La presente Cookie policy è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e in conformità al Provvedimento del Garante per la protezione dei dati personali dell’8 gennaio 2015 e alle Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021 (doc. web n. 9677876). Il Titolare del trattamento è INTEGROUP S.R.L., Via Ippolito Nievo, 11 — 20145 Milano (MI), e-mail g.presepio@integroup.eu. Per l’informativa completa sul trattamento dei dati personali si rimanda alla Privacy policy.
01Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati dall’utente inviano al suo terminale (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Oltre ai cookie in senso stretto, rientrano nella medesima categoria anche altre tecnologie analoghe quali pixel, web beacon, local storage e identificatori univoci.
I cookie possono essere impostati direttamente dal sito visitato (“cookie di prima parte”) oppure da soggetti terzi i cui servizi sono integrati nel sito (“cookie di terza parte”).
02Cosa usa questo sito
Secondo le Linee guida del Garante del 10 giugno 2021 i cookie si distinguono in tecnici (necessari al funzionamento del sito, non richiedono consenso), funzionali, analitici di terza parte e di profilazione o marketing (questi ultimi tre richiedono il consenso dell’utente quando non strettamente necessari).
Alla prima visita il sito mostra un banner che consente di accettare o rifiutare tutti i cookie facoltativi con un solo clic, oppure di scegliere categoria per categoria dal pannello "Personalizza". Finché l’utente non accetta almeno una categoria, il tag Google non viene caricato e nessun cookie statistico o di marketing viene installato; chiudere il banner con la "X" equivale a rifiutare. La scelta può essere modificata in qualsiasi momento dal link "Gestisci cookie" presente in fondo a ogni pagina, e viene registrata come descritto nella sezione 4, per poter dimostrare il consenso ai sensi dell’art. 7, par. 1, GDPR.
Sono presenti quattro elementi di cui è giusto dare conto: i cookie tecnici impostati dall’infrastruttura di hosting (sezione 3), il local storage con cui il sito stesso ricorda la scelta dell’utente e ne registra il log (sezione 4), alcune risorse grafiche caricate da domini terzi, che pur non installando cookie comportano una connessione dal browser dell’utente verso tali domini (sezione 5), e i cookie statistici di Google Analytics e di marketing di Google Ads, installati solo con il consenso (sezioni 6 e 7).
03Cookie tecnici
I cookie tecnici sono installati automaticamente e non richiedono il consenso dell’utente, in quanto indispensabili a erogare il servizio richiesto e a proteggere l’infrastruttura.
| Nome | Tipo | Finalità | Durata | Parte |
|---|---|---|---|---|
| __cf_bm | Cookie HTTP | Bot management di Cloudflare: distingue il traffico umano da quello automatizzato. Impostato automaticamente dall’infrastruttura di hosting, non dal Titolare. | 30 minuti | Prima parte / Cloudflare |
| _cfuvid | Cookie HTTP | Impostato da Cloudflare per applicare i limiti di frequenza delle richieste e distinguere gli utenti che condividono lo stesso indirizzo IP. Non contiene informazioni identificative e non viene usato per finalità di analisi. | Sessione | Prima parte / Cloudflare |
04Local storage: notifica cookie e log delle notifiche
Oltre ai cookie HTTP impostati dall’infrastruttura di hosting, il sito stesso utilizza due chiavi di local storage (tecnologia equivalente ai cookie ai fini della presente informativa, si veda la sezione 1) per gestire il banner sui cookie:
| Nome | Tipo | Finalità | Durata | Parte |
|---|---|---|---|---|
| integroup:cookieConsent | Local storage | Ricorda la scelta dell’utente sui cookie statistici e di marketing (accettati o rifiutati), con la versione della Cookie policy a cui si riferisce, per non ripresentare il banner a ogni visita. | Fino alla cancellazione da parte dell’utente o a un aggiornamento sostanziale della Cookie policy | Prima parte |
| integroup:cookieSessionId | Local storage | Identificativo casuale, non riconducibile alla persona, generato alla prima visita per collegare tra loro gli eventi registrati nel log descritto di seguito. | Fino alla cancellazione da parte dell’utente | Prima parte |
Quando l’utente esprime o modifica la propria scelta, il browser invia un evento a Supabase Inc., infrastruttura di database utilizzata dal Titolare con server nell’Unione Europea (Irlanda), per registrare quale scelta è stata fatta e su quale versione della Cookie policy. È il log che consente al Titolare di dimostrare il consenso, come richiesto dall’art. 7, par. 1, GDPR.
| Dato trasmesso | Dettaglio |
|---|---|
| Identificativo di sessione | Il valore casuale di cui sopra: non consente di risalire all’identità dell’utente. |
| Scelta effettuata | Accetta tutto, rifiuta tutto o scelta personalizzata, con lo stato di ciascuna categoria (tecnici, statistiche, marketing). |
| Versione della Cookie policy | Per sapere a quale testo si riferisce la scelta. |
| Pagina di provenienza | Il percorso della pagina in cui è stata fatta la scelta (es. "/"), senza parametri. |
| Tipo di browser (user agent) e indirizzo IP | Trasmessi per il solo fatto della connessione, come per qualunque richiesta al server. |
I log sono conservati dal Titolare per il tempo necessario a comprovare l’adempimento agli obblighi di trasparenza, salvo aggiornamento sostanziale della Cookie policy o cancellazione periodica. Informativa di Supabase: supabase.com/privacy.
05Risorse caricate da domini terzi
I caratteri tipografici sono ospitati su questo dominio: il sito non effettua alcuna chiamata a Google Fonts né ad altri servizi di distribuzione di font, e nessun dato dell’utente viene comunicato a tali soggetti.
Restano invece caricate da domini terzi le immagini editoriali. Questi fornitori non installano cookie sul terminale dell’utente attraverso questo sito, ma la richiesta del file comporta necessariamente la comunicazione al fornitore dell’indirizzo IP, del tipo di browser e della pagina di provenienza. Alcuni di essi hanno infrastruttura anche negli Stati Uniti: in tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea o di una decisione di adeguatezza.
| Fornitore | Risorsa | Dati comunicati | Informativa |
|---|---|---|---|
| Unsplash Inc. | Immagini editoriali, da images.unsplash.com | Indirizzo IP, tipo di browser, pagina di provenienza | unsplash.com/privacy |
| Altri archivi di immagini e video | Contenuti visivi da images.stockcake.com, img.magnific.com, miro.medium.com, videos.pexels.com | Indirizzo IP, tipo di browser, pagina di provenienza | Informative disponibili sui rispettivi siti |
| Cloudflare, Inc. | Erogazione e protezione del sito | Indirizzo IP, dati tecnici di connessione | cloudflare.com/privacypolicy |
06Cookie statistici: Google Analytics
Solo se l’utente presta il consenso alla categoria "Statistiche", il sito attiva Google Analytics 4 (identificativo G-CV5947P7JF), fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il servizio misura in forma aggregata quante persone visitano il sito, da quali canali arrivano e quali pagine consultano, per migliorarne contenuti e struttura. Google Analytics 4 non registra né conserva l’indirizzo IP completo dell’utente. Il Titolare non usa questi dati per profilare i singoli visitatori né li incrocia con altre informazioni in suo possesso.
| Nome | Tipo | Finalità | Durata | Parte |
|---|---|---|---|---|
| _ga | Cookie HTTP | Distingue i visitatori con un identificativo casuale, per contare le visite senza ripetizioni. | 2 anni | Prima parte / Google |
| _ga_CV5947P7JF | Cookie HTTP | Mantiene lo stato della sessione di navigazione per la proprietà Analytics del sito. | 2 anni | Prima parte / Google |
Google tratta i dati come responsabile del trattamento per conto del Titolare e può trasferirli negli Stati Uniti a Google LLC, che aderisce all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023). Il consenso alle statistiche è indipendente da quello al marketing: si può accettare l’uno e rifiutare l’altro. Informativa di Google: policies.google.com/privacy. Componente di disattivazione per il browser: tools.google.com/dlpage/gaoptout.
07Cookie di marketing: Google Ads
Solo se l’utente presta il consenso alla categoria "Marketing", il sito carica il tag di Google Ads (gtag.js, identificativo AW-18468380524; lo stesso tag Google serve anche Google Analytics, ma ciascuna destinazione si attiva solo con il proprio consenso), fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il tag serve a misurare le conversioni delle campagne pubblicitarie del Titolare — per esempio una richiesta di contatto arrivata da un annuncio — e consente a Google di mostrare annunci del Titolare all’utente su altri siti (remarketing). Senza consenso la destinazione Google Ads non viene attivata e il browser non contatta i server pubblicitari di Google.
| Nome | Tipo | Finalità | Durata | Parte |
|---|---|---|---|---|
| _gcl_au | Cookie HTTP | Collega le visite al sito ai clic sugli annunci Google Ads, per misurare le conversioni. | 90 giorni | Prima parte / Google |
| _gcl_aw, _gcl_gs | Cookie HTTP | Memorizzano l’identificativo del clic sull’annuncio (gclid) quando l’utente arriva da un annuncio Google. | 90 giorni | Prima parte / Google |
| IDE, test_cookie | Cookie HTTP | Impostati sul dominio doubleclick.net per la misurazione e la personalizzazione degli annunci. | IDE: 13 mesi; test_cookie: 15 minuti | Terza parte / Google |
Google tratta i dati raccolti (identificativi dei cookie, indirizzo IP, tipo di browser, pagine visitate) come titolare autonomo per le proprie finalità pubblicitarie, e può trasferirli negli Stati Uniti a Google LLC, che aderisce all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023). Il sito usa la modalità di consenso di Google (Consent Mode v2): il tag riceve il consenso solo dopo la scelta dell’utente e lo perde se l’utente lo revoca. Informativa di Google: policies.google.com/privacy; come Google usa i dati dei siti partner: policies.google.com/technologies/partner-sites. Le preferenze sugli annunci Google si gestiscono anche da adssettings.google.com.
08Cosa questo sito non fa
Oltre a quanto descritto sopra, il sito non utilizza:
- altri strumenti di analisi statistica (es. Matomo, Hotjar);
- altri strumenti di profilazione o marketing (es. Meta Pixel, LinkedIn Insight Tag);
- strumenti di fingerprinting o identificazione persistente dell’utente.
09Base giuridica del trattamento
- Cookie tecnici
- Legittimo interesse del Titolare ex art. 6, par. 1, lett. f) GDPR. Non richiedono consenso ai sensi delle Linee guida del Garante del 2021.
- Local storage della notifica e log delle notifiche
- Obbligo del Titolare di poter comprovare il consenso e le informazioni fornite in materia di cookie, ex art. 5, par. 2 e art. 7, par. 1, GDPR, oltre al legittimo interesse ex art. 6, par. 1, lett. f). Non richiede a sua volta il consenso, in quanto strumentale alla gestione della scelta stessa.
- Cookie statistici (Google Analytics)
- Consenso dell’utente, ex art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy (D.Lgs. 196/2003), prestato separatamente da quello al marketing e revocabile in qualsiasi momento.
- Cookie di marketing (Google Ads)
- Consenso dell’utente, ex art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy (D.Lgs. 196/2003). Il consenso è facoltativo, il suo rifiuto non limita l’uso del sito e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
- Risorse di terze parti
- Legittimo interesse del Titolare ex art. 6, par. 1, lett. f) GDPR alla corretta e completa erogazione dei contenuti del sito. Non essendo installati cookie né identificatori, non ricorre l’obbligo di consenso preventivo.
10Come gestire le preferenze
L’utente può dare o revocare il consenso a ciascuna categoria in qualsiasi momento dal link "Gestisci cookie" in fondo a ogni pagina, che riapre il pannello delle preferenze. Alla revoca il sito cancella i cookie di prima parte della categoria revocata (_ga per le statistiche, _gcl per il marketing) e smette di attivarne la destinazione. Ciascun browser consente inoltre di bloccare o eliminare i cookie attraverso le proprie impostazioni:
Si ricorda che la disabilitazione di tutti i cookie tramite il browser potrebbe compromettere il corretto funzionamento di alcune funzionalità del sito.
11Diritti dell’interessato
In relazione al trattamento dei dati effettuato tramite cookie, l’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) contattando il Titolare all’indirizzo g.presepio@integroup.eu. Ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali: www.garanteprivacy.it.
12Aggiornamenti della Cookie policy
Il Titolare si riserva di aggiornare la presente Cookie policy a seguito di modifiche normative, provvedimenti del Garante o variazioni nei servizi integrati nel sito. La data dell’ultima revisione è indicata in testa al documento.