Cookie Policy

01Chi siamo

Il titolare del trattamento dei dati descritti in questa informativa è:

In questo documento «noi» e «WHIP» indicano WHIP S.r.l.; «tu» o «Utente» indica chiunque visiti i nostri siti o utilizzi le nostre app.

La presente Cookie Policy è parte integrante della nostra Privacy Policy e va letta congiuntamente ad essa: la Privacy Policy descrive tutti gli altri trattamenti di dati personali effettuati da WHIP.

02Servizi interessati

Questa informativa si applica alle seguenti proprietà WHIP, complessivamente i «Servizi»:

• www.whip.live — il sito pubblico WHIP LIVE (pagine prodotto, contenuti editoriali, registrazione).
• gdm.whip.live — GDM, il servizio cloud WHIP per la pianificazione e la gestione di percorsi su strada e fuoristrada, dedicato a motociclisti, ciclisti, runner ed escursionisti.
• Ogni altro sottodominio di whip.live che rimandi a questa pagina, nonché le app mobili WHIP LIVE per quanto riguarda gli identificativi equivalenti gestiti tramite SDK.

L’informativa non copre i siti di terzi raggiungibili tramite link pubblicati sui nostri Servizi: una volta usciti dai nostri domini si applicano le informative del sito di destinazione.

03Cosa sono cookie e tracker

Un cookie è un piccolo file di testo che un sito chiede al browser di memorizzare sul dispositivo. Ad ogni richiesta successiva il browser lo rinvia, consentendo al sito di riconoscere quel browser — ad esempio per mantenere l’accesso, ricordare la lingua o contare le visite.

Risultati analoghi si ottengono con altre tecnologie che questa informativa tratta allo stesso modo e chiama complessivamente «strumenti di tracciamento» o «tracker»:

• Local storage e session storage — dati chiave/valore conservati dal browser per un sito specifico (usati, ad esempio, dal pianificatore GDM per non perdere il percorso in lavorazione).
• Pixel e web beacon — immagini trasparenti o chiamate script che segnalano l’apertura di una pagina o di una email.
• Identificativi SDK e mobile — identificativi pubblicitari o di installazione usati nelle app e dai servizi di attribuzione.
• Segnali di fingerprinting — combinazioni di attributi tecnici che permettono di distinguere un dispositivo da un altro.

Prima parte e terza parte

I tracker di prima parte sono impostati da WHIP sul dominio whip.live. Quelli di terza parte sono impostati da fornitori esterni (ad esempio Google o Meta) il cui codice viene eseguito sulle nostre pagine; tali fornitori agiscono come titolari autonomi o contitolari per le proprie finalità, secondo le rispettive informative linkate nelle tabelle che seguono.

Di sessione e persistenti

I tracker di sessione vengono cancellati alla chiusura del browser. Quelli persistenti restano fino alla scadenza indicata o fino a cancellazione manuale.

04Base giuridica e funzionamento del consenso

Ci basiamo sul Regolamento (UE) 2016/679 (GDPR), sulla Direttiva 2002/58/CE (ePrivacy) come recepita dall’art. 122 del D.lgs. 196/2003 (Codice Privacy) e sulle Linee guida cookie e altri strumenti di tracciamento del Garante Privacy del 10 giugno 2021.

Come raccogliamo il consenso

Alla prima visita compare un banner di consenso. Finché non effettui una scelta sono attivi solo i tracker strettamente necessari. I tracker non necessari vengono caricati esclusivamente dopo un opt-in specifico, informato e inequivocabile per la relativa categoria. Il semplice scorrimento della pagina e la chiusura del banner con la «×» equivalgono a un rifiuto, non a un consenso.

La tua scelta viene registrata in un cookie tecnico di prima parte, così da non doverti chiedere nulla ad ogni pagina. Riproponiamo la richiesta al massimo ogni sei mesi e, in ogni caso, ogni volta che introduciamo un tracker di una nuova categoria.

Revoca del consenso

Revocare è semplice quanto prestare il consenso: usa il pulsante qui sotto in qualsiasi momento, senza dover motivare la scelta. La revoca ha effetto immediato sui trattamenti futuri.

Apri le preferenze cookie

05Strettamente necessari

Rendono i Servizi funzionanti. Senza di essi le pagine non possono essere servite in sicurezza, non è possibile effettuare il login e non è possibile ricordare la tua scelta sui cookie. Sono attivati automaticamente e non possono essere disattivati dal nostro banner; puoi comunque bloccarli dal browser, ma i Servizi non funzioneranno correttamente.

Il monitoraggio di errori e prestazioni (Sentry e Datadog) opera su base di stretta necessità per mantenere i Servizi stabili e sicuri. Registra dati tecnici di evento e un identificativo di sessione casuale, non pubblicitario; non è utilizzato per profilazione. Vedi Sentry e Datadog.

06Funzionali

Migliorano l’usabilità e abilitano funzioni opzionali. Bloccandoli i Servizi restano utilizzabili, ma alcune comodità e i contenuti incorporati non saranno disponibili.

07Analitici e di prestazione

Ci permettono di contare le visite, capire quali funzioni vengono usate, misurare le installazioni dell’app e individuare dove gli utenti incontrano difficoltà. I dati sono aggregati a fini di reportistica ma, poiché questi servizi utilizzano identificativi di terza parte o incrociati tra servizi, non sono esenti dal consenso secondo la normativa italiana: vengono quindi caricati solo se accetti questa categoria.

08Marketing, remarketing e profilazione

Costruiscono un profilo dei tuoi interessi per mostrarti pubblicità WHIP su altri siti e piattaforme, misurare l’efficacia degli annunci ed evitare di riproporti sempre lo stesso messaggio. Sono la categoria più invasiva e non vengono mai caricati senza il tuo consenso esplicito.

Questi tracker comportano profilazione ai sensi dell’art. 4, n. 4 GDPR — la deduzione di interessi a partire dal tuo comportamento — ma non producono effetti giuridici né incidono in modo analogamente significativo sulla tua persona. Puoi opporti in qualsiasi momento ai sensi dell’art. 21 GDPR rifiutando questa categoria.

09Pagamenti, store e provider di accesso

Dove i Servizi prevedono acquisti o abbonamenti, il pagamento è gestito interamente dal fornitore: non riceviamo né conserviamo mai il numero della tua carta.

• Apple App Store e Google Play Store — acquisti in-app; i dati di pagamento sono trattati rispettivamente da Apple e Google.
• Stripe, Inc. (Stati Uniti) — pagamenti con carta sul web, inclusi i tracker antifrode strettamente necessari a completare la transazione. Informativa.
• Accedi con Apple e Facebook Login — autenticazione facoltativa. Vengono impostati solo i dati di sessione necessari a completare l’accesso; vedi Apple e Meta.
• TestFlight (Apple) e Google Play Beta Testing — usati solo per i programmi beta a cui aderisci volontariamente.

10Trasferimenti extra-UE

Alcuni dei fornitori elencati sono stabiliti fuori dallo Spazio Economico Europeo, principalmente negli Stati Uniti. Quando avviene un trasferimento, esso si fonda su una delle seguenti basi:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 per le organizzazioni certificate secondo l’EU–US Data Privacy Framework;
• le Clausole Contrattuali Standard adottate dalla Commissione (Decisione di esecuzione 2021/914), integrate ove necessario da una valutazione d’impatto sul trasferimento e da misure tecniche supplementari quali la cifratura in transito e a riposo;
• un’altra garanzia ammessa dal Capo V del GDPR.

Puoi chiedere copia delle garanzie applicabili scrivendo a [email protected].

11Tempi di conservazione

La durata di ciascun tracker è indicata nelle tabelle. Oltre al cookie in sé:

• Le registrazioni del consenso sono conservate per sei mesi dall’ultimo rinnovo; la prova del consenso (scelta, data e ora, versione dell’informativa) fino a cinque anni, come evidenza di accountability ai sensi dell’art. 5, par. 2 GDPR.
• I dati analitici di evento sono conservati dal relativo fornitore secondo la nostra configurazione, di norma non oltre 14 mesi per Google Analytics e 24 mesi per Mixpanel, dopodiché sono cancellati o completamente aggregati.
• I pubblici di marketing sono aggiornati in continuo; l’appartenenza decade automaticamente entro le durate indicate.
• I dati raccolti in esecuzione di un contratto o per obbligo di legge sono conservati per il periodo richiesto da tale contratto o dalla normativa italiana.

12Come gestire le preferenze

Dal nostro banner

La via più rapida è il nostro pannello preferenze, che consente di attivare o disattivare ciascuna categoria in modo indipendente.

Apri le preferenze cookie

Dal browser

Puoi anche bloccare o cancellare i cookie direttamente. Attenzione: le impostazioni del browser valgono per tutti i siti e bloccare i cookie strettamente necessari impedirà il login e il salvataggio dei percorsi.

• Google Chrome
• Mozilla Firefox
• Apple Safari e Safari su iOS
• Microsoft Edge
• Opera

Su dispositivi mobili

• iOS — Impostazioni › Privacy e sicurezza › Tracciamento, e i prompt App Tracking Transparency.
• Android — Impostazioni › Privacy › Annunci › Elimina ID pubblicità.

Opt-out di settore

Your Online Choices (EDAA), NAI, DAA.

L’opt-out è a sua volta memorizzato in un cookie: cancellando i cookie si cancella anche l’opt-out.

13I tuoi diritti

Ai sensi degli articoli 15–22 GDPR hai diritto di:

• accedere ai tuoi dati personali e ottenerne copia;
• rettificare dati inesatti o incompleti;
• ottenere la cancellazione dei dati («diritto all’oblio») quando ricorrono i presupposti;
• ottenere la limitazione del trattamento;
• esercitare la portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
• opporti ai trattamenti fondati sul legittimo interesse e, in ogni momento, al marketing diretto;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

Per esercitare questi diritti scrivi a [email protected]. Rispondiamo entro un mese, prorogabile di ulteriori due mesi per richieste complesse (art. 12, par. 3 GDPR).

Se ritieni che i tuoi dati siano trattati illecitamente puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, o all’autorità di controllo dello Stato in cui risiedi o lavori.

14Modifiche a questa informativa

Possiamo aggiornare questa Cookie Policy per riflettere cambiamenti nei tracker utilizzati, nei fornitori o nella normativa applicabile. La versione corrente e la relativa data sono sempre indicate in cima a questa pagina. Le modifiche sostanziali — in particolare l’introduzione di una nuova categoria di tracker — sono notificate tramite il banner e il consenso viene richiesto nuovamente prima dell’attivazione del nuovo tracker.

Rivediamo questo documento almeno una volta ogni dodici mesi. La data della prossima revisione programmata è indicata in cima alla pagina.

15Contatti

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37, par. 1 GDPR. Le richieste privacy sono gestite direttamente dal titolare all’indirizzo sopra indicato.