Le categorie opzionali sono disattivate per impostazione predefinita. La chiusura del banner mantiene attivi soltanto gli strumenti tecnici necessari.
1. Quadro normativo
La presente Cookie Policy integra la Privacy Policy e descrive cookie, local storage e tecnologie equivalenti. Il consent manager è progettato secondo il principio per cui strumenti non tecnici che richiedono consenso restano inattivi fino a una scelta valida, in coerenza con GDPR, art. 122 del Codice Privacy e Linee guida del Garante del 10 giugno 2021.
2. Cosa sono cookie e identificatori
I cookie sono piccoli file o stringhe memorizzati o letti dal dispositivo. Tecnologie equivalenti possono includere local storage, session storage, pixel, tag, SDK o identificatori lato server. La qualificazione come strumento tecnico dipende dalla finalità e dalla necessità per il servizio richiesto, non dal nome della tecnologia.
3. Architettura attuale
Il portale utilizza tecnologie tecniche per preferenza tema, continuità di sessione amministrativa, sicurezza, funzionamento dei form e memorizzazione delle scelte cookie. Il consent manager prevede Analytics e Marketing come categorie opzionali. La loro presenza nell’interfaccia non implica che siano già attivi fornitori analytics o marketing: eventuali strumenti futuri devono essere censiti e subordinati al consenso prima dell’attivazione.
4. Categorie e finalità
| Categoria | Default | Finalità | Base |
|---|---|---|---|
| Necessari / tecnici | ON | sicurezza, sessione, preferenze richieste, form, memoria consenso | necessità tecnica / interesse legittimo ove applicabile |
| Analytics opzionali | OFF | audience e performance non necessarie | consenso, ove richiesto |
| Marketing / profilazione | OFF | advertising, remarketing, profilazione, contenuti traccianti di terzi | consenso |
5. Inventario tecnico di prima parte
| Nome / chiave | Tecnologia | Funzione | Durata indicativa |
|---|---|---|---|
| lumifold_cookie_consent | cookie first-party | sintesi preferenze cookie | fino a 180 giorni |
| lumifold_cookie_consent_v2 | localStorage | dettaglio, timestamp e versione scelta | massimo 180 giorni / fino a revisione sostanziale |
| lumifold-theme | localStorage | preferenza chiaro/scuro richiesta | persistente fino a cancellazione |
| sessione area admin | cookie di sessione | autenticazione e sicurezza | sessione / configurazione server |
6. Meccanismo di consenso
Al primo accesso, quando non esiste una scelta valida, il banner consente di rifiutare gli opzionali, personalizzare, accettare tutti o chiudere mantenendo i default tecnici. Analytics e Marketing non sono preselezionati. La scelta è registrata con timestamp e versione del consent manager, così da poter documentare la configurazione applicata.
7. Analytics
Qualora vengano introdotti strumenti analytics non strettamente tecnici, essi saranno caricati solo dopo consenso, salvo diversa qualificazione giuridica documentata. Prima dell’attivazione verranno indicati fornitore, finalità, identificatori, durata, trasferimenti e link all’informativa del terzo.
8. Marketing, profilazione e contenuti incorporati
Pixel pubblicitari, remarketing, social plugin, mappe, video o altri embedded content possono trasmettere identificatori a terzi. Quando ciò comporta tracking non necessario, il contenuto deve restare bloccato o neutro fino al consenso. L’inventario sarà aggiornato quando specifiche tecnologie saranno effettivamente integrate.
9. Local storage e preferenze funzionali
Il local storage può essere usato per ricordare scelte esplicitamente richieste, come tema visivo e preferenze cookie. Tali strumenti non sono utilizzati per profilazione senza consenso.
10. Durata, scadenza e riproposizione
La scelta viene considerata valida per un massimo di circa 180 giorni. Una nuova scelta può essere richiesta prima in caso di modifica sostanziale di finalità, categorie, soggetti terzi o versione del consent manager. Il sistema non deve riproporre il banner in modo ingiustificatamente frequente.
11. Revoca e modifica
L’utente può rivedere le scelte in qualsiasi momento tramite il controllo “Rivedi le scelte sui cookie”. La revoca opera per il futuro e non pregiudica la liceità del trattamento precedente fondato su consenso valido.
12. Impostazioni del browser
I browser permettono di visualizzare, cancellare o bloccare cookie e storage. Il blocco generalizzato degli strumenti tecnici può impedire funzioni essenziali, autenticazione, memoria preferenze o invio dei moduli.
13. Tecnologie di terze parti
Quando sono effettivamente utilizzati servizi di terzi, il relativo fornitore può agire come responsabile o autonomo titolare. UESE effettua le verifiche contrattuali e informative necessarie e mantiene aggiornato l’inventario operativo.
14. Aggiornamenti
La Cookie Policy è riesaminata quando cambiano tecnologie, fornitori o norme. Numero di versione e data identificano la revisione corrente.
15. Registro tecnico della scelta
Il consent manager memorizza la categoria scelta, un timestamp e la versione della policy/configurazione. Lo scopo è evitare di richiedere inutilmente la stessa scelta e dimostrare quale configurazione fosse attiva al momento della preferenza. Il record non viene utilizzato per profilazione.
16. Neutralità della scelta e assenza di preselezione
Le categorie opzionali non sono preselezionate. Il rifiuto degli strumenti opzionali non impedisce l’accesso ai contenuti essenziali del portale. L’interfaccia distingue chiaramente le categorie e consente di modificare la scelta senza dover fornire motivazioni.
17. Contenuti esterni ed eventuali future integrazioni
Qualora il portale integri in futuro mappe, video, social widget, chatbot, analytics o strumenti marketing che comportino accesso al terminale o tracciamento non tecnico, tali componenti saranno bloccati o resi neutrali fino alla scelta appropriata e l’inventario sarà aggiornato con fornitore, finalità e durata.