Cookie Policy
La presente Cookie Policy descrive l'uso di cookie e altre tecnologie di tracciamento (di seguito, complessivamente, "cookie") sul sito istituzionale www.kiwienterprise.it e sulla piattaforma SaaS Kiwi Network (di seguito anche "Sito"). È redatta in conformità all'art. 122 del D.Lgs. 196/2003, al GDPR e al Provvedimento del Garante Privacy del 10 giugno 2021 — "Linee guida cookie e altri strumenti di tracciamento".
Per le informazioni generali sul trattamento dei dati personali si rinvia all'Informativa privacy (02-privacy-policy.md).
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente (computer, tablet, smartphone) dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Tecnologie analoghe (web beacon, pixel, local storage, session storage, identificativi tramite fingerprinting) sono trattate alla stregua dei cookie ai fini della presente policy, in coerenza con quanto previsto dal Garante.
I cookie possono essere distinti in base a:
- Soggetto che li installa: cookie di prima parte (installati dal Titolare del Sito) e di terza parte (installati da soggetti diversi);
- Durata: cookie di sessione (cancellati alla chiusura del browser) e cookie persistenti (con durata determinata);
- Finalità: cookie tecnici (strettamente necessari) e cookie non tecnici (analytics non anonimizzati, profilazione).
2. Categorie di cookie utilizzati e basi giuridiche
In conformità al Provvedimento del Garante 10 giugno 2021, distinguiamo:
2.1 Cookie tecnici (art. 122 D.Lgs. 196/2003)
I cookie tecnici non richiedono il consenso dell'utente. Sono installati per finalità di trasmissione di una comunicazione su una rete elettronica o per la fornitura di un servizio richiesto dall'utente. Comprendono:
- cookie di navigazione/sessione (autenticazione, mantenimento sessione, bilanciamento di carico);
- cookie di funzionalità (preferenze di lingua, tema, consenso cookie);
- cookie di sicurezza (CSRF token, rate limiting, anti-frode).
2.2 Cookie analytics (con specifiche del Garante)
I cookie analytics possono essere assimilati ai cookie tecnici (e quindi installati senza consenso) qualora:
- siano utilizzati per finalità statistiche aggregate;
- siano installati direttamente dal gestore del sito di prima parte (oppure da terzi che agiscono come Responsabili del trattamento e applicano le misure di anonimizzazione previste);
- prevedano la mascheratura/anonimizzazione dell'indirizzo IP (es. troncamento a livello di subnet);
- non incrocino i dati con altre informazioni in possesso del medesimo soggetto né li trasmettano a terzi.
In caso contrario, i cookie analytics sono trattati come cookie di profilazione e richiedono consenso.
2.3 Cookie di profilazione (art. 122 D.Lgs. 196/2003 + art. 7 GDPR)
I cookie di profilazione richiedono il consenso preventivo, libero, specifico, informato e inequivocabile dell'utente, espresso attraverso un'azione positiva. Sono cookie che mirano a creare profili relativi all'utente per inviare messaggi pubblicitari mirati o per analisi non aggregate.
Stato attuale Kiwi Network: alla data di pubblicazione, il Sito non utilizza cookie di profilazione né pixel di terze parti (es. Meta/Facebook Pixel, LinkedIn Insight Tag, Google Ads, TikTok Pixel). Qualora in futuro siano introdotti, la presente policy sarà aggiornata e sarà richiesto il consenso preventivo dell'utente.
3. Tabella dei cookie utilizzati
3.1 Cookie tecnici di prima parte (no consenso)
| Nome | Finalità | Tipologia | Durata | Base giuridica |
|---|---|---|---|---|
sb-access-token | Autenticazione sessione utente (Supabase Auth) | Tecnico — sessione | 1 ora (rinnovo automatico) | Art. 122 D.Lgs. 196/2003 — esecuzione contratto |
sb-refresh-token | Rinnovo automatico del token di sessione | Tecnico — persistente | 30 giorni | Art. 122 D.Lgs. 196/2003 |
kiwi_session | Identificativo di sessione applicativo | Tecnico — sessione | Sessione | Art. 122 D.Lgs. 196/2003 |
kiwi_csrf | Token anti-CSRF per la protezione dei form | Tecnico — sessione | Sessione | Art. 6.1.f GDPR — sicurezza |
kiwi_consent | Memorizzazione delle preferenze cookie dell'utente | Tecnico — persistente | 12 mesi | Art. 122 D.Lgs. 196/2003 |
kiwi_locale | Preferenza di lingua dell'interfaccia | Tecnico — persistente | 12 mesi | Art. 122 D.Lgs. 196/2003 |
kiwi_theme | Preferenza tema (chiaro/scuro) | Tecnico — persistente | 12 mesi | Art. 122 D.Lgs. 196/2003 |
kiwi_impersonate | Cookie super-admin per impersonificazione (firmato lato server) | Tecnico — sessione | 30 minuti | Art. 6.1.f GDPR — interesse legittimo (supporto tecnico autorizzato) |
__cf_bm | Bot management Cloudflare (se attivo) | Tecnico — sessione | 30 minuti | Art. 6.1.f GDPR — sicurezza |
3.2 Cookie analytics first-party assimilati a tecnici (no consenso)
| Nome | Finalità | Tipologia | Durata | Garanzie |
|---|---|---|---|---|
kiwi_analytics_id | Identificativo anonimo per analytics aggregati di prima parte (eventi di pagina e click) | Analytics first-party | 13 mesi | IP mascherato, no incrocio con altri dati, no trasmissione a terzi, no profilazione cross-site |
3.3 Cookie e identificativi di tipo tecnico-funzionale gestiti da Subprocessor
| Servizio | Finalità | Modalità | Garanzie |
|---|---|---|---|
| Sentry (error tracking) | Tracciamento errori e session replay con scrubbing PII | localStorage + identificativo di sessione tecnico | Scrubbing automatico di PII (campi password, email, numeri carta), conservazione 90 giorni, base giuridica art. 6.1.f GDPR (sicurezza/diagnosi) |
| Vercel (hosting / WAF) | Cookie tecnici di routing e bilanciamento di carico | Cookie di sessione | Necessari all'erogazione del servizio richiesto |
| Stripe (in fase di pagamento) | Anti-frode e prevenzione abuso (Stripe Radar) | Cookie tecnici Stripe + iframe sicuro | Stripe è Titolare autonomo per i dati di pagamento; cfr. policy Stripe |
3.4 Cookie di profilazione
Nessuno, alla data di pubblicazione della presente Cookie Policy.
Qualora in futuro Kiwi Network dovesse introdurre cookie di profilazione o pixel di marketing di terza parte, l'utente sarà informato e gli sarà richiesto il consenso tramite il banner descritto al paragrafo successivo, prima dell'attivazione di tali cookie.
4. Banner cookie e raccolta del consenso
In coerenza con il Provvedimento del Garante 10 giugno 2021, il banner cookie del Sito rispetta i seguenti principi:
- Equal weighting dei pulsanti: il pulsante "Rifiuta tutti" è graficamente equivalente al pulsante "Accetta tutti" (stesso colore, dimensione, posizione di rilievo);
- Granularità: il link "Personalizza" consente la scelta granulare per categoria di cookie (tecnici / analytics / profilazione);
- Nessun cookie wall: l'accesso ai contenuti del Sito non è condizionato all'accettazione dei cookie non tecnici;
- Nessuna scroll-acceptance: lo scorrimento della pagina o la chiusura del banner senza scelta esplicita non costituiscono consenso;
- Riproposizione del banner: il banner è riproposto in caso di modifiche sostanziali al trattamento o, in mancanza, dopo 6 mesi dalla precedente scelta;
- Memorizzazione tecnica della scelta mediante il cookie
kiwi_consent(durata 12 mesi); - Informativa estesa accessibile dal banner tramite link diretto alla presente Cookie Policy;
- Linguaggio chiaro e accessibile anche a chi non ha competenze tecniche.
5. Revoca e modifica del consenso
L'utente può in qualsiasi momento modificare le proprie preferenze sui cookie:
- cliccando sul link "Preferenze cookie" presente nel footer del Sito (sempre disponibile);
- cancellando i cookie del browser (verrà riproposto il banner alla visita successiva).
La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca (art. 7 c. 3 GDPR).
6. Disabilitazione dei cookie tramite browser
In aggiunta agli strumenti messi a disposizione dal Sito, l'utente può gestire i cookie direttamente dalle impostazioni del proprio browser. Le istruzioni dei browser più diffusi sono disponibili alle seguenti pagine ufficiali:
- Google Chrome:
https://support.google.com/chrome/answer/95647 - Mozilla Firefox:
https://support.mozilla.org/it/kb/Eliminare%20i%20cookie - Apple Safari:
https://support.apple.com/it-it/guide/safari/sfri11471/mac - Microsoft Edge:
https://support.microsoft.com/it-it/microsoft-edge - Opera:
https://help.opera.com/
La disabilitazione dei cookie tecnici può comportare l'impossibilità di utilizzare alcune funzionalità del Sito, in particolare quelle che richiedono autenticazione.
7. Trasferimenti di dati al di fuori del SEE
Alcuni Subprocessor coinvolti (Sentry, Vercel, Stripe) sono stabiliti negli Stati Uniti. I trasferimenti avvengono in conformità al Capo V GDPR (artt. 44-49) sulla base di:
- decisione di adeguatezza UE-USA Data Privacy Framework (DPF);
- Clausole Contrattuali Standard (Decisione UE 2021/914), ove applicabili;
- misure tecniche e organizzative supplementari documentate.
Maggiori dettagli sono disponibili nell'Informativa privacy (02-privacy-policy.md) e nella lista pubblica dei Subprocessor (17-subprocessor-list.md).
8. Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i diritti di cui agli articoli 15-22 GDPR scrivendo a privacy@kiwienterprise.it. Per il dettaglio dei diritti e delle modalità di esercizio si rinvia alla sezione 11 dell'Informativa privacy. È fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Modifiche alla Cookie Policy
Il Titolare si riserva di modificare la presente Cookie Policy per riflettere variazioni normative o tecniche. La data di ultimo aggiornamento è indicata nel frontmatter. In caso di modifiche sostanziali sarà richiesto un nuovo consenso tramite la riproposizione del banner.
10. Contatti
Per ogni richiesta o chiarimento:
- Email: privacy@kiwienterprise.it
- PEC: kiwinetwork@pec.it
- Posta: KIWI NETWORK S.R.L. — Via Repubblica 56, 13900 Biella (BI), Italia
Versione 1.0 — Pubblicata in data 8 maggio 2026.