Cookie Policy

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente durante la navigazione. Possono essere di prima parte (impostati dal sito visitato) o di terze parti (impostati da servizi esterni). La presente Cookie Policy descrive i tipi di cookie utilizzati dalla piattaforma Sherlok e le modalità per gestirli, in conformità al Regolamento (UE) 2016/679 (GDPR) e alle Linee Guida del Garante per la protezione dei dati personali in materia di cookie (Provvedimento del 10 giugno 2021).

I cookie utilizzati sulla Piattaforma si suddividono nelle seguenti categorie: a) Cookie Tecnici / Necessari (nessun consenso richiesto) Sono essenziali per il funzionamento della Piattaforma e non possono essere disattivati. Includono: - Cookie di sessione per l'autenticazione dell'utente (next-auth.session-token) - Cookie della lingua (sherlok_lang): ricorda la lingua scelta (italiano, inglese o cinese). Viene impostato quando si sceglie la lingua dal selettore o si apre un link con il parametro lang, e dura 365 giorni. Quando la lingua si sceglie dal selettore, la stessa preferenza viene salvata anche nella memoria locale del browser (localStorage). - Cookie della scelta sui cookie (cookie-consent): ricorda se l'utente ha cliccato "Accetta tutti" o "Solo necessari", per 365 giorni. La stessa scelta viene salvata anche nella memoria locale del browser (localStorage). - Cookie di sicurezza (CSRF protection) b) Cookie Analitici (consenso richiesto) Utilizzati per raccogliere informazioni aggregate sull'utilizzo della Piattaforma, al fine di migliorare il servizio: - Google Analytics (GA4): raccolta anonima di dati di navigazione, pagine visitate, durata delle sessioni, fonte di traffico. L'indirizzo IP è anonimizzato. - Microsoft Clarity: mappe dei clic e registrazione pseudonima delle sessioni (clic, scorrimento, movimenti del puntatore), per capire dove l'uso della Piattaforma si interrompe. Tutto il testo delle pagine, compresi i dati inseriti nei moduli, viene mascherato prima dell'invio a Microsoft. Clarity non è attivo nelle pagine di messaggi, area personale, profilo, impostazioni, pagamento e fatturazione, registrazione e accesso, modifica degli annunci e amministrazione. Microsoft può trattare i dati negli Stati Uniti, sulla base delle clausole contrattuali standard e dell'EU-US Data Privacy Framework. c) Cookie Funzionali (consenso richiesto) Consentono funzionalità aggiuntive come l'integrazione di mappe: - Google Maps: utilizzato per visualizzare la posizione delle attività commerciali sugli annunci. d) Cookie di misura della provenienza (consenso richiesto) Il cookie di prima parte sherlok_attr misura da dove è arrivata la visita, per capire quali canali portano nuovi utenti. Viene impostato solo se l'utente clicca "Accetta tutti" e dura 90 giorni. Con "Solo necessari" non viene impostato e, se già presente, viene cancellato. Contiene: - la fonte e il mezzo della visita (ad esempio un motore di ricerca, un assistente AI, un social network, un altro sito o una campagna pubblicitaria); - gli eventuali parametri della campagna (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e gli identificativi di clic degli annunci (gclid, gbraid, wbraid di Google Ads; fbclid di Meta); - il solo indirizzo del sito di provenienza, mai la pagina o la ricerca da cui si arriva; - la pagina d'ingresso su Sherlok, senza parametri sensibili, e la data della visita. Prima della scelta queste informazioni restano soltanto nella memoria della pagina aperta e non vengono salvate. Se l'utente si registra mentre il cookie è presente e il consenso completo è attivo, il suo contenuto viene associato all'account per misurare il canale di acquisizione; senza consenso completo il cookie non viene letto. e) Cookie di prima parte impostati oggi indipendentemente dalla scelta nel banner I cookie seguenti vengono impostati da Sherlok anche se l'utente sceglie "Solo necessari" o non ha ancora scelto: - sherlok_anon_id (365 giorni): identificativo casuale del browser, impostato alla prima pagina vista, che serve a contare i visitatori unici di ogni giorno. A ogni pagina vista Sherlok registra sui propri server, collegati a questo identificativo (o all'account, se l'utente ha effettuato l'accesso): la prima pagina vista nel giorno, il nome del sito di provenienza e gli eventuali parametri utm, paese, regione e città ricavati dall'indirizzo IP, un'impronta crittografica (hash) dell'indirizzo IP, il tipo di browser, il numero di pagine viste e, se è in corso un test A/B, la versione assegnata e le azioni misurate dal test. - sherlok_exp (180 giorni): impostato solo quando è in corso un test A/B. Contiene la versione delle pagine assegnata al browser, così che a ogni visita si veda la stessa. La versione viene inviata con le visite e, alla registrazione, salvata sull'account per misurare il risultato del test. Quando non ci sono più test in corso il cookie viene fatto scadere. - sherlok_ref (30 giorni): impostato quando si apre un link di invito con il parametro ref. Contiene il codice dell'invito, che viene associato all'account alla registrazione e proposto come codice sconto al momento dell'acquisto. - sherlok_ref_counted (30 giorni): impostato quando si apre un link di invito. Contiene il codice dell'invito e serve a non contare due volte lo stesso clic. Il clic viene registrato sui server di Sherlok con un'impronta (hash) dell'indirizzo IP, paese, regione e città, tipo di browser e di dispositivo, e la pagina di Sherlok su cui si è arrivati. Nota sulle notifiche email. Le email transazionali inviate dalla Piattaforma (notifiche account, messaggi, suggerimenti AI matching, avvisi relativi alla visibilità del profilo agli inserzionisti) non utilizzano cookie. Le relative finalità e basi giuridiche sono descritte nell'Informativa Privacy. La preferenza "visibilità anonima" è una preferenza di account memorizzata lato server e non in un cookie.

| Cookie | Tipo | Durata | Scopo | |---|---|---|---| | next-auth.session-token | Necessario | Sessione | Autenticazione utente | | __Secure-next-auth.session-token | Necessario | Sessione | Autenticazione utente (HTTPS) | | cookie-consent | Necessario | 365 giorni | Memorizza le preferenze cookie (anche in localStorage) | | sherlok_lang | Necessario | 365 giorni | Lingua scelta | | sherlok_anon_id | Statistico di prima parte, impostato senza consenso | 365 giorni | Identificativo casuale per contare i visitatori unici di ogni giorno | | sherlok_exp | Test A/B, impostato senza consenso | 180 giorni | Versione delle pagine assegnata durante un test A/B | | sherlok_ref | Programma inviti, impostato senza consenso | 30 giorni | Codice del link di invito, per la registrazione e lo sconto | | sherlok_ref_counted | Programma inviti, impostato senza consenso | 30 giorni | Evita di contare due volte il clic su un link di invito | | _ga, _ga_* | Analitico | 2 anni | Google Analytics - statistiche di navigazione | | _clck, _clsk | Analitico | 1 anno / 1 giorno | Microsoft Clarity - mappe dei clic e registrazione delle sessioni | | MUID, CLID, ANONCHK, SM, MR | Analitico (terza parte) | Fino a 1 anno | Microsoft Clarity - domini clarity.ms e bing.com | | sherlok_attr | Misura della provenienza | 90 giorni | Da dove arriva la visita (fonte, mezzo, campagna, identificativo di clic dell'annuncio, sito di provenienza, pagina d'ingresso); solo con "Accetta tutti" | | NIDP, CONSENT | Funzionale | Variabile | Google Maps - visualizzazione mappe |

Al primo accesso alla Piattaforma, un banner informativo richiede il consenso per l'attivazione dei cookie analitici, funzionali e di misura della provenienza. L'utente può: - Accettare tutti i cookie cliccando su "Accetta tutti". - Rifiutare i cookie non necessari cliccando su "Solo necessari". - Modificare le preferenze in qualsiasi momento tramite le impostazioni del proprio browser. I cookie tecnici/necessari sono sempre attivi in quanto indispensabili per il funzionamento della Piattaforma. Oggi vengono impostati indipendentemente dalla scelta anche i cookie elencati alla lettera e) del punto 2.

L'utente può gestire o eliminare i cookie direttamente dal proprio browser. Di seguito le istruzioni per i principali browser: - Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti - Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web - Safari: Preferenze → Privacy → Gestisci dati siti web - Safari (iOS): Impostazioni → Safari → Blocca cookie - Microsoft Edge: Impostazioni → Cookie e autorizzazioni sito → Gestisci ed elimina cookie La disabilitazione di alcuni cookie potrebbe limitare la funzionalità della Piattaforma.

Alcuni cookie sono impostati da servizi di terze parti integrati nella Piattaforma. Per maggiori informazioni sulle loro politiche sulla privacy: - Google Analytics: https://policies.google.com/privacy - Microsoft Clarity: https://privacy.microsoft.com/privacystatement - Google Maps: https://policies.google.com/privacy - Google OAuth: https://policies.google.com/privacy L'utente può disattivare Google Analytics installando il componente aggiuntivo del browser disponibile su: https://tools.google.com/dlpage/gaoptout

Ai sensi del GDPR, l'utente ha diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei propri dati, nonché di opposizione al trattamento. Per esercitare tali diritti o per informazioni sui cookie, contattare: [email protected] L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Ci riserviamo il diritto di aggiornare la presente Cookie Policy. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali, verrà aggiornato il banner di consenso.

Sherlok Treviso, Italia Email: [email protected]