Privacy & Cookie Policy
Versione 1.0 – 31 luglio 2026
PARTE I – INFORMATIVA PRIVACY
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Titolare: Spoon Brands S.r.l.
Sede: Viale L. Bodio 37, 20158 Milano, Italia
P. IVA: 13641930964
Contatto privacy: info@spoonbrands.it
Sito: https://spoonbrands.it/
Spoon Brands non ha nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendone allo stato i presupposti organizzativi dichiarati.
2. Ambito dell’informativa
La presente informativa riguarda i dati trattati durante la navigazione sul sito, le richieste inviate tramite posta elettronica, le candidature spontanee e l’utilizzo, previo consenso, di strumenti di misurazione, marketing e contenuti multimediali esterni. I siti dei brand del portafoglio e gli altri siti raggiungibili tramite link operano secondo proprie informative.
3. Categorie di dati trattati
Dati di navigazione e sicurezza. Indirizzo IP, data e ora della richiesta, URL richiesto, esito della risposta, user agent, referrer, identificativi tecnici e informazioni diagnostiche registrate dai sistemi e dal fornitore di hosting.
Comunicazioni corporate e commerciali. Indirizzo email, nominativo, organizzazione di appartenenza, contenuto e allegati della richiesta.
Candidature spontanee. Dati identificativi e di contatto, curriculum, esperienze, qualifiche e ogni ulteriore informazione volontariamente trasmessa. Si invita a non inviare dati particolari non pertinenti.
Preferenze e consensi. Scelte espresse nel banner, data, versione dell’informativa, categorie accettate o rifiutate e identificativo tecnico necessario a documentare la scelta.
Dati di utilizzo online. Pagine visitate, eventi, sorgente della visita, interazioni e identificativi online raccolti esclusivamente dopo il consenso tramite Google Analytics 4, LinkedIn Insight Tag, Meta Pixel e YouTube.
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del sito, sicurezza, prevenzione abusi e diagnosi tecnica | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Log tecnici: fino a 6 mesi, salvo eventi di sicurezza o obblighi di legge |
| Riscontro a richieste corporate, commerciali, immobiliari o di partnership | Misure precontrattuali (art. 6.1.b) e legittimo interesse (art. 6.1.f) | 12 mesi dalla chiusura della richiesta, salvo rapporti successivi o contenzioso |
| Gestione di candidature spontanee | Misure precontrattuali (art. 6.1.b); ove necessario, art. 9.2.b GDPR | 24 mesi dalla ricezione, salvo instaurazione del rapporto o obblighi di legge |
| Adempimenti normativi e tutela di diritti | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) | Per i termini previsti dalla legge o necessari alla tutela |
| Misurazione statistica con Google Analytics 4 | Consenso (art. 6.1.a GDPR e normativa cookie) | Dati utente/evento configurati a 14 mesi; cookie secondo la Cookie Policy |
| Misurazione campagne, remarketing e audience tramite LinkedIn e Meta | Consenso (art. 6.1.a GDPR e normativa cookie) | Fino a revoca; cookie e dati secondo configurazione e termini dei fornitori |
| Visualizzazione di video YouTube incorporati | Consenso (art. 6.1.a GDPR e normativa cookie) | Per la durata della sessione e secondo i cookie del player |
| Documentazione delle preferenze cookie | Obbligo di accountability e legittimo interesse | Per il periodo necessario a dimostrare la scelta, ordinariamente non oltre 5 anni |
5. Natura del conferimento
I dati necessari a rispondere a una richiesta o valutare una candidatura devono essere forniti per consentire la relativa gestione. Il consenso a cookie statistici, di marketing e a contenuti esterni è facoltativo: il rifiuto non impedisce l’accesso ai contenuti ordinari del sito, ma può limitare la misurazione, la personalizzazione pubblicitaria o la riproduzione dei video incorporati.
6. Destinatari e responsabili del trattamento
I dati possono essere trattati da personale autorizzato di Spoon Brands e, nei limiti delle rispettive funzioni, da fornitori di hosting, manutenzione, posta elettronica, sicurezza, consulenza e servizi digitali. Sinapps, quale fornitore di hosting, manutenzione e gestione tecnica del sito, dovrà operare quale responsabile del trattamento ai sensi dell’art. 28 GDPR sulla base dell’accordo applicabile. L’elenco aggiornato dei responsabili può essere richiesto a info@spoonbrands.it.
I dati possono inoltre essere comunicati ad autorità pubbliche, soggetti legittimati dalla legge e consulenti incaricati della tutela dei diritti. Non sono diffusi. I recapiti ricevuti per richieste o candidature non vengono utilizzati per comunicazioni promozionali senza un autonomo presupposto.
7. Servizi digitali di terze parti
Google Analytics 4 e Google Tag Manager. Google Tag Manager gestisce l’attivazione dei tag. Google Analytics 4 misura traffico e interazioni. I tag di misurazione devono attivarsi solo dopo il consenso per la categoria statistica.
LinkedIn Insight Tag. Misura le conversioni provenienti da LinkedIn, consente analisi aggregate delle campagne e, se configurato, attività di remarketing. Si attiva solo con il consenso marketing.
Meta Pixel. Misura eventi e campagne su Facebook e Instagram e può supportare audience pubblicitarie. Si attiva solo con il consenso marketing. Non devono essere abilitate funzioni di advanced matching con dati di contatto senza una specifica valutazione.
YouTube. I video devono essere presentati tramite un segnaposto e caricati soltanto dopo il consenso ai contenuti esterni, utilizzando ove possibile youtube-nocookie.com e senza autoplay.
Google Fonts. Prima del go-live i font devono essere ospitati localmente. Se fossero mantenute chiamate dirette a Google, questa informativa e la configurazione del consenso dovrebbero essere rivalutate.
8. Trasferimenti verso Paesi terzi
L’utilizzo dei servizi Google, Meta e LinkedIn può comportare trasferimenti o accessi a dati da Paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti. I trasferimenti avvengono, secondo il servizio e l’organizzazione destinataria, sulla base di decisioni di adeguatezza applicabili, dell’EU-U.S. Data Privacy Framework per i partecipanti certificati, delle clausole contrattuali standard approvate dalla Commissione europea o di altre garanzie previste dagli articoli 44 e seguenti del GDPR.
9. Modalità e sicurezza
Il trattamento avviene con strumenti elettronici e, ove necessario, manuali, secondo principi di minimizzazione, integrità e riservatezza. Spoon Brands adotta misure organizzative e tecniche proporzionate al rischio e richiede ai fornitori adeguate garanzie contrattuali e di sicurezza.
10. Diritti degli interessati
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e, quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a info@spoonbrands.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ad altra autorità competente.
11. Aggiornamenti
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecnologiche. La versione pubblicata sul sito indica la data dell’ultimo aggiornamento. Ultimo aggiornamento: 31 luglio 2026.
PARTE II – COOKIE POLICY
Informazioni sull’uso di cookie e altri strumenti di tracciamento sul sito https://spoonbrands.it/.
1. Cosa sono cookie e strumenti di tracciamento
I cookie sono piccoli file memorizzati sul dispositivo dell’utente. Tecnologie analoghe, quali identificativi online, pixel e local storage, possono svolgere funzioni simili. Alcuni strumenti sono necessari al funzionamento del sito; altri richiedono una scelta preventiva.
2. Categorie utilizzate
Necessari. Consentono funzioni essenziali, sicurezza, gestione della lingua e memorizzazione delle preferenze. Sono sempre attivi.
Misurazione. Consentono a Google Analytics 4 di produrre statistiche su traffico e utilizzo. Si attivano solo dopo consenso.
Marketing. Consentono a LinkedIn e Meta di misurare campagne, attribuire conversioni e, se configurato, creare audience. Si attivano solo dopo consenso.
Contenuti esterni. Consentono il caricamento del player YouTube e dei relativi identificativi. Si attivano solo dopo consenso.
3. Strumenti e cookie attesi
Cookie necessari e di misurazione
| Categoria / fornitore | Cookie o tecnologia | Finalità | Durata indicativa |
|---|---|---|---|
| Necessari – Spoon Brands/CMP | Preferenza di consenso (nome definito dalla CMP) | Memorizzare accettazione, rifiuto e categorie scelte | 6 mesi, salvo necessità di prova |
| Necessari – sito | Cookie tecnici di sessione, sicurezza o lingua, se attivati | Erogazione, sicurezza e preferenze essenziali | Sessione o durata strettamente necessaria |
| Misurazione – Google Analytics 4 | _ga | Distinguere utenti in forma pseudonima | 2 anni |
| Misurazione – Google Analytics 4 | _ga_<ID> | Conservare lo stato della sessione | 2 anni |
| Gestione tag – Google Tag Manager | Nessun cookie utente dedicato di norma | Gestire l’attivazione condizionata dei tag | Log HTTP Google: fino a 14 giorni |
Cookie di marketing e contenuti esterni
| Categoria / fornitore | Cookie o tecnologia | Finalità | Durata indicativa |
|---|---|---|---|
| Marketing – LinkedIn | li_fat_id | Attribuzione di clic e conversioni LinkedIn | 30 giorni dall’ultimo clic |
| Marketing – LinkedIn | AnalyticsSyncHistory / UserMatchHistory | Sincronizzazione identificativi e misurazione campagne | Fino a 30 giorni |
| Marketing – LinkedIn | bcookie / lidc / li_gc, se presenti | Sicurezza, instradamento e memorizzazione del consenso LinkedIn | Da 1 giorno a 1 anno |
| Marketing – Meta | _fbp | Misurazione pubblicitaria e identificazione pseudonima del browser | 3 mesi |
| Marketing – Meta | _fbc, se la visita proviene da un annuncio | Memorizzare l’identificativo del clic e attribuire conversioni | 3 mesi |
| Contenuti esterni – YouTube | YSC | Funzionamento e misurazione della sessione del player | Sessione |
| Contenuti esterni – YouTube | VISITOR_INFO1_LIVE / VISITOR_PRIVACY_METADATA | Impostazioni, sicurezza e stima della banda del player | Fino a 6 mesi |
| Contenuti esterni – YouTube | PREF, se presente | Preferenze del player | Fino a 8 mesi |
4. Gestione del consenso
Al primo accesso il banner consente di accettare tutti gli strumenti facoltativi, rifiutarli con pari facilità o scegliere per categoria. In assenza di consenso restano attivi soltanto gli strumenti necessari. Le categorie facoltative non sono preselezionate.
La scelta può essere modificata in qualsiasi momento tramite il link permanente “Preferenze cookie” nel footer. Il consenso non viene richiesto nuovamente prima di 6 mesi, salvo cambiamenti significativi, impossibilità di conoscere la scelta precedente o cancellazione delle preferenze dal dispositivo.
5. Impostazioni del browser
L’utente può eliminare o bloccare i cookie attraverso le impostazioni del browser. Il blocco dei cookie necessari può compromettere alcune funzioni. Le impostazioni del browser non sostituiscono il pannello del sito per la gestione granulare dei servizi facoltativi.
6. Contatti e aggiornamenti
Per informazioni è possibile scrivere a info@spoonbrands.it. Questa Cookie Policy sarà aggiornata quando cambieranno servizi, cookie o configurazioni. Ultimo aggiornamento: 31 luglio 2026.
FONTI E RIFERIMENTI
Regolamento (UE) 2016/679 – GDPR: https://eur-lex.europa.eu/eli/reg/2016/679/oj
Garante – Linee guida cookie e altri strumenti di tracciamento: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876
Garante – Informativa e trasparenza: https://www.garanteprivacy.it/temi/informativa
Google – Cookie usage for Google Analytics: https://developers.google.com/analytics/devguides/collection/ga4/tag-options
Google – Tag Manager data privacy and security: https://support.google.com/tagmanager/answer/9323295
LinkedIn/Microsoft – First-party click ID and li_fat_id: https://learn.microsoft.com/en-us/linkedin/marketing/conversions/enabling-first-party-cookies
Meta – Cookie settings for Meta Pixel: https://www.facebook.com/business/help/471978536642445
Meta – Privacy Policy: https://www.facebook.com/privacy/policy/
YouTube – Privacy-enhanced embedding: https://support.google.com/youtube/answer/171780
European Commission – Adequacy decisions: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en