Informativa sui cookie di Ponora

Aggiornata al 2 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento per il sito web e per le tecnologie di memorizzazione ivi utilizzate è:

Ponora International GmbH
Willstätterstraße 6
40549 Düsseldorf
Germania
E-mail: support@ponora.ai
Sito web: https://ponora.ai

2. Cosa sono i cookie e le tecnologie analoghe?

I cookie sono piccoli file di testo che possono essere memorizzati sul Suo dispositivo terminale. Tra le tecnologie analoghe rientrano in particolare Local Storage, Session Storage e meccanismi di memorizzazione simili sul lato del browser. Tali tecnologie possono essere necessarie per rendere tecnicamente disponibile un sito web, salvare impostazioni oppure, se utilizzate e consentite dalla legge, abilitare funzioni di analisi o marketing.

Nella presente informativa il termine «cookie» viene talvolta utilizzato in senso collettivo anche per tecnologie analoghe di memorizzazione e accesso.

I cookie di prima parte sono impostati dal dominio Ponora visitato, mentre i cookie di terze parti sono impostati da domini di altre aziende (ad esempio doubleclick.net). Oltre ai cookie, possono essere utilizzati pixel di tracciamento o script analoghi; si applicano gli stessi requisiti di consenso previsti per i cookie non necessari.

3. Basi giuridiche

Alla memorizzazione di informazioni sul Suo dispositivo terminale o all’accesso a informazioni già memorizzate si applica in particolare l’art. 25 TDDDG.

• Le operazioni di memorizzazione strettamente necessarie sotto il profilo tecnico possono essere effettuate senza consenso se sono necessarie per fornire un servizio digitale da Lei espressamente richiesto.
• Le operazioni di memorizzazione o gli accessi non necessari vengono effettuati soltanto sulla base di un consenso valido, nella misura in cui tale consenso sia richiesto dalla legge.

Qualora ciò comporti il trattamento di dati personali, l’ulteriore trattamento è disciplinato anche dal Regolamento generale sulla protezione dei dati (GDPR). Per maggiori dettagli, La invitiamo a consultare la nostra Informativa sulla privacy.

4. Tecnologie di memorizzazione attualmente utilizzate

4.1 Memorizzazione del consenso e delle preferenze

Il sito web di Ponora memorizza la Sua scelta effettuata nel banner del consenso nella memoria locale del Suo browser (voce «ponora-cookie-consent-v3»). Vengono memorizzate le categorie «necessari», «analisi» e «marketing», nonché un’indicazione temporale. Questa memorizzazione serve a riconoscere la Sua scelta nello stesso browser; ai sensi del § 25, par. 2, n. 2 TDDDG, non richiede il consenso.

La preferenza rimane nella memoria locale del browser fino a quando Lei non la modifica, la revoca tramite il link «Impostazioni dei cookie» nel piè di pagina oppure cancella i dati del browser. Il periodo di conservazione è limitato a un anno.

4.2 Funzioni tecnicamente necessarie

Qualora per l’accesso, la sicurezza, la gestione della sessione, il carrello, le impostazioni della lingua o altre funzioni espressamente richieste siano necessari cookie o sistemi di memorizzazione analoghi strettamente necessari sotto il profilo tecnico, questi possono essere utilizzati nella misura necessaria. Tali tecnologie non servono alla creazione di profili pubblicitari.

In concreto vengono utilizzati: token di sessione e token di rinnovo come cookie esclusivamente server (non leggibili dagli script); un cookie «locale» per la selezione della lingua, con durata di un anno, impostato per i domini Ponora (incluse le sottodomini); nonché la voce di memoria locale sopra indicata con la scelta del consenso. Una voce nella memoria di sessione (Session Storage), «ponora:google-ads:pending:<ID-ordine>», viene memorizzata ai fini della misurazione delle conversioni solo dopo che Lei ha prestato il consenso alla categoria «Marketing». La chiave contiene il numero d’ordine; la voce viene eliminata dopo l’invio dell’evento di conversione o al termine della sessione. Il nome visualizzato e l'indirizzo e-mail non vengono memorizzati in cookie leggibili da JavaScript. I dati dell'account necessari per mostrare l'utente autenticato vengono recuperati dopo l'autenticazione tramite un'interfaccia protetta.

Il banner del consenso viene visualizzato sulle pagine informative e del negozio. L’applicazione web autenticata (app.ponora.ai) carica per l’accesso script di Apple e Google; questi sono necessari per la funzione di accesso da Lei espressamente richiesta e pertanto, ai sensi del § 25, par. 2, n. 2 TDDDG, non richiedono il consenso.

5. Tecnologie di analisi e marketing

5.1 Google Ads (monitoraggio delle conversioni e remarketing)

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Finalità: determinare se un acquisto nel negozio Ponora è riconducibile a un annuncio Google e mostrare pubblicità basata sugli interessi.

Dati trattati: identificatori online (ID dei cookie), indirizzo IP, informazioni sul browser e sul dispositivo, pagine visitate, identificatore del clic sull’annuncio; in caso di acquisto, inoltre, numero d’ordine, valore dell’ordine e valuta. Nome, indirizzo e-mail, indirizzo postale e dati di pagamento non vengono trasmessi a Google.

Responsabilità: Google tratta i dati in qualità di titolare autonomo del trattamento ai sensi dei Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informazioni sul trattamento da parte di Google: https://policies.google.com/privacy.

Base giuridica: § 25, paragrafo 1, della legge tedesca TDDDG e articolo 6, paragrafo 1, lettera a), del GDPR (consenso, categoria «Marketing»).

Attivazione: la destinazione Google Ads viene attivata solo dopo che Lei ha selezionato «Marketing». Il tag Google condiviso può essere già caricato per Google Analytics 4 con il consenso ad «Analisi»; le limitazioni delle finalità pubblicitarie sono descritte nella sezione 5.2.

Tecnologie di memorizzazione (selezione; fa fede l’elenco disponibile su https://business.safety.google/adscookies/):

– Di prima parte (domini Ponora): “_gcl_au” (90 giorni), “_gcl_aw” (90 giorni), “_gcl_gs” (90 giorni), “_gcl_ag” (90 giorni), “_gcl_gb” (90 giorni)

– Di terze parti doubleclick.net: “IDE” (13 mesi (SEE/Regno Unito), altrimenti 24 mesi), “RUL” (12 mesi), “ar_debug” (90 giorni), “test_cookie” (15 minuti)

– Di terze parti googleadservices.com / google.com: “AID” (13 mesi), “TAID” (14 giorni), “NID” (6 mesi)

5.2 Analisi

Google Analytics 4 (GA4) è fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizziamo GA4 per analizzare l’uso del sito, le sorgenti di traffico e il rendimento delle pagine. La destinazione GA4 viene attivata solo con il consenso ad «Analisi». Le basi giuridiche sono il § 25, paragrafo 1, della legge tedesca TDDDG e l’articolo 6, paragrafo 1, lettera a), del GDPR.

Sono trattati identificativi online e dei cookie, indirizzo IP, informazioni sul browser e sul dispositivo, pagine visitate e canali di provenienza. Secondo Google, gli indirizzi IP provenienti dall’UE, dalla Svizzera e dal Regno Unito servono esclusivamente a ricavare una posizione approssimativa e vengono poi eliminati, senza essere registrati o conservati. Al di fuori di tali territori possono essere utilizzati anche per funzioni di base, come il rilevamento dello spam; gli indirizzi IP grezzi vengono poi eliminati. Per le proprietà collegate a Google Ads, indirizzi IP cifrati possono essere utilizzati in tale servizio a fini pubblicitari in base alle impostazioni.

Per l’analisi, Google opera di norma come responsabile del trattamento ai sensi dell’articolo 28 GDPR e dei Google Ads Data Processing Terms. La nostra proprietà GA4 è collegata a Google Ads; i dati raccolti possono quindi servire anche a finalità pubblicitarie. Per i trattamenti pertinenti Google può agire come titolare autonomo del trattamento. Senza consenso a «Marketing», limitiamo tecnicamente le finalità pubblicitarie: allow_google_signals e allow_ad_personalization_signals sono impostati su false, mentre ad_storage, ad_user_data e ad_personalization sono impostati su denied. Ciò non garantisce una separazione completa di tutti i trattamenti all’interno di Google.

L’impostazione dell’account per la condivisione con «Prodotti e servizi Google» non è ancora stata verificata; nessuno stato predefinito viene presentato come impostazione dell’account confermata. Se tale condivisione è attiva, Google può trattare i dati condivisi nell’ambito della stessa per finalità proprie, in qualità di titolare autonomo del trattamento.

GA4 utilizza sui domini Ponora i cookie di prima parte _ga per distinguere gli utenti e _ga_T8C20G0ZD3 per conservare lo stato della sessione. La durata predefinita è di 2 anni ciascuno; può rinnovarsi alle visite successive, mentre i browser possono abbreviarla. Questi cookie di analisi non sono tecnicamente necessari. Se le funzioni pubblicitarie sono autorizzate, possono applicarsi anche le tecnologie pubblicitarie descritte nella sezione 5.1 dell’informativa sui cookie.

La conservazione sui server dei dati degli utenti e degli eventi è distinta: la presente informativa assume provvisoriamente il valore predefinito GA4 di 2 mesi; l’impostazione effettiva della proprietà deve essere confermata prima della pubblicazione. La cancellazione avviene nel ciclo mensile. In base all’impostazione, una nuova attività può far ripartire il termine relativo agli identificativi degli utenti; tale termine non si applica ai report standard aggregati.

Si presume provvisoriamente che la misurazione avanzata sia attiva per impostazione predefinita; le opzioni effettivamente abilitate restano da confermare. Dopo il consenso ad «Analisi», può rilevare automaticamente, in particolare, visualizzazioni di pagina, scorrimenti e clic su link in uscita.

Ulteriori informazioni: cookie Google https://support.google.com/analytics/answer/11397207 ; informativa sulla privacy https://policies.google.com/privacy ; condizioni sul trattamento https://business.safety.google/adsprocessorterms/.

5.3 Trasferimenti verso paesi terzi

Google Ads e GA4 possono comportare trasferimenti di dati personali a Google LLC negli Stati Uniti. Se il trasferimento rientra nell’EU-US Data Privacy Framework e nella certificazione del destinatario statunitense, si applica la relativa decisione di adeguatezza; ove necessario, si applicano le pertinenti clausole contrattuali tipo (SCC) e garanzie supplementari. La certificazione statunitense riguarda Google LLC, non Google Ireland Limited.

5.4 Meta Pixel (Facebook e Instagram)

Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»).

Finalità: determinare se le visite e gli acquisti sul sito web di Ponora sono riconducibili ad annunci su Facebook o Instagram, ottimizzare l’erogazione degli annunci e mostrare pubblicità basata sugli interessi, inclusa la creazione di segmenti di pubblico.

Dati trattati: identificatori online (ID dei cookie), indirizzo IP, informazioni sul browser e sul dispositivo, URL visitato e pagina di provenienza, data e ora, visualizzazioni di pagina (evento «PageView», anche durante i cambi di pagina all’interno del sito web) nonché, se presente, l’identificatore del clic di Meta (fbclid). Gli eventi automatici di Meta possono inoltre raccogliere clic sui pulsanti e dati strutturati delle pagine (ad es. nome e prezzo del prodotto). Ponora non trasmette a Meta nomi, indirizzi e-mail, indirizzi postali o dati di pagamento; la corrispondenza avanzata automatica dei dati inseriti nei moduli non è attivata per questo pixel. Se ha effettuato l’accesso a Facebook o Instagram, Meta può associare i dati al Suo account.

Responsabilità: Ponora e Meta sono contitolari del trattamento ai sensi dell’articolo 26 del GDPR per la raccolta dei dati tramite il Meta Pixel e la loro trasmissione a Meta (accordo: https://www.facebook.com/legal/controller_addendum). In base a tale accordo, spetta a Meta dare attuazione ai diritti degli interessati di cui agli articoli da 15 a 20 del GDPR in relazione ai dati conservati presso Meta dopo la trasmissione; Lei può esercitare i Suoi diritti anche nei confronti di Ponora. Il trattamento successivo viene effettuato da Meta in qualità di titolare autonomo del trattamento. Informazioni sul trattamento da parte di Meta: https://www.facebook.com/privacy/policy/.

Base giuridica: § 25, paragrafo 1, della legge tedesca TDDDG e articolo 6, paragrafo 1, lettera a), del GDPR (consenso, categoria «Marketing»).

Attivazione: il Meta Pixel viene caricato solo su ponora.ai e ponora.de e solo dopo che Lei ha selezionato «Marketing»; senza tale consenso non viene stabilita alcuna connessione a Meta.

Tecnologie di memorizzazione (selezione):

– Di prima parte (domini Ponora): “_fbp” (90 giorni), “_fbc” (90 giorni, solo in caso di accesso tramite un annuncio Meta); voci di memoria locale “lastExternalReferrer” e “lastExternalReferrerTime” (fino alla cancellazione nel browser)

– Di terze parti facebook.com: “fr” (90 giorni)

Trasferimenti verso paesi terzi: i dati possono essere trasferiti a Meta Platforms, Inc. negli Stati Uniti. Se il trasferimento rientra nell’EU-US Data Privacy Framework e nella certificazione di Meta Platforms, Inc., si applica la relativa decisione di adeguatezza; negli altri casi Meta basa i trasferimenti sulle clausole contrattuali tipo (SCC).

5.5 TikTok Pixel

Fornitore: TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda, e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Regno Unito (congiuntamente «TikTok»).

Finalità: determinare se le visite e gli acquisti sul sito web di Ponora sono riconducibili ad annunci su TikTok, ottimizzare l’erogazione degli annunci e mostrare pubblicità basata sugli interessi, inclusa la creazione di segmenti di pubblico.

Dati trattati: identificatori online (ID dei cookie), indirizzo IP, informazioni sul browser e sul dispositivo, URL visitato e pagina di provenienza, data e ora, visualizzazioni di pagina (anche durante i cambi di pagina all’interno del sito web), interazioni quali clic e tempo di permanenza, dati strutturati delle pagine nonché, se presente, l’identificatore del clic di TikTok (ttclid). Ponora non trasmette a TikTok nomi, indirizzi e-mail, indirizzi postali o dati di pagamento. Nell’attuale configurazione del pixel è attivata la corrispondenza avanzata automatica di TikTok: TikTok può quindi raccogliere nel browser in forma sottoposta a hashing e trasmettere dati di contatto, quali l’indirizzo e-mail o il numero di telefono, che Lei inserisce nei campi dei moduli del sito web.

Responsabilità: Ponora e TikTok sono contitolari del trattamento ai sensi dell’articolo 26 del GDPR per la raccolta dei dati e la loro trasmissione a TikTok, nonché per i report di misurazione e analisi (accordo nei Jurisdiction Specific Terms: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms). Per la creazione di segmenti di pubblico, la selezione dei destinatari e l’ottimizzazione degli annunci nonché per finalità di sicurezza, TikTok tratta i dati in qualità di titolare autonomo del trattamento. Informazioni sul trattamento da parte di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.

Base giuridica: § 25, paragrafo 1, della legge tedesca TDDDG e articolo 6, paragrafo 1, lettera a), del GDPR (consenso, categoria «Marketing»).

Attivazione: il TikTok Pixel viene caricato solo su ponora.ai e ponora.de e solo dopo che Lei ha selezionato «Marketing»; senza tale consenso non viene stabilita alcuna connessione a TikTok. In base alle proprie condizioni commerciali, TikTok conserva i dati degli eventi per un massimo di 18 mesi.

Tecnologie di memorizzazione (selezione):

– Di prima parte (domini Ponora): “_ttp”, “_tt_enable_cookie”, “ttcsid” e “ttcsid_DAUI8T3C77UAAGDAMSO0” (13 mesi ciascuno); in caso di accesso tramite un annuncio TikTok, anche l’identificatore del clic “ttclid”

– Di terze parti tiktok.com: “_ttp” (13 mesi)

Trasferimenti verso paesi terzi: secondo quanto dichiarato da TikTok, i dati sono conservati su server negli Stati Uniti, in Malaysia e a Singapore e alle società del gruppo in altri paesi viene concesso un accesso remoto limitato, anche in paesi privi di una decisione di adeguatezza, come la Cina. Per tali paesi, TikTok basa i trasferimenti sulle clausole contrattuali tipo (SCC). In questi paesi non esiste un livello di protezione dei dati equivalente a quello dell’UE; in particolare, le autorità pubbliche possono accedere ai dati senza che Lei disponga di mezzi di ricorso effettivi.

6. Gestione e revoca del consenso

Lei può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. In linea di principio, la revoca deve essere possibile con la stessa facilità con cui il consenso è stato prestato.

Lei può riaprire, modificare o revocare in qualsiasi momento la Sua scelta dei cookie tramite il link «Impostazioni dei cookie» nel piè di pagina di ogni pagina. Inoltre, può cancellare le preferenze memorizzate localmente tramite le funzioni del browser; dopodiché il banner viene nuovamente visualizzato.

La revoca del consenso a «Marketing» imposta ad_storage, ad_user_data e ad_personalization su denied e segnala la revoca al Meta Pixel e al TikTok Pixel; la revoca del consenso ad «Analisi» imposta analytics_storage su denied. La pagina viene ricaricata per rimuovere i tag e i pixel già caricati; viene poi attivata soltanto una destinazione ancora autorizzata, mentre il Meta Pixel e il TikTok Pixel non vengono più caricati. Può eliminare i cookie esistenti nelle impostazioni del browser. La revoca non pregiudica la liceità del trattamento precedente alla revoca.

7. Impostazioni del browser

Lei può eliminare i cookie e i dati di Local Storage memorizzati nel Suo browser oppure limitarne la memorizzazione. La preghiamo di considerare che per alcune funzioni potrebbero essere necessarie operazioni di memorizzazione strettamente necessarie sotto il profilo tecnico. Se blocca completamente tali memorizzazioni, alcune funzioni del sito web potrebbero risultare limitate.

8. Fornitori terzi

Già oggi, per le funzioni espressamente richieste, vengono caricati script di terzi: Stripe (elaborazione dei pagamenti, js.stripe.com), PayPal (elaborazione dei pagamenti nel negozio, www.paypal.com), Apple (accesso con Apple, appleid.cdn-apple.com) e Google (accesso con Google, accounts.google.com). Questi script vengono caricati nelle aree di pagamento e di accesso, non nelle normali pagine informative, e sono necessari per la funzione di volta in volta richiesta; i fornitori possono utilizzare proprie tecnologie di memorizzazione. Qualora in futuro vengano utilizzati altri fornitori terzi soggetti a consenso, prima dell’attivazione ne verranno descritti in modo trasparente il nome, la finalità, la base giuridica, il periodo di conservazione e, se del caso, i trasferimenti verso paesi terzi; essi non verranno attivati prima del rilascio del consenso necessario.

Solo con il Suo rispettivo consenso: Google Ireland Limited per Google Ads (sezione 5.1) e Google Analytics 4 (sezione 5.2), tramite il tag Google condiviso (www.googletagmanager.com); Meta Platforms Ireland Limited per il Meta Pixel (sezione 5.4; connect.facebook.net, www.facebook.com) nonché TikTok Technology Limited e TikTok Information Technologies UK Limited per il TikTok Pixel (sezione 5.5; analytics.tiktok.com), entrambi solo con il consenso a «Marketing».

9. Rapporto con l’Informativa sulla privacy

La presente Informativa sui cookie illustra l’impiego di tecnologie di memorizzazione e accesso sui dispositivi terminali. Per ulteriori informazioni sul trattamento dei dati personali, in particolare sulle categorie di dati, sui destinatari, sul periodo di conservazione, sui trasferimenti internazionali di dati e sui Suoi diritti in qualità di interessato, La invitiamo a consultare l’Informativa sulla privacy di Ponora.

10. Modifiche alla presente Informativa sui cookie

Ponora può adeguare la presente Informativa sui cookie qualora cambino le tecnologie utilizzate, le funzioni del sito web o i requisiti di legge. La versione di volta in volta vigente viene pubblicata sul sito web di Ponora.

Aggiornata al 2 ottobre 2026