Cookie Policy e Adeguamento GDPR di KickZone
Data ultimo aggiornamento: 11 luglio 2025
Titolare del Trattamento:
Enzo Valoroso
Via Ariosto 20, 81020 Capodrise (CE)
CF VLRNZE90E12R963K
Email: [email protected]
1. Introduzione e ambito di applicazione
Questa Cookie Policy illustra tipologie di cookie e tecnologie simili utilizzate sul sito e sull’app, finalità del loro impiego, gestione del consenso e conformità al GDPR.
2. Cosa sono i cookie
I cookie sono piccoli file di testo memorizzati sul dispositivo dell’Utente per raccogliere informazioni sull’utilizzo dei Servizi.
3. Tipologie di cookie e finalità
| Categoria | Descrizione | Durata | Consenso richiesto |
|---|---|---|---|
| Cookie tecnici | Necessari per funzionamento base (session ID, login) | Sessione o fino a 12 mesi | No |
| Cookie di analisi | Dati anonimi su traffico e prestazioni | Fino a 24 mesi | Sì |
| Cookie funzionali | Funzionalità aggiuntive (lingua, layout) | Fino a 12 mesi | Sì |
| Cookie di profilazione | Remarketing e pubblicità mirata | Fino a 24 mesi | Sì |
4. Gestione del consenso
- Banner all’accesso con opzioni: Accetta tutte, Rifiuta, Configura categoria per categoria.
- Consenso registrato per 12 mesi.
- Modifica preferenze tramite “Cookie settings” nel footer o cancellando cookie dal browser.
5. Elenco cookie utilizzati
| Nome Cookie | Fornitore | Categoria | Scopo | Durata |
|---|---|---|---|---|
| _kickzone_session | kickzone.it | Tecnico – Essenziale | Gestione sessione utente | Sessione |
| _ga, _gid | google-analytics.com | Analisi | Statistiche di traffico anonime | 24 mesi / 24h |
| lang, theme | kickzone.it | Funzionale | Memorizzazione preferenze | 12 mesi |
| _fbp, _fbc | facebook.com | Profilazione | Remarketing e pubblicità | 90 giorni |
6. Trasferimenti e terze parti
I cookie di terze parti sono soggetti alle policy dei fornitori e trasferiscono dati secondo clausole standard UE o verso Paesi idonei.
7. Conseguenze del mancato consenso
Il rifiuto dei cookie tecnici può compromettere alcune funzionalità. Il rifiuto di analisi/funzionali/profilazione non blocca l’accesso ma limita l’esperienza personalizzata.
8. Conservazione delle informazioni di consenso
Log di consenso (timestamp, preferenze, IP) sono memorizzati per 12 mesi in registro protetto.
Adeguamento interno GDPR
A. Registro delle Attività di Trattamento
Registro conforme art. 30 GDPR aggiornato con finalità, categorie dati, base giuridica, destinatari e trasferimenti.
B. Nomina dei Responsabili Esterni
Fornitori di hosting, email marketing e supporto IT nominati con incarico formale di Responsabile del Trattamento.
C. Misure di sicurezza
- Autenticazione a più fattori per account amministrativi
- Crittografia TLS 1.2+ in transito e AES-256 a riposo
- Backup regolari e disaster recovery
- Penetration test e audit semestrali
D. Data Breach Management
- Identificazione e registrazione di ogni violazione (art. 33 GDPR).
- Notifica al Garante entro 72 ore se rischio per diritti interessati.
- Comunicazione agli interessati in caso di rischio elevato (art. 34 GDPR).
E. Valutazioni d’Impatto (DPIA)
DPIA preventiva per trattamenti ad alto rischio (es. geolocalizzazione continua).
F. Formazione e consapevolezza
Programma annuale di formazione per Titolare e Responsabili sulle novità normative e best practice GDPR.
Per ulteriori dettagli o chiarimenti: [email protected].
