Cookie e strumenti di tracciamento

COOKIE POLICY

1. Che cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Tecnologie analoghe, come local storage, pixel, identificatori e tag, possono svolgere funzioni simili.

I cookie possono essere:

• di sessione, se vengono eliminati alla chiusura del browser;

• persistenti, se rimangono memorizzati per un periodo determinato;

• di prima parte, se installati direttamente dal sito visitato;

• di terza parte, se installati o letti da un soggetto differente dal gestore del sito.

2. Categorie utilizzate

2.1 Cookie tecnici e strettamente necessari

Questi cookie consentono la navigazione, il funzionamento dei moduli, la sicurezza, la gestione della sessione, la prevenzione di richieste illecite e la memorizzazione delle preferenze espresse. Non richiedono consenso, ma devono essere descritti nell’informativa.

L’utente può bloccarli mediante le impostazioni del browser, ma alcune parti del sito potrebbero non funzionare correttamente.

2.2 Cookie di preferenza

Il portale conserva localmente nel browser la scelta espressa dall’utente nel banner, così da ricordare l’accettazione o il rifiuto dei cookie analitici e non riproporre il banner a ogni pagina. Questa informazione è strettamente necessaria per rispettare la scelta dell’utente, non viene utilizzata per tracciarne la navigazione e non richiede uno specifico consenso.

2.3 Cookie analitici

Il sito utilizza Google Analytics 4 per comprendere, in forma aggregata, come viene utilizzato il portale. Google Analytics impiega identificatori e cookie di prima parte per distinguere utenti e sessioni e può raccogliere informazioni relative a dispositivo, browser, pagine visitate, interazioni, provenienza e indirizzo IP.

Google Analytics deve rimanere bloccato fino all’espressione di uno specifico consenso. L’Associazione non utilizzerà i dati Analytics per profilazione pubblicitaria e dovrà disattivare Google Signals, User-ID, funzioni pubblicitarie e condivisioni non necessarie, salvo nuova valutazione e consenso specifico.

2.4 CAPTCHA e sistemi antispam

I moduli utilizzano un semplice controllo matematico generato direttamente dal portale per distinguere gli utenti reali dagli invii automatizzati. La soluzione è interna, non si appoggia a fornitori esterni, non installa cookie e non utilizza identificatori per finalità di analisi, profilazione o marketing. Il controllo è quindi trattato come funzionalità tecnica necessaria alla sicurezza dei moduli e non richiede uno specifico consenso.

2.5 Cookie di profilazione o marketing

Alla data di redazione non è previsto l’utilizzo di cookie per profilazione pubblicitaria o marketing comportamentale. Se tali strumenti saranno introdotti, questa policy e il banner dovranno essere aggiornati prima dell’attivazione e sarà richiesto uno specifico consenso.

3. Tabella dei cookie e degli strumenti tecnici

La seguente tabella descrive i cookie e gli strumenti di memorizzazione utilizzati dal portale.

La durata indicata descrive il periodo massimo o tipico e può essere ridotta dalla configurazione del servizio, dalle impostazioni del browser o dalla cancellazione effettuata dall’utente.

Il token CSRF utilizzato per proteggere i moduli non costituisce un cookie autonomo: viene associato alla sessione PHP e confrontato con il valore trasmesso nel modulo. Anche il controllo matematico antispam non installa cookie e opera esclusivamente durante la verifica del singolo invio.

4. Banner e acquisizione del consenso

Al primo accesso, il sito deve mostrare un banner che:

• informa sull’uso di cookie tecnici e, previo consenso, analitici o di terze parti;

• consente di accettare tutti i cookie non necessari;

• consente di rifiutare tutti i cookie non necessari con un comando della stessa evidenza e facilità;

• consente di scegliere in modo granulare le categorie tramite “Personalizza”;

• permette di chiudere il banner mantenendo le impostazioni predefinite, nelle quali sono attivi soltanto i cookie tecnici;

• contiene un collegamento alla presente Cookie Policy;

• non utilizza caselle preselezionate, percorsi ingannevoli o colori che inducano a una scelta;

• blocca preventivamente gli script non necessari fino al consenso;

• registra la scelta per poterla dimostrare senza identificare l’utente oltre quanto necessario.

La semplice prosecuzione della navigazione, lo scrolling o la chiusura della pagina non costituiscono consenso.

5. Gestione e revoca delle preferenze

L’utente deve poter modificare o revocare il consenso in ogni momento con la stessa facilità con cui lo ha espresso. Nel footer o in altra posizione sempre raggiungibile deve essere presente il comando:

Gestisci preferenze cookie

La revoca non pregiudica la liceità del trattamento effettuato prima della stessa. Dopo la revoca, gli script non necessari non devono essere caricati nelle visite successive; quando tecnicamente possibile, i relativi cookie devono essere cancellati.

Il banner non dovrebbe essere riproposto prima di sei mesi dalla scelta, salvo che:

• cambino significativamente i cookie o le finalità;

• sia impossibile sapere se il dispositivo possiede già il cookie di scelta;

• l’utente cancelli le preferenze;

• sia necessario acquisire nuovamente il consenso per ragioni documentate.

6. Impostazioni del browser

L’utente può eliminare o bloccare i cookie mediante le impostazioni del proprio browser. La disabilitazione generalizzata dei cookie tecnici può compromettere il funzionamento del sito. Le istruzioni aggiornate sono disponibili nelle pagine di supporto dei rispettivi browser.

Le impostazioni del browser non sostituiscono il pannello di scelta del sito e potrebbero non impedire tutte le forme di archiviazione o tracciamento.

7. Google Analytics

Google Analytics 4 utilizza cookie di prima parte per distinguere utenti e sessioni. Il servizio deve essere attivato soltanto dopo il consenso dell’utente.

Prima della pubblicazione devono essere verificati e documentati:

• durata di conservazione configurata nella proprietà GA4: 2 mesi;

• disattivazione delle funzioni pubblicitarie e di Google Signals;

• assenza di User-ID e di dati personali negli URL o negli eventi;

• impostazioni di condivisione dei dati;

• accordo sul trattamento dei dati con Google;

• meccanismo applicabile agli eventuali trasferimenti extra SEE;

• corretta implementazione della Consent Mode, senza invio di dati non necessari prima del consenso.

Informazioni sul trattamento effettuato da Google sono disponibili nella privacy policy e nella documentazione ufficiale del servizio.

8. Dati trattati tramite cookie e destinatari

I dati raccolti tramite cookie possono essere trattati dal personale autorizzato dell’Associazione e dai fornitori tecnici coinvolti nella gestione del sito. Per Google Analytics, Google può operare come responsabile o autonomo titolare per specifiche operazioni, secondo i termini applicabili.

Per finalità, basi giuridiche, trasferimenti, tempi di conservazione e diritti dell’interessato si rinvia anche alla Privacy Policy.

9. Contatti

Per informazioni o richieste relative ai cookie e al trattamento dei dati personali:

ASSOCIAZIONE FOTOGRAFICA KOMOREBI
Via Nazionale Appia 155, 81022 Casagiove (CE)
E-mail: info@komorebilabs.org