1. Introduzione

La presente Cookie Policy integra l'Informativa Privacy del sito web [inserire nome sito/studio legale] (di seguito "Sito") e fornisce informazioni dettagliate sull'uso di cookie e tecnologie simili in conformità a:

• Regolamento UE 2016/679 (GDPR)

• Art. 122 del Decreto Legislativo 30 giugno 2003, n. 196 (Codice Privacy), come modificato dal D.Lgs. 101/2018

• Provvedimenti del Garante per la Protezione dei Dati Personali

Titolare del trattamento:
[Denominazione Studio Legale/Società]
Sede legale: [Indirizzo completo]
Email: [privacy@_____.it]
PEC: [privacy@_____.pec.it]

 

2. Che cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita.

I cookie possono essere utilizzati per diverse finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, facilitazione della navigazione, analisi dell'utilizzo del sito, profilazione comportamentale per finalità pubblicitarie.

 

3. Tipologie di cookie utilizzati

3.1 Cookie tecnici
I cookie tecnici sono utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'utente a erogare tale servizio.
Ai sensi dell'art. 122, comma 1, del Codice Privacy, questi cookie non richiedono il consenso preventivo dell'utente.
Si suddividono in:

3.1.1 Cookie di navigazione o di sessione
Garantiscono la normale navigazione e fruizione del sito web. Permettono, ad esempio, di autenticarsi per accedere ad aree riservate e sono essenziali per usufruire dei servizi richiesti dall'utente.
Cookie utilizzati sul Sito:

• session_id: gestisce l'autenticazione dell'utente nelle aree riservate

• csrf_token: protezione contro attacchi CSRF (Cross-Site Request Forgery)

• cookie_consent: memorizza le preferenze dell'utente relative ai cookie

Durata: sessione di navigazione (vengono cancellati alla chiusura del browser) o persistenti per un periodo massimo di [12 mesi].

3.1.2 Cookie funzionali
Permettono all'utente di navigare in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso.
Cookie utilizzati sul Sito:

• language_preference: memorizza la preferenza linguistica dell'utente

• accessibility_mode: salva le impostazioni di accessibilità

Durata: [6-12 mesi]

3.1.3 Cookie analitici assimilati ai tecnici
Cookie utilizzati per raccogliere informazioni, in forma aggregata e anonima, sul numero degli utenti e su come questi visitano il sito, utilizzati dal gestore del sito per elaborare statistiche anonime.
Questi cookie sono assimilati ai cookie tecnici solo se:

• Sono utilizzati direttamente dal gestore del sito per migliorare il sito stesso

• Raccolgono informazioni in forma esclusivamente aggregata

• Gli indirizzi IP degli utenti sono anonimizzati

Cookie utilizzati sul Sito:

• Google Analytics con IP anonimizzato (impostazioni privacy-enhanced)

  • _ga: distingue gli utenti (durata: 2 anni)

  • _gid: distingue gli utenti (durata: 24 ore)

  • _gat: limita la frequenza delle richieste (durata: 1 minuto)

Configurazione anonimizzazione IP: il Sito utilizza Google Analytics con la funzione di anonimizzazione IP attivata (anonymizeIp), che rimuove l'ultimo otteto dell'indirizzo IP prima della memorizzazione.

3.2 Cookie di profilazione
I cookie di profilazione sono volti a creare profili relativi all'utente e vengono utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete.
Ai sensi dell'art. 122, comma 1, del Codice Privacy, questi cookie richiedono il consenso preventivo dell'utente.
Il presente Sito [NON utilizza / utilizza] cookie di profilazione propri.
(Se utilizzati, specificare:)
Cookie di profilazione utilizzati:

• [Nome cookie]: [descrizione finalità] (durata: [___])

 

3.3 Cookie di terze parti
Il Sito utilizza servizi forniti da terze parti che possono installare cookie sui dispositivi degli utenti. Il Titolare non ha accesso né controllo su tali cookie.
Le informazioni raccolte e le modalità di utilizzo sono regolate dalle privacy policy e cookie policy dei rispettivi fornitori terzi.

3.3.1 Cookie di terze parti - Tecnici/Funzionali
Google Fonts

• Finalità: caricamento dei font per la visualizzazione del sito

• Cookie: nessun cookie installato (risorsa servita da CDN)

• Privacy Policy: https://policies.google.com/privacy

[Eventuale servizio di hosting/CDN]

• Finalità: [descrizione]

• Cookie: [elenco]

• Privacy Policy: [link]

 

3.3.2 Cookie di terze parti - Analitici
Google Analytics

• Finalità: analisi statistiche sull'utilizzo del sito

• Cookie: _ga, _gid, _gat (con anonimizzazione IP attivata)

• Durata: fino a 2 anni

• Privacy Policy: https://policies.google.com/privacy

• Opt-out: https://tools.google.com/dlpage/gaoptout

(Se presenti altri strumenti analitici)

3.3.3 Cookie di terze parti - Marketing/Profilazione
(Se utilizzati, indicare:)
[Nome servizio - es. Google Ads, Facebook Pixel, LinkedIn Insight Tag]

• Finalità: [pubblicità personalizzata / remarketing / conversioni]

• Cookie: [elenco cookie]

• Durata: [___]

• Privacy Policy: [link]

• Opt-out: [link]

Il presente Sito [NON utilizza / utilizza previo consenso] cookie di profilazione di terze parti.

 

4. Altre tecnologie di tracciamento

Oltre ai cookie, il Sito può utilizzare:

 

4.1 Web beacon (pixel tag)

Piccole immagini invisibili inserite nelle pagine web o nelle email per verificare l'apertura del messaggio o la visualizzazione della pagina.

 

4.2 Local Storage e Session Storage

Tecnologie di memorizzazione locale che consentono di archiviare dati sul browser dell'utente per migliorare l'esperienza di navigazione.

 

4.3 Fingerprinting

(Specificare se utilizzato) Il Sito [NON utilizza] tecniche di fingerprinting per tracciare gli utenti attraverso la raccolta di informazioni sulla configurazione del dispositivo.

 

5. Base giuridica e finalità del trattamento

5.1 Cookie tecnici

• Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) e art. 122, comma 1, Codice Privacy

• Finalità: garantire il corretto funzionamento del Sito e dei servizi richiesti dall'utente

 

5.2 Cookie di profilazione e marketing

• Base giuridica: consenso esplicito dell'utente (art. 6, par. 1, lett. a) GDPR)

• Finalità: personalizzazione della pubblicità, analisi del comportamento di navigazione, remarketing

 

6. Modalità di acquisizione del consenso

6.1 Cookie banner

Al primo accesso al Sito, l'utente visualizza un banner informativo (cookie banner) che:

• Informa sinteticamente sull'utilizzo di cookie tecnici e di profilazione

• Fornisce un link alla presente Cookie Policy completa

• Richiede il consenso esplicito per i cookie di profilazione e di terze parti

• Consente di accedere al pannello di configurazione per gestire le preferenze

 

6.2 Pannello di gestione delle preferenze

L'utente può esprimere il proprio consenso in modo granulare attraverso il pannello di gestione, selezionando:

☐ Cookie tecnici necessari (sempre attivi, non richiedono consenso)

☐ Cookie analitici - per analisi statistiche aggregate

☐ Cookie di profilazione - per pubblicità personalizzata

☐ Cookie di terze parti - per servizi di terze parti (social media, video)

 

6.3 Prosecuzione della navigazione

La prosecuzione della navigazione mediante:

• Scroll della pagina

• Chiusura del banner senza selezione

• Accesso ad altra area del sito

NON costituisce consenso all'installazione di cookie diversi da quelli tecnici. Il consenso deve essere espresso in modo esplicito e inequivocabile attraverso un'azione positiva (click su "Accetto" o selezione delle preferenze).

 

6.4 Tracciabilità del consenso

Il sistema registra:

• Data e ora del consenso

• Indirizzo IP dell'utente (anonimizzato)

• Versione della Cookie Policy accettata

• Preferenze espresse per ciascuna categoria di cookie

Tali informazioni sono conservate per 24 mesi a fini di accountability ai sensi dell'art. 5, par. 2, GDPR.

 

7. Durata dei cookie

La durata dei cookie varia a seconda della tipologia e della finalità:

 

7.1 Cookie di sessione

Vengono cancellati automaticamente alla chiusura del browser.

 

7.2 Cookie persistenti

Rimangono memorizzati sul dispositivo per un periodo predeterminato:

• Cookie tecnici: fino a 12 mesi

• Cookie analitici: fino a 24 mesi

• Cookie di profilazione: fino a 12 mesi (rinnovabili previo nuovo consenso)

Al termine del periodo di validità, i cookie vengono automaticamente cancellati o richiedono un nuovo consenso.

 

8. Gestione e disabilitazione dei cookie

8.1 Pannello di gestione del Sito
L'utente può modificare le proprie preferenze in qualsiasi momento accedendo al pannello di gestione dei cookie disponibile:

• Nel footer del Sito alla voce "Gestione Cookie"

• Cliccando su questo link (link al cookie manager)

 

8.2 Configurazione del browser
L'utente può gestire le preferenze relative ai cookie anche attraverso le impostazioni del proprio browser. Di seguito i link alle istruzioni per i principali browser:

• Chrome: https://support.google.com/chrome/answer/95647

• Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie

• Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac

• Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09

• Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Attenzione: La disabilitazione totale dei cookie tecnici può compromettere la corretta fruizione di alcune funzionalità del Sito, inclusa la possibilità di accedere alle aree riservate.

8.3 Strumenti di opt-out per cookie analitici e di profilazione
Google Analytics
Componente aggiuntivo del browser per la disattivazione di Google Analytics:
https://tools.google.com/dlpage/gaoptout
Your Online Choices
Piattaforma europea per la gestione del consenso ai cookie pubblicitari:
http://www.youronlinechoices.com/it/
Network Advertising Initiative
Opt-out da cookie pubblicitari di rete:
https://optout.networkadvertising.org/

 

9. Cookie installati senza consenso

Ai sensi dell'art. 122, comma 1, del Codice Privacy, i cookie tecnici necessari al funzionamento del Sito vengono installati automaticamente senza richiedere il consenso preventivo dell'utente.

Nessun altro cookie viene installato prima che l'utente abbia espresso il proprio consenso esplicito attraverso il cookie banner o il pannello di gestione.

 

10. Dati raccolti e periodo di conservazione

10.1 Dati raccolti tramite cookie tecnici

• Identificativo di sessione (anonimo)

• Preferenze di navigazione (lingua, layout)

• Informazioni tecniche (browser, sistema operativo - in forma aggregata)

Conservazione: durata della sessione o massimo 12 mesi

 

10.2 Dati raccolti tramite cookie analitici

• Pagine visitate

• Tempo di permanenza

• Sorgente di traffico

• Dati demografici aggregati (età, genere - se disponibili in forma anonima)

Conservazione: fino a 24 mesi in forma aggregata e anonima

 

10.3 Dati raccolti tramite cookie di profilazione

• Comportamento di navigazione

• Interessi dedotti dalla navigazione

• Interazioni con contenuti pubblicitari

Conservazione: fino a 12 mesi, decorsi i quali è richiesto un nuovo consenso

 

11. Destinatari dei dati

I dati raccolti tramite cookie possono essere comunicati a:

 

11.1 Fornitori di servizi (Responsabili del trattamento)

• Provider di hosting e cloud computing

• Fornitori di servizi analitici (Google Analytics)

• Fornitori di servizi di sicurezza informatica

• Fornitori di servizi di email marketing (se applicabile)

 

11.2 Terze parti (Titolari autonomi)

I cookie di terze parti sono gestiti direttamente dai rispettivi fornitori, che agiscono come titolari autonomi del trattamento. Si rimanda alle rispettive privacy policy indicate nella sezione 3.3.

 

11.3 Trasferimenti extra-UE

Alcuni fornitori di servizi terzi possono trasferire dati personali al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il Titolare garantisce che il trasferimento avvenga in conformità al Capo V del GDPR, mediante:

• Decisioni di adeguatezza della Commissione Europea

• Clausole contrattuali standard (SCC)

• Altre garanzie appropriate

Servizi che possono comportare trasferimenti extra-UE:

• Google Analytics (USA) - in base alle clausole contrattuali standard approvate dalla Commissione Europea

 

12. Diritti dell'interessato

Ai sensi degli artt. da 15 a 22 del GDPR, l'utente ha diritto di:

• Accedere ai propri dati personali raccolti tramite cookie

• Rettificare dati inesatti

• Cancellare i dati (revoca del consenso)

• Limitare il trattamento

• Opporsi al trattamento

• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

Per esercitare tali diritti, l'utente può:

• Utilizzare il pannello di gestione dei cookie del Sito

• Inviare richiesta a: [privacy@_____.it] o [privacy@_____.pec.it]

• Scrivere a: [Indirizzo sede legale]

L'utente ha inoltre il diritto di proporre reclamo all'Autorità di controllo:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Tel: (+39) 06.696771

 

13. Cookie di social network

Il Sito include plugin e/o pulsanti di condivisione per i seguenti social network:

• Facebook

• LinkedIn

• Twitter

• Instagram

• YouTube

Questi plugin possono installare cookie di terze parti sul dispositivo dell'utente anche se non interagisce con essi.

Gestione della privacy sui social network:

• Facebook: https://www.facebook.com/privacy/explanation

• LinkedIn: https://www.linkedin.com/legal/privacy-policy

• Twitter: https://twitter.com/privacy

• Instagram: https://help.instagram.com/519522125107875

• YouTube: https://policies.google.com/privacy

Per evitare che i social network installino cookie, l'utente può:

• Disconnettersi dai social network prima di visitare il Sito

• Utilizzare le funzioni di navigazione privata del browser

• Installare estensioni del browser che bloccano i social plugin

 

14. Sicurezza

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati raccolti tramite cookie da accessi non autorizzati, perdita, distruzione o alterazione, tra cui:

• Cifratura delle comunicazioni (SSL/TLS)

• Sistemi di autenticazione e controllo degli accessi

• Firewall e sistemi di protezione perimetrale

• Procedure di backup e disaster recovery

• Formazione del personale autorizzato

 

15. Modifiche alla Cookie Policy

La presente Cookie Policy può essere modificata periodicamente per adeguarla a:

• Cambiamenti normativi

• Evoluzione delle tecnologie utilizzate

• Modifiche ai servizi offerti

Le modifiche saranno comunicate mediante:

• Pubblicazione della nuova versione sul Sito

• Indicazione della data di ultimo aggiornamento

• Eventuale notifica agli utenti registrati via email

In caso di modifiche sostanziali che richiedano un nuovo consenso, verrà richiesto all'utente di esprimere nuovamente le proprie preferenze.

Data di ultimo aggiornamento: [gg/mm/aaaa]

 

16. Contatti

Per qualsiasi informazione relativa alla presente Cookie Policy o al trattamento dei dati tramite cookie:

Email: [privacy@_____.it]
PEC: [privacy@_____.pec.it]
Telefono: [___________]
Indirizzo: [Indirizzo completo]

Responsabile della Protezione dei Dati (DPO):
(Se nominato)
Email: [dpo@_____.it]
PEC: [dpo@_____.pec.it]

 

17. Tabella riepilogativa dei cookie

session_id

• Tipo: Tecnico; finalità: Gestione sessione utente

• Durata: Sessione; terza parte: No; consenso: Non richiesto

csrf_token

• Tipo: Tecnico; finalità: Sicurezza anti-CSRF

• Durata: Sessione; terza parte: No; consenso: Non richiesto

cookie_consent

• Tipo: Tecnico; finalità: Memorizzazione preferenze cookie

• Durata: 12 mesi; terza parte: No; consenso: Non richiesto

language_preference

• Tipo: Funzionale; finalità: Preferenza lingua

• Durata: 12 mesi; terza parte: No; consenso: Non richiesto

_ga

• Tipo: Analitico; finalità: Google Analytics

• Durata: 2 anni; terza parte: Sì (Google); consenso: Non richiesto*

_gid

• Tipo: Analitico; finalità: Google Analytics

• Durata: 24 ore; terza parte: Sì (Google); consenso: Non richiesto*

_gat

• Tipo: Analitico; finalità: Google Analytics

• Durata: 1 minuto; terza parte: Sì (Google); consenso: Non richiesto*

*Assimilati ai cookie tecnici in quanto utilizzati con IP anonimizzato e solo per statistiche aggregate