01 Cosa sono i Cookie e gli Strumenti di Tracciamento
I cookie sono piccoli file di testo che i siti web visitati inviano al dispositivo dell'utente, dove vengono memorizzati e poi ritrasmessi al sito alla visita successiva. Hanno lo scopo di far funzionare il sito, di ricordare le preferenze dell'utente o di raccogliere informazioni sul suo comportamento di navigazione.
Per strumento di tracciamento si intende, in senso più ampio, qualsiasi tecnologia — cookie, pixel, web beacon, identificatori univoci, fingerprinting, script integrati, storage locale del browser — che consenta di raccogliere o conservare informazioni sul dispositivo dell'utente o di seguirne il comportamento online.
La presente Cookie Policy descrive tutte le tipologie di strumenti di tracciamento utilizzati su www.scerbocode.com, le relative finalità, i fornitori terzi coinvolti e le modalità con cui l'utente può prestare o revocare il proprio consenso, in conformità al:
- Reg. UE 2016/679 (GDPR);
- D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, in particolare l'art. 122;
- Direttiva 2002/58/CE (ePrivacy);
- Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 ("Linee guida cookie e altri strumenti di tracciamento").
02 Tipologie di Strumenti di Tracciamento Utilizzati
Questo sito utilizza le seguenti categorie di strumenti di tracciamento:
Indispensabili per il funzionamento del sito e dell'Area Clienti. Non richiedono consenso.
Utilizzati per analizzare il traffico sul sito in forma aggregata e anonima. Richiedono consenso se non adeguatamente anonimizzati.
Necessari al funzionamento di widget e servizi esterni integrati nel sito (WhatsApp, Stripe). Richiedono consenso.
03 Cookie Tecnici Strettamente Necessari
I cookie tecnici sono quelli utilizzati esclusivamente per trasmettere comunicazioni su una rete di comunicazione elettronica o nella misura strettamente necessaria all'erogazione di un servizio esplicitamente richiesto dall'utente. Sono installati direttamente dal Titolare (prima parte) e non richiedono il consenso dell'utente, ai sensi dell'art. 122, comma 1, D.Lgs. 196/2003 e del Provvedimento Garante del 10 giugno 2021.
Cookie di sessione — Autenticazione Area Clienti
Quando l'utente accede all'Area Clienti, viene creato un cookie di sessione (tipicamente denominato PHPSESSID) che mantiene attiva la sessione autenticata durante la navigazione nella piattaforma. Il cookie viene eliminato alla chiusura del browser o al logout.
Cookie di sicurezza
Cookie tecnici utilizzati per prevenire attacchi CSRF (Cross-Site Request Forgery) e garantire la sicurezza delle operazioni che modificano dati (es. firma documenti, acquisti, aggiornamento profilo). Durata: sessione.
Cookie preferenze
Cookie che memorizzano le preferenze dell'utente (es. tema, lingua) per garantire un'esperienza coerente tra le visite. Durata: fino a 12 mesi.
04 Cookie Analitici
Questo sito utilizza Google Tag Manager per gestire centralmente i tag e gli script di analisi. Google Tag Manager in sé non raccoglie dati personali, ma può caricare altri script che lo fanno.
Google Tag Manager
Fornitore: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) oppure Google LLC (USA), a seconda della configurazione del trattamento.
Finalità: Gestione centralizzata dei tag e degli script di tracciamento attivi sul sito. Consente di attivare o disattivare strumenti di analisi in base al consenso espresso dall'utente.
Dati trattati: Dati di utilizzo, identificatori tecnici, strumenti di tracciamento.
Consenso: Subordinato al consenso dell'utente per i tag analitici e di terze parti che gestisce.
Privacy Policy Google: policies.google.com/privacy
Luogo del trattamento: Irlanda (UE) — USA (con garanzie: EU-US Data Privacy Framework).
Google Analytics 4 (GA4)
Fornitore: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) oppure Google LLC (USA), a seconda della configurazione del trattamento.
Finalità: Misurazione e analisi statistica del traffico del sito (pagine visitate, provenienza, durata delle sessioni) in forma aggregata, per migliorare i contenuti e i servizi offerti.
Dati trattati: Identificativo di misurazione GA4, indirizzo IP (anonimizzato), dati di navigazione, identificatori tecnici.
Consenso: Il tag viene caricato con Consent Mode v2: di default la raccolta dati è impostata su "negato" e viene attivata solo dopo consenso esplicito dell'utente tramite il banner cookie (si veda l'Art. 7).
Privacy Policy Google: policies.google.com/privacy
Luogo del trattamento: Irlanda (UE) — USA (con garanzie: EU-US Data Privacy Framework).
05 Cookie di Terze Parti — Servizi Integrati
Il sito integra servizi di soggetti terzi che possono installare propri cookie o strumenti di tracciamento. Questi strumenti sono soggetti alle rispettive privacy policy dei fornitori terzi. Il Titolare non ha controllo diretto su tali cookie.
WhatsApp Business Chat Widget (Meta)
Fornitore: Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) oppure Meta Platforms, Inc. (USA).
Finalità: Abilitare la comunicazione diretta tramite WhatsApp Business dal sito. Il widget può raccogliere dati di utilizzo relativi alle pagine in cui è installato anche se l'utente non avvia una conversazione.
Dati trattati: Dati di navigazione, identificatori del dispositivo, numero di telefono e contenuto dei messaggi (se l'utente avvia la chat).
Consenso: Richiesto. Il widget viene attivato solo dopo il consenso dell'utente.
Privacy Policy Meta: facebook.com/privacy/policy
Luogo del trattamento: Irlanda (UE) — USA (con garanzie: EU-US Data Privacy Framework).
Stripe (Pagamenti online)
Fornitore: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda) oppure Stripe, Inc. (USA).
Finalità: Elaborazione sicura dei pagamenti online. Stripe installa cookie propri per rilevare attività fraudolente, ricordare sessioni di pagamento e garantire la sicurezza delle transazioni.
Dati trattati: Identificatori tecnici, indirizzo IP, dati di navigazione, dati di pagamento (gestiti esclusivamente da Stripe).
Consenso: I cookie di sicurezza anti-frode di Stripe sono tecnici e non richiedono consenso; eventuali cookie analitici di Stripe richiedono consenso.
Privacy Policy Stripe: stripe.com/it/privacy
Luogo del trattamento: Irlanda (UE) — USA (con garanzie: EU-US Data Privacy Framework + SCC).
06 Tabella Riepilogativa degli Strumenti di Tracciamento
| Cookie / Strumento | Fornitore | Tipo | Durata | Finalità | Consenso |
|---|---|---|---|---|---|
PHPSESSID |
ScerboCode (1ª parte) | Tecnico | Sessione | Autenticazione Area Clienti | Non richiesto |
| Cookie CSRF | ScerboCode (1ª parte) | Tecnico | Sessione | Sicurezza form e operazioni | Non richiesto |
| Cookie preferenze | ScerboCode (1ª parte) | Tecnico | 12 mesi | Memorizzazione preferenze utente | Non richiesto |
| Google Tag Manager | Google Ireland Ltd / Google LLC | Analitico | Varie | Gestione tag e script analitici | Richiesto |
| Google Analytics 4 (GA4) | Google Ireland Ltd / Google LLC | Analitico | Fino a 14 mesi | Analisi statistica del traffico, IP anonimizzato | Richiesto |
| WhatsApp Widget | Meta Platforms Ireland Ltd | Terze parti | Varie | Chat assistenza WhatsApp | Richiesto |
| Stripe (pagamenti) | Stripe Payments Europe Ltd | Funzionale | Sessione / Persistente | Sicurezza pagamenti, anti-frode | Parziale * |
* I cookie anti-frode di Stripe sono tecnici (nessun consenso); eventuali cookie analitici di Stripe richiedono consenso. Durata e nomi esatti dei cookie di terze parti possono variare; per informazioni aggiornate consultare le rispettive privacy policy.
07 Consenso, Gestione e Revoca
7.1 — Come viene raccolto il consenso
Al primo accesso al sito, viene visualizzato un banner cookie che consente all'utente di:
- Accettare tutti i cookie (tecnici, analitici e di terze parti);
- Rifiutare tutti i cookie non tecnici;
- Personalizzare le scelte per categoria di cookie.
Il consenso viene registrato e memorizzato in un cookie tecnico di preferenze. Non vengono installati cookie non tecnici prima dell'espressione del consenso.
7.2 — Come revocare o modificare il consenso
Il consenso può essere revocato o modificato in qualsiasi momento attraverso le seguenti modalità:
- Banner/Pannello preferenze cookie: accessibile tramite il link "Gestisci cookie" presente nel footer del sito. La revoca è efficace per le visite future;
- Impostazioni del browser: eliminando i cookie salvati nel browser (si veda l'Art. 8). Questa azione cancella anche le preferenze espresse e il banner riapparirà alla visita successiva;
- Strumenti di opt-out dei fornitori terzi: disponibili nelle rispettive privacy policy (si veda l'Art. 9).
La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso svolto prima della revoca.
7.3 — Conseguenze del rifiuto
Il rifiuto dei cookie non tecnici non compromette la navigazione del sito pubblico. Tuttavia:
- Il widget WhatsApp non sarà attivato (la comunicazione resta disponibile tramite email o telefono);
- I tag analitici gestiti da Google Tag Manager non verranno caricati;
- Il pagamento online tramite Stripe richiede l'accettazione dei cookie funzionali di Stripe necessari alla sicurezza della transazione.
I cookie tecnici rimangono sempre attivi in quanto indispensabili per il funzionamento dell'Area Clienti e per la sicurezza del sito.
08 Impostazioni del Browser
Indipendentemente dal banner, l'utente può gestire, bloccare o eliminare i cookie direttamente dalle impostazioni del proprio browser. Di seguito i link alle guide ufficiali dei principali browser:
Per i dispositivi mobili (smartphone e tablet), le impostazioni relative ai cookie e al tracciamento si trovano generalmente nel menu Impostazioni → Privacy del sistema operativo (iOS o Android).
09 Opt-out dalla Pubblicità Comportamentale
Se attivi, i cookie di profilazione pubblicitaria possono essere disattivati tramite i seguenti strumenti di settore:
- YourOnlineChoices (UE): youronlinechoices.eu
- Network Advertising Initiative (USA): optout.networkadvertising.org
- Digital Advertising Alliance (USA): optout.aboutads.info
- Google Ads Settings: adssettings.google.com
- Meta Ads Preferences: facebook.com/ads/preferences
Si precisa che il sito scerbocode.com non utilizza attualmente cookie di profilazione pubblicitaria propri. Eventuali strumenti di remarketing attivati tramite Google Tag Manager saranno comunicati aggiornando questa Cookie Policy.
10 Titolare del Trattamento e Contatti
Il Titolare del Trattamento per i cookie e gli strumenti di tracciamento è:
- Francesco Scerbo — ScerboCode
- Via Fiume Neto 2, 88841 Isola Capo Rizzuto (KR) — Italia
- P.IVA: 03932780798 · CF: SCRFNC98T08D122R
- Email: info@scerbocode.com
- Sito: www.scerbocode.com
Per qualsiasi richiesta relativa all'utilizzo dei cookie, all'esercizio dei diritti GDPR o per reclami, scrivere a info@scerbocode.com.
Per l'esercizio dei propri diritti in merito al trattamento dei dati personali raccolti tramite cookie, si rinvia alla Privacy Policy.
Per reclami all'autorità di controllo: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it.
11 Definizioni
Cookie: piccola porzione di dati conservata nel browser dell'utente e ritrasmessa al server web ad ogni richiesta.
Cookie di sessione: cookie che viene eliminato alla chiusura del browser; non persiste tra una sessione e l'altra.
Cookie persistente: cookie che rimane memorizzato fino alla scadenza impostata o fino a cancellazione manuale.
Cookie di prima parte: installato direttamente dal sito visitato (dominio del Titolare).
Cookie di terza parte: installato da un dominio diverso da quello del sito visitato (es. Google, Meta, Stripe).
Cookie tecnico: necessario al funzionamento del sito o alla fornitura di un servizio richiesto dall'utente; non richiede consenso.
Cookie analitico: raccoglie informazioni aggregate sull'utilizzo del sito per migliorarne le prestazioni; richiede consenso se non adeguatamente anonimizzato.
Cookie di profilazione: traccia le abitudini dell'utente per inviare messaggi pubblicitari personalizzati; richiede sempre consenso esplicito.
Strumento di Tracciamento: qualsiasi tecnologia (cookie, pixel, web beacon, fingerprinting, ecc.) che consenta di raccogliere informazioni sul dispositivo o il comportamento dell'utente.
Consenso: manifestazione di volontà libera, specifica, informata e inequivocabile, espressa tramite azione positiva (es. clic su "Accetta"). Il silenzio, la casella pre-selezionata o la semplice navigazione non costituiscono consenso.