COOKIE
POLICY
00 · In breve
Questo sito usa cookie tecnici (sempre attivi, indispensabili al funzionamento e alla raccolta della tua scelta di consenso) e misura il traffico in forma aggregata e anonima con Vercel Web Analytics e Vercel Speed Insights, cookieless.
Gli strumenti di misurazione e analisi — Google Analytics (categoria «Misurazione») e Microsoft Clarity (categoria «Esperienza») — e i tracker pubblicitari di Meta, TikTok e Google Ads (categoria «Marketing») sono disattivati per impostazione predefinita e vengono attivati solo dopo il tuo consenso esplicito alla relativa categoria. Il rifiuto è facile quanto l'accettazione e non pregiudica la navigazione. Puoi modificare o revocare la scelta in ogni momento dal pannello «Preferenze cookie».
01 · Cosa sono i cookie
I cookie sono piccoli file di testo memorizzati dal browser durante la navigazione. Si distinguono in tecnici (indispensabili al funzionamento), analitici (misurazione dell'audience) e di profilazione/marketing (tracciamento pubblicitario e attribuzione delle conversioni). La stessa disciplina si applica a tecnologie equivalenti (localStorage, pixel, event-API server-side, fingerprinting).
02 · Categorie di cookie e tracciatori
Cookie tecnici (nessun consenso, art. 122 D.Lgs. 196/2003): necessari al funzionamento del sito e alla raccolta della tua scelta di consenso. Comprendono il cookie/lo storage che memorizza le tue preferenze.
Cookie e tracciatori analitici: misurazione aggregata e anonima del traffico (Vercel), cookieless, senza consenso preventivo.
Categoria «Misurazione» (consenso preventivo): Google Analytics — comprende i percorsi di navigazione e cosa funziona, in forma anonima e aggregata. Attivata solo dopo il tuo consenso.
Categoria «Esperienza» (consenso preventivo): Microsoft Clarity — heatmap e registrazioni anonime delle sessioni per migliorare l'usabilità delle pagine. Attivata solo dopo il tuo consenso.
Cookie e tracciatori di marketing/profilazione (categoria «Marketing», consenso preventivo): attivati solo dopo il tuo consenso esplicito. Servono a misurare l'efficacia delle nostre campagne pubblicitarie (Meta, TikTok, Google Ads) e ad attribuire le conversioni. Nessun cookie di profilazione è pre-impostato.
03 · Cookie tecnici e storage di prima parte
Per il funzionamento del sito e per ricordare la tua scelta di consenso utilizziamo storage tecnico di prima parte. Per l'impiego di strumenti tecnici di prima parte non è richiesto consenso (art. 122 D.Lgs. 196/2003, Provvedimento Garante 10/06/2021).
| Nome | Finalità | Durata | Parte |
|---|---|---|---|
polonord_nobiscotti_dismissed_v1 | Ricorda che hai già chiuso il banner informativo | 180 giorni | Prima parte (localStorage) |
| Preferenza di consenso | Memorizza la tua scelta sulle categorie (incl. «Marketing») per non ri-chiederla ad ogni visita | 365 giorni | Prima parte (storage tecnico) |
04 · Vercel Analytics + Speed Insights — cookieless
Per capire quante persone visitano il sito e quanto è veloce, utilizziamo Vercel Web Analytics e Vercel Speed Insights (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789 — DPF certificata, DPA disponibile su richiesta), dichiarati e progettati per essere cookieless: nessun cookie, nessun identificatore persistente, nessun fingerprinting. Gli IP non sono memorizzati; sono usati solo per derivare paese/regione in forma aggregata, poi scartati. In linea con la posizione del Garante su strumenti analytics anonimi, questa misurazione rientra fra le attività esenti dal consenso preventivo (cookie tecnici/anonimi, art. 122 D.Lgs. 196/2003); resta invece soggetto a consenso ogni tracciatore di marketing/profilazione di cui alla sezione 05.
Documentazione: Vercel Analytics Privacy · Vercel Privacy Policy.
05 · Tracciatori di marketing (categoria «Marketing» — consenso preventivo)
Quando presti il consenso alla categoria «Marketing», attiviamo gli strumenti elencati di seguito per misurare le conversioni delle nostre campagne pubblicitarie e attribuirne i risultati. In assenza di consenso questi strumenti non vengono caricati: nessuno script viene iniettato, nessuna richiesta di rete viene effettuata verso le piattaforme pubblicitarie e nessun relativo cookie viene scritto.
| Strumento | Cookie / identificatori | Durata | Finalità | Destinatario | Trasferimento extra-UE |
|---|---|---|---|---|---|
| Meta Pixel + Conversions API | _fbp, _fbc | 90 giorni | Misurazione conversioni, attribuzione campagne, retargeting | Meta Platforms Ireland Ltd (e, lato server, Meta Platforms Inc., USA) | USA — EU-US Data Privacy Framework + Clausole Contrattuali Standard (SCC) |
| TikTok Pixel + Events API (non attivo) | _ttp, ttclid | 13 mesi | Misurazione conversioni, attribuzione | TikTok Technology Ltd (Irlanda) / ByteDance Ltd | Base in corso di verifica legale (non pre-determinata) — strumento mantenuto disattivato |
| Google Ads | _gcl_au, _gcl_* | 90 giorni | Conversion tracking, Enhanced Conversions | Google Ireland Ltd (e, lato server, Google LLC, USA) | USA — EU-US Data Privacy Framework + Clausole Contrattuali Standard (SCC) |
| Google Consent Mode | (segnali, nessun cookie pre-consenso) | — | Gestione consenso, modellazione conversioni cookieless | Google Ireland Ltd | USA — EU-US Data Privacy Framework + Clausole Contrattuali Standard (SCC) |
| Misurazione web (GA) | _ga, _ga_* | fino a 2 anni | Misurazione audience, conversioni e attribuzione campagne | Google Ireland Ltd (e Google LLC, USA) | USA — EU-US Data Privacy Framework + Clausole Contrattuali Standard (SCC) |
| Microsoft Clarity | _clck, _clsk | fino a 1 anno | Analisi comportamentale aggregata (heatmap, session replay) | Microsoft Ireland Operations Ltd (e Microsoft Corporation, USA) | USA — EU-US Data Privacy Framework + Clausole Contrattuali Standard (SCC) |
Enhanced Conversions / Advanced Matching: quando presti consenso, email e telefono (se forniti in un form) sono trasmessi ai destinatari sopra indicati in forma cifrata (hash SHA-256) lato server, mai in chiaro.
TikTok è incluso per quando sarà attivato: ad oggi è predisposto ma non attivo in attesa della verifica della base di trasferimento. Finché resta muto, nessuno script TikTok viene caricato e nessun cookie _ttp viene scritto.
06 · Trasmissione server-side (Conversions API) — disclosure specifica
Oltre ai pixel lato browser, per migliorare la misurazione utilizziamo le Conversions API: solo previo tuo consenso alla categoria «Marketing», il nostro server trasmette ai destinatari sopra indicati gli eventi di conversione, includendo identificativi del click (es. fbclid / gclid), email e telefono cifrati (hash SHA-256), indirizzo IP e user-agent del dispositivo. Si tratta di un trattamento distinto dal pixel del browser, effettuato mai per gli utenti che hanno rifiutato il consenso o attivato il Global Privacy Control (GPC). Per gli utenti che rifiutano, il server non riceve né registra IP, user-agent o identificativi del click.
07 · Gestione del consenso
Puoi prestare, modificare o revocare il consenso in ogni momento dal pannello «Preferenze cookie» (link nel footer). Revocando il consenso «Marketing», i tracciatori vengono disattivati e i relativi cookie rimossi (_fbp, _fbc, _ttp, _gcl_*, _ga, _ga_*, _clck, _clsk). Il rifiuto è facile quanto l'accettazione e non pregiudica la navigazione. La tua scelta è conservata per 365 giorni, poi ti viene ri-richiesta.
08 · Terze parti residue
I font del sito (Anton, JetBrains Mono) sono self-hosted sul nostro dominio: nessuna richiesta verso Google Fonts, nessun IP esposto a terzi per il download dei caratteri.
Il sito è ospitato su Vercel, che può registrare log tecnici (IP, user-agent, timestamp) per finalità di sicurezza e diagnostica per un periodo limitato.
09 · Blocco dal browser
Oltre al pannello «Preferenze cookie», puoi sempre bloccare cookie, localStorage e richieste di rete dalle impostazioni del tuo browser:
10 · Diritti dell'interessato
Per l'esercizio dei diritti GDPR (accesso, rettifica, cancellazione, opposizione, limitazione, portabilità, revoca del consenso, reclamo al Garante) consulta la Privacy Policy o scrivi a privacy@polonord.studio.
11 · Aggiornamenti
Eventuali modifiche a questa policy saranno pubblicate su questa pagina con nuova data di revisione. Una modifica delle categorie o delle finalità di trattamento comporta una nuova richiesta di consenso.