Cookie Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite i cookie è Athlos S.r.l., con sede legale in Via Calamattia, 8 – 09134 Cagliari (CA), P.IVA 03144260928, e-mail: info@athlos.biz.

Il Responsabile della Protezione dei Dati (DPO) designato è Maurizio Giannichedda (visualizza attestato di certificazione). Per qualsiasi comunicazione inerente al trattamento dei dati personali o all'esercizio dei diritti di cui agli artt. 15–22 GDPR, l'utente può contattare il DPO all'indirizzo e-mail: maurizio.giannichedda@athlos.biz.

2. Che cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati dall'utente inviano al suo terminale (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. I cookie possono essere memorizzati in modo permanente sul dispositivo dell'utente (cookie persistenti) oppure scomparire al termine della sessione del browser (cookie di sessione).

Tecnologie assimilabili ai cookie, come i Local Storage, i pixel di tracciamento e i web beacon, rientrano nell'ambito di applicazione della presente informativa ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e del Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 ("Linee guida cookie e altri strumenti di tracciamento").

3. Base giuridica del trattamento

Il trattamento dei dati personali effettuato tramite cookie si fonda sulle seguenti basi giuridiche:

• Cookie tecnici e funzionali: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare a garantire il corretto funzionamento del sito) e art. 122, comma 1, Codice Privacy (esenzione dall'obbligo di consenso);
• Cookie analitici aggregati di terze parti: art. 6, par. 1, lett. f) GDPR, nei limiti di cui al Provvedimento Garante del 10 giugno 2021 (uso di soli dati aggregati e anonimizzati con mascheratura dell'IP);
• Cookie di profilazione e marketing: art. 6, par. 1, lett. a) GDPR e art. 122, comma 1, Codice Privacy — consenso libero, specifico, informato e inequivocabile dell'utente, prestato tramite il banner di gestione cookie prima dell'installazione.

4. Tipologie di cookie utilizzati

4.1 Cookie tecnici e di funzionamento (sempre attivi)

Sono cookie strettamente necessari al funzionamento del sito e all'erogazione del servizio richiesto dall'utente. Non richiedono il consenso. Comprendono:

• Cookie di sessione: mantengono lo stato della sessione durante la navigazione (es. token CSRF per la protezione dei moduli);
• Cookie di preferenza: memorizzano le scelte dell'utente relative all'interfaccia (es. lingua, preferenze di accessibilità);
• Cookie di sicurezza: prevengono frodi e proteggono l'integrità del servizio;
• Cookie di consenso: memorizzano le preferenze espresse dall'utente sul banner cookie (athlos_cookie_consent), in modo da non riproporre il banner alle visite successive. Durata: 12 mesi.

4.2 Cookie analitici

Consentono di analizzare il comportamento degli utenti in forma aggregata e anonima, al fine di migliorare le prestazioni e l'usabilità del sito. Sono installati solo previo consenso dell'utente, salvo quanto previsto al punto 4.2.1.

_ga | Google LLC | Distingue gli utenti unici (Google Analytics 4) | 2 anni | Persistente
_ga_XXXXXXXXXX | Google LLC | Mantiene lo stato della sessione GA4 | 2 anni | Persistente

Google Analytics è configurato con anonimizzazione dell'indirizzo IP e senza trasferimento di dati verso funzioni pubblicitarie. Il trasferimento verso gli USA avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR. Per ulteriori informazioni: privacy policy Google.

4.3 Cookie di marketing e profilazione

Sono utilizzati per tracciare gli utenti attraverso i siti web al fine di mostrare annunci pertinenti. Sono installati esclusivamente previo consenso espresso dell'utente.

_fbp | Meta Platforms Ireland Ltd. | Tracciamento delle conversioni per Facebook/Instagram Ads | 3 mesi | Persistente
li_fat_id | LinkedIn Ireland Unlimited Company | Tracciamento delle campagne LinkedIn Ads | 30 giorni | Persistente

Il trasferimento dei dati verso gli USA da parte di Meta e LinkedIn avviene sulla base delle SCC ai sensi dell'art. 46 GDPR.

4.4 Cookie di terze parti — Mappe

Il sito integra mappe di OpenStreetMap (Openstreetmap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) nella pagina Contatti. OpenStreetMap può impostare cookie tecnici necessari alla visualizzazione delle mappe. Il trattamento è regolato dalla Privacy Policy di OpenStreetMap Foundation. Non viene richiesto consenso aggiuntivo in quanto i cookie sono tecnici e necessari alla funzionalità richiesta dall'utente.

5. Durata dei cookie

I cookie di sessione vengono eliminati automaticamente alla chiusura del browser. I cookie persistenti rimangono sul dispositivo dell'utente fino alla scadenza indicata nella tabella al punto 4 o fino alla revoca del consenso/cancellazione manuale da parte dell'utente.

6. Consenso, revoca e gestione delle preferenze

Al primo accesso al sito, viene mostrato un banner informativo che consente all'utente di:

• accettare tutti i cookie;
• rifiutare tutti i cookie non tecnici (solo necessari);
• personalizzare le proprie preferenze categoria per categoria.

Le preferenze espresse sono memorizzate in Local Storage del browser (chiave athlos_cookie_consent) e restano valide per 12 mesi, al termine dei quali verrà nuovamente richiesto il consenso.

L'utente può revocare o modificare il consenso in qualsiasi momento cliccando sul pulsante "Cookie" presente in basso a sinistra in ogni pagina del sito, oppure cancellando i dati del sito direttamente dalle impostazioni del browser.

Per la gestione dei cookie attraverso le impostazioni del browser, fare riferimento alle istruzioni del produttore:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

La disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del sito. La disabilitazione dei cookie analitici e di marketing non preclude la navigazione.

7. Trasferimenti internazionali di dati

Alcuni fornitori di cookie di terze parti (Google, Meta, LinkedIn) trasferiscono dati verso gli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto dell'art. 46 del Regolamento (UE) 2016/679 (GDPR), sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea, o, ove applicabile, del Data Privacy Framework UE-USA.

8. Diritti dell'interessato

In relazione ai dati personali trattati tramite cookie, l'utente ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati;
• Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti;
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati, ove possibile;
• Limitazione (art. 18 GDPR): richiedere la limitazione del trattamento;
• Portabilità (art. 20 GDPR): ricevere i propri dati in formato strutturato;
• Opposizione (art. 21 GDPR): opporsi al trattamento basato sul legittimo interesse;
• Revoca del consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento ante revoca.

Per esercitare i propri diritti, l'utente può contattare il Titolare all'indirizzo info@athlos.biz. L'utente ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Cookie Policy in qualsiasi momento, in particolare in seguito a variazioni della normativa applicabile o delle tecnologie utilizzate. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data indicata in calce. Si raccomanda di consultare periodicamente la presente informativa. In caso di modifiche sostanziali, il Titolare potrà informare gli utenti tramite un avviso sul sito o, ove disponibile, via e-mail.

10. Riferimenti normativi

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR);
• Direttiva 2002/58/CE (Direttiva ePrivacy), come modificata dalla Direttiva 2009/136/CE;
• D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy), come modificato dal D.Lgs. 10 agosto 2018, n. 101;
• Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 — "Linee guida cookie e altri strumenti di tracciamento";
• Linee guida 05/2020 dell'EDPB (European Data Protection Board) sul consenso ai sensi del Regolamento (UE) 2016/679.