Cookie Policy di Whistle Bikes

1. Cosa sono i cookie

I cookie sono piccoli file di testo inviati dal sito web al browser dell’utente e memorizzati sul suo dispositivo. Servono a migliorare l’esperienza di navigazione ricordando preferenze, ottimizzando funzionalità e, previo consenso, raccogliendo dati di utilizzo o profilazione.

2. Tipologie di cookie utilizzati

2.1 Cookie tecnici

Scopo: garantire il funzionamento del sito e la memorizzazione delle preferenze di navigazione (es. lingua, impostazioni banner).

Base giuridica: art. 6(1)(b) GDPR e art. 122, comma 1, Codice Privacy.

Meccanismo: il sito utilizza esclusivamente il localStorage per salvare le preferenze di consenso. Non si installano cookie tecnici HTTP.

2.2 Cookie analitici

Scopo: raccogliere dati anonimi e aggregati sul traffico e sull’utilizzo del sito per ottimizzare contenuti e servizi.

Base giuridica: art. 6(1)(a) GDPR (consenso esplicito).

Esempi: Google Analytics 4 (GA4).

2.3 Cookie di marketing e profilazione

Scopo: tracciare gli interessi dell’utente per mostrare annunci mirati su questo e altri siti.

Base giuridica: art. 6(1)(a) GDPR (consenso esplicito).

Esempi: cookie Google Ads, Facebook Pixel, DoubleClick.

3. Finalità e base giuridica per categoria

4. Elenco dettagliato dei cookie/tracker

^** Solo dopo consenso esplicito per cookie di marketing.

5. Strumenti di terze parti

Google Analytics 4 (GA4): Google Ireland Ltd. – IP anonimizzato, caricato solo dopo consenso.

Google Tag Manager: gestione asincrona tag, bloccato di default (Consent Mode v2).

Jetboost: ricerca e filtraggio (localStorage, nessun cookie HTTP).

Webflow: hosting e CMS (nessun cookie per funzionalità base).

6. Modalità di gestione del consenso

CMP certificato: implementato internamente, IAB TCF 2.2 certificato.

Banner cookie: compare al primo accesso; “X” in alto a destra per chiudere senza cookie non tecnici; pulsanti “Accetta tutti”, “Rifiuta tutti”, “Salva preferenze” (stesso stile); link one-click a “Preferenze cookie”.

Caricamento script: tag di tracciamento (GA4, Ads, Pixel) caricati solo dopo evento ConsentGiven. Consent Mode v2 inizializzato con analytics_storage:'denied' e ad_storage:'denied', poi aggiornato a 'granted'.

7. Misure adottate per la conformità

Blocco preventivo: nessun cookie non tecnico fino a consenso esplicito.

Consent Mode v2: default denied, aggiornamento automatico dopo consenso.

IP anonymization: gtag('config',…) include anonymize_ip:true.

Server-side tracking (consigliato): controllo avanzato dati.

8. Trasferimenti extra-UE

Google Ireland Ltd.: dati elaborati in UE; trasferimenti USA sotto EU-US Data Privacy Framework e SCC, conforme Schrems II.

Altri fornitori: trasferimenti fuori UE solo con garanzie adeguate.

9. Diritti dell’utente

In qualsiasi momento l’utente può:

• Accedere, rettificare o cancellare i propri dati;
• Limitare o opporsi al trattamento;
• Richiedere portabilità dei dati;
• Ritirare consenso per cookie analytics e marketing;
• Presentare reclamo al Garante.

Per esercitare i diritti, usare “Preferenze cookie” o scrivere a:

10. Note conclusive

Questo documento è disponibile in italiano e inglese e verrà periodicamente aggiornato per rispecchiare le evoluzioni normative.