Cookie Policy

Ultimo aggiornamento: 2 ottobre 2026

1. Cosa sono cookie e strumenti equivalenti I cookie sono informazioni memorizzate nel terminale o lette da esso durante la navigazione. Funzioni analoghe possono essere svolte da altri identificatori o tecnologie di memorizzazione. La presente policy deve descrivere ciò che il sito utilizza realmente, non un elenco generico di possibili tracker.

2. Situazione attuale del sito Nella build attuale non sono intenzionalmente integrati strumenti pubblicitari, pixel di marketing o sistemi di profilazione. Cookiebot è attivo come piattaforma centrale di gestione delle preferenze, con modalità di blocco automatico. L'introduzione di nuovi strumenti richiede una nuova scansione e l'aggiornamento di questa pagina prima della messa in produzione.

3. Sessione PHP Il sito utilizza una sessione tecnica lato server necessaria a funzioni di sicurezza e continuità della sessione, incluse protezioni CSRF e funzionalità amministrative. Il browser può ricevere il relativo identificatore di sessione. È uno strumento tecnico e non viene utilizzato dal sito per profilazione pubblicitaria.

4. Sicurezza e antiabuso Token CSRF e dati tecnici antiabuso sono utilizzati per proteggere moduli e richieste. Alcuni dati sono elaborati sul server e non costituiscono necessariamente cookie nel terminale, ma sono descritti per trasparenza nella Privacy Policy.

5. Lingua e preferenze Se una preferenza viene mantenuta tramite sessione o parametro tecnico, essa deve essere utilizzata esclusivamente per fornire la funzione richiesta. Qualunque futura persistenza nel browser deve essere aggiunta all'inventario reale.

6. Analytics Nella configurazione attuale non deve essere dichiarato attivo un sistema analytics se non è effettivamente presente nel codice. Se verrà aggiunto, dovrà essere classificato in base al funzionamento reale. Gli analytics non sono automaticamente cookie tecnici: l'eventuale assimilazione richiede le condizioni previste dal Garante.

7. Marketing e profilazione Nessun cookie o identificatore di marketing/profilazione deve essere caricato prima di una valida base giuridica e, quando richiesto, del consenso. Queste categorie restano disattivate finché non vengono implementate e gestite correttamente.

8. Contenuti di terze parti Link a social, WhatsApp, Telegram, SocioPro o SPU Card non devono essere descritti automaticamente come cookie installati dal sito se il browser non contatta tali servizi prima del click. I contenuti incorporati, invece, richiedono verifica specifica. La mappa del sito viene predisposta per essere caricata solo dopo una scelta dell'utente.

9. Inventario tecnico attuale Strumento: sessione PHP; fornitore: prima parte/applicazione del sito; finalità: sessione e sicurezza; categoria: tecnica/necessaria; durata: sessione o secondo configurazione server; consenso: non richiesto, informativa dovuta. Strumento: token CSRF; collocazione: sessione server; finalità: sicurezza dei moduli; categoria: tecnica; non è un cookie di profilazione. Strumento: hash antiabuso per contatti; collocazione: database server; finalità: limitazione invii abusivi; non è memorizzato come cookie nel terminale; dettagli nella Privacy Policy.

10. Consenso Per gli strumenti strettamente tecnici necessari non è richiesto consenso, ma resta l'obbligo di informazione. Se verranno introdotti strumenti non tecnici soggetti a consenso, essi dovranno rimanere bloccati prima della scelta dell'utente.

11. Cookiebot e gestione del consenso Cookiebot è attivo sul sito con modalità di blocco automatico ed è il sistema centrale per la gestione delle preferenze. L’utente può accettare, rifiutare o modificare le preferenze tramite il banner. Configurazione e scansione devono essere mantenute aggiornate quando cambiano i servizi del sito.

12. Come controllare i cookie L'utente può inoltre utilizzare le impostazioni del browser per visualizzare, eliminare o bloccare cookie. Il blocco degli strumenti tecnici essenziali può impedire il corretto funzionamento di funzioni che dipendono dalla sessione.

13. Aggiornamenti Questa policy deve essere aggiornata ogni volta che vengono introdotti o rimossi script, servizi incorporati, analytics, advertising, sistemi di consenso o altre tecnologie di tracciamento.