Informativa estesa sull’uso dei cookie e degli altri strumenti di tracciamento ai sensi dell’art. 13 GDPR, art. 122 D.Lgs. 196/2003 e Linee guida Garante 10.06.2021
Spinosa S.p.A. | Via Tirso 23, 81030 Castel Volturno (CE) | P.IVA 02151930613
Email: info@spinosaspa.com | PEC: mail@pec.spinosaspa.com
Versione 1.1 – Agosto 2026

Premessa

La presente Cookie Policy è resa da Spinosa S.p.A. (di seguito anche “Titolare” o “Società”), con sede legale in Via Tirso 23 – 81030 Castel Volturno (CE), P.IVA 02151930613, ai sensi:
dell’art. 13 del Regolamento (UE) 2016/679 (GDPR);
dell’art. 122 del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018;
delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021;
dei Provvedimenti del Garante n. 98/2025 (27 febbraio 2025) e n. 391/2025;
delle Linee guida EDPB 03/2022 (dark pattern) e 05/2020 (consenso).
La presente policy fornisce informazioni dettagliate sull’uso dei cookie e degli altri strumenti di tracciamento installati attraverso il Sito web https://www.spinosaspa.com/ (di seguito “Sito”).

Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati dall’utente inviano al terminale (computer, tablet, smartphone) dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie non possono richiamare dati dall’hard disk, trasmettere virus o identificare indirizzi e-mail.
Oltre ai cookie tradizionali, esistono altri strumenti di tracciamento (pixel, web beacon, fingerprinting) a cui si applicano le medesime regole; nella presente policy il termine “cookie” è usato in senso ampio per ricomprendere tali strumenti.

2.1 Classificazione per soggetto installante
Cookie di prima parte: installati direttamente da Spinosa S.p.A.
Cookie di terze parti: installati da soggetti diversi dal gestore del Sito, soggetti alle politiche privacy dei rispettivi titolari.

2.2 Classificazione per durata
Cookie di sessione: eliminati automaticamente alla chiusura del browser.
Cookie permanenti: memorizzati fino a una data di scadenza o fino alla cancellazione manuale.

Tipologie di cookie utilizzate dal Sito

Il Sito utilizza esclusivamente cookie tecnici/funzionali (categoria per la quale il consenso non è richiesto). Di seguito la classificazione e le specificità rilevate.

3.1 Cookie tecnici di sessione e consenso (prima parte)
Sono utilizzati per garantire il corretto funzionamento del Sito e per memorizzare le preferenze espresse dall’utente tramite il banner cookie. Rientrano in questa categoria:
Cookie di gestione del consenso (Complianz – cmplz_*): memorizzano le scelte dell’utente riguardo ai cookie espressi tramite il banner. Scadenza: 6 mesi (180 giorni).
Cookie di sessione WordPress (wordpress_*, wp_*): attivi esclusivamente per utenti autenticati (amministratori di sistema). Non vengono installati per i visitatori anonimi del Sito.
Base giuridica: art. 122, comma 1, D.Lgs. 196/2003. Per tali cookie NON è richiesto il consenso dell’utente, proprio perché strumentali all’erogazione del servizio richiesto dall’utente.

3.2 Google Fonts – trasmissione IP
Doppia Opzione, selezionare quella effettiva.
Testo per CARICAMENTO DINAMICO (con trasmissione IP – richiede consenso)
Google Fonts (caricamento da server esterni)
Questo sito utilizza il servizio “Google Fonts”, fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) e da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA), per la visualizzazione uniforme e ottimizzata dei caratteri tipografici.
Per consentire la corretta visualizzazione dei contenuti, al momento del caricamento delle pagine il browser dell’utente stabilisce una connessione diretta con i server di Google e scarica i font necessari. Attraverso tale connessione, Google riceve e tratta l’indirizzo IP del dispositivo dell’utente, insieme ad altre informazioni tecniche (tipo di browser, sistema operativo, risoluzione dello schermo, pagina richiesta), che possono essere comunicate e conservate su server situati negli Stati Uniti d’America.
Finalità: corretta e uniforme visualizzazione dei caratteri tipografici del sito.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), prestato tramite il banner di consenso. In assenza di consenso, i font vengono caricati localmente o sostituiti con caratteri di sistema, senza alcuna comunicazione a Google. Categoria: tracker/strumento di terza parte – non strettamente necessario. Trasferimento extra-UE: il trasferimento verso gli USA avviene sulla base della decisione di adeguatezza della Commissione UE relativa al EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), cui Google LLC ha aderito, e/o sulla base delle Clausole Contrattuali Tipo (decisione (UE) 2021/914) ove applicabili. Conservazione: secondo le policy di Google. Maggiori informazioni: Informativa privacy di Google disponibile all’indirizzo https://policies.google.com/privacy e https://developers.google.com/fonts/faq/privacy.
 
Testo per HOSTING LOCALE (self-hosting – nessuna trasmissione IP)
Caratteri tipografici (Google Fonts ospitati localmente)
Questo sito utilizza i caratteri tipografici della libreria “Google Fonts” ospitandoli direttamente sul proprio server (self-hosting). I font vengono caricati esclusivamente dai server del Titolare e non viene stabilita alcuna connessione con i server di Google: di conseguenza nessun dato personale dell’utente, incluso l’indirizzo IP, viene comunicato a Google per effetto della visualizzazione dei caratteri.
Questo strumento è di natura tecnica e non richiede il consenso dell’utente.
Il Sito utilizza il tema WordPress Salient by ThemeNectar, che per impostazione predefinita carica le tipografie da fonts.googleapis.com (CDN Google). Questo meccanismo, pur non installando cookie, trasmette l’indirizzo IP dell’utente a Google LLC (USA) ad ogni caricamento della pagina.
Nota: dalla versione 18 di Salient (2025) è disponibile l’opzione nativa “Local Google Fonts” per il self-hosting. La versione 1.1 di Salient introduce specificamente tale funzionalità per la privacy compliance. Verificare con IT se l’opzione sia stata attivata.
Azione richiesta – opzioni alternative:
Opzione A (raccomandata): abilitare l’opzione “Local Google Fonts” nel pannello tema Salient v18+ (Appearance > Salient > Performance > Local Google Fonts). Zero trasferimenti di IP a Google.
Opzione B: installare il plugin OMGF (Optimize My Google Fonts) o equivalente, che scarica i font in locale automaticamente.
Opzione C (non raccomandata): se i font rimangono caricati da CDN Google, dichiarare esplicitamente nella presente sezione il trasferimento IP con base giuridica (legittimo interesse art. 6.1.f GDPR + DPF 2023) e periodo di cancellazione dei log Google (60 giorni secondo la Google Fonts Privacy Policy).
Trasferimento extra-SEE: se applicabile, Google LLC (USA) ha aderito all’EU-US Data Privacy Framework (10 luglio 2023). La Google Fonts API è soggetta alle SCC 2021 (Decisione UE 2021/914).

Elenco dettagliato dei cookie installati

Si riporta l’elenco dei cookie e degli strumenti di tracciamento attualmente rilevati sul Sito. L’elenco è soggetto ad aggiornamento; le versioni aggiornate saranno pubblicate alla pagina /cookie-policy-ue/.

Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Allo stato attuale, i cookie installati dal Sito (Complianz cmplz_*, WordPress per soli admin) sono di prima parte e NON comportano trasferimenti di dati verso paesi extra-SEE.

Gestione delle preferenze sui cookie

Al primo accesso al Sito viene mostrato un banner informativo che consente all’utente di:
accettare tutti i cookie (“Accetta”);
rifiutare tutti i cookie non tecnici (“Rifiuta”);
personalizzare le proprie scelte per categoria (“Preferenze”).
Le opzioni “Accetta” e “Rifiuta” devono essere presentate con identica evidenza grafica (stesse dimensioni, stesso colore, stesso peso tipografico), in conformità al Provvedimento del Garante n. 98/2025.
Nota sulla configurazione del banner (Complianz): il pannello del banner mostra attualmente 4 categorie (Funzionali, Preferenze, Statistiche, Marketing) anche se solo la categoria Funzionali è attiva. Si raccomanda di configurare Complianz per visualizzare esclusivamente le categorie con cookie effettivamente presenti, in coerenza con il disclaimer del banner (Provv. Garante n. 391/2025). Rimuovere le categorie vuote Statistiche e Marketing dal pannello se il sito non usa tali cookie.
In assenza di scelta, vengono attivati esclusivamente i cookie tecnici. Lo scroll NON costituisce manifestazione di consenso (Linee guida EDPB 05/2020).

6.1  Modifica e revoca delle scelte
L’utente può modificare in qualsiasi momento le proprie preferenze tramite il link “Rivedi le tue preferenze cookie” nel footer del Sito o tramite il widget Complianz sempre disponibile nella pagina. La revoca determina la cessazione del trattamento per il futuro (art. 7 par. 3 GDPR).

6.2  Gestione tramite impostazioni del browser
Google Chrome: https://support.google.com/chrome/answer/95647
Mozilla Firefox: https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop
Microsoft Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie
Apple Safari (desktop): https://support.apple.com/it-it/guide/safari/sfri11471/mac
Apple Safari (iOS): https://support.apple.com/it-it/HT201265
Opera: https://help.opera.com/it/latest/web-preferences/

Ambito di comunicazione e diffusione dei dati

I dati acquisiti mediante i cookie di prima parte sono trattati da personale interno del Titolare, autorizzato al trattamento, e da società terze che svolgono compiti tecnici (es. hosting), designate Responsabili ex art. 28 GDPR. Non è prevista diffusione a soggetti indeterminati.

Diritti dell’interessato

In conformità agli artt. 15-22 GDPR, l’Interessato ha diritto di esercitare in qualsiasi momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso (art. 7 par. 3). Per le modalità di esercizio si rinvia alla Privacy Policy del Sito e a https://www.garanteprivacy.it/diritti-degli-interessati.

Diritto di reclamo all’Autorità di controllo

L’Interessato ha diritto di proporre reclamo ex art. 77 GDPR al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it).

Titolare del trattamento

Spinosa S.p.A.
Via Tirso 23 – 81030 Castel Volturno (CE) | P.IVA IT02151930613
Tel.: (+39) 0823 765088 | Email: info@spinosaspa.com | PEC: mail@pec.spinosaspa.com