattuali tipo adottate con la Decisione di esecuzione (UE) 2021/914. Trovi maggiori dettagli nell'Informativa privacy.
Oltre alla durata dei cookie sul tuo dispositivo, indicata nelle tabelle della sezione 3, i dati raccolti sono conservati come segue.
- I dati statistici di Google Analytics a livello di evento e di visitatore sono conservati per 2 mesi, secondo l'impostazione di conservazione dei dati di Google Analytics 4. Dopo questo periodo restano disponibili solo nei report statistici aggregati.
- I dati di Microsoft Clarity (mappe di calore e registrazioni) sono conservati per 30 giorni, salvo quelli che contrassegniamo per conservarli più a lungo, fino a 13 mesi, secondo l'impostazione di conservazione di Clarity.
- I dati sulla provenienza delle visite raccolti con referer_session_id sono conservati sui nostri server per non più di 12 mesi, sono usati solo in forma aggregata e non sono collegati al tuo account. Dopo questo periodo restano solo statistiche aggregate e anonime.
- I log tecnici e di sicurezza che conserviamo sui nostri server sono cancellati entro 90 giorni, come indicato nell'Informativa privacy.
- La tua scelta sui cookie è conservata solo nel cookie infinithink_cookie_consent sul tuo dispositivo, per 6 mesi.
- Quando trattano i dati come titolari autonomi, come Stripe per la prevenzione delle frodi, i fornitori li conservano secondo le proprie informative.
6. Come gestire le tue scelte
Puoi modificare o revocare le tue scelte in ogni momento con il link "Impostazioni cookie" presente nel piè di pagina di ogni pagina del sito e della piattaforma, che riapre il pannello delle preferenze. Se revochi il consenso, interrompiamo l'uso dei cookie analitici e cancelliamo quelli di prima parte già installati (_ga, _ga_8DE4HZVVBT, referer_session_id, _clck e _clsk).
Ti chiederemo di nuovo le tue scelte solo se i cookie che usiamo cambiano in modo significativo, se non possiamo sapere se hai già scelto, ad esempio perché hai cancellato i cookie, o quando sono trascorsi 6 mesi dall'ultima scelta.
Puoi anche cancellare o bloccare i cookie e la memoria locale dalle impostazioni del browser. Il blocco dei cookie tecnici può impedire il funzionamento di parti del sito, come l'accesso all'account e i pagamenti. Ecco le guide dei principali browser.
7. I tuoi diritti
Per i dati personali trattati tramite i cookie hai i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei casi in cui si applicano. Puoi esercitarli scrivendo a info@infinithink.it.
Puoi revocare il consenso ai cookie analitici in ogni momento con il link "Impostazioni cookie", come spiegato nella sezione 6. Puoi opporti in ogni momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse, come quelli per la sicurezza del sito. I dati statistici di Google Analytics non sono collegati al tuo nome. Per esercitare i tuoi diritti su questi dati indicaci il valore del cookie _ga del tuo browser, così possiamo individuarli e, se lo chiedi, cancellarli con gli strumenti di Google Analytics.
Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi nei casi previsti dall'art. 12, par. 3, GDPR, e in tal caso ti informiamo entro il primo mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato membro dell'Unione europea in cui vivi o lavori. Trovi tutti i dettagli nell'Informativa privacy.
8. Modifiche a questa Cookie policy
Possiamo aggiornare questa Cookie policy, ad esempio se cambiano i cookie che usiamo o le norme applicabili. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche riguardano cookie che richiedono il consenso, te lo chiederemo di nuovo tramite il banner.
9. Lingua, normativa di riferimento e contatti
Questa Cookie policy è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR), della legge italiana in materia di protezione dei dati personali, in particolare dell'art. 122 del Codice privacy, e delle Linee guida del Garante del 10 giugno 2021. Restano salvi i diritti che ti riconosce la legge dello Stato in cui vivi. È disponibile in italiano e in inglese, con lo stesso contenuto. In caso di contrasto tra le due versioni prevale la versione italiana, fermo restando che i dubbi di interpretazione si risolvono a tuo favore.
Per maggiori dettagli sul trattamento dei dati personali consulta l'Informativa privacy. Per qualsiasi domanda scrivi a info@infinithink.it.
Domande su questo documento? Scrivi a info@infinithink.it.