Cookie Policy
Versione 1.0 — In vigore dal 26/04/2026
PREMESSA
La presente Cookie Policy (di seguito la "Cookie Policy" o l'"Informativa") descrive le tipologie di cookie e di altri strumenti di tracciamento utilizzati da Horizon Servizi Integrati S.r.l.s. (di seguito "Stravagando" o la "Piattaforma"), titolare della piattaforma digitale Stravagando accessibile all'indirizzo principale stravagando.com e relativi sottodomini, sull'app mobile per iOS e Android (di seguito l'"App"), nonché sui canali email transazionali e marketing che utilizzano tecnologie analoghe (di seguito, congiuntamente, gli "Strumenti di Tracciamento").
L'utilizzo di Strumenti di Tracciamento da parte di Stravagando avviene nel rispetto:
(a) del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito "GDPR");
(b) del Decreto Legislativo 30 giugno 2003 n. 196 italiano ("Codice Privacy"), come modificato dal Decreto Legislativo 10 agosto 2018 n. 101;
(c) della Direttiva 2002/58/CE del Parlamento europeo e del Consiglio (Direttiva ePrivacy), come modificata dalla Direttiva 2009/136/CE;
(d) delle Linee guida del Garante per la protezione dei dati personali italiano, ed in particolare del Provvedimento del 10 giugno 2021 "Linee guida cookie e altri strumenti di tracciamento" (Reg. provv. n. 231/2021);
(e) delle Linee guida 03/2022 dell'European Data Protection Board (EDPB) sui dark patterns e dei pareri del Comitato europeo per la protezione dei dati;
La presente Cookie Policy integra — e non sostituisce — l'Informativa Privacy generale della Piattaforma, alla quale si fa rinvio per tutte le informazioni relative al trattamento dei dati personali svolto da Stravagando che esula dall'utilizzo di Strumenti di Tracciamento. La presente Informativa si coordina inoltre con le Condizioni Generali di Uso (CGU), le Condizioni Generali di Vendita, le Condizioni Host, le Condizioni del Programma di Referral e le Specifiche Tecniche del Servizio. In caso di difformità, prevalgono le disposizioni dell'Informativa Privacy in materia di principi generali di trattamento, base giuridica e diritti dell'Interessato.
ART. 1 — DEFINIZIONI
Ai fini della presente Cookie Policy, i seguenti termini hanno il significato di seguito indicato.
1.1 "Cookie": piccoli file di testo che i siti web visitati dall'Utente o le applicazioni utilizzate inviano e registrano sul dispositivo dell'Utente (computer, tablet, smartphone, smart-TV o altro dispositivo connesso), per essere poi ritrasmessi agli stessi siti o applicazioni alla successiva visita. I Cookie sono utilizzati per eseguire autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su preferenze degli Utenti, tracciamento di comportamenti di navigazione, profilazione e altre finalità descritte nella presente Informativa.
1.2 "Strumenti di Tracciamento": qualsiasi tecnologia — diversa o ulteriore rispetto ai Cookie — che consenta di tracciare l'Utente, di accedere a informazioni memorizzate sul dispositivo dell'Utente o di archiviare informazioni sul dispositivo medesimo, ivi inclusi a titolo esemplificativo: identificativi univoci, web beacons, pixel tag, clear GIF, script integrati, e-tag, fingerprinting del dispositivo, Software Development Kit (SDK) integrati nelle App, Local Storage e Session Storage del browser, IndexedDB, Cache API, identificativi pubblicitari mobili (Google Advertiser ID per dispositivi Android, Identifier for Advertisers — IDFA — per dispositivi iOS), pixel di tracciamento email.
1.3 "Cookie di Prima Parte": Cookie e Strumenti di Tracciamento installati e gestiti direttamente da Stravagando per finalità connesse al funzionamento della Piattaforma e ai servizi offerti.
1.4 "Cookie di Terza Parte": Cookie e Strumenti di Tracciamento installati e gestiti da soggetti terzi rispetto a Stravagando (di seguito le "Terze Parti"), che operano in qualità di autonomi titolari del trattamento o di responsabili del trattamento ex art. 28 GDPR a seconda della relazione contrattuale specifica e delle finalità perseguite.
1.5 "Cookie di Sessione": Cookie temporanei che vengono memorizzati per la sola durata della sessione di navigazione e cancellati automaticamente alla chiusura del browser.
1.6 "Cookie Persistenti": Cookie che vengono memorizzati sul dispositivo dell'Utente per un periodo predeterminato (espresso in giorni, mesi o anni) e ritrasmessi alla successiva visita, fino al raggiungimento della scadenza o alla cancellazione manuale da parte dell'Utente.
1.7 "Strumenti di Tracciamento Tecnici": Cookie e Strumenti di Tracciamento la cui installazione non richiede il preventivo consenso dell'Utente in quanto strettamente necessari per fornire un servizio richiesto esplicitamente dall'Utente o per consentire la trasmissione di una comunicazione su una rete elettronica (cd. strictly necessary cookies), nonché Cookie di natura tecnica utilizzati esclusivamente per ottenere informazioni statistiche aggregate, ove ricorrano i requisiti di cui al paragrafo 4.2 del Provvedimento del Garante 10 giugno 2021 (anonimizzazione, mancato incrocio con altre fonti, opt-out documentato del fornitore terzo).
1.8 "Strumenti di Tracciamento Funzionali": Cookie e Strumenti di Tracciamento utilizzati per ricordare scelte e preferenze dell'Utente al fine di migliorare l'esperienza di navigazione e fornire funzionalità avanzate non strettamente indispensabili. Per gli Strumenti di Tracciamento Funzionali è richiesto il consenso preventivo, salvo che siano qualificabili come Strumenti di Tracciamento Tecnici ai sensi del precedente punto.
1.9 "Strumenti di Tracciamento Analitici": Cookie e Strumenti di Tracciamento utilizzati per raccogliere informazioni in forma aggregata o disaggregata sul numero di visitatori e sulle modalità di utilizzo della Piattaforma, al fine di analizzare le statistiche di utilizzo, misurare le performance e migliorare i servizi.
1.10 "Strumenti di Tracciamento di Marketing e Profilazione": Cookie e Strumenti di Tracciamento utilizzati per ricondurre azioni dell'Utente a profili di interesse, per finalità promozionali, pubblicitarie, di retargeting e di personalizzazione dei contenuti commerciali offerti.
1.11 "Cookie di Attribuzione": sottoinsieme degli Strumenti di Tracciamento di Marketing utilizzato per tracciare l'origine del traffico in entrata sulla Piattaforma e l'attribuzione delle conversioni a campagne specifiche, ivi inclusa l'attribuzione delle Azioni Qualificanti del Programma di Referral di Stravagando ai relativi Referrer secondo il modello last-click attribution su finestra di 90 giorni.
1.12 "Pannello Preferenze" o "Cookie Manager": l'interfaccia tecnica messa a disposizione da Stravagando sulla Piattaforma — accessibile mediante il banner di prima visita e mediante il link permanente "Le tue scelte sui cookie" o "Preferenze cookie e marketing" presente nel piè di pagina ed in altre posizioni accessibili — attraverso la quale l'Utente può prestare, modificare o revocare il proprio consenso all'installazione di Strumenti di Tracciamento non tecnici, in modo granulare per categoria.
1.13 "Utente": il soggetto al quale si riferisce la presente Cookie Policy, che accede e/o utilizza la Piattaforma in una o più delle seguenti qualifiche, anche cumulativamente nello stesso periodo, ai sensi della Sezione 3-bis delle CGU: (a) Visitatore non registrato; (b) Utente social (persona fisica registrata alle funzionalità non-transazionali — Profilo, Social/Community, Gamification, esplorazione del catalogo di Luoghi, pubblicazione di Contenuti UGC — che costituisce il regime base applicabile a ciascun Utente registrato); (c) Cliente o Ospite (Utente che, oltre alla qualifica di Utente social, ricerca, prenota o fruisce delle Esperienze a pagamento offerte tramite il marketplace integrato, ai sensi delle Condizioni Generali di Vendita); (d) Host (Utente, persona fisica o entità giuridica, che pubblica e propone Esperienze a pagamento sul marketplace integrato, ai sensi delle Condizioni Host); (e) Referrer (Utente che aderisce al Programma di Referral promuovendo la Piattaforma e ricevendo i relativi vantaggi, ai sensi delle Condizioni del Programma di Referral). L'assunzione di una qualifica speciale non comporta la perdita della qualifica base di Utente social.
1.14 "Interessato": la persona fisica identificata o identificabile alla quale si riferiscono i dati personali trattati ex art. 4, paragrafo 1, n. 1) del GDPR.
1.15 "Dati di Utilizzo": i dati personali raccolti automaticamente dalla Piattaforma o dagli Strumenti di Tracciamento e dei terzi servizi utilizzati, comprendenti — a titolo esemplificativo — gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli Utenti, gli indirizzi URI/URL delle risorse richieste, l'orario delle richieste, il metodo utilizzato per inoltrare le richieste al server, la dimensione del file ricevuto in risposta, il codice numerico indicante lo stato della risposta, il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina), il dettaglio del percorso seguito e altri parametri relativi al sistema operativo o all'ambiente informatico dell'Utente.
1.16 "Garante": il Garante per la protezione dei dati personali italiano, autorità di controllo italiana ai sensi del GDPR, con sede in Roma, Piazza Venezia n. 11.
ART. 2 — TITOLARE DEL TRATTAMENTO E RUOLI
2.A — Titolare del trattamento
2.1 Titolare. Il Titolare del trattamento dei dati personali raccolti mediante gli Strumenti di Tracciamento di Prima Parte è Horizon Servizi Integrati S.r.l.s., con sede legale in Viale Giovanni Bovio, 103/1 65124 Pescara (PE), Italia, codice fiscale e partita IVA 02445190685, contattabile ai seguenti recapiti: Email: support@stravagando.com; PEC (per comunicazioni formali): horizonserviziintegrati@pec.it.
2.2 Responsabile della protezione dei dati (DPO). Ove nominato, il Responsabile della protezione dei dati (Data Protection Officer) è contattabile all'indirizzo support@stravagando.com (oggetto: "DPO"). La nomina del DPO è pubblicata, ove applicabile, nell'Informativa Privacy generale della Piattaforma. Horizon Servizi Integrati S.r.l.s. si riserva la facoltà di istituire in futuro un indirizzo email dedicato (a titolo esemplificativo: support@stravagando.com), che sarà comunicato agli Interessati mediante aggiornamento della presente Informativa.
2.B — Ruolo di Stravagando e delle Terze Parti
2.3 Cookie di Prima Parte. Per gli Strumenti di Tracciamento di Prima Parte Stravagando agisce in qualità di Titolare autonomo del trattamento.
2.4 Cookie di Terza Parte. Per gli Strumenti di Tracciamento di Terza Parte, ciascuna Terza Parte agisce, a seconda dei casi:
(a) in qualità di Titolare autonomo del trattamento, ove la Terza Parte determini autonomamente le finalità ed i mezzi del trattamento (caso tipico per fornitori di servizi pubblicitari, retargeting, Identity provider di single sign-on, processori di pagamento beneficianti di proprio framework regolatorio);
(b) in qualità di Responsabile del trattamento ex art. 28 GDPR, ove la Terza Parte tratti i dati su istruzione documentata di Stravagando (caso tipico per fornitori di cloud hosting, di analytics configurati in modalità anonimizzata e di servizi di customer support);
(c) in qualità di contitolare ex art. 26 GDPR, per specifici tratamenti in cui Stravagando e la Terza Parte determinano congiuntamente finalità e mezzi (caso tipico: utilizzo dei Meta Business Tools quali Meta Pixel e Custom Audiences in contitolarità con Meta Platforms Ireland Limited; v. Art. 5.13).
L'elenco analitico delle Terze Parti utilizzate da Stravagando, con indicazione del relativo ruolo, finalità, base giuridica e politica privacy, è riportato all'Art. 5 della presente Informativa ed aggiornato periodicamente all'interno del Pannello Preferenze.
ART. 3 — CATEGORIE DI STRUMENTI DI TRACCIAMENTO UTILIZZATI
Stravagando utilizza gli Strumenti di Tracciamento classificati nelle quattro categorie di seguito descritte, conformi alla classificazione del Provvedimento del Garante 10 giugno 2021 e al Cookie consent framework del Comitato europeo per la protezione dei dati.
3.A — Strumenti di Tracciamento Tecnici
3.1 Definizione. Sono gli Strumenti di Tracciamento la cui installazione non richiede il preventivo consenso dell'Utente in quanto strettamente necessari per fornire un servizio richiesto esplicitamente dall'Utente, per consentire la trasmissione di una comunicazione, per garantire la sicurezza della Piattaforma o per ottemperare ad obblighi normativi.
3.2 Finalità.
(a) Funzionamento del sito e dell'App: gestione delle sessioni di navigazione, riconoscimento dell'Utente all'interno della medesima sessione, mantenimento dello stato di autenticazione (login), persistenza del carrello prenotazione, gestione del checkout;
(b) Sicurezza e prevenzione frodi: identificazione di tentativi di intrusione, brute force, credential stuffing, bot automatizzati, device fingerprinting a fini di anti-frode integrato con i sistemi di Stripe Connect;
(c) Conservazione delle impostazioni di accessibilità scelte dall'Utente (dimensione caratteri, contrasto, lingua di interfaccia), ove configurabili senza profilazione;
(d) Bilanciamento di carico e ottimizzazione delle prestazioni dei server (load balancing);
(e) Memorizzazione delle scelte dell'Utente in materia di consenso ai Cookie (cd. consent log), per assolvere all'obbligo di documentazione della prestazione del consenso ex art. 7 GDPR e del Provvedimento del Garante 10 giugno 2021;
(f) Esecuzione di obblighi normativi, ivi inclusa la conservazione dei log di transazione a fini fiscali e antiriciclaggio (D.Lgs. 231/2007) e degli audit log DAC7 (D.Lgs. 32/2023).
3.3 Base giuridica. L'utilizzo di Strumenti di Tracciamento Tecnici si fonda sull'art. 122, comma 1, primo periodo del Codice Privacy italiano, sull'art. 6, comma 1, lettera b) GDPR (esecuzione di un contratto di cui l'Interessato è parte o esecuzione di misure precontrattuali su richiesta dell'Interessato), sull'art. 6, comma 1, lettera c) GDPR (adempimento di obblighi di legge) e sull'art. 6, comma 1, lettera f) GDPR (legittimo interesse del Titolare alla sicurezza, prevenzione frodi e funzionalità della Piattaforma), a seconda della specifica finalità.
3.4 Consenso. Per gli Strumenti di Tracciamento Tecnici non è richiesto il consenso preventivo dell'Utente. La disattivazione di tali Strumenti tramite le impostazioni del browser può comportare la totale o parziale impossibilità di utilizzare la Piattaforma e di fruire dei servizi.
3.B — Strumenti di Tracciamento Funzionali
3.5 Definizione. Sono gli Strumenti di Tracciamento utilizzati per ricordare scelte e preferenze dell'Utente al fine di migliorare l'esperienza di navigazione e fornire funzionalità avanzate non strettamente indispensabili.
3.6 Finalità.
(a) memorizzazione della lingua selezionata sull'interfaccia (qualora distinta dalla lingua del browser);
(b) memorizzazione della valuta selezionata per la visualizzazione dei prezzi;
(c) memorizzazione della città di destinazione o di filtri di ricerca selezionati per popolare in modo coerente le visite successive;
(d) memorizzazione di Quaderni ed Esperienze marcate come preferite per Utenti non autenticati;
(e) single sign-on mediante account Google o Facebook, ove l'Utente scelga tale modalità di autenticazione.
Le preferenze di cui alle lettere (a)-(d) sono di norma memorizzate mediante localStorage tecnico di Prima Parte sul dispositivo dell'Utente, e non comportano l'utilizzo di Cookie di Terza Parte.
3.7 Base giuridica. L'utilizzo di Strumenti di Tracciamento Funzionali si fonda sull'art. 6, comma 1, lettera a) GDPR — consenso preventivo dell'Utente espresso in modo libero, specifico, informato ed inequivocabile mediante il Pannello Preferenze.
3.C — Strumenti di Tracciamento Analitici
3.8 Definizione. Sono gli Strumenti di Tracciamento utilizzati per raccogliere informazioni sul numero di visitatori e sulle modalità di utilizzo della Piattaforma.
3.9 Distinzione tra analitici aggregati e analitici disaggregati.
(a) Gli analitici aggregati assimilabili a tecnici sono Strumenti di Tracciamento utilizzati esclusivamente per ottenere informazioni statistiche aggregate, qualora ricorrano cumulativamente le condizioni del paragrafo 4.2 del Provvedimento del Garante 10 giugno 2021: (i) anonimizzazione dell'indirizzo IP mediante masking di almeno la quarta porzione (es. 192.168.1.XXX); (ii) assenza di incrocio dei dati con altre fonti di Prima o Terza Parte; (iii) assenza di trasferimento a Terze Parti per autonome finalità del fornitore; (iv) configurazione del fornitore in modalità che non consenta riconciliazione con altre identità (es. disabilitazione della signal sharing con servizi pubblicitari del medesimo fornitore). Per tali analitici non è richiesto il consenso preventivo, ma l'Informativa rimane comunque pubblicata.
(b) Gli analitici disaggregati o non assimilabili a tecnici sono Strumenti di Tracciamento che non rispettano integralmente le condizioni del precedente punto (a) (es. tracciamento individuale del percorso cross-page, session replay, heatmap identificative, funnel analysis personalizzata). Per tali analitici è richiesto il consenso preventivo.
3.10 Finalità. Misurazione del traffico e delle performance della Piattaforma; analisi del comportamento di navigazione su pagine, sezioni e funzionalità; identificazione di errori e problemi tecnici; ottimizzazione del funnel di conversione; A/B testing di interfacce; produzione di report statistici a uso interno.
3.11 Base giuridica.
(a) Per gli analitici aggregati assimilabili a tecnici: art. 122, comma 1 del Codice Privacy italiano e art. 6, comma 1, lettera f) GDPR (legittimo interesse del Titolare al miglioramento della Piattaforma).
(b) Per gli analitici disaggregati: art. 6, comma 1, lettera a) GDPR — consenso preventivo dell'Utente.
3.D — Strumenti di Tracciamento di Marketing e Profilazione
3.12 Definizione. Sono gli Strumenti di Tracciamento utilizzati per attività di profilazione, pubblicità mirata e personalizzazione dei contenuti commerciali offerti all'Utente sulla Piattaforma e su siti, app, social network terzi.
3.13 Finalità.
(a) Profilazione dei comportamenti di navigazione dell'Utente al fine di proporre contenuti commerciali coerenti con i suoi interessi (es. categorie di Esperienze visualizzate, città di destinazione, fasce di prezzo);
(b) Remarketing e retargeting verso Utenti che hanno visitato la Piattaforma senza concludere una prenotazione, mediante campagne pubblicitarie sulle piattaforme di Meta;
(c) Lookalike audience: creazione di pubblici simili a quelli degli Utenti di Stravagando per estendere la portata delle campagne pubblicitarie, mediante invio a Terze Parti di identificativi hashed o pseudonimizzati;
(d) Misurazione delle conversioni generate da campagne pubblicitarie (conversion tracking) e attribuzione del traffico in entrata;
(e) Cookie di Attribuzione del Programma di Referral: tracciamento dell'origine del traffico generato dai Referrer mediante Link di Referral e attribuzione delle Azioni Qualificanti su finestra mobile di 90 giorni secondo modello last-click attribution, per le finalità descritte nelle Condizioni del Programma di Referral;
(f) Personalizzazione delle email transazionali e di marketing (newsletter, suggerimenti di Esperienze, comunicazioni post-prenotazione) mediante pixel di tracciamento e identificativi univoci, ove l'Utente abbia prestato consenso al ricevimento di comunicazioni di marketing.
3.14 Base giuridica. L'utilizzo di Strumenti di Tracciamento di Marketing e Profilazione si fonda sull'art. 6, comma 1, lettera a) GDPR — consenso preventivo dell'Utente espresso in modo libero, specifico, informato ed inequivocabile mediante il Pannello Preferenze, in modo granulare per categoria e — ove richiesto — per singola Terza Parte.
3.15 Profilazione automatizzata. Salvo quanto specificamente indicato per singole Terze Parti, l'utilizzo degli Strumenti di Tracciamento di Marketing e Profilazione non comporta processi decisionali interamente automatizzati che producano effetti giuridici sull'Utente o incidano significativamente sulla sua persona ex art. 22 GDPR. Eventuali decisioni rilevanti — quali la sospensione dell'account o l'esito di verifiche antifraude — sono soggette a riesame umano nei termini descritti nelle CGU, nelle Condizioni Host e nelle Condizioni del Programma di Referral applicabili, nonché disciplinate in dettaglio dall'Informativa Privacy generale (Art. 11 — Processi decisionali automatizzati e profilazione).
ART. 4 — PRESTAZIONE, MODIFICA E REVOCA DEL CONSENSO
4.A — Banner di prima visita
4.1 Caratteristiche del banner. All'accesso alla Piattaforma da parte di un Utente che non ha ancora espresso le proprie preferenze, oppure ai sensi del paragrafo 4.4, viene mostrato un banner di informativa breve ("Cookie Banner") che riporta:
(a) l'indicazione della presenza di Strumenti di Tracciamento e delle finalità degli stessi;
(b) il rinvio alla presente Cookie Policy;
(c) i tre comandi di scelta, equivalenti per dimensione, posizione, colore di sfondo e contrasto: "Accetta tutti", "Solo necessari" e "Personalizza".
In conformità al Provvedimento del Garante 10 giugno 2021 e alle Linee guida 03/2022 EDPB sui dark patterns, il comando "Solo necessari" — equivalente al rifiuto di tutti gli Strumenti di Tracciamento non tecnici — ha pari evidenza e immediatezza rispetto al comando "Accetta tutti". La chiusura del banner mediante la sola "X" di chiusura non costituisce prestazione del consenso: in tal caso solo gli Strumenti di Tracciamento Tecnici saranno utilizzati e il banner sarà nuovamente proposto alle visite successive nei termini di cui al paragrafo 4.4.
4.2 Granularità. Cliccando "Personalizza", l'Utente accede al Pannello Preferenze e può prestare il consenso in modo granulare per ciascuna delle categorie di cui all'Art. 3, ed eventualmente per singola Terza Parte ove la Piattaforma offra tale livello di granularità.
4.B — Pannello Preferenze
4.3 Accesso permanente. Il Pannello Preferenze è accessibile in qualsiasi momento mediante:
(a) il link "Le tue scelte sui cookie" o "Preferenze cookie e marketing" presente nel piè di pagina di tutte le pagine della Piattaforma;
(b) la sezione "Privacy" del Pannello dell'Utente registrato;
(c) le impostazioni dell'App mobile;
(d) link diretto incluso in ogni email di marketing;
(e) richiesta diretta al Servizio Clienti via email a support@stravagando.com.
Le scelte effettuate dall'Utente sono memorizzate in un log di consenso server-side conservato a cura di Stravagando per 10 anni ai fini probatori e di accountability ex art. 5, paragrafo 2 GDPR. Tale log server-side è cosa distinta dal Cookie tecnico di consent log installato sul dispositivo dell'Utente — descritto al successivo Art. 5.4 — che ha durata di soli 6 mesi e serve esclusivamente per determinare la necessità di riproposizione del banner ai sensi del paragrafo 4.4.
4.C — Riproposizione del banner e durata della scelta
4.4 Riproposizione. Il banner è riproposto all'Utente:
(a) decorsi sei mesi dall'ultima espressione delle preferenze, salvo che l'Utente abbia espressamente accettato tutti gli Strumenti di Tracciamento e che le finalità non siano state successivamente modificate;
(b) in occasione di modifiche significative alle finalità di trattamento, all'elenco delle Terze Parti o alle categorie di Strumenti di Tracciamento utilizzati;
(c) qualora l'Utente acceda da un dispositivo o browser differente o cancelli i Cookie tecnici di consent log;
(d) alla scadenza naturale del Cookie tecnico di consent log.
4.D — Revoca
4.5 Revoca semplice come la prestazione. L'Utente può revocare in qualsiasi momento il consenso prestato, in modo agevole e con la medesima facilità con cui lo ha prestato, mediante il Pannello Preferenze. La revoca non incide sulla legittimità del trattamento eseguito sulla base del consenso prima della revoca.
4.6 Effetti della revoca. A seguito della revoca, gli Strumenti di Tracciamento per i quali il consenso è stato revocato non saranno più utilizzati per nuove operazioni di trattamento. I dati eventualmente già raccolti restano oggetto di trattamento sino al raggiungimento delle finalità per cui sono stati legittimamente raccolti, secondo i tempi di conservazione di cui al successivo Art. 7. L'Utente può richiedere la cancellazione dei dati pregressi mediante esercizio dei diritti GDPR ex Art. 8 della presente Informativa.
4.E — Cross-device e cross-platform
4.7 Sincronizzazione delle preferenze. Le preferenze espresse dall'Utente registrato sono — ove tecnicamente possibile e ove l'Utente acceda al proprio account — sincronizzate tra tutti i dispositivi e tutte le piattaforme (sito web, App iOS, App Android, email) sui quali utilizza i servizi di Stravagando, mediante associazione delle preferenze al proprio identificativo univoco di account.
4.8 Utenti non registrati. Per gli Utenti non registrati, le preferenze sono memorizzate localmente sul dispositivo/browser specifico utilizzato e non sono sincronizzate tra dispositivi differenti. L'Utente che acceda da un dispositivo diverso troverà il banner di prima visita.
ART. 5 — ELENCO DEGLI STRUMENTI DI TRACCIAMENTO E DELLE TERZE PARTI
5.A — Disclaimer e link al Pannello
5.1 Elenco aggiornato dinamicamente. L'elenco analitico ed aggiornato degli Strumenti di Tracciamento utilizzati, ivi compresi nome, finalità, base giuridica, durata, fornitore terzo, Paese di trattamento, link alla privacy policy del fornitore terzo e meccanismo di opt-out, è disponibile e aggiornato in tempo reale all'interno del Pannello Preferenze. Ulteriori dettagli tecnici sulla configurazione operativa dei singoli Strumenti — quali parametri di anonimizzazione, soglie di campionamento, retention specifiche per fornitore — sono pubblicati nelle Specifiche Tecniche del Servizio, aggiornate periodicamente. Il presente Art. 5 fornisce un quadro descrittivo per categoria delle Terze Parti utilizzate al momento dell'ultima revisione della presente Informativa, senza pretesa di esaustività rispetto alla versione del Pannello Preferenze, che fa fede.
5.B — Strumenti di Tracciamento Tecnici (Prima Parte)
5.2 Funzionalità di sessione e autenticazione.
Cookie di sessione gestiti dall'infrastruttura applicativa di Stravagando per l'autenticazione e la persistenza della sessione di navigazione.
Durata: di sessione (cancellati alla chiusura del browser) o persistenti fino a 30 giorni in modalità "Resta connesso".
Base giuridica: art. 6, paragrafo 1, lettera b) GDPR.
5.3 Funzionalità antifraude e sicurezza.
Cookie e fingerprinting per device identification, velocity check e analisi del rischio in fase di prenotazione e pagamento, integrati con i sistemi antifraude di Stripe.
Durata: variabile, da sessione a 24 mesi per identificativi pseudonimizzati di rischio.
Base giuridica: art. 6, paragrafo 1, lettera f) GDPR (legittimo interesse alla prevenzione frodi).
5.4 Memorizzazione locale delle preferenze (consent log).
Le scelte effettuate dall'Utente sugli Strumenti di Tracciamento sono memorizzate localmente sul dispositivo dell'Utente mediante localStorage del browser (chiave lolliexp_consents) — tecnologia che, pur non essendo tecnicamente un Cookie, assolve a una funzione analoga di persistenza della preferenza —, al fine di determinare la necessità di riproposizione del banner ai sensi dell'Art. 4.4. Per gli Utenti autenticati, la preferenza è inoltre sincronizzata lato server (cfr. Art. 4.3 e 4.5).
Durata / riproposizione: la scelta è considerata valida per 6 mesi, decorsi i quali il banner viene automaticamente riproposto per il rinnovo della preferenza. (Tale memorizzazione locale si distingue dal log di consenso server-side di cui all'Art. 4.3, conservato per 10 anni ai fini probatori.)
Base giuridica: art. 6, paragrafo 1, lettere c) e f) GDPR (adempimento di obblighi di legge ex art. 7, paragrafo 1 GDPR e Provvedimento del Garante 10 giugno 2021).
5.C — Pagamenti e antifraude (Stripe)
5.5 Stripe Payments Europe Ltd.
Servizio: elaborazione pagamenti, escrow, Connect e antifraude (Radar).
Strumenti di Tracciamento: Cookie tecnici di Prima e Terza Parte, device fingerprinting, identificativi univoci di sessione di pagamento.
Categoria: Strumenti di Tracciamento Tecnici (essenziali per esecuzione del pagamento e prevenzione frodi).
Sede del trattamento: Irlanda (sede del titolare europeo) e Stati Uniti (società madre Stripe Inc.). Per i trasferimenti extra-SEE, Stripe ha adottato le Clausole Contrattuali Standard approvate dalla Commissione UE ex art. 46, paragrafo 2, lettera c) GDPR.
Privacy policy: https://stripe.com/it/privacy
Base giuridica: art. 6, paragrafo 1, lettera b) GDPR.
5.5-bis Cloudflare Turnstile (CAPTCHA anti-bot).
Servizio di verifica anti-bot di tipo CAPTCHA, fornito da Cloudflare, Inc., impiegato per prevenire accessi automatizzati e abusi nei moduli della Piattaforma (registrazione, login, invio form).
Strumenti di Tracciamento e dati trattati: indirizzo IP, user-agent e token di verifica; Cloudflare Turnstile è progettato per operare senza Cookie di tracciamento pubblicitario.
Categoria: Strumenti di Tracciamento Tecnici (essenziali per la sicurezza della Piattaforma).
Sede del trattamento: la rete edge di Cloudflare; per i trasferimenti extra-SEE si applicano le Clausole Contrattuali Standard ed eventualmente l'EU-US Data Privacy Framework.
Privacy policy: https://www.cloudflare.com/privacypolicy/
Base giuridica: art. 6, paragrafo 1, lettera f) GDPR (legittimo interesse alla sicurezza e alla prevenzione degli abusi).
5.D — Strumenti di Tracciamento Analitici (con consenso)
5.6 Google Analytics 4 e Firebase Analytics.
Google Analytics 4 (web) e Firebase Analytics (App mobile), forniti da Google Ireland Limited e Google LLC, configurati con anonimizzazione dell'indirizzo IP e disabilitazione della condivisione dei segnali (signal sharing) a fini pubblicitari.
Finalità: misurazione e analisi dell'utilizzo della Piattaforma (web e App), tassi di conversione, comportamento di navigazione disaggregato.
Sede del trattamento: Irlanda; Stati Uniti (con SCC ed EU-US Data Privacy Framework, ove la certificazione sia mantenuta dal fornitore).
Privacy policy: https://policies.google.com/privacy
Categoria: Strumenti di Tracciamento Analitici. Sul web, Google Analytics 4 è caricato tramite Google Tag Manager con Consent Mode v2 in modalità default-deny: i tag si attivano esclusivamente previa acquisizione del consenso dell'Utente per la categoria analytics. Su App mobile, Firebase Analytics è subordinato al medesimo consenso.
Base giuridica: art. 6, paragrafo 1, lettera a) GDPR — consenso.
5.E — Single Sign-On (Funzionali)
5.7 Single sign-on (SSO).
Sign in with Google (Google Ireland Limited) e Login with Facebook (Meta Platforms Ireland Limited), offerti come opzioni di autenticazione alternativa.
Categoria: Strumenti di Tracciamento Funzionali; il flow di autenticazione è attivato dall'Utente che sceglie tale modalità di accesso.
Privacy policy: https://policies.google.com/privacy ; https://www.facebook.com/policy.php
5.F — Strumenti di Tracciamento di Marketing e Profilazione
5.8 Meta Pixel, Meta Conversions API e Meta Business Tools (contitolarità).
Meta Pixel (web), Meta Conversions API (server-side), Meta App Events SDK (App mobile), Meta Custom Audiences e Meta Lookalike, forniti da Meta Platforms Ireland Limited.
Finalità: misurazione delle conversioni, retargeting e creazione di pubblici personalizzati per le campagne pubblicitarie di Stravagando su web e App.
Sede del trattamento: Irlanda; Stati Uniti (con SCC ed EU-US Data Privacy Framework, ove applicabile).
Privacy policy: https://www.facebook.com/policy.php
Base giuridica: art. 6, paragrafo 1, lettera a) GDPR — consenso. Sul web, il Meta Pixel è caricato tramite Google Tag Manager con Consent Mode v2 in modalità default-deny e si attiva esclusivamente previo consenso per la categoria marketing; la Meta Conversions API trasmette i dati lato server subordinatamente al medesimo consenso. Su App mobile, il Meta App Events SDK è subordinato al consenso marketing e, su iOS, all'autorizzazione App Tracking Transparency (cfr. par. 5.10).
Ruolo: per i Meta Business Tools sopra elencati, Horizon Servizi Integrati S.r.l.s. e Meta Platforms Ireland Limited operano in qualità di contitolari del trattamento ex art. 26 GDPR, per le operazioni di raccolta e trasmissione iniziale dei dati. Il contenuto sintetico dell'accordo di contitolarità è pubblicato da Meta all'indirizzo https://www.facebook.com/legal/controller_addendum e ne può essere fornita copia su richiesta dell'Interessato all'indirizzo support@stravagando.com. Per i successivi trattamenti effettuati autonomamente da Meta sulle proprie piattaforme, Meta agisce in qualità di Titolare autonomo.
5.9 Cookie di Attribuzione del Programma di Referral.
Cookie di Prima Parte di Stravagando.
Finalità: tracciare la provenienza dei nuovi Utenti che si iscrivono mediante Link di Referral di un Referrer aderente al Programma di Referral di Stravagando, secondo modello last-click attribution su finestra mobile di 90 giorni.
Durata: 90 giorni (estensibile mediante reinstallazione al successivo clic qualificante).
Categoria: Strumenti di Tracciamento di Marketing (consenso richiesto). In assenza di consenso, l'attribuzione può avvenire esclusivamente tramite inserimento diretto del Codice di Referral da parte del Segnalato al momento della registrazione, secondo quanto previsto dalle Condizioni del Programma di Referral.
5.G — SDK e identificatori dell'App mobile
5.10 App Tracking Transparency e IDFA (iOS).
Su iOS, l'eventuale accesso all'Identifier for Advertisers (IDFA) e l'utilizzo di SDK di marketing (Meta App Events SDK) sono subordinati all'autorizzazione esplicita dell'Utente mediante il prompt di App Tracking Transparency (ATT) di Apple, in aggiunta al consenso espresso nel sistema di gestione delle preferenze della Piattaforma.
Su Android, gli identificatori pubblicitari (Google Advertiser ID) sono utilizzati esclusivamente previo consenso per la categoria marketing.
Categoria: Strumenti di Tracciamento di Marketing (consenso richiesto).
5.11 Firebase Analytics (App mobile).
Firebase Analytics, fornito da Google, è descritto al par. 5.6 quale strumento analitico subordinato al consenso per la categoria analytics.
5.12 Sentry (monitoraggio errori).
Sentry (Functional Software, Inc. / Sentry, UE — Germania) è impiegato quale SDK di monitoraggio della stabilità e degli errori dell'App e della Piattaforma. Non utilizza Cookie a fini di tracciamento pubblicitario e raccoglie un identificativo pseudonimo e breadcrumbs tecnici a fini di diagnostica; è menzionato in questa sede per completezza informativa.
Categoria: strumento tecnico/di sicurezza.
5.H — Email marketing
5.13 Pixel di tracciamento email.
Le email transazionali e di marketing inviate da Stravagando contengono pixel di tracciamento di apertura e link tracking per la misurazione dei tassi di apertura, click-through e conversione, gestiti tramite il fornitore Mailgun (Sinch / Mailgun Technologies, Inc.).
Sede del trattamento: Stati Uniti (con SCC ed EU-US Data Privacy Framework, ove applicabile).
Categoria: per le email transazionali, base giuridica art. 6, paragrafo 1, lettera b) GDPR (esecuzione del contratto). Per le email di marketing, base giuridica art. 6, paragrafo 1, lettera a) GDPR — consenso, revocabile in qualsiasi momento mediante il link di opt-out presente in ogni email.
ART. 6 — TRASFERIMENTI EXTRA-SEE
6.1 Principio. Alcuni degli Strumenti di Tracciamento utilizzati implicano il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America, nel Regno Unito ed in altri Paesi terzi.
6.2 Garanzie adottate. Per i trasferimenti extra-SEE, Stravagando si avvale dei seguenti strumenti di tutela ai sensi del Capo V GDPR:
(a) Decisioni di adeguatezza della Commissione UE ex art. 45 GDPR, ove applicabili (es. Regno Unito, Svizzera, Israele, Canada parziale, Andorra, Argentina, Giappone, Nuova Zelanda, Repubblica di Corea, Uruguay);
(b) EU-US Data Privacy Framework: per i trasferimenti negli Stati Uniti, qualora il fornitore terzo sia certificato ai sensi del framework approvato dalla Commissione UE con Decisione di Adeguatezza del 10 luglio 2023;
(c) Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE con Decisione di esecuzione 2021/914, ex art. 46, paragrafo 2, lettera c) GDPR, integrate da idonee misure supplementari tecniche e organizzative ove necessarie sulla base del Transfer Impact Assessment condotto da Stravagando;
(d) Norme vincolanti d'impresa (Binding Corporate Rules) approvate ai sensi dell'art. 47 GDPR, ove applicabili al fornitore terzo;
(e) Deroghe ex art. 49 GDPR, in casi specifici e residuali (es. consenso esplicito dell'Interessato, esecuzione di contratto su richiesta dell'Interessato, motivi di interesse pubblico).
6.3 Trasparenza. Per ogni Strumento di Tracciamento di Terza Parte, il Pannello Preferenze indica il Paese di trattamento e — ove extra-SEE — il meccanismo di tutela adottato.
ART. 7 — DURATA E CONSERVAZIONE
7.1 Durata dei Cookie. La durata di ciascun Cookie e Strumento di Tracciamento è indicata nel Pannello Preferenze. A titolo orientativo:
(a) Cookie di sessione: cancellati alla chiusura del browser o dopo un periodo di inattività predeterminato;
(b) Cookie funzionali persistenti: durata variabile da 7 giorni a 12 mesi;
(c) Cookie analitici: durata massima di 14 mesi (Google Analytics 4 default) o di 24 mesi;
(d) Cookie di marketing: durata variabile da 30 giorni a 24 mesi a seconda del fornitore;
(e) Cookie di Attribuzione del Programma di Referral: 90 giorni;
(f) Cookie tecnico di consent log: 6 mesi.
7.2 Conservazione dei dati raccolti. I dati personali raccolti mediante Strumenti di Tracciamento sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, secondo i criteri indicati nell'Informativa Privacy generale della Piattaforma. In sintesi:
(a) dati di sicurezza e antifraude: 24 mesi salvo necessità di conservazione superiore per esigenze investigative;
(b) dati di analitica: fino a 26 mesi per Google Analytics 4 e analoghi (con cancellazione automatica dei record individuali e mantenimento di soli aggregati);
(c) dati di profilazione e marketing: fino a 24 mesi dall'ultima interazione, ovvero fino alla revoca del consenso se anteriore;
(d) dati di attribuzione del Programma di Referral: per la durata della relazione contrattuale con il Referrer + 24 mesi (gestione contenzioso);
(e) log di consenso server-side: 10 anni dalla raccolta del consenso o dalla revoca, ai fini probatori.
ART. 8 — DIRITTI DELL'INTERESSATO
8.1 Diritti riconosciuti. L'Interessato può esercitare in qualsiasi momento i seguenti diritti previsti agli artt. 15-22 GDPR:
(a) diritto di accesso ai propri dati personali (art. 15) — ottenere conferma del trattamento e copia dei dati trattati;
(b) diritto di rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
(c) diritto alla cancellazione o "diritto all'oblio" (art. 17) — ottenere la cancellazione dei dati nei casi previsti dalla norma;
(d) diritto di limitazione del trattamento (art. 18);
(e) diritto alla portabilità dei dati (art. 20) — ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano e trasmetterli ad altro titolare;
(f) diritto di opposizione al trattamento (art. 21), incluso il diritto di opporsi in qualsiasi momento al trattamento dei propri dati a fini di marketing diretto;
(g) diritto di non essere sottoposto a decisioni interamente automatizzate (art. 22), ferme restando le eccezioni di legge;
(h) diritto di revocare il consenso in qualsiasi momento (art. 7, paragrafo 3 GDPR), senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca;
(i) diritto di proporre reclamo all'Autorità di controllo competente (art. 77), in particolare al Garante per la protezione dei dati personali italiano nel caso dell'Italia, secondo le modalità pubblicate sul sito https://www.garanteprivacy.it.
8.2 Modalità di esercizio. I diritti possono essere esercitati:
(a) mediante il Pannello Preferenze della Piattaforma per la modifica/revoca del consenso ai Cookie e alle finalità di marketing;
(b) mediante la sezione "Privacy" del Pannello dell'Utente registrato per le richieste di accesso, rettifica, cancellazione, portabilità;
(c) mediante richiesta scritta inviata a support@stravagando.com (oggetto: "Esercizio diritti privacy") ovvero a horizonserviziintegrati@pec.it (per richieste formali via PEC), corredata di documento di identità per la verifica dell'identità dell'istante;
(d) mediante posta cartacea all'indirizzo del Titolare indicato all'Art. 2.1.
8.3 Tempi di risposta. Stravagando fornisce risposta alle richieste di esercizio dei diritti entro 1 mese dal ricevimento, prorogabile di ulteriori 2 mesi in casi di particolare complessità o di elevato numero di richieste, ai sensi dell'art. 12, paragrafo 3 GDPR, con preventiva comunicazione all'Interessato delle ragioni della proroga entro il primo mese di trattazione della pratica.
ART. 9 — IMPOSTAZIONI DEL BROWSER E DEL DISPOSITIVO
9.1 Controllo via browser. In aggiunta ai meccanismi messi a disposizione da Stravagando, l'Utente può configurare il proprio browser per visualizzare, eliminare e bloccare i Cookie. Ciascun browser dispone di proprie impostazioni; istruzioni operative aggiornate sono disponibili presso le pagine ufficiali dei principali browser:
(a) Google Chrome: https://support.google.com/chrome/answer/95647
(b) Mozilla Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
(c) Apple Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
(d) Microsoft Edge: https://support.microsoft.com/it-it/microsoft-edge
(e) Opera: https://help.opera.com/it/latest/web-preferences/
9.2 Limiti delle impostazioni del browser. Le impostazioni del browser non consentono un controllo granulare per categoria di Cookie pari a quello disponibile nel Pannello Preferenze della Piattaforma. La disattivazione integrale dei Cookie via browser può comportare la totale o parziale impossibilità di utilizzare la Piattaforma.
9.3 Identificativi pubblicitari mobili. Sui dispositivi mobili, l'Utente può limitare il tracciamento pubblicitario mediante le impostazioni del sistema operativo:
(a) iOS: "Impostazioni > Privacy e sicurezza > Tracciamento" e disattivazione del consenso al tracciamento per le App, con conseguente trasmissione di un IDFA pari a stringa zeri da parte dell'App di Stravagando;
(b) Android: "Impostazioni > Privacy > Annunci" e attivazione di "Elimina ID pubblicità" o "Disattiva personalizzazione annunci".
9.4 Segnale Do Not Track. Il segnale Do Not Track (DNT) del browser è considerato da Stravagando quale ulteriore espressione di preferenza dell'Utente, sebbene la sua interpretazione tecnica non sia ad oggi standardizzata. La gestione del consenso agli Strumenti di Tracciamento avviene in ogni caso primariamente mediante il banner e il Pannello Preferenze descritti nell'Art. 4.
ART. 10 — MINORI
10.1 Età minima. La Piattaforma è destinata a soggetti maggiorenni o a minori che abbiano raggiunto la soglia minima di accesso prevista dalla normativa applicabile alla loro residenza. Stravagando non raccoglie consapevolmente dati personali di minori di età inferiore a 14 anni in Italia (soglia ex art. 2-quinquies del Codice Privacy italiano per il consenso al trattamento dati nell'ambito dei servizi della società dell'informazione) né, per gli Utenti residenti in altri Stati membri UE, di età inferiore alla soglia stabilita dalla normativa locale ai sensi dell'art. 8, paragrafo 1 GDPR.
10.2 Modalità di richiesta cancellazione. Qualora un genitore o tutore legale ritenga che il proprio figlio minore abbia fornito a Stravagando dati personali in violazione delle limitazioni di età, può richiederne la cancellazione mediante email a support@stravagando.com, con conseguente rimozione tempestiva dei dati e cancellazione di eventuali account.
ART. 11 — MODIFICHE ALLA PRESENTE COOKIE POLICY
11.1 Aggiornamenti. Stravagando si riserva il diritto di modificare la presente Cookie Policy in qualsiasi momento, in particolare per riflettere modifiche normative, evoluzioni tecnologiche, l'introduzione di nuovi Strumenti di Tracciamento o di nuove Terze Parti, l'aggiornamento delle finalità di trattamento.
11.2 Comunicazione. Le modifiche significative — quali l'introduzione di nuove categorie di Strumenti di Tracciamento, di nuove finalità o di nuove Terze Parti — sono comunicate all'Utente mediante:
(a) avviso in piattaforma con preavviso minimo di 30 giorni prima dell'efficacia;
(b) email all'indirizzo registrato, ove l'Utente sia titolare di account;
(c) riproposizione del banner di prima visita per la nuova prestazione del consenso, ove richiesto.
11.3 Versioni precedenti. Le versioni precedenti della Cookie Policy sono archiviate e disponibili su richiesta dell'Interessato a fini di ricostruzione storica del trattamento.
11.4 Versione corrente. La versione corrente della Cookie Policy reca data di entrata in vigore in testa al documento e sostituisce ogni versione precedente.
ART. 12 — CONTATTI E RECLAMI
12.1 Titolare del trattamento.
Denominazione commerciale: Stravagando Ragione sociale: Horizon Servizi Integrati S.r.l.s. Sede legale: Viale Giovanni Bovio, 103/1 65124 Pescara (PE), Italia Codice Fiscale / P.IVA: 02445190685 Email assistenza generale: support@stravagando.com
PEC: horizonserviziintegrati@pec.it
12.2 Responsabile della protezione dei dati (DPO).
Email: support@stravagando.com (oggetto: "DPO")
12.3 Reclamo all'Autorità di controllo.
Garante per la protezione dei dati personali italiano Piazza Venezia n. 11 — 00187 Roma (RM), Italia Sito: https://www.garanteprivacy.it Email: protocollo@gpdp.it PEC: protocollo@pec.gpdp.it Modello di reclamo disponibile all'indirizzo: https://www.garanteprivacy.it/home/modulistica-e-servizi-online
Per gli Utenti residenti in altri Stati membri UE è ferma la possibilità di proporre reclamo presso l'Autorità di controllo dello Stato di residenza, di lavoro o del luogo della presunta violazione, ai sensi dell'art. 77 GDPR. L'elenco delle Autorità di controllo UE è disponibile sul sito del Comitato europeo per la protezione dei dati: https://www.edpb.europa.eu.
Documento approvato e adottato da Horizon Servizi Integrati S.r.l.s.
Versione: 1.1 Data di entrata in vigore: 26/04/2026 Documento di riferimento: Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 — Linee guida cookie e altri strumenti di tracciamento (Reg. provv. n. 231/2021)