Cookie Policy

Ultimo aggiornamento: 09/11/2026

La presente Cookie Policy descrive l'utilizzo di cookie e tecnologie analoghe sul sito iyaly.com da parte di Iyaly S.r.l., con sede in Via Pola n. 23, 20124 Milano (MI), Italia, P. IVA IT12312240968 (di seguito, “Iyaly” o il “Titolare”).

Questa informativa integra la Privacy Policy del sito e deve essere letta insieme ad essa.

1. Normativa di riferimento

Iyaly gestisce cookie e altri strumenti di memorizzazione o accesso al dispositivo nel rispetto, per quanto applicabile, di:

• Regolamento (UE) 2016/679 (“GDPR”), in particolare i principi di cui all'art. 5, le basi giuridiche di cui all'art. 6, le condizioni del consenso di cui all'art. 7, gli obblighi di trasparenza di cui agli artt. 12 e 13 e i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita di cui all'art. 25;
• Direttiva 2002/58/CE (“Direttiva ePrivacy”), come modificata dalla Direttiva 2009/136/CE, con particolare riferimento all'art. 5, par. 3;
• D.lgs. 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come modificato dal D.lgs. 101/2018, con particolare riferimento all'art. 122;
• Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021, doc. web n. 9677876;
• linee guida del Comitato europeo per la protezione dei dati (EDPB) sul consenso ai sensi del GDPR, per quanto applicabili.

L'art. 122 del Codice Privacy consente l'archiviazione o l'accesso a informazioni sul dispositivo senza consenso quando ciò è finalizzato unicamente alla trasmissione di una comunicazione oppure è strettamente necessario a fornire un servizio della società dell'informazione esplicitamente richiesto dall'utente. Per gli strumenti non rientranti in tali ipotesi viene richiesto, quando previsto dalla normativa, un consenso preventivo, libero, specifico, informato e inequivocabile.

2. Cosa sono i cookie

I cookie sono piccoli file o identificatori che un sito può memorizzare nel browser dell'utente o leggere dal dispositivo. Possono essere di sessione o persistenti e possono essere gestiti direttamente dal sito visitato (“prima parte”) o da soggetti esterni (“terze parti”).

La disciplina si applica, nei casi previsti, anche a tecnologie diverse dai cookie che consentono di memorizzare o accedere a informazioni sul dispositivo o di effettuare attività analoghe di tracciamento.

3. Impostazione predefinita di Iyaly

Per impostazione predefinita Iyaly utilizza i cookie tecnici necessari al funzionamento e alla sicurezza del servizio.

Quando Google Analytics 4 è configurato, il pannello presenta la categoria facoltativa Analytics. Il tag Google e gli eventi di navigazione e commercio elettronico vengono attivati solo dopo il consenso a tale categoria. Il rifiuto mantiene il sito utilizzabile senza Analytics.

La misurazione comprende visualizzazioni, interazioni con il catalogo e le promozioni, carrello e checkout. Con il consenso e la configurazione server attiva, Iyaly associa all'ordine gli identificatori pseudonimi di client e sessione per comunicare acquisti confermati e rimborsi riusciti anche se la pagina viene chiusa. Non vengono inviati nome, email, telefono o indirizzo del cliente. Gli identificatori di transazione, prodotti, quantità, coupon e importi servono alla reportistica commerciale. Le funzionalità pubblicitarie e Google Signals restano disattivate nell'integrazione.

I cookie utilizzati sono _ga e _ga_<ID stream>, con durata configurata di 395 giorni; le impostazioni effettive del tag Google possono ridurne la durata. Le preferenze si possono rivedere dal collegamento del sito. Alla riapertura delle preferenze l'integrazione sospende la misurazione; una nuova accettazione la riattiva. Per gli utenti autenticati, la revoca rimuove anche il contesto Analytics associato ai loro ordini e annulla gli invii server ancora pendenti. I dati già ricevuti da Google non vengono cancellati automaticamente dalla revoca: le relative richieste seguono i canali descritti nella Privacy Policy.

Google Analytics è fornito da Google. Informazioni sul servizio e sui controlli disponibili: privacy e dati di Google Analytics. La conservazione dei dati nella proprietà e gli eventuali collegamenti ad altri servizi dipendono dalle impostazioni dell'account Google.

4. Cookie tecnici e necessari

I cookie tecnici sono utilizzati nella misura necessaria per fornire il sito e le funzionalità richieste, mantenere la sessione, proteggere le richieste da attacchi CSRF, gestire autenticazione, carrello e sicurezza e ricordare le scelte effettuate nel pannello cookie.

Tra gli identificatori gestiti direttamente dall'applicazione possono rientrare:

I nomi del cookie di sessione e di altri cookie tecnici del framework possono dipendere dalla configurazione dell'ambiente di esecuzione.

Cookie referral

Il cookie iyaly_referral contiene il riferimento dello sponsor Iyaly associato al collegamento utilizzato dall'utente. Non contiene, di per sé, il nome o i dati anagrafici dello sponsor e non è utilizzato dall'applicazione come cookie di profilazione cross-site.

Il suo scopo è mantenere il codice sponsor durante il percorso di registrazione avviato tramite un link referral. La registrazione resta tecnicamente gestita dall'applicazione e il codice sponsor viene validato prima dell'associazione.

5. Servizi esterni caricati per funzionalità specifiche

Alcune funzioni del sito richiedono risorse fornite da soggetti terzi. L'utilizzo di tali servizi può comportare la comunicazione al fornitore di informazioni tecniche necessarie alla connessione, come indirizzo IP, user agent, pagina o richiesta tecnica, secondo le modalità proprie del servizio.

Stripe

Durante il checkout Iyaly utilizza Stripe per rendere disponibili le funzioni di pagamento, autenticazione del pagamento, sicurezza e prevenzione delle frodi. Le risorse Stripe vengono caricate nel contesto del pagamento. Stripe può utilizzare cookie o tecnologie analoghe secondo la propria documentazione e le proprie informative.

L'utilizzo di Stripe nel checkout non deve essere interpretato come autorizzazione di Iyaly a utilizzare i dati di pagamento per finalità pubblicitarie proprie. Per i trattamenti svolti da Stripe secondo i propri ruoli e finalità si rinvia alle informative del fornitore.

Google Maps Platform / Places

Nei moduli in cui l'utente richiede la funzione di completamento o selezione assistita dell'indirizzo, Iyaly può caricare Google Maps Platform / Places. Il caricamento avviene in relazione a tale funzionalità e può comportare comunicazioni tecniche verso Google.

L'utente può essere messo in condizione di inserire o correggere manualmente i dati dell'indirizzo nei flussi in cui l'applicazione prevede tale alternativa.

Video di prodotto e Gallery

Quando una pagina prodotto o un album della Gallery contiene un video e l'utente sceglie di riprodurlo, Iyaly può incorporare contenuti esterni. Nei prodotti possono essere utilizzati YouTube in modalità “privacy-enhanced” (youtube-nocookie.com) oppure Vimeo; nella Gallery sono accettati esclusivamente link YouTube in modalità “privacy-enhanced”. La risorsa esterna viene caricata soltanto dopo la selezione esplicita del video e il relativo provider può ricevere dati tecnici della connessione e utilizzare proprie tecnologie secondo le proprie informative.

Adobe Fonts

Il sito può caricare caratteri tramite Adobe Fonts / Typekit. Il caricamento comporta una richiesta tecnica ai server del fornitore. Secondo la documentazione pubblica di Adobe, il servizio Adobe Fonts per siti web non imposta o utilizza cookie per fornire i font; il relativo trattamento di dati tecnici resta descritto nella Privacy Policy e nell'informativa del fornitore.

6. Cookie analytics e di profilazione

Iyaly utilizza Google Analytics 4, quando configurato, per misurare visite e utilizzo delle pagine pubbliche del sito. Il servizio è fornito da Google Ireland Limited e dalle società del gruppo Google secondo le condizioni del servizio. La base della raccolta facoltativa è il consenso dell'utente.

La durata non viene rinnovata automaticamente a ogni visita. Il browser può applicare una durata inferiore. Le pagine sono inviate usando etichette controllate: query string, frammenti, codici referral, token, dati dei moduli e titoli contenenti dati personali non vengono inclusi. Per la provenienza esterna viene mantenuta soltanto l'origine del sito di provenienza. Backoffice e aree riservate non comprese nel percorso pubblico di navigazione sono esclusi. Non viene inviato un identificativo dell'account Iyaly.

Google riceve inoltre i dati tecnici necessari alla connessione e al servizio, inclusi dati del browser e del dispositivo. La configurazione Iyaly disabilita i segnali Google e la personalizzazione pubblicitaria del tag. Per informazioni sul trattamento da parte di Google e sugli eventuali trasferimenti internazionali si vedano la Privacy Policy di Google e le informazioni sui dati raccolti da siti che usano i servizi Google.

L'utente può rifiutare la categoria Analytics o revocarla tramite Rivedi preferenze cookie. Alla riapertura delle preferenze, la misurazione viene sospesa e i cookie Analytics accessibili al sito vengono eliminati; riprende soltanto con una nuova accettazione. La revoca non elimina automaticamente dati già raccolti.

7. Consenso e scelta dell'utente

La semplice prosecuzione della navigazione, l'inattività, lo scrolling della pagina o la chiusura non sono considerati da Iyaly una manifestazione di consenso a cookie o strumenti facoltativi.

Quando sono presenti categorie facoltative soggette a consenso, il banner deve consentire di:

• rifiutare i cookie non necessari;
• accettare i cookie facoltativi;
• personalizzare le categorie disponibili.

Le opzioni facoltative non devono essere preselezionate.

Quando risultano configurati soltanto cookie necessari, il banner ha funzione informativa e consente di proseguire con tali cookie.

8. Modifica e revoca delle preferenze

L'utente può riaprire il pannello tramite il comando “Rivedi preferenze cookie” disponibile nel sito.

Quando il trattamento è basato sul consenso, l'art. 7, par. 3 GDPR riconosce il diritto di revocarlo in qualsiasi momento e richiede che la revoca sia semplice quanto la prestazione del consenso.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

L'utente può inoltre eliminare i cookie tramite le impostazioni del proprio browser. La disabilitazione dei cookie strettamente necessari può impedire il corretto funzionamento di autenticazione, carrello, sicurezza o altre funzioni richieste.

9. Browser e controllo locale

Le modalità per visualizzare, eliminare o bloccare i cookie dipendono dal browser utilizzato. Le relative impostazioni sono disponibili nella documentazione ufficiale dei principali browser, tra cui Chrome, Firefox, Safari ed Edge.

Il blocco effettuato direttamente dal browser opera indipendentemente dalle preferenze memorizzate sul sito.

10. Trasparenza e aggiornamento dell'inventario

La presenza effettiva di cookie di terze parti può variare in funzione della pagina visitata, della funzione richiesta, del browser e delle scelte effettuate dall'utente.

Iyaly mantiene questa informativa coerente con la configurazione applicativa e verifica i servizi esterni utilizzati. Modifiche sostanziali alle finalità o l'introduzione di nuovi strumenti soggetti a consenso richiedono l'aggiornamento dell'informativa e, ove necessario, una nuova richiesta di consenso.

11. Titolare e contatti

Iyaly S.r.l.

Via Pola n. 23

20124 Milano (MI), Italia

P. IVA IT12312240968

Email: [email protected]

Per informazioni sul trattamento dei dati personali e sull'esercizio dei diritti previsti dal GDPR si rinvia anche alla Privacy Policy del sito.

12. Autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla normativa, l'interessato può proporre reclamo all'autorità di controllo competente. In Italia l'autorità competente è il Garante per la protezione dei dati personali.

13. Modifiche alla Cookie Policy

Iyaly può aggiornare questa Cookie Policy per adeguarla a modifiche normative, indicazioni delle autorità, evoluzioni tecniche o variazioni dei servizi utilizzati. La data dell'ultimo aggiornamento è indicata all'inizio del documento.