Politica sui cookie

La presente politica e la società responsabile

Questo sito (XICO Store, dominio store.xicoai.com, di seguito «il negozio») è gestito da 智希可科技（广州）有限公司 (di seguito «noi»). La presente politica spiega come usiamo i cookie e tecnologie simili di archiviazione nel browser per la consultazione dei prodotti, il carrello, il checkout e i reindirizzamenti al pagamento, l’accesso all’account, la consegna digitale, la sicurezza e le statistiche anonime facoltative.

Questa politica fa parte della nostra Informativa sulla privacy. I termini non spiegati specificamente qui, i tuoi diritti sui dati personali e le nostre modalità di trattamento congiunto e di trattamento affidato a terzi sono disciplinati dall’Informativa sulla privacy. In caso di contrasto, questa politica prevale per le questioni relative ai cookie.

Questa politica si applica alla versione web del negozio. Dopo il reindirizzamento a un fornitore di pagamenti o a un altro sito di terzi, i cookie di quel sito vengono impostati autonomamente dal suo gestore e sono soggetti alle sue politiche. Per i dettagli, consulta «Cookie e servizi di terze parti» più avanti.

Che cosa sono i cookie e le tecnologie simili

Un cookie è un piccolo dato di testo inviato da un sito durante la visita e salvato sul dispositivo dal browser. Il browser lo rimanda allo stesso sito nelle richieste successive, consentendo di riconoscere lo stato dello stesso browser tra pagine diverse, per esempio se hai effettuato l’accesso o quale tema hai scelto. I cookie sono testo: non possono eseguire programmi né leggere altri file del dispositivo.

In questa politica, il termine «cookie» comprende anche le seguenti tecnologie, che svolgono funzioni simili nel browser:

• Archiviazione locale (localStorage): dati conservati nel browser e non inviati automaticamente al server con le richieste. Il negozio lo usa per salvare il contenuto del carrello e le preferenze del tema.
• Archiviazione di sessione (sessionStorage): simile all’archiviazione locale, ma viene svuotata alla chiusura della scheda.

Il negozio non utilizza le seguenti tecnologie: pixel di tracciamento tra siti, fingerprinting dei dispositivi, corrispondenza di dati di terze parti (data matching) o qualsiasi tecnologia che associ la tua navigazione a identificativi pubblicitari di terzi.

Perché usiamo i cookie

Utilizziamo i cookie esclusivamente per le seguenti quattro finalità:

• Garantire il funzionamento del negozio: mantenere l'accesso all'account, salvare il carrello e conservare la stessa sessione durante il passaggio dal checkout al pagamento.
• Garantire la sicurezza: rilevare e bloccare accessi con credenziali trafugate, attacchi a forza bruta, attacchi di replay e abusi automatizzati, per proteggere l'area di amministrazione e il tuo account.
• Ricordare le tue scelte: la preferenza per il tema chiaro o scuro e la scelta sui cookie effettuata in questa pagina.
• Valutare l'usabilità delle pagine (facoltativo): dopo il tuo consenso, raccogliere statistiche anonime sulla stabilità delle pagine e sulla facilità d'uso delle funzioni per stabilire le priorità di miglioramento.

Non utilizziamo i cookie per analizzare le tue caratteristiche personali, prendere decisioni automatizzate che producano effetti giuridici o significativi nei tuoi confronti, né applicare prezzi personalizzati.

Categorie di cookie

I cookie del negozio si dividono in tre categorie. La tua scelta riguarda solo la terza; le prime due sono necessarie per fornire i servizi che richiedi espressamente e non possono essere disattivate.

• Strettamente necessari (sempre attivi): senza questi cookie non funzionerebbero l'accesso, il carrello, il checkout, la consegna digitale e le protezioni di sicurezza. Non richiedono il tuo consenso, ma li elenchiamo comunque singolarmente di seguito.
• Funzionalità e preferenze (sempre attivi): salvare le scelte effettuate nell'interfaccia. Sono pochissimi e non contengono informazioni che permettano di identificarti.
• Analisi statistiche (facoltative, disattivate per impostazione predefinita): vengono impostati solo dopo aver scelto «Accetta tutti i cookie». Puoi revocare il consenso in qualsiasi momento. Il rifiuto non influisce sulla navigazione, sugli ordini, sui pagamenti, sui download o sulle funzioni dell'account.

Cookie pubblicitari e di marketing: il negozio attualmente non li utilizza. Per i dettagli, consulta la sezione «Pubblicità e marketing» di seguito.

Elenco dei cookie strettamente necessari

I seguenti cookie sono impostati dal negozio sul proprio dominio (cookie di prima parte). Tutti hanno gli attributi Secure e HttpOnly, quindi gli script delle pagine non possono leggerli; l'attributo SameSite limita l'invio tra siti diversi.

Elenco dei dati salvati per funzionalità e preferenze

I seguenti elementi salvano le scelte effettuate nell'interfaccia. Alcuni devono essere letti dagli script delle pagine, ad esempio per applicare il tema scuro prima della visualizzazione iniziale, quindi non hanno l'attributo HttpOnly; non contengono informazioni sull'identità e non vengono usati per identificarti.

Elenco dei cookie statistici facoltativi

Il seguente cookie viene impostato solo dopo aver selezionato espressamente «Accetta tutti i cookie». Prima della tua scelta, e dopo aver selezionato «Usa solo i cookie necessari» o revocato il consenso, non viene creato. Anche le relative interfacce statistiche restituiscono una risposta vuota senza registrare nulla.

Questo sistema statistico è interamente implementato da noi. I dati rimangono sui server del negozio e non vengono condivisi con aziende pubblicitarie o intermediari di dati. Il server non conserva il valore originale del cookie. Memorizza invece un hash unidirezionale calcolato con una chiave custodita separatamente e mantiene solo i campi necessari degli eventi di pagina. Non salviamo mai nelle statistiche il tuo indirizzo e-mail, l'ID dell'account, il contenuto degli ordini, i dati di pagamento, l'indirizzo IP originale o qualsiasi token privato.

Pubblicità e marketing

Il negozio attualmente non mostra pubblicità e non imposta cookie pubblicitari o di marketing.Non utilizziamo identificatori pubblicitari, non pratichiamo il targeting comportamentale tra siti e non condividiamo né vendiamo i tuoi dati personali a reti pubblicitarie o intermediari di dati.

Il sistema mantiene la possibilità di mostrare spazi pubblicitari in futuro, ma questa funzione è disattivata nell'attuale installazione e resta disattivata in assenza di configurazione. Se attiveremo la pubblicità, prima aggiorneremo questa informativa, richiederemo nuovamente il tuo consenso e aggiungeremo a questa pagina l'elenco dei relativi cookie di terze parti. Anche in quel caso, le pagine di checkout, carrello, ordini, account, accesso e amministrazione rimarranno prive di pubblicità.

Cookie e servizi di terze parti

Le pagine del negozio non incorporano script di tracciamento di terze parti; tutti gli elementi dei tre elenchi sopra sono di prima parte. Le terze parti non possono leggere la tua attività di navigazione sulle pagine del negozio.

Per completare il pagamento è però necessario lasciare il negozio: quando scegli Alipay, WeChat Pay o una carta bancaria elaborata da Stripe, il browser apre la pagina del fornitore di pagamento o la sua app. In quelle pagine, il fornitore imposta, sul proprio dominio, i propri cookie per la gestione dei rischi, la prevenzione delle frodi e il pagamento. Il fornitore controlla questi cookie in modo indipendente: non possiamo leggerli né eliminarli e il loro uso è disciplinato dalle sue informative sulla privacy e sui cookie. Quando torni al negozio dopo il pagamento, riceviamo la notifica dell'esito del pagamento, non i suoi cookie.

La rete di distribuzione dei contenuti del negozio serve solo a distribuire le risorse statiche del sito, non a profilare gli utenti.

Finalità del trattamento e basi giuridiche

Trattiamo i dati personali relativi ai cookie sulle seguenti basi:

• Cookie strettamente necessari e di preferenza: necessari per concludere ed eseguire un contratto di cui sei parte, adempiere agli obblighi di legge e garantire la sicurezza della rete e delle transazioni. La base è l'articolo 13, paragrafo 1, punti (2) e (3), della legge cinese sulla protezione delle informazioni personali. Quando si applica il Regolamento generale sulla protezione dei dati (GDPR), le disposizioni corrispondenti sono gli articoli 6(1)(b) e 6(1)(f). Questi cookie sono strettamente necessari per fornire un servizio che l'utente conosce e richiede espressamente, quindi l'articolo 5(3) della direttiva ePrivacy non richiede il consenso preventivo.
• Cookie statistici facoltativi: basati sul tuo consenso separato ed esplicito. La base è l'articolo 13, paragrafo 1, punto (1), e l'articolo 14 della legge cinese sulla protezione delle informazioni personali, corrispondenti all'articolo 6(1)(a) del GDPR e all'articolo 5(3) della direttiva ePrivacy. Puoi revocare il consenso in qualsiasi momento; la revoca non pregiudica la validità del trattamento effettuato in precedenza.

Non consideriamo la prosecuzione della navigazione come consenso e non rendiamo l'accettazione dei cookie facoltativi una condizione per usare il negozio.

Luogo di conservazione e trasferimenti transfrontalieri

I server e i database del negozio si trovano nella Repubblica Popolare Cinese. Le registrazioni lato server associate ai cookie di prima parte sopra elencati vengono conservate lì.

Se scegli il pagamento con carta bancaria elaborato da Stripe, il pagamento avviene nei sistemi di Stripe fuori dalla Cina. Stripe tratta i dati di pagamento inseriti nelle sue pagine come titolare indipendente del trattamento dei dati personali. Non riceviamo né conserviamo il numero completo della carta, la data di scadenza o il codice di sicurezza. Per conoscere finalità, ambito di questo trattamento transfrontaliero e i tuoi diritti, consulta la nostra Informativa sulla privacy e l'informativa sulla privacy di Stripe.

Tempi di conservazione e scadenza

La durata di ciascun elemento è indicata negli elenchi sopra. Oltre alla scadenza automatica, le seguenti situazioni possono farne cessare prima la validità: la disconnessione, che elimina il cookie di accesso e invalida la sessione sul server; la revoca del consenso, che interrompe la creazione dei cookie facoltativi; il rilevamento di un rischio per la sicurezza dell'account o dell'amministrazione, che forza la scadenza della sessione; oppure la cancellazione dei dati del sito nel browser.

I registri delle transazioni e delle fatture da conservare per legge sono mantenuti dal sistema degli ordini per il periodo previsto, indipendentemente da qualsiasi cookie facoltativo. Eliminare i cookie non elimina e non può eliminare questi registri obbligatori.

Misure di sicurezza

Applichiamo le seguenti misure ai cookie e al relativo stato sul server: cifratura HTTPS obbligatoria su tutto il sito; tutti i cookie di sessione e sicurezza hanno gli attributi HttpOnly, Secure e un valore adeguato di SameSite; i cookie di amministrazione sono limitati al percorso /admin e usano SameSite=Strict; i token vengono memorizzati come hash unidirezionali con salt; gli identificatori statistici usano un hash unidirezionale con una chiave separata; una Content Security Policy (CSP) e un nonce di script per ogni richiesta riducono il rischio di iniezione di script; l'amministrazione applica separazione dei permessi e audit delle operazioni.

I token di sessione e i cookie di sicurezza non vengono mai scritti nell'HTML delle pagine, inclusi negli eventi statistici, trasmessi tramite parametri URL o salvati in archivi accessibili agli script delle pagine.

La tua scelta: accettare, rifiutare e revocare il consenso

Alla prima visita al negozio vedrai un pannello per scegliere i cookie. Le due opzioni sono affiancate, hanno la stessa evidenza e sono altrettanto facili da selezionare:

• Accetta tutti i cookie: ci consente di impostare il cookie statistico facoltativo indicato sopra, oltre ai cookie necessari.
• Solo cookie essenziali: mantiene solo gli elementi necessari al funzionamento del negozio. Questa scelta non limita la navigazione, gli ordini, i pagamenti, i download o le funzioni dell'account e non fa riapparire continuamente il pannello.

Qualunque sia la tua scelta, la registriamo in xico_store_consent per non disturbarti di nuovo. Nessun cookie facoltativo viene impostato prima della tua scelta.

Puoi cambiare idea in qualsiasi momento: fai clic su «Impostazioni cookie» in fondo alla pagina per riaprire il pannello e selezionare l'altra opzione. Dopo la revoca del consenso interrompiamo immediatamente la creazione e l'uso dei cookie statistici facoltativi. Le statistiche aggregate già generate, che non consentono più di identificare una persona, non vengono riconvertite retroattivamente in dati personali per effetto della revoca. Puoi anche eliminare direttamente nel browser il seguente cookie: xico_store_anon.

Gestire i cookie nel browser e sul dispositivo

Oltre alle impostazioni dei cookie di questo negozio, il browser consente di visualizzare, bloccare o eliminare cookie e dati locali, in genere anche per singolo sito:

• Chrome / Edge: Impostazioni → Privacy e sicurezza → Cookie di terze parti (o Cookie e altri dati dei siti)
• Safari (macOS): Impostazioni → Privacy → Gestisci dati siti web; Safari (iOS): Impostazioni → Safari → Avanzate → Dati dei siti web
• Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
• Browser integrati in WeChat, Alipay e app simili: consultare le impostazioni dell’app per cancellare i dati

Attenzione: eliminare o bloccare i cookie necessari disconnette l’account, svuota il carrello nel browser, reimposta il tema e le preferenze sui cookie e fa ricomparire il pannello. In una finestra privata o in incognito, tutti i dati memorizzati dal sito vengono cancellati alla chiusura. Le pagine pubbliche restano accessibili.

Segnali Do Not Track e Global Privacy Control

Non esiste ancora uno standard comune nel settore per l’intestazione di richiesta Do Not Track (DNT), e l’ambito dei segnali Global Privacy Control (GPC) varia in base alla giurisdizione. Questo negozio quindi non risponde separatamente a questi due segnali.

Manteniamo questa spiegazione per descrivere le nostre pratiche in modo veritiero, senza dichiarare un supporto già implementato. Le attività che questi segnali intendono impedire — tracciamento tra siti e pubblicità mirata senza consenso — non avvengono nel negozio. Non pubblichiamo annunci né incorporiamo script di tracciamento di terzi. L’unico cookie facoltativo non viene mai impostato prima di un clic esplicito su «Accetta tutti i cookie». Se in futuro introdurremo pubblicità o statistiche di terzi, questa sezione spiegherà come risponderemo allora a questi segnali.

Minori

Questo negozio offre prodotti digitali a utenti adulti. Non impostiamo intenzionalmente cookie facoltativi per minori né raccogliamo consapevolmente dati personali di bambini di età inferiore a 14 anni. Se è il tutore di un minore e scopre che questi ci ha fornito dati personali senza il suo consenso, ci contatti all’indirizzo e-mail qui sotto. Dopo la verifica, elimineremo le informazioni interessate e revocheremo i cookie facoltativi associati.

Aggiornamenti della politica

Se cambiano in modo sostanziale le categorie, i nomi, le finalità, le durate o i fornitori dei cookie, oppure le modalità di erogazione dei servizi, aggiorneremo questa politica e la data di entrata in vigore in cima alla pagina. Prima che abbia effetto una modifica che aggiunge cookie facoltativi o terzi, chiederemo nuovamente il suo consenso. La scelta precedente non sarà considerata automaticamente un consenso a nuove finalità. Consigliamo di consultare periodicamente questa pagina.

Contatti e reclami

Per domande su questa politica o sulle preferenze dei cookie, o per richieste di accesso, copia, rettifica, cancellazione o revoca del consenso, scriva a hi@xicoai.com; dopo aver verificato l’identità del richiedente e la fondatezza della richiesta, risponderemo tempestivamente, di norma entro 15 giorni lavorativi. Le informazioni sull’azienda e l’indirizzo di contatto sono disponibili qui: Sito aziendale xicoai.com.

Se ritiene che il trattamento dei dati personali leda i suoi diritti e interessi e non è soddisfatto della nostra risposta, ha diritto di presentare un reclamo o una segnalazione alle autorità responsabili della protezione dei dati personali, oppure di agire davanti a un tribunale del popolo secondo la legge.