Conformità di Criteo a privacy e CCPA: come gestiamo la protezione dei dati

Scopri e comprendi come Criteo gestisce i dati personali, come funzionano i nostri servizi e quali sono i tuoi diritti ai sensi del California Consumer Privacy Act (CCPA). Riassumiamo i punti chiave della nostra informativa completa sulla privacy e raccogliamo tutti i link utili per approfondire l’argomento o intraprendere azioni concrete.

Criteo agisce in qualità di responsabile congiunto del trattamento, insieme ai propri Clienti e Partner, nel trattamento dei dati personali dell’utente. Per saperne di più, clicca qui.

Come funzionano i servizi di Criteo?

  • Nessuna identificazione diretta

    Criteo non utilizza dati che consentono di identificarti direttamente, quali:

    • Nome e cognome

    • Indirizzo postale

    • Indirizzo di email in testo normale

    Lavoriamo invece con identificatori indiretti (ad esempio, ID dei cookie o ID pubblicitari per dispositivi mobili).

  • Quando effettui una visita al sito o all’app di un inserzionista

    Quando navighi sul sito web o sull’applicazione mobile di un inserzionista che utilizza le tecnologie di Criteo, la nostra tecnologia raccoglie una quantità limitata di dati di navigazione, quali:

    • Prodotti che hai visualizzato

    • Prodotti aggiunti al carrello

    • Prodotti acquistati

    Questi dati di navigazione sono associati a un identificatore univoco, ad esempio:

    • L’ID di un cookie

    • Un ID di pubblicità mobile

    • Altre tecnologie simili ai cookie, a seconda del dispositivo e del browser utilizzato

  • Quando effettui una visita al sito o all’app di un editore

    Quando navighi sul sito web o sull’applicazione mobile di un editore che utilizza le tecnologie di Criteo:

    • L’editore (direttamente o tramite scambio) ci comunica che è disponibile uno spazio pubblicitario

    • La tecnologia di Criteo, in collaborazione con i nostri Inserzionisti, potrebbe decidere di acquistare quello spazio per gli annunci

    • Se lo acquistiamo, mostriamo un annuncio personalizzato che riteniamo possa essere rilevante per te

Esempio di come mostriamo annunci pubblicitari personalizzati
  1. L’utente effettua una visita al sito web di un Inserzionista

    • Un utente con ID Cookie 123f94d8-a745-4f8b-a1d0-bf6fbbd60058 (che chiameremo ID Criteo 123) visualizza il Prodotto A su https://www.esempio-inserzionista.com/ il 01/01/2018 alle 13:37.

    • Criteo rileva questo evento di navigazione:

      • ID Criteo 123

      • Prodotto visualizzato A

      • Data e ora

      • URL del sito web dell’inserzionista

  1. Criteo effettua un confronto con i dati aggregati

    La tecnologia di Criteo confronta queste informazioni con i dati aggregati provenienti dal sito dell’inserzionista, ad esempio:

  1. L’utente effettua una visita al sito web di un editore

    • Successivamente, Criteo ID 123 visita https://www.esempio-editore.com/

    • Criteo riceve la notifica che è disponibile uno spazio per annunci con caratteristiche specifiche (dimensioni, visibilità, ecc.)

  1. Criteo decide quale annuncio mostrare

    Sono gli algoritmi di Criteo a decidere se acquistare questo spazio per gli annunci e cosa mostrare. Ad esempio, potremmo:

    • Acquistare lo spazio per gli annunci su https://www.esempio-editore.com/

    • Mostrare un annuncio che presenti: 

      • Prodotto A (per cui l’utente ha mostrato interesse durante una sessione recente)

      • Prodotto B (agli utenti che apprezzano il prodotto A spesso piace anche il prodotto B)

      • Prodotto C (questo prodotto è molto apprezzato in generale)

Come funzionano le nostre tecnologie nei diversi contesti?

Ai nostri partner chiediamo di:

  • Fornirti informazioni complete e adeguate, e

  • Prima di fornirci i tuoi dati personali, assicurarsi di aver ottenuto il tuo consenso, ove richiesto dalla legge.

Le nostre tecnologie possono funzionare in modo simile:

  • Sulle pagine web: utilizzo dei cookie, supportati dalla maggior parte dei browser web

  • Sulle app mobili: utilizzo degli ID pubblicitari mobili forniti dai produttori dei sistemi operativi (ad esempio, Google, Apple)

  • Sui browser con impostazioni predefinite rigorose (come Safari): laddove i cookie di terze parti e il tracciamento tra siti siano limitati, possiamo operare solo se l’utente ha fornito il consenso che consente ai nostri servizi di funzionare con tali impostazioni

Dati aggiuntivi che potremmo ricevere da partner di fiducia

Per offrirti annunci pubblicitari più in linea con i tuoi interessi, potremmo ricevere informazioni sull’audience e sulla segmentazione da partner terzi di fiducia, sulla base dei dati che hai acconsentito a condividere con loro.

Esempi di dati che potremmo ricevere:

  • Interessi in materia di acquisti (ad esempio: interesse per abbigliamento, arredamento o elettronica)

  • Luoghi di interesse nelle tue vicinanze, in base a una geolocalizzazione approssimativa (ad esempio: negozi nella tua zona)

  • Prodotti acquistati in un negozio fisico di un inserzionista che utilizza i servizi di Criteo per il proprio marketing online

In tutti questi casi:

  • Criteo tratta esclusivamente identificatori non diretti (come gli ID dei cookie e gli ID pubblicitari mobili) e informazioni di geolocalizzazione non precise

  • Non utilizziamo dati che ci consentano di identificarti direttamente

Riteniamo che gli annunci personalizzati offrano i seguenti vantaggi:

  • Tu, mostrando annunci più pertinenti anziché annunci casuali

  • L’ecosistema di Internet, aiutando gli editori a monetizzare i propri contenuti, sostiene un open web.

I nostri principi fondamentali in materia di privacy

Abbiamo sviluppato i servizi di Criteo prevedendo, sin dall’inizio, solide misure di tutela della privacy. I nostri principi fondamentali in materia di privacy sono i seguenti:

Riduzione al minimo dei dati

Ci impegniamo a non utilizzare mai dati che consentano di identificarti direttamente, quali:

  • Nome e cognome

  • Indirizzo postale

  • Indirizzo di email in testo normale

Al contrario, le nostre tecnologie:

  • Riconoscono i dispositivi e/o i browser degli utenti tramite un identificatore costituito da una serie di caratteri (ad esempio un ID cookie o simili)

  • Tali identificativi, unitamente ai dati di navigazione, sono classificati come dati personali ai sensi della normativa europea e come informazioni personali ai sensi della normativa californiana

  • Trattiamo questi dati con la massima cura, adottando rigorose misure di sicurezza e tutela della privacy

Privacy by Design

Applichiamo il principio della “Privacy by Design” in tutte le fasi di sviluppo dei prodotti. Ciò significa che la privacy è integrata nelle nostre tecnologie fin dall’inizio.

Tra gli elementi chiave figurano:

  • Un responsabile della privacy (DPO) nominato nel 2013, come previsto dal GDPR

  • Un team di esperti in materia di privacy all’interno del nostro team di Prodotto e di Ricerca e Sviluppo

  • Valutazioni dell’impatto sulla privacy in corso volte a:

    • Individuare i potenziali rischi per la privacy nel corso dell’intero ciclo di vita del prodotto

    • Mitigare in modo proattivo tali rischi

  • Un team specifico incaricato della protezione dei dati che eroga formazione in materia di privacy a livello aziendale, garantisce il rispetto dei codici di condotta e assicura che realizziamo prodotti e servizi di altissimo livello.

  • Revisione periodica e documentazione delle nostre politiche interne, delle informative sulla privacy rivolte al pubblico e dei requisiti per partner e fornitori.

L‘impegno di Criteo: quali dati non rileviamo né conserviamo

Per la pubblicazione dei nostri annunci pubblicitari, non abbiamo bisogno dei seguenti dati né li raccogliamo:

  • Dati che ci consentono di identificarti direttamente (come il tuo nome, indirizzo postale o indirizzo email in testo in chiaro)

  • Informazioni sensibili utilizzate per creare segmenti o personalizzare gli annunci pubblicitari, quali:

    • Religione

    • Opinioni politiche

    • Informazioni sulla salute

    • Orientamento sessuale

  • Identificatori irrevocabili, quali gli identificatori hardware dei dispositivi (ad esempio, UDID, indirizzo MAC)

  • Dati di geolocalizzazione precisi e in tempo reale

Iniziative di settore e certificazioni

Criteo sostiene e partecipa a diverse iniziative di autoregolamentazione e trasparenza nel campo della pubblicità personalizzata.

Requisiti che richiediamo ai nostri partner

Esigiamo requisiti elevati agli inserzionisti e agli editori con cui collaboriamo. Prevediamo contrattualmente che rispettino Guida sulla pubblicità di Criteo, Linee guida per i fornitori e tutte le normative applicabili in materia di protezione dei dati, compreso il GDPR

  • Inoltre, laddove previsto dalla legge, abbiamo bisogno che:

  • Includano sui propri siti web e nelle proprie app avvisi e informazioni adeguati sui servizi di Criteo e sulle modalità di opposizione

  • Ottengano il consenso dell’utente prima di installare cookie o tecnologie simili per fini di pubblicità personalizzata

Criteo condivide regolarmente con i propri partner le migliori pratiche del settore per aiutarli ad adempiere a tali obblighi legali e contrattuali.


I tuoi dati, la tua scelta

Sei tu a mantenere il controllo dei tuoi dati. Ecco ciò che puoi fare:

Se hai domande in merito a questo avviso sulla privacy o alla nostra gestione della privacy e desideri rivolgerti al nostro Responsabile per la protezione dei dati:

  • Per posta: Responsabile della protezione dei dati

    32 rue Blanche, 75009 Parigi, FRANCIA

  • Via email: dpo@criteo.com

Se hai domande sulla privacy o sull’utilizzo dei tuoi dati in relazione ai nostri servizi, puoi anche contattare gratuitamente il nostro fornitore di servizi di risoluzione delle controversie con sede negli Stati Uniti qui.


Modifiche alla presente informativa sulla privacy

Di tanto in tanto potremmo aggiornare o modificare la presente informativa. In caso di modifica:

  • Pubblicheremo le modifiche nell’informativa stessa e in altre sezioni appropriate

  • Potrai vedere:

    • Quali dati raccogliamo

    • Come il utilizziamo

    • In quali circostanze, se del caso, li divulghiamo

Qualora dovessimo apportare modifiche sostanziali, provvederemo a informarti pubblicando un avviso su questo sito prima che le stesse entrino in vigore.


Informazioni aggiuntive per i residenti in California (CCPA)

La presente sezione è rivolta esclusivamente ai residenti in California al fine di fornire informazioni ai sensi del California Consumer Privacy Act (CCPA). Il presente documento va letto in aggiunta (e non in sostituzione) alla versione completa dell’Informativa sulla privacy.

Se risiedi in California, il CCPA ti garantisce diversi diritti.

  • Diritto alla conoscenza

    Hai il diritto di richiederci di comunicarti quali dati personali raccogliamo, utilizziamo, divulghiamo, condividiamo o vendiamo.

    Per ottenere una copia dei dati personali che potremmo attualmente detenere su di te, inviaci un’email all’indirizzo dpo@criteo.com.

  • Diritto alla cancellazione

    Hai il diritto di richiedere a Criteo la cancellazione dei dati personali che attualmente deteniamo su di te.

    Per esercitare questo diritto, compila il nostro modulo di contatto qui.

  • Diritto di rettifica

    Hai il diritto di chiedere a Criteo di correggere i dati personali inesatti.

    Per esercitare questo diritto, compila il nostro modulo di contatto qui.

  • Diritto di ritiro del consenso per le “Vendite” o la “Condivisione” dei dati personali

    Se risiedi in California, il CCPA ti consente di richiedere a Criteo di non “vendere” né “condividere” più i tuoi dati personali.

    Per disattivare queste “vendite” o “condivisioni” e, più in generale, disattivare tutti i servizi di Criteo, segui le istruzioni disponibili qui.

  • Diritto allanon discriminazione

    Hai il diritto di non subire alcun trattamento discriminatorio da parte di Criteo per aver esercitato uno qualsiasi dei tuoi diritti alla privacy previsti dal CCPA.


I dati personali che raccogliamo e come li utilizziamo (CCPA)

Criteo raccoglie le seguenti categorie di dati personali allo scopo di mostrare annunci pubblicitari personalizzati:

  • Identificatori, quali:

    • ID dei cookie

    • ID di pubblicità mobile

    • Indirizzi email codificati

    • Indirizzi IP

    • Agenti utenti, ecc.

  • Informazioni relative all’attività su Internet o su altre reti digitali, quali:

    • Cronologia di navigazione (ad esempio, URL dei siti web visitati, nomi delle app aperte)

    • Interazioni con siti web, app o annunci pubblicitari (ad esempio, annunci visualizzati, annunci su cui si è cliccato)

  • Informazioni commerciali quali:

    • Documentazione relativa a prodotti o servizi acquistati, ottenuti o presi in considerazione

    • Ad esempio: prodotti visualizzati, aggiunti al carrello o acquistati


Nei dodici (12) mesi precedenti, abbiamo condiviso e/o venduto le categorie di dati personali sopra indicate:

  • A fini commerciali, per fornire pubblicità comportamentale in diversi contesti


Raccogliamo dati principalmente per:

  • Marketing e pubblicità, compresa la pubblicità comportamentale in diversi contesti

  • Servizi analitici


Utilizziamo inoltre i dati raccolti per:

  • Verifica:

    • Conteggio delle impression degli annunci

    • Verifica della qualità tramite ID univoci

  • Debugging:

    • Individuare e correggere gli errori per garantire il corretto funzionamento dei servizi

  • Sicurezza:

    • Rilevamento delle minacce e protezione dalle stesse

  • Ricerca e sviluppo:

    • Miglioramento della tecnologia e delle prestazioni dei servizi

  • Qualità e sicurezza:

    • Migliorare la qualità e la sicurezza complessive dei nostri servizi

Trasmettiamo i dati personali per le finalità aziendali sopra descritte, alle categorie di soggetti terzi elencate nella sezione “Le categorie di destinatari dei tuoi dati” qui.


Per saperne di più su:

  • Le categorie di dati personali che raccogliamo

  • Le fonti da cui vengono raccolti i dati personali

  • Per conoscere le categorie di soggetti terzi con cui potremmo condividere i dati personali, si prega di consultare questo link

Le spiegazioni sopra riportate riflettono le nostre prassi attuali e quelle adottate negli ultimi 12 mesi.