Privacy

Informativa sulla Privacy

Ultimo aggiornamento: 11/07/2026

2. Dati raccolti e finalità

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di dati che non sono raccolti per essere associati a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP, il tipo di browser, il sistema operativo, il nome di dominio e gli indirizzi dei siti web dai quali è stato effettuato l'accesso o l'uscita, le pagine visitate, l'orario della richiesta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Finalità: funzionamento tecnico del sito, sicurezza informatica, elaborazione di statistiche anonime sull'utilizzo del servizio.

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR).

2.2 Dati relativi alle analisi dei siti web

Quando l'utente utilizza il servizio di verifica, ShopSicuro registra l'URL del sito analizzato, il punteggio ottenuto, il risultato del semaforo, il tempo di elaborazione e la data dell'analisi. L'indirizzo IP dell'utente che richiede l'analisi viene anonimizzato tramite hash crittografico (SHA-256 con salt) prima della memorizzazione.

Finalità: erogazione del servizio, miglioramento degli algoritmi di valutazione, compilazione della blacklist pubblica, statistiche aggregate.

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR).

2.3 Dati forniti volontariamente

La compilazione dei moduli presenti sul sito (segnalazione di un sito sospetto, segnalazione di un numero di telefono sospetto, contestazione di una valutazione, richiesta di assistenza) comporta l'acquisizione dei dati inseriti dall'utente, tra cui indirizzo email, nome, cognome e contenuto della comunicazione. Per la segnalazione di un sito sospetto, l'indirizzo email fornito viene verificato tramite un link di conferma inviato all'utente, al fine di garantire la tracciabilità e la genuinità della segnalazione.

Finalità: gestione della richiesta, comunicazioni di servizio.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR) e/o esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).

2.4 Dati relativi alla verifica assicurativa

Quando l'utente utilizza il servizio di verifica assicurativa, ShopSicuro registra il dominio del sito verificato, il risultato della verifica (compagnia vigilata, intermediario RUI, sito irregolare o sconosciuto) e la data. L'indirizzo IP viene anonimizzato con le stesse modalità descritte al punto 2.2.

Finalità: erogazione del servizio, statistiche aggregate, miglioramento del database IVASS interno.

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR).

2.5 Dati relativi all'analisi delle condizioni di vendita (Clausola Sicura)

Quando l'utente utilizza il servizio Clausola Sicura, ShopSicuro scarica e analizza automaticamente le pagine delle condizioni di vendita del sito indicato. Vengono registrati: il dominio analizzato, l'URL della pagina delle condizioni (se trovata), il risultato complessivo dell'analisi (conforme, parzialmente conforme, critico, non trovato) e la data. L'indirizzo IP viene anonimizzato con le stesse modalità descritte al punto 2.2.

Finalità: erogazione del servizio, statistiche aggregate, miglioramento dell'algoritmo di analisi.

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR).

Il testo delle condizioni di vendita non viene memorizzato nel database di ShopSicuro. Viene scaricato temporaneamente per l'analisi ed eliminato al termine dell'elaborazione.

3. Cookie e tecnologie di tracciamento

3.1 Cookie tecnici

Il sito utilizza cookie tecnici strettamente necessari al funzionamento del servizio. Questi cookie non richiedono il consenso dell'utente ai sensi dell'art. 122 del D.Lgs. 196/2003.

3.2 Google Analytics

Il sito utilizza Google Analytics 4 (identificativo: G-12MX8K6TFP), un servizio di analisi web fornito da Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics utilizza cookie per raccogliere e analizzare informazioni statistiche sulle modalità di utilizzo del sito da parte degli utenti. I dati generati vengono trasmessi a Google e depositati presso i server di Google, che possono essere situati anche al di fuori dell'Unione Europea. Google tratta i dati per conto del titolare del trattamento ai sensi di un contratto di trattamento dati conforme all'art. 28 del GDPR.

I dati raccolti includono: pagine visitate, durata della sessione, provenienza geografica approssimativa (a livello di città), tipo di dispositivo e browser, fonte di traffico (motore di ricerca, link diretto, social media).

Anonimizzazione IP: Google Analytics 4 non memorizza gli indirizzi IP completi degli utenti.

Finalità: analisi statistica dell'utilizzo del sito, miglioramento del servizio.

Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a, GDPR).

Cookie utilizzati:

L'utente può disattivare Google Analytics installando il componente aggiuntivo del browser disponibile all'indirizzo tools.google.com/dlpage/gaoptout, oppure revocando il consenso tramite il banner cookie. Per ulteriori informazioni: informativa privacy di Google.

3.3 Meta Pixel (Facebook)

Il sito utilizza il Meta Pixel (identificativo: 668641069487356), un servizio di analisi e remarketing fornito da Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda.

Il Meta Pixel raccoglie informazioni sull'interazione dell'utente con il sito e le trasmette a Meta per finalità di analisi delle visite e, potenzialmente, per la creazione di pubblici personalizzati per campagne pubblicitarie sulla piattaforma Facebook/Instagram. I dati vengono trattati da Meta in qualità di titolare autonomo del trattamento.

I dati raccolti includono: pagine visitate, azioni compiute sul sito (PageView), informazioni sul dispositivo e sul browser, indirizzo IP.

Finalità: analisi del traffico, misurazione dell'efficacia delle campagne informative, remarketing.

Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a, GDPR).

Cookie utilizzati:

L'utente può gestire le proprie preferenze pubblicitarie di Meta dalla pagina delle impostazioni pubblicità del proprio account Facebook, oppure revocando il consenso tramite il banner cookie. Per ulteriori informazioni: informativa privacy di Meta.

4. Servizi esterni di sicurezza

Per l'esecuzione delle analisi, i server di ShopSicuro interrogano i seguenti servizi esterni tramite comunicazioni server-to-server (senza coinvolgimento diretto dei dati dell'utente):

Nessun dato personale dell'utente viene trasmesso a questi servizi. Le comunicazioni riguardano esclusivamente i domini dei siti oggetto di analisi.

5. Hosting e sicurezza dei dati

Il sito è ospitato presso Aruba S.p.A., con sede legale in Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia. I server sono situati sul territorio italiano. Aruba agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR.

Le comunicazioni tra il browser dell'utente e il sito sono protette tramite protocollo HTTPS con crittografia TLS. I dati memorizzati nel database sono protetti da misure di sicurezza tecniche e organizzative adeguate al rischio.

6. Trasferimento di dati extra-UE

L'utilizzo di Google Analytics e del Meta Pixel può comportare il trasferimento di dati personali verso gli Stati Uniti d'America. Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c, GDPR) e, ove applicabile, della decisione di adeguatezza della Commissione Europea relativa al Data Privacy Framework UE-USA.

7. Periodo di conservazione

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

Per esercitare i propri diritti, l'utente può inviare una richiesta a helpdesk@euroconsumatori.eu.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Gestione dei cookie

L'utente può gestire le preferenze relative ai cookie in qualsiasi momento tramite le impostazioni del proprio browser. Di seguito le istruzioni per i browser più comuni:

La disattivazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito. La disattivazione dei cookie di analisi (Google Analytics, Meta Pixel) non comporta alcuna limitazione nell'utilizzo del servizio di verifica.

10. Modifiche all'informativa

Il titolare si riserva di modificare la presente informativa per adeguarla a eventuali cambiamenti normativi o alle funzionalità del sito. In caso di modifiche sostanziali, l'utente sarà informato tramite un avviso visibile sulla homepage del sito. La data dell'ultimo aggiornamento è riportata in cima a questa pagina.

11. Contatti