WishinWell Cookie Policy

Wishinwell ………………. (di seguito «Wishinwell» o il «Titolare») utilizza cookie e tecnologie di tracciamento simili sulla propria piattaforma charity digitale multi-servizio (di seguito la «Piattaforma»), accessibile tramite sito web, app mobile, TV app e desktop application, per garantire il corretto funzionamento dei servizi, analizzare l'utilizzo della Piattaforma e personalizzare l'esperienza dell'utente nell'ambito delle attività di donazione economica, gestione del 5x1000 digitale, volontariato, donazioni di prodotti, corporate giving, lasciti solidali, e-commerce solidale e attività correlate.

La presente Cookie Policy è redatta in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679), il D. Lgs. 30 giugno 2003, n. 196 (Codice Privacy, come modificato dal D. Lgs. 10 agosto 2022, n. 150), le Linee Guida del Garante per la protezione dei dati personali su cookie e altri strumenti di tracciamento del 10 giugno 2021 (aggiornate), il Regolamento UE 2024/1689 (AI Act) per i profili di trasparenza applicabili ai sistemi di intelligenza artificiale eventualmente integrati nella Piattaforma, e le normative nazionali vigenti.

La presente Cookie Policy si coordina con l'Informativa Privacy di Wishinwell, che costituisce documento integrante e complementare della presente informativa. Per qualsiasi aspetto non disciplinato in questa sede, si rinvia all'Informativa Privacy Policy disponibile su …………..

I cookie sono piccoli file di testo che i siti web visitati dall'utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente.

Oltre ai cookie, Wishinwell utilizza e può utilizzare altre tecnologie simili, tra cui:

• pixel tag e web beacon: piccoli file grafici incorporati nelle pagine o nelle email per rilevare aperture e interazioni;
• local storage e session storage: meccanismi di archiviazione del browser che permettono di conservare dati localmente sul dispositivo;
• identificativi del dispositivo (Device ID): identificativi univoci generati dal sistema operativo del dispositivo mobile o TV, utilizzati nelle app;
• SDK (Software Development Kit): librerie software di terze parti integrate nelle app mobile, TV e desktop per specifiche funzionalità (analytics, mappe, video, autenticazione);
• token e identificativi di sessione: stringhe generate dal server per gestire l'autenticazione e la sessione utente in modo sicuro;
• identificativi di transazione blockchain [ove applicabile]: non sono cookie ma identificativi associati alla rendicontazione trasparente delle donazioni su registro distribuito.

Tali tecnologie permettono di archiviare o accedere a informazioni sul dispositivo dell'utente per le finalità descritte di seguito. La presente Cookie Policy si applica a tutti gli ambienti operativi di Wishinwell: sito web, app mobile (iOS e Android), TV app e desktop application.

Wishinwell classifica i cookie e le tecnologie di tracciamento in base alla loro durata e alla loro finalità:

a. In base alla durata

• Cookie di sessione: vengono eliminati automaticamente alla chiusura del browser o all'uscita dall'app. Sono utilizzati principalmente per gestire l'autenticazione e le operazioni in corso (es. donazione, compilazione 5x1000, carrello e-commerce solidale).
• Cookie persistenti: rimangono sul dispositivo per un periodo prestabilito o finché non vengono eliminati manualmente dall'utente. Sono utilizzati per memorizzare preferenze, consensi e impostazioni del profilo.

b. In base alla finalità

La tabella seguente riassume le categorie di cookie utilizzati da Wishinwell, la necessità, la base giuridica, il requisito di consenso e la disattivabilità:

Cookie tecnici strettamente necessari: sono indispensabili per il funzionamento della Piattaforma e l'erogazione dei servizi richiesti dall'utente. Comprendono, in particolare, cookie per: autenticazione e accesso all'area privata; sicurezza delle sessioni e protezione contro attacchi CSRF; mantenimento del wallet utente e delle operazioni di donazione in corso; carrello e-commerce solidale; memorizzazione delle preferenze di lingua; gestione del consenso cookie; sessioni di navigazione nelle app mobile, TV e desktop. Non richiedono il consenso preventivo dell'utente ai sensi dell'art. 122 D. Lgs. 196/2003 e delle Linee Guida Garante.

La tabella seguente fornisce un elenco dei principali cookie e tracciatori attualmente in uso o previsti sulla Piattaforma Wishinwell. I cookie contrassegnati come [placeholder] dovranno essere verificati e aggiornati prima della pubblicazione ufficiale della presente Policy, in sede di analisi tecnica della piattaforma. La tabella sarà aggiornata ad ogni modifica rilevante.

Alcuni cookie e strumenti di tracciamento presenti sulla Piattaforma Wishinwell sono forniti da soggetti terzi che possono agire quali autonomi titolari o contitolari del trattamento rispetto ai dati così raccolti. Wishinwell seleziona tali fornitori con cura, sulla base di garanzie di conformità al GDPR.

Le principali categorie di servizi di terze parti che possono installare cookie o tecnologie equivalenti comprendono:

• Servizi di analytics e misurazione delle performance: es. Google Analytics (Google LLC) – per la misurazione statistica aggregata del traffico e delle interazioni sulla Piattaforma;
• Servizi di cartografia e geolocalizzazione: es. Google Maps – per la funzionalità di ricerca geolocalizzata delle opportunità di volontariato e il tracciamento delle consegne di prodotti donati;
• Servizi di hosting e riproduzione video: es. Vimeo, YouTube o provider equivalente – per la riproduzione dei video di rendicontazione delle donazioni di prodotto, dei contenuti degli ETS e dei messaggi di conferma;
• Servizi di autenticazione di terze parti (social login): es. Google, Apple, Facebook o provider equivalente – per l'accesso alla Piattaforma tramite account di terze parti, ove disponibile;
• Servizi di push notification: provider SDK da confermare – per l'invio di notifiche push relative ad aggiornamenti su donazioni, campagne e attività di volontariato;
• Servizi di email marketing e newsletter: provider da confermare – per la gestione delle comunicazioni commerciali e di raccolta fondi tramite email, previo consenso;
• Reti pubblicitarie e remarketing: provider da confermare – per la diffusione di campagne di sensibilizzazione e raccolta fondi rivolte a utenti che hanno interagito con la Piattaforma, previo consenso esplicito;
• SDK di app store e mobile analytics: Apple App Store, Google Play Store e SDK correlati – per il monitoraggio delle prestazioni delle app mobile e TV;
• Piattaforme di Consent Management (CMP): es. Cookiebot, OneTrust, Iubenda o equivalente – per la gestione centralizzata del banner cookie e la raccolta dei consensi in conformità con le Linee Guida Garante;
• Tecnologie blockchain o di registro distribuito: ……………….. – per la rendicontazione trasparente e tracciabile delle donazioni.

Per i servizi di terze parti, i dati possono essere trattati anche al di fuori dello Spazio Economico Europeo (SEE). In tali casi, Wishinwell si assicura che vengano adottate misure adeguate di protezione, quali Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, decisioni di adeguatezza o altri strumenti previsti dal Capitolo V del GDPR.

L'utente può consultare le informative privacy e le politiche di opt-out delle terze parti ai rispettivi siti istituzionali. Wishinwell non è responsabile delle pratiche di trattamento dei dati dei provider terzi una volta che l'utente abbia lasciato la Piattaforma o interagito direttamente con i loro servizi.

Si precisa che Wishinwell, ove tecnicamente possibile, adotta configurazioni privacy-friendly dei servizi di terze parti (es. attivazione del mascheramento dell'IP per Google Analytics, utilizzo di youtube-nocookie.com per i video embed, modalità di autenticazione che minimizzano i dati trasmessi ai provider).

Al primo accesso alla Piattaforma Wishinwell – sia da sito web che da app mobile, TV app e desktop application – viene visualizzato un Banner Cookie che consente all'utente di effettuare una scelta informata e granulare in merito all'utilizzo dei cookie e delle tecnologie di tracciamento non strettamente necessari.

Il Banner Cookie permette all'utente di scegliere tra le seguenti opzioni:

• Accetta tutti i cookie: l'utente acconsente all'uso di tutte le categorie di cookie elencate nella presente Policy, inclusi i cookie funzionali, analitici, di personalizzazione e, ove presenti, di marketing/profilazione;
• Rifiuta tutti (tranne i tecnici): l'utente continua la navigazione utilizzando esclusivamente i cookie strettamente necessari al funzionamento della Piattaforma. Le funzionalità non essenziali (es. personalizzazione, analytics, marketing) saranno disabilitate;
• Personalizza le scelte: l'utente accede a un pannello di gestione granulare che consente di attivare o disattivare singolarmente ciascuna categoria di cookie (funzionali, analitici, di personalizzazione, marketing/profilazione), con informazioni dettagliate per ciascuna.

Il consenso prestato tramite il Banner Cookie è registrato e conservato dal sistema di Consent Management della Piattaforma, unitamente alla data, all'ora, alla versione della Policy accettata e all'ambiente di accesso (web, app, TV, desktop).

L'utente può modificare o revocare in qualsiasi momento le preferenze espresse, senza che ciò pregiudichi la liceità dei trattamenti effettuati in precedenza sulla base del consenso, accedendo a:

• il pannello di gestione dei cookie tramite l'apposito link presente nel footer del sito web;
• le impostazioni cookie all'interno delle app mobile, TV app e desktop application (sezione Privacy/Cookie nelle impostazioni dell'app);
• il link dedicato alla gestione del consenso presente nell'area personale del proprio profilo utente.

Si precisa che il consenso ai cookie non tecnici non è condizione necessaria per accedere ai servizi essenziali di Wishinwell (es. consultazione del catalogo iniziative, effettuazione di una donazione tramite guest, ricerca ETS). Il rifiuto di alcune categorie di cookie potrà tuttavia limitare funzionalità specifiche della Piattaforma (es. personalizzazione dei contenuti, raccomandazioni AI, memorizzazione delle preferenze).

Indipendentemente dalle scelte espresse nel banner cookie di Wishinwell, l'utente può gestire, limitare o eliminare i cookie direttamente dalle impostazioni del proprio browser o del dispositivo utilizzato.

A. Browser web

• Google Chrome: support.google.com/chrome
• Mozilla Firefox: support.mozilla.org
• Apple Safari (macOS): support.apple.com
• Microsoft Edge: support.microsoft.com
• Opera: help.opera.com

B. Dispositivi mobili e TV

• App mobile iOS: le preferenze di tracciamento possono essere gestite in Impostazioni > Privacy e sicurezza > Tracciamento. Le impostazioni specifiche dell'app Wishinwell sono accessibili nella sezione Privacy dell'app.
• App mobile Android: le preferenze relative alla pubblicità e al tracciamento sono gestibili in Impostazioni > Privacy > Annunci. Le impostazioni specifiche dell'app Wishinwell sono accessibili nella sezione Privacy dell'app.
• TV App (Smart TV): le preferenze di tracciamento variano in base al sistema operativo del televisore (es. Android TV, Tizen, webOS). Si raccomanda di consultare il manuale del dispositivo o le impostazioni Privacy della TV. Le impostazioni cookie specifiche dell'app Wishinwell sono accessibili nella sezione Privacy/Impostazioni dell'app.

C. Strumenti di opt-out per cookie di terze parti

• Google Analytics opt-out: tools.google.com/dlpage/gaoptout
• Network Advertising Initiative (NAI): optout.networkadvertising.org
• Digital Advertising Alliance (DAA): optout.aboutads.info
• Your Online Choices (EDAA): youronlinechoices.eu

Si precisa che la disabilitazione di determinati cookie tramite le impostazioni del browser o del dispositivo non equivale alla revoca del consenso espresso nel banner cookie di Wishinwell. Per una gestione completa e documentata del consenso, si raccomanda di utilizzare il pannello di gestione cookie disponibile sulla Piattaforma.

La disabilitazione totale dei cookie potrebbe compromettere il corretto funzionamento di alcune funzionalità della Piattaforma, inclusi l'accesso all'area privata, il wallet, il carrello donazioni e le funzioni di personalizzazione.

Per maggiori informazioni sulle modalità di trattamento dei dati personali raccolti tramite cookie e tecnologie di tracciamento, nonché per esercitare i propri diritti previsti dal GDPR e dalla normativa italiana applicabile, l'utente è invitato a consultare la Privacy Policy di Wishinwell, disponibile all'indirizzo [INSERIRE URL PRIVACY POLICY].

In particolare, l'utente ha diritto di:

• accedere ai propri dati personali trattati tramite cookie (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti (art. 16 GDPR);
• ottenere la cancellazione dei dati («diritto all'oblio») (art. 17 GDPR);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• opporsi al trattamento (art. 21 GDPR), in particolare al trattamento dei dati a fini di profilazione o marketing;
• ottenere la portabilità dei dati (art. 20 GDPR);
• revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti precedentemente effettuati (art. 7.3 GDPR).

Per esercitare i propri diritti o per qualsiasi domanda relativa alla presente Cookie Policy e al trattamento dei dati tramite cookie, l'utente può contattare il Titolare del Trattamento:

Titolare del Trattamento

Wishinwell ………….

Sede legale: …………………… (….), Italia, via ………………. n. ….

Email: …………………

Sito web: ……………

Responsabile della Protezione dei Dati (DPO)

[INSERIRE NOME E COGNOME O RAGIONE SOCIALE DPO, SE NOMINATO]

Email DPO: dpo@wishinwell.it

L'utente ha altresì il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'autorità competente è il Garante per la protezione dei dati personali, raggiungibile al sito www.garanteprivacy.it.

Wishinwell si riserva il diritto di modificare e aggiornare la presente Cookie Policy in qualsiasi momento, in particolare in caso di:

• introduzione di nuovi cookie, SDK o tecnologie di tracciamento sulla Piattaforma;
• modifiche ai servizi di terze parti integrati;
• aggiornamenti normativi o provvedimenti del Garante per la protezione dei dati personali;
• variazioni nelle funzionalità della Piattaforma (nuovi servizi, nuovi ambienti operativi, nuove funzioni AI).

Le modifiche saranno comunicate agli utenti tramite:

• aggiornamento della data in calce alla presente Policy («Ultimo aggiornamento»);
• notifica tramite banner dedicato al primo accesso successivo alla modifica, con richiesta di nuova presa visione e, ove necessario, di nuovo consenso;
• comunicazione via email o notifica push per le modifiche sostanziali che incidano sui diritti degli utenti o richiedano un nuovo consenso.

Si invita l'utente a consultare periodicamente la presente Cookie Policy. La versione in vigore è sempre quella disponibile sulla Piattaforma alla data di consultazione.