Vai al contenuto

Cookie Policy

Informativa estesa sull'utilizzo di cookie e altri strumenti di tracciamento — www.taleaimpact.it — redatta ai sensi degli artt. 13 e 122 del D.Lgs. 196/2003 ("Codice Privacy"), del Regolamento (UE) 2016/679 ("GDPR") e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali (provvedimento n. 231 del 10 giugno 2021).

1. Premessa e ambito di applicazione

La presente Cookie Policy (di seguito, la "Policy") integra e completa la Privacy Policy di www.taleaimpact.it (di seguito, il "Sito") e disciplina in modo dettagliato l'installazione e l'utilizzo, sul dispositivo dell'utente, di cookie e di altri strumenti di tracciamento tecnologicamente analoghi (pixel tag, web beacon, local storage, session storage, fingerprinting, SDK di terze parti, script incorporati, ecc.), di seguito indicati collettivamente come "Cookie" o "Strumenti di Tracciamento".

La presente Policy si applica a chiunque acceda al Sito, indipendentemente dal dispositivo, dal sistema operativo o dal browser utilizzato. Per quanto riguarda il trattamento dei dati personali relativi ai contenuti dei progetti pubblicati dagli Enti (denominazione, descrizione del progetto, immagini, video, dati del legale rappresentante), si rinvia integralmente alla Privacy Policy disponibile sul Sito.

2. Cosa sono i cookie e gli strumenti di tracciamento

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione di visite successive. Accanto ai cookie in senso stretto, esistono altri strumenti di tracciamento con finalità analoghe, tra cui, a titolo esemplificativo e non esaustivo:

  • Local Storage e Session Storage (Web Storage): aree di memoria del browser utilizzate per conservare informazioni anche in assenza di cookie tradizionali;
  • Pixel tag / Web beacon: immagini di dimensioni minime, spesso invisibili, utilizzate per rilevare l'apertura di pagine web o email e raccogliere informazioni sul dispositivo dell'utente;
  • Fingerprinting del dispositivo/browser: tecniche che, combinando le caratteristiche tecniche del dispositivo (risoluzione, font installati, versione del browser, ecc.), possono generare un identificativo univoco dell'utente anche senza installare file sul dispositivo;
  • SDK e librerie di terze parti: componenti software integrati in pagine o applicazioni che possono raccogliere dati per conto di soggetti terzi;
  • Script embedded (contenuti incorporati): codice di terze parti richiamato dal Sito per mostrare contenuti (es. video, mappe, moduli, caroselli social) che può comportare il trasferimento di dati al fornitore del servizio anche indipendentemente dall'interazione dell'utente con il contenuto stesso.

Ai fini della presente Policy, tutti gli strumenti sopra descritti sono trattati con il medesimo grado di attenzione riservato ai cookie in senso proprio, in un'ottica di massima prudenza e trasparenza verso l'utente.

3. Classificazione dei cookie per durata

  • Cookie di sessione: vengono cancellati automaticamente alla chiusura del browser e non permangono sul dispositivo dell'utente;
  • Cookie persistenti: rimangono memorizzati sul dispositivo dell'utente fino alla loro scadenza naturale (che può variare da alcuni minuti a diversi anni) o fino alla loro cancellazione manuale da parte dell'utente.

4. Classificazione dei cookie per provenienza

  • Cookie di prima parte ("first party"): installati direttamente dal Sito www.taleaimpact.it, sotto il diretto controllo del Titolare;
  • Cookie di terze parti ("third party"): installati da domini diversi da quello del Sito, riconducibili a soggetti terzi (es. fornitori di servizi di hosting, sicurezza, analisi statistica, marketing, contenuti incorporati, social network) che agiscono, a seconda dei casi, quali responsabili o titolari autonomi del trattamento.

5. Classificazione dei cookie per finalità

5.1 Cookie tecnici e strumenti necessari

Sono i cookie strettamente indispensabili per il funzionamento del Sito o per la fornitura di un servizio esplicitamente richiesto dall'utente. Rientrano in questa categoria, tra gli altri:

  • cookie di navigazione o di sessione, che garantiscono la normale fruizione del Sito (es. login all'area riservata degli Enti, se presente);
  • cookie analytics assimilati ai tecnici, qualora configurati con modalità che escludano l'identificabilità dell'utente (es. mascheramento/anonimizzazione dell'indirizzo IP, assenza di riutilizzo dei dati per altre finalità, assenza di incrocio con altri trattamenti), nei limiti previsti dalle indicazioni del Garante per la protezione dei dati personali;
  • cookie di funzionalità, che permettono di ricordare le scelte effettuate dall'utente (es. lingua, preferenze di visualizzazione, consenso già espresso) al fine di migliorare l'esperienza di navigazione;
  • cookie di sicurezza, utilizzati per rilevare tentativi di frode, accessi abusivi o attacchi informatici e per garantire l'integrità del Sito e dei dati trattati;
  • cookie di bilanciamento del carico (load balancing) e di gestione tecnica del server, funzionali all'erogazione stabile del Sito.

L'utilizzo dei cookie tecnici non richiede il preventivo consenso dell'utente, ai sensi dell'art. 122, comma 1, del Codice Privacy e delle relative Linee guida del Garante, fermo restando l'obbligo di fornire l'informativa di cui alla presente Policy.

5.2 Cookie analytics e di statistica (non assimilati ai tecnici)

Qualora il Sito utilizzi strumenti di analisi statistica configurati in modo da consentire, anche indirettamente, l'identificazione dell'utente (es. mancata anonimizzazione dell'IP, incrocio dei dati con altri database, condivisione dei dati con terzi per finalità ulteriori rispetto alla mera statistica aggregata), tali cookie sono equiparati ai cookie di profilazione/marketing e la loro installazione è subordinata al preventivo consenso dell'utente. Rientrano, a titolo esemplificativo, in questa categoria strumenti quali servizi di web analytics di terze parti (es. Google Analytics e servizi analoghi), heatmap e strumenti di session recording, strumenti di A/B testing.

5.3 Cookie di profilazione e marketing

Sono cookie finalizzati a creare profili relativi all'utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione, oppure a misurare l'efficacia di campagne pubblicitarie (es. remarketing, retargeting, pixel di conversione). Rientrano in questa categoria, tra gli altri, eventuali pixel di tracciamento di piattaforme pubblicitarie e social (es. Meta/Facebook Pixel, LinkedIn Insight Tag, Google Ads e strumenti analoghi), qualora attivati sul Sito. Tali cookie sono installati esclusivamente previo consenso libero, specifico, informato e inequivocabile dell'utente.

5.4 Cookie di contenuti incorporati e social plug-in

Il Sito può incorporare contenuti multimediali o interattivi provenienti da piattaforme terze (es. video da YouTube o Vimeo, mappe da Google Maps o OpenStreetMap, post o pulsanti di condivisione di social network quali Facebook, Instagram, LinkedIn, X, caroselli o widget di terze parti). L'inserimento di tali contenuti può comportare l'installazione di cookie da parte del fornitore terzo e il trasferimento di dati (es. indirizzo IP, informazioni sul dispositivo) al fornitore stesso, anche indipendentemente dall'interazione attiva dell'utente con il contenuto incorporato. Ove tecnicamente possibile, tali contenuti sono caricati previo consenso dell'utente ovvero mediante soluzioni a doppio clic ("two-step"), che ritardano il caricamento dello script di terze parti fino a un'esplicita interazione dell'utente con il contenuto.

5.5 Cookie e script funzionali a servizi specifici

Qualora presenti sul Sito, possono comportare l'installazione di cookie o strumenti equivalenti anche i seguenti servizi:

  • Moduli di contatto e raccolta candidature/progetti: strumenti tecnici necessari all'invio e alla gestione dei moduli compilati dagli Enti o dagli utenti;
  • Servizi di newsletter e email marketing: piattaforme di terze parti utilizzate per la gestione degli iscritti e per la verifica dell'apertura e dell'interazione con le comunicazioni inviate (es. pixel di tracciamento nelle email);
  • Sistemi CAPTCHA e anti-spam: strumenti (es. reCAPTCHA o analoghi) utilizzati per prevenire l'invio automatizzato e fraudolento di moduli, che possono comportare il trattamento di dati da parte del fornitore del servizio anche per finalità di sicurezza proprie del fornitore stesso;
  • Hosting, CDN (Content Delivery Network) e servizi di sicurezza perimetrale: infrastrutture tecniche che, per loro natura, trattano l'indirizzo IP e i dati di connessione dell'utente, anche in assenza di cookie applicativi, ai fini dell'erogazione del Sito e della protezione da attacchi informatici;
  • Chat e strumenti di assistenza online: widget di terze parti che possono installare cookie tecnici e, se configurati per la profilazione, richiedere il consenso dell'utente;
  • Font e librerie grafiche ospitate da terzi: il caricamento di risorse esterne (es. font, librerie JavaScript) da server di terze parti può comportare la trasmissione dell'indirizzo IP dell'utente al fornitore della risorsa, indipendentemente dall'installazione di cookie in senso stretto;
  • Strumenti di pagamento o donazione online: ove il Sito consenta transazioni economiche, i relativi fornitori di servizi di pagamento possono installare cookie tecnici e di sicurezza necessari all'elaborazione della transazione.

L'elenco che precede ha carattere esemplificativo e prudenziale: l'effettiva presenza, la denominazione, il fornitore, la durata e la natura tecnica o profilante di ciascuno strumento devono essere verificati mediante scansione tecnica del Sito, secondo quanto indicato al successivo art. 10.

6. Base giuridica del trattamento

  • per i cookie tecnici e assimilati: legittimo interesse del Titolare all'erogazione corretta, sicura ed efficiente del Sito, nonché adempimento di obblighi contrattuali e/o precontrattuali connessi ai servizi espressamente richiesti dall'utente (art. 6, par. 1, lett. b) e f) GDPR; art. 122, comma 1, Codice Privacy);
  • per i cookie di analytics non assimilati, di profilazione, marketing e per i contenuti incorporati di terze parti: consenso libero, specifico, informato e revocabile dell'utente (art. 6, par. 1, lett. a) GDPR; art. 122, comma 1, Codice Privacy).

7. Modalità di prestazione, rifiuto e revoca del consenso

Qualora sul Sito siano presenti cookie o strumenti di tracciamento soggetti a consenso, all'utente viene presentato, alla prima visita, un banner informativo e/o una piattaforma di gestione del consenso (Consent Management Platform, "CMP") che consente di:

  • accettare l'installazione di tutti i cookie non necessari;
  • rifiutare l'installazione di tutti i cookie non necessari, con un'azione di pari semplicità rispetto a quella prevista per l'accettazione;
  • personalizzare le proprie preferenze, categoria per categoria e, ove tecnicamente possibile, fornitore per fornitore;
  • accedere a informazioni dettagliate su ciascuna categoria di cookie prima di esprimere una scelta;
  • modificare o revocare in qualsiasi momento le preferenze già espresse, mediante apposito link o pulsante persistente presente sul Sito (es. nel footer di ogni pagina).

Il rifiuto dei cookie non necessari non pregiudica in alcun modo la possibilità di navigare sul Sito e di accedere ai contenuti e ai progetti pubblicati, salvo per le sole funzionalità che presuppongono necessariamente l'utilizzo dello specifico cookie o servizio rifiutato (es. riproduzione di un video incorporato che richieda il consenso al relativo fornitore terzo).

In assenza di un'interazione esplicita dell'utente con il banner (c.d. "scroll" o mera prosecuzione della navigazione), non viene installato alcun cookie non tecnico, in conformità alle indicazioni del Garante secondo cui lo scorrimento della pagina non costituisce validamente prestazione del consenso.

8. Gestione dei cookie tramite le impostazioni del browser

L'utente può inoltre gestire le proprie preferenze relative ai cookie direttamente tramite le impostazioni del proprio browser, ad esempio bloccando l'installazione di tutti o parte dei cookie, oppure eliminando i cookie già installati. Si segnala che la disabilitazione totale dei cookie tramite il browser può compromettere anche il funzionamento dei cookie tecnici necessari alla corretta fruizione del Sito. Le istruzioni per la gestione dei cookie sono generalmente disponibili nella sezione "Guida" o "Impostazioni" di ciascun browser (a titolo esemplificativo: Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge, Opera).

9. Trasferimento dei dati verso Paesi extra SEE

Alcuni fornitori di cookie o strumenti di tracciamento di terze parti (in particolare fornitori di servizi di analytics, hosting, sicurezza, CDN, email marketing, contenuti incorporati e social media) potrebbero avere sede, ovvero effettuare trattamenti di dati, in Paesi situati al di fuori dello Spazio Economico Europeo ("SEE"), inclusi gli Stati Uniti d'America. In tali ipotesi, il trasferimento dei dati personali avviene, ove applicabile, sulla base di una decisione di adeguatezza della Commissione Europea, ovvero mediante l'adozione di garanzie adeguate quali le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), integrate, ove necessario, da misure supplementari tecniche e organizzative. L'elenco puntuale degli eventuali trasferimenti extra-SEE effettivamente attivi sarà specificato a seguito della verifica tecnica del Sito di cui al successivo art. 10 e reso disponibile nell'informativa di ciascun fornitore.

10. Monitoraggio e verifica tecnica del Sito

In un'ottica di massima trasparenza e correttezza informativa, il Titolare effettua, con cadenza periodica, un controllo tecnico del Sito volto a verificare i cookie e gli strumenti di tracciamento effettivamente installati, gli script, gli SDK e le librerie di terze parti richiamati, gli eventuali strumenti di analytics, heatmap e session recording, i servizi di newsletter, email marketing e marketing automation collegati, i font, i contenuti multimediali e gli altri elementi incorporati ospitati da server di terze parti, gli strumenti social integrati nelle pagine, gli eventuali sistemi CAPTCHA o anti-spam, i fornitori di hosting, CDN e sicurezza perimetrale, nonché il corretto funzionamento della piattaforma di gestione del consenso (CMP) e la coerenza tra i cookie effettivamente installati e le categorie descritte all'utente nella presente Policy.

11. Titolare del trattamento e contatti

Titolare del trattamento dei dati raccolti tramite cookie e strumenti di tracciamento è il dott. Gabriele Franchi, in qualità di promotore del progetto Talea, contattabile all'indirizzo e-mail taleaimpact@gmail.com. Il progetto prevede la successiva costituzione di Talea Srl, che subentrerà in tutti i rapporti relativi ai trattamenti oggetto della presente Policy. Per qualsiasi richiesta relativa alla presente Policy, inclusa la richiesta di informazioni sui singoli fornitori terzi coinvolti, l'utente può scrivere all'indirizzo sopra indicato.

12. Diritti dell'interessato

Con riferimento ai trattamenti di dati personali eventualmente connessi all'utilizzo di cookie non tecnici, l'utente può esercitare, nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), scrivendo a taleaimpact@gmail.com.

13. Modifiche e aggiornamenti

La presente Cookie Policy può essere modificata o aggiornata in qualsiasi momento, in particolare in caso di introduzione, rimozione o modifica di cookie, script, servizi di terze parti o strumenti di tracciamento, ovvero in caso di modifiche normative o di indicazioni dell'Autorità Garante. Si invita pertanto l'utente a consultare periodicamente la presente pagina. In caso di modifiche sostanziali relative a categorie di cookie soggette a consenso, sarà richiesta nuovamente l'espressione del consenso da parte dell'utente.