Cookie Policy
La presente Cookie Policy descrive le finalità e le modalità con cui Soplaya S.p.A. (“Soplaya” o “Titolare”) utilizza cookie e tecnologie analoghe (“Cookie”) sul sito https://soplaya.com (il “Sito”) e sull’applicazione web/mobile (l'”App” e, congiuntamente al Sito, la “Piattaforma”), in conformità al Regolamento (UE) 2016/679 (“GDPR”), al D.Lgs. 196/2003 (“Codice Privacy”) e al Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 “Linee guida cookie e altri strumenti di tracciamento”.
- Cosa sono i Cookie
I Cookie sono stringhe di testo che i siti web visitati dall’utente — o siti diversi (“terze parti”) — pongono e archiviano nel terminale dell’utente, per essere poi ritrasmesse agli stessi siti al successivo accesso. Tecnologie analoghe (es. local storage, web beacon, fingerprint del dispositivo, SDK in applicazioni mobile) producono effetti equivalenti e sono trattate in modo coerente nella presente Policy.
- Tipologie di Cookie utilizzati dalla Piattaforma
La Piattaforma utilizza le categorie di Cookie e tecnologie analoghe descritte di seguito. La presente Policy si basa sulle integrazioni tecniche oggi attive (al 05.01.2026); l’elenco aggiornato puntualmente è disponibile nella sezione “Preferenze Cookie” della Piattaforma.
- a) Cookie tecnici (esonerati da consenso)
- Cookie di sessione e di autenticazione: necessari per la navigazione sicura del Sito e per il funzionamento dell’App (login, carrello, sicurezza, prevenzione frodi).
- Cookie funzionali di WordPress / Elementor: utilizzati dal CMS che gestisce il Sito per memorizzare preferenze di interfaccia, lingua e layout responsive.
- Cookie di Google reCAPTCHA: necessari per la protezione dei form (registrazione, richiesta di contatto, accesso) da abusi automatizzati. Il servizio è fornito da Google Ireland Ltd. ed è soggetto alla privacy policy e ai termini di servizio di Google. Per le finalità di protezione dagli abusi, l’uso di reCAPTCHA è qualificabile come trattamento necessario, anche se comporta la comunicazione di alcuni dati di navigazione a Google.
- b) Cookie analitici e di marketing veicolati tramite Google Tag Manager (con consenso)
La Piattaforma utilizza Google Tag Manager (container ID GTM-MGTZ8ST8), uno strumento tecnico fornito da Google Ireland Ltd. che consente di gestire in maniera centralizzata l’attivazione di altri Cookie e tag (analitici, pubblicitari, di personalizzazione). Tramite Google Tag Manager, la Piattaforma può veicolare in particolare:
- Google Analytics 4 (GA4) — analisi dell’utilizzo della Piattaforma in forma aggregata. Cookie di durata fino a 13 mesi.
- Google Ads (Conversion Tracking, Remarketing) — misurazione efficacia campagne pubblicitarie Google e attività di remarketing. Cookie di durata fino a 13 mesi.
- Meta Pixel (Facebook/Instagram) — misurazione campagne Meta e remarketing sui social Meta. Cookie di durata fino a 3 mesi.
- LinkedIn Insight Tag, TikTok Pixel, Microsoft Clarity, Hotjar, Mixpanel, Amplitude, e altri tool di analytics.
Tutti i Cookie di questa categoria sono installati solo previo consenso libero, specifico e informato dell’utente, secondo il principio dell’opt-in.
- c) Cookie funzionali di servizi integrati di terze parti (con consenso se profilanti)
- Chat di assistenza: Intercom, Zendesk, Pipedrive, Whatsapp Business, Crisp
- Mappe e geolocalizzazione: Google Maps
- Video e contenuti incorporati: YouTube, Vimeo
Per i Cookie di terze parti, Soplaya fornisce informazioni essenziali sulle finalità e rinvia, per dettagli completi, alle informative dei rispettivi titolari.
- Tabella riepilogativa (esemplificativa — aggiornare al deploy del CMP)
Cookie / strumento | Fornitore | Categoria | Finalità | Durata | Consenso |
session_id (Soplaya) | Soplaya | Tecnico | Sessione utente | Sessione | No |
sopl_pref | Soplaya | Tecnico | Preferenze utente | 12 mesi | No |
sopl_csrf | Soplaya | Tecnico | Protezione CSRF | Sessione | No |
wordpress_*, wp-settings-* | WordPress | Tecnico | Funzionamento CMS | Sessione/1 anno | No |
elementor | Elementor | Tecnico | Funzionamento layout | Sessione | No |
_GRECAPTCHA | Google reCAPTCHA | Tecnico/sicurezza | Protezione form | 6 mesi | No |
_ga, _ga_* | Google Analytics 4 | Analitico 3p | Analytics aggregata | 13 mesi | Sì |
_gid | Google Analytics | Analitico 3p | Distinzione utenti | 24 ore | Sì |
IDE, DSID, test_cookie | Google Ads | Marketing 3p | Tracking conversioni/remarketing | 13 mesi | Sì |
_fbp, _fbc, fr | Meta Pixel | Marketing 3p | Tracking conversioni Meta | 3 mesi | Sì |
L’elenco di cui sopra è esemplificativo e si basa sulle integrazioni standard rilevate. L’elenco completo, dinamico e aggiornato dei Cookie effettivamente utilizzati sarà disponibile nella sezione “Preferenze Cookie” della Piattaforma, accessibile in ogni momento tramite il link in footer.
- Come gestire le preferenze
Al primo accesso alla Piattaforma, viene visualizzato un banner che consente all’utente di: (a) accettare tutti i Cookie; (b) rifiutare tutti i Cookie non strettamente necessari, con stesso livello di evidenza visiva del pulsante “Accetta tutto”; (c) personalizzare le scelte per categoria.
L’utente può modificare in qualsiasi momento le proprie preferenze tramite il link “Preferenze Cookie” sempre disponibile in footer della Piattaforma. La revoca del consenso non pregiudica la liceità dei trattamenti precedenti.
È inoltre possibile gestire i Cookie tramite le impostazioni del browser. Le istruzioni per i principali browser sono disponibili ai seguenti link: Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge.
- Trasferimento dati extra-UE
Alcuni fornitori terzi di Cookie (in particolare Google, Meta, e gli altri tool elencati nella sezione 2) possono trasferire dati al di fuori dello Spazio Economico Europeo, principalmente verso gli Stati Uniti. Per tali trasferimenti, Soplaya verifica l’adesione dei fornitori a meccanismi che garantiscano un livello adeguato di protezione, fra cui: (i) il Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione UE del 10 luglio 2023); (ii) le Clausole Contrattuali Standard (SCC); (iii) misure tecniche supplementari come la cifratura e la pseudonimizzazione.
- Titolare del trattamento e contatti
Titolare: Soplaya S.p.A., Via Oderzo 15, 33100 Udine (UD). Per esercitare i diritti privacy o per richieste relative ai Cookie, scrivere a privacy@soplaya.com.
Per i diritti dell’interessato (artt. 15-22 GDPR) si rinvia all’Informativa Privacy completa, pubblicata sulla Piattaforma.
- Aggiornamenti
La presente Cookie Policy può essere modificata, anche per riflettere modifiche tecniche, normative o nelle integrazioni terze. Le versioni aggiornate sono pubblicate sulla Piattaforma con indicazione della data di ultimo aggiornamento.