COOKIE POLICY ESTESA E GESTIONE DEGLI STRUMENTI DI TRACCIAMENTO

Titolare del Trattamento: tenuteblasi S.R.L. 

Sito Web: https://www.donblasi.it/ 

Ultimo aggiornamento: 27 Novembre 2025

1. PREMESSA E QUADRO NORMATIVO DI RIFERIMENTO

Benvenuti sulla Cookie Policy di tenuteblasi S.R.L. (di seguito “Noi”, “l’Azienda” o “Donblasi”). La presente informativa ha lo scopo di illustrare in modo trasparente, comprensibile e dettagliato le modalità con cui utilizziamo i cookie, i pixel di tracciamento, i local storage e tecnologie analoghe sul sito web istituzionale ed e-commerce.

Redigiamo questo documento nel pieno rispetto della complessa normativa vigente al novembre 2025, che comprende e integra:

• Il Regolamento UE 2016/679 (GDPR), con particolare riferimento agli artt. 13 e 14.
• La Direttiva ePrivacy 2002/58/CE (e successive modifiche introdotte dalla Direttiva 2009/136/CE).
• Il Provvedimento del Garante Privacy italiano dell’8 maggio 2014 (“Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie”).
• Le Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021 emanate dal Garante per la Protezione dei Dati Personali.
• Le recenti Delibere AGCOM (Autorità per le Garanzie nelle Comunicazioni) entrate in vigore nel 2025 in materia di verifica dell’età (Age Assurance) per l’accesso a siti che vendono prodotti riservati a maggiorenni (alcolici).

Il nostro approccio è semplice: vogliamo offrirvi la migliore esperienza di navigazione possibile tra le nostre cantine virtuali e il nostro e-commerce. Tuttavia, la tecnologia non deve mai prevaricare la vostra libertà di scelta e la vostra riservatezza. Per questo motivo, abbiamo implementato un sistema di gestione del consenso (Consent Management Platform o CMP) granulare che vi permette di decidere esattamente quali dati condividere con noi e quali no.

2. DEFINIZIONI E CLASSIFICAZIONI TECNICHE

Per comprendere appieno come trattiamo i vostri dati, è fondamentale chiarire cosa sono gli strumenti di cui parliamo.

2.1. Cosa sono i Cookie?

I cookie sono file di testo di piccole dimensioni (pochi byte) che i siti visitati dall’utente inviano al suo terminale (solitamente al browser come Chrome, Safari, Firefox o Edge), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente.

I cookie non sono virus, non sono “trojan” e non sono programmi eseguibili: sono semplici stringhe di testo che fungono da “memoria” per il sito web. Senza i cookie, un sito non potrebbe ricordare, ad esempio, che avete aggiunto una bottiglia di vino al carrello o che avete già effettuato l’accesso.

2.2. Altri Strumenti di Tracciamento

Oltre ai cookie, utilizziamo tecnologie analoghe che rientrano nella medesima disciplina normativa:

• Pixel di Tracciamento (o Web Beacon): Sono minuscole immagini trasparenti (spesso 1×1 pixel) inserite nelle pagine web o nelle email. Quando il vostro browser scarica questa immagine, il server registra l’apertura della pagina o dell’email. Vengono usati spesso da Facebook e Google per misurare l’efficacia delle campagne pubblicitarie.
• Web Storage (HTML5 Local Storage): Permette alle applicazioni web di salvare dati nel browser dell’utente in modo più persistente e con maggiore capacità rispetto ai cookie. Utilizziamo questa tecnologia per salvare le vostre preferenze di visualizzazione (es. la lingua o la conferma dell’età).
• Fingerprinting: È una tecnica (che noi utilizziamo solo per scopi di sicurezza antifrode e mai per marketing) che permette di identificare un dispositivo basandosi sulla sua configurazione unica (risoluzione schermo, font installati, versione browser, livello batteria).

2.3. Durata dei Cookie

• Cookie di Sessione: Sono file temporanei che vengono cancellati automaticamente quando chiudete il browser. Servono per gestire la navigazione corrente (es. mantenere il login attivo mentre cambiate pagina).
• Cookie Persistenti: Rimangono sul vostro dispositivo fino a una data di scadenza preimpostata (che può variare da pochi minuti a diversi anni) o finché non li cancellate manualmente. Servono per ricordarci di voi nelle visite future (es. non mostrarvi nuovamente il banner dei cookie se avete già dato il consenso).

2.4. Provenienza dei Cookie

• Cookie di Prima Parte (First-Party): Sono installati direttamente dal dominio donblasi.it. Di questi siamo i diretti responsabili e gestori.
• Cookie di Terze Parti (Third-Party): Sono installati da domini esterni al nostro (es. https://www.google.com/search?q=google.com, facebook.com, stripe.com) attraverso elementi incorporati nelle nostre pagine. Su questi cookie noi agiamo come intermediari tecnici, ma la responsabilità del trattamento ricade sulle terze parti.

3. COOKIE TECNICI ED ESSENZIALI (NON RICHIEDONO CONSENSO)

Questa categoria comprende gli strumenti indispensabili per il corretto funzionamento del sito e per l’erogazione dei servizi richiesti. In base alla normativa vigente (art. 122, comma 1 del Codice Privacy), per l’installazione di tali cookie non è richiesto il vostro consenso preventivo, ma abbiamo l’obbligo di informarvi della loro presenza. Se bloccate questi cookie tramite le impostazioni del browser, il sito (o alcune sue parti fondamentali come il checkout) smetterà di funzionare.

3.1. Cookie di Navigazione e Funzionalità

Garantiscono la normale navigazione e fruizione del sito web. In particolare:

• Gestione Sessione: Un cookie “ID di sessione” (generato casualmente dal server) che vi identifica univocamente mentre passate da una pagina all’altra, impedendo che il carrello si svuoti o che il logout avvenga improvvisamente.
• Preferenze Utente: Memorizzano le scelte di base, come la lingua selezionata o la valuta visualizzata.
• Carrello Acquisti: Permettono di memorizzare i prodotti selezionati (“persistenza del carrello”) anche se chiudete la pagina e tornate entro un breve lasso di tempo, facilitando il completamento dell’ordine.

3.2. Cookie “Age Gate” e Verifica Identità (Critico per Normativa 2025)

In ottemperanza all’art. 689 c.p. e alle Delibere AGCOM 2025 sulla vendita di alcolici online, Donblasi utilizza specifici cookie tecnici di sicurezza per gestire l’esito della verifica dell’età. Quando utilizzate SPID, CIE o IT Wallet per confermare di essere maggiorenni:

• Installiamo un token di sessione crittografato (Secure Cookie, HttpOnly) che attesta l’avvenuta verifica (AgeVerified=True).
• Questo cookie è strettamente necessario per adempiere a un obbligo legale. Non può essere disattivato. Senza di esso, il server vi bloccherebbe a ogni click chiedendovi nuovamente l’età.
• Importante: Questo cookie non contiene i vostri dati anagrafici (nome, cognome, data di nascita), ma solo l’esito della verifica (“Positivo”). Viene cancellato o invalidato automaticamente alla chiusura del browser o dopo un periodo di inattività per sicurezza.

3.3. Cookie di Sicurezza e Antifrode

Utilizziamo cookie e tecnologie di fingerprinting (lato server) strettamente necessarie per:

• Rilevare tentativi di accesso abusivo (brute-force attacks) all’area riservata.
• Prevenire frodi nei pagamenti, analizzando pattern anomali durante il checkout.
• Garantire il bilanciamento del carico sui server (Load Balancing) per evitare che il sito crolli durante i picchi di traffico.

4. COOKIE ANALITICI (STATISTICA)

I cookie analitici sono utilizzati per raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito (es. quali sono le pagine più visitate, da quali paesi provengono i visitatori, quali errori si verificano).

4.1. Google Analytics 4 (GA4) con IP Anonimizzato

Utilizziamo Google Analytics 4, fornito da Google Ireland Limited. Abbiamo configurato lo strumento in modo da massimizzare la vostra privacy:

• Anonimizzazione IP: L’indirizzo IP viene oscurato automaticamente e non viene mai registrato o archiviato “in chiaro” sui server di Google.
• Dati Aggregati: I dati vengono utilizzati per produrre report statistici generali (es. “Il 20% dei visitatori usa lo smartphone”). Non utilizziamo GA4 per profilare il singolo individuo.

Regime di Consenso: Poiché abbiamo adottato misure di minimizzazione del dato (anonimizzazione IP e divieto di incrocio dati con altri servizi Google), questi cookie sono equiparati ai cookie tecnici e vengono attivati di default. Tuttavia, nel nostro banner CMP, vi offriamo comunque la possibilità di disabilitarli (“Opt-out”) nella sezione “Preferenze”.

5. COOKIE DI PROFILAZIONE E MARKETING (RICHIEDONO CONSENSO)

Questi sono i cookie utilizzati per tracciare la navigazione dell’utente in rete e creare profili sui suoi gusti, abitudini, scelte, ecc. Con questi cookie possono essere trasmessi al terminale dell’utente messaggi pubblicitari in linea con le preferenze già manifestate dallo stesso utente durante la navigazione online (c.d. Behavioral Advertising).

In base alla normativa vigente, questi cookie possono essere installati SOLO se avete espresso un consenso libero, specifico, informato e inequivocabile (cliccando su “Accetta Tutti” o selezionando la specifica categoria nel pannello di controllo). Di default, questi cookie sono bloccati.

5.1. Meta Pixel (Facebook & Instagram)

Utilizziamo il Pixel di Meta per:

• Misurazione Conversioni: Capire se un utente che ha visto la nostra pubblicità su Instagram ha poi effettivamente acquistato una bottiglia sul sito.
• Retargeting (Remarketing): Mostrarvi pubblicità dei vini Donblasi quando navigate su Facebook o Instagram, se avete precedentemente visitato il nostro sito o lasciato prodotti nel carrello senza completare l’acquisto.
• Lookalike Audience: Permettere a Meta di trovare nuovi potenziali clienti che hanno caratteristiche simili ai nostri attuali acquirenti.

5.2. Google Ads (Conversioni e Remarketing)

Utilizziamo i tag di Google Ads per:

• Mostrare annunci pubblicitari pertinenti nei risultati di ricerca Google o sui siti partner (Rete Display).
• Evitare di mostrarvi troppe volte lo stesso annuncio (Capping della frequenza).
• Misurare il ritorno sull’investimento (ROI) delle nostre campagne pubblicitarie.

5.3. Interazione con Social Network

Nelle pagine del sito potrebbero essere presenti pulsanti di condivisione o widget sociali (es. “Mi Piace” di Facebook, pulsante “Tweet”). Quando interagite con questi plugin, le piattaforme social installano i propri cookie di profilazione per tracciare la vostra interazione. Donblasi non ha controllo su questi dati, che sono gestiti autonomamente dalle piattaforme.

6. ELENCO DETTAGLIATO DEI FORNITORI E LINK ALLE INFORMATIVE

Per garantire la massima trasparenza, elenchiamo di seguito i principali fornitori di terze parti che potrebbero installare cookie tramite il nostro sito, con i link alle rispettive privacy policy dove potrete approfondire come gestiscono i dati ed eventualmente negare il consenso direttamente sui loro portali.

• Google Ireland Ltd. (Analytics, Ads, YouTube, Maps):
  • Finalità: Statistica, Pubblicità, Visualizzazione video e mappe.
  • Sede del trattamento: Irlanda / USA.
  • Link Privacy: Google Privacy Policy
  • Opt-out: Google Ads Settings
• Meta Platforms Ireland Ltd. (Facebook, Instagram):
  • Finalità: Pubblicità comportamentale, Retargeting, Social plugin.
  • Sede del trattamento: Irlanda / USA.
  • Link Privacy: Meta Privacy Policy
• Stripe Inc. / PayPal Europe:
  • Finalità: Gestione pagamenti sicuri, antifrode. Questi cookie sono generalmente tecnici/necessari.
  • Link Privacy: Stripe Privacy – PayPal Privacy
• Identity Provider (SPID/CIE/IT Wallet):
  • Soggetti: Poste Italiane, Aruba, InfoCert, Sielte, Ministero dell’Interno, ecc.
  • Finalità: Verifica dell’età (Age Assurance). Installano cookie tecnici durante il reindirizzamento per l’autenticazione.
  • Riferimento: Consultare la privacy policy del proprio provider SPID specifico.

7. GESTIONE DEL CONSENSO (COME CONTROLLARE I COOKIE)

Avete il pieno controllo sui cookie installati da Donblasi.

7.1. Il Banner Cookie (CMP)

Al vostro primo accesso al sito (o dopo aver cancellato la cronologia), vi verrà mostrato un banner ben visibile contenente:

• Un’informativa breve.
• Il pulsante “Accetta Tutti”: per attivare tutti i cookie, inclusi quelli di marketing.
• Il pulsante “Rifiuta Tutti” (o la “X” in alto a destra): per mantenere le impostazioni di default e navigare usando solo i cookie tecnici e necessari (senza essere tracciati per fini pubblicitari).
• Il pulsante “Personalizza”: per aprire un pannello dove selezionare granularmente le categorie (Analitici, Marketing) da attivare o disattivare.

7.2. Modifica delle Scelte

Potete cambiare idea in qualsiasi momento. In ogni pagina del sito, nel footer (in basso), troverete un link denominato “Impostazioni Cookie” o un’icona a forma di scudo/biscotto. Cliccando lì, si riaprirà il pannello di controllo e potrete revocare o concedere il consenso.

7.3. Gestione tramite Browser

Oltre agli strumenti forniti dal nostro sito, potete disattivare o cancellare i cookie agendo direttamente sulle impostazioni del vostro browser. Ecco come fare sui principali programmi di navigazione:

• Google Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti.
• Mozilla Firefox: Impostazioni > Privacy e sicurezza > Cookie e dati dei siti web.
• Apple Safari: Preferenze > Privacy > Gestisci dati siti web.
• Microsoft Edge: Impostazioni > Cookie e autorizzazioni sito.

Attenzione: Disabilitare indiscriminatamente tutti i cookie dal browser potrebbe impedire il funzionamento delle procedure di verifica dell’età (SPID) e del carrello, rendendo impossibile l’acquisto di prodotti.

8. TRASFERIMENTO DATI EXTRA-UE (DATA PRIVACY FRAMEWORK)

Alcuni dei fornitori terzi menzionati (in particolare Google e Meta) hanno la propria sede madre negli Stati Uniti. Ciò comporta che i dati raccolti tramite cookie (come l’indirizzo IP o le abitudini di navigazione) possano essere trasferiti su server situati negli USA.

Al 27 novembre 2025, tali trasferimenti sono legittimati dalla decisione di adeguatezza della Commissione Europea relativa al “EU-US Data Privacy Framework” (DPF) adottata a luglio 2023 e pienamente operativa. Le società partner da noi selezionate (Google, Meta) sono certificate all’interno di tale Framework, garantendo quindi un livello di protezione dei dati sostanzialmente equivalente a quello europeo. Per i fornitori o i paesi non coperti dal DPF, Donblasi utilizza le Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE e, ove necessario, misure supplementari di cifratura o anonimizzazione.

9. DIRITTI DELL’INTERESSATO E CONTATTI

In relazione ai dati trattati tramite cookie, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione).

Per esercitare tali diritti, o per chiedere informazioni tecniche specifiche sui cookie installati che non avete trovato in questo documento, potete contattare il Responsabile della Protezione Dati (DPO) o l’ufficio privacy interno scrivendo a:

tenuteblasi S.R.L. Strada Statale 7 Ter Km 20+200, SNC Email: info@donblasi.it

Per informazioni più ampie sul trattamento dei dati personali (non solo cookie), vi invitiamo a consultare la nostra Privacy Policy completa.