Informativa sui cookie
Ultimo aggiornamento: [DA COMPLETARE: data di pubblicazione]
Bozza in attesa di revisione legale. Le parti segnate [DA COMPLETARE] vanno completate o confermate prima della pubblicazione.
Questa informativa spiega quali cookie e altri strumenti simili usano il sito e la piattaforma Epic Assess, a cosa servono e come puoi gestirli. È resa ai sensi dell’art. 122 del D.Lgs. 196/2003 («Codice privacy») e delle «Linee guida cookie e altri strumenti di tracciamento» del 10 giugno 2021 del Garante (si apre in una nuova scheda) per la protezione dei dati personali.
Si aggiunge all’informativa privacy, a cui rimandiamo per tutti gli altri aspetti del trattamento dei dati personali.
Indice
1. In breve
I punti principali di questa informativa:
- Sul sito pubblico misuriamo le visite con Google Analytics 4 solo se lo accetti nel banner, alla voce «Analisi». Anche se rifiuti, Google riceve segnali senza cookie e senza identificativi (sezione 4).
- Contiamo le visite anche con Vercel Web Analytics, che non usa cookie né identificativi e non richiede consenso.
- Non usiamo strumenti di profilazione o pubblicitari.
- Per il resto salviamo dati nel browser per scopi tecnici: per tenerti collegato, per ricordare alcune preferenze e la tua scelta sui cookie, per portare le risposte del self-assessment da una pagina all’altra e per sapere da quale campagna arriva una richiesta di report (sezione 3).
- I caratteri tipografici sono distribuiti insieme al sito: aprendo il sito il browser non li scarica da servizi di terze parti.
- Alcune pagine e funzioni includono servizi di terze parti (prenotazione delle demo, video dei corsi, suggerimento degli indirizzi) che possono impostare propri cookie, in alcuni casi già al caricamento della pagina (sezione 5).
2. Cosa sono i cookie e gli strumenti simili
I cookie sono piccoli file di testo che un sito salva nel browser. Sono strumenti simili l’archivio locale del browser (localStorage), la memoria della scheda (sessionStorage), i pixel e gli identificatori. Le regole descritte qui sotto valgono per tutti questi strumenti.
Gli strumenti tecnici — quelli strettamente necessari a fornire il servizio che hai richiesto, o che servono a ricordare una scelta che fai — non richiedono consenso. Gli strumenti di profilazione o pubblicitari, e gli strumenti di terze parti che non sono tecnici, richiedono il consenso preventivo (art. 122, comma 1, Codice privacy; Linee guida 2021). Sono «di prima parte» gli strumenti che gestiamo direttamente noi; sono «di terze parti» quelli gestiti da un altro soggetto, anche quando compaiono nelle nostre pagine.
3. Gli strumenti tecnici che usiamo
Gli strumenti seguenti sono tutti di prima parte: il browser non li invia da solo a nessun server e nessuno di essi serve a profilarti. Le voci della provenienza della visita partono verso di noi solo se chiedi il report del self-assessment, insieme alla richiesta.
| Nome | Dove | A cosa serve | Tipo | Durata |
|---|---|---|---|---|
| auth_token_v2, auth_refresh_token_v2 | Archivio locale del browser, area riservata | Mantenerti collegato dopo l’accesso | Tecnico, necessario | Fino all’uscita o alla cancellazione dei dati del sito |
| auth_user_v2 | Archivio locale del browser, area riservata | Tenere a portata di mano i dati essenziali del profilo (nome, email, ruoli) per mostrare l’interfaccia | Tecnico, necessario | Fino all’uscita o alla cancellazione dei dati del sito |
| impersonation_origin | Archivio locale del browser, area riservata | Conservare la sessione di partenza (credenziali di accesso e profilo) durante un accesso di assistenza o di un consulente che opera per un cliente | Tecnico, necessario | Fino all’uscita dall’accesso di assistenza o dal logout |
| ct-theme | Archivio locale del browser | Ricordare il tema chiaro o scuro che hai scelto | Tecnico, di funzionalità | Finché non cancelli i dati del sito |
| lang | Archivio locale del browser | Ricordare la lingua che hai scelto | Tecnico, di funzionalità | Finché non cancelli i dati del sito |
| sidebar-collapsed, nav-open-groups, academy-sidebar-collapsed | Archivio locale del browser, area riservata | Ricordare come preferisci i menu laterali | Tecnico, di funzionalità | Finché non cancelli i dati del sito |
| academy-hide-riprendi, onboarding-tour-done:<id utente>, frameworks:<id azienda> | Archivio locale del browser, area riservata | Ricordare un avviso chiuso, la visita guidata completata e le normative da mostrare | Tecnico, di funzionalità | Finché non cancelli i dati del sito |
| assessment:risposte, assessment:submissionId | Memoria della scheda del browser, self-assessment | Portare le risposte dal questionario alla pagina del contatto ed evitare che una richiesta ripetuta crei un secondo report | Tecnico, necessario | Fino alla chiusura della scheda |
| epic-consenso | Archivio locale del browser, sito pubblico | Ricordare la scelta che hai fatto nel banner dei cookie, con la data della scelta | Tecnico, necessario | 6 mesi, o meno se cambiano gli strumenti per cui chiediamo il consenso |
| assessment:campaign, attribution:last | Memoria della scheda del browser, sito pubblico | Ricordare da dove è arrivata la visita: i parametri di campagna del link (utm_source, utm_medium, utm_campaign o c, utm_content, utm_term), il sito di provenienza (solo indirizzo e percorso, senza parametri) e la prima pagina vista. Restano nel browser e ci arrivano solo con la richiesta del report. [DA COMPLETARE: conferma del legale che la provenienza della visita, tenuta solo nella scheda e inviata solo con la richiesta del report, non richiede consenso] | Di prima parte, provenienza della visita | Fino alla chiusura della scheda |
| attribution:first | Archivio locale del browser, sito pubblico | Ricordare la prima visita (gli stessi dati di attribution:last) anche nelle visite successive, così una richiesta di report si attribuisce alla campagna che ti ha fatto conoscere il sito | Di prima parte, solo con il consenso «Analisi» | 90 giorni; si cancella se revochi il consenso |
| ea_internal | Archivio locale del browser, sito pubblico | Segnare come traffico interno le visite del nostro team, che lo attiva aprendo un link apposito, per escluderle dalle statistiche | Tecnico, di funzionalità | Finché non viene disattivato o non cancelli i dati del sito |
Le voci che ricordano una preferenza vengono scritte solo quando fai la scelta corrispondente: la semplice visita di una pagina non le crea.
4. La misura delle visite
Misuriamo le visite del sito pubblico in due modi. Nell’area riservata, nel Trust Center, nel portale dei fornitori e nelle pagine raggiunte da un link personale non misuriamo nulla.
4.1 Google Analytics 4
Google Analytics 4, fornito da Google Ireland Limited, ci dice quante persone visitano il sito, da quali canali arrivano, quali pagine leggono e quanti completano il self-assessment o chiedono una demo. Usiamo i dati in forma aggregata, per migliorare il sito: non li usiamo per la pubblicità, non li incrociamo con altri dati di Google (Google Signals è disattivato) e non inviamo a Google email, nomi o altri dati che inserisci nei moduli.
Usiamo la modalità di consenso di Google detta «Consent Mode avanzato». Funziona così:
- prima della tua scelta, e se rifiuti, Google Analytics non imposta cookie e non legge identificativi nel tuo browser. Google riceve comunque, per ogni pagina vista, un segnale senza cookie e senza identificativi: la pagina, l’ora, i dati tecnici del browser e lo stato del consenso. Google lo usa per stimare in forma aggregata le visite di chi non ha accettato;
- se accetti la categoria «Analisi», Google Analytics imposta i cookie della tabella qui sotto e riconosce il tuo browser tra una visita e l’altra;
- i segnali pubblicitari restano sempre disattivati, anche se accetti.
| Nome | Dominio | A cosa serve | Tipo | Durata |
|---|---|---|---|---|
| _ga | epicassess.com | Distinguere un browser da un altro, con un identificativo casuale | Di terze parti (Google), categoria «Analisi», solo con il consenso | 14 mesi (Chrome e altri browser la limitano a 400 giorni) |
| _ga_<ID della proprietà> | epicassess.com | Conservare lo stato della sessione di visita | Di terze parti (Google), categoria «Analisi», solo con il consenso | 14 mesi (Chrome e altri browser la limitano a 400 giorni) |
Google conserva i dati di Google Analytics per 14 mesi e li tratta per nostro conto. Se revochi il consenso, cancelliamo i cookie _ga dal tuo browser. I dati possono essere trasferiti negli Stati Uniti: i dettagli sono nell’informativa privacy. [DA COMPLETARE: valutazione del legale sulla scelta del Consent Mode avanzato (segnali senza cookie prima del consenso) rispetto alla modalità di base, più prudente]
4.2 Vercel Web Analytics
Vercel, che ospita il sito, conta le pagine viste di tutti i visitatori, compresi quelli che rifiutano i cookie. Non imposta cookie, non salva nulla nel browser e non usa identificativi che durano oltre la giornata: i dati arrivano a noi solo in forma aggregata (pagine, paesi, provenienza, tipo di dispositivo). Per questo non chiede consenso. [DA COMPLETARE: conferma del legale che Vercel Web Analytics, senza cookie e aggregato, non richiede consenso]
4.3 La provenienza della richiesta di report
Quando chiedi il report del self-assessment, insieme ai tuoi dati ci arriva la provenienza della visita descritta nella sezione 3 (parametri di campagna, sito di provenienza, prima pagina vista) e, solo se hai accettato la categoria «Analisi», quella della tua prima visita. La conserviamo con la richiesta, per capire quali campagne funzionano.
5. Servizi di terze parti
I servizi descritti in questa sezione sono forniti da altre aziende, che possono usare propri cookie secondo le rispettive informative.
5.1 Prenotazione delle demo: Cal.com
In alcune pagine che offrono di prenotare una demo, compresa la pagina del report del self-assessment, il browser carica lo strumento di prenotazione di Cal.com insieme alla pagina; il calendario si apre solo quando scegli di prenotare.
Già al caricamento della pagina il servizio può impostare un cookie tecnico sul proprio dominio; quando apri il calendario ne imposta altri e può inviare dati tecnici ai propri fornitori, anche fuori dall’Unione europea.
| Nome | Dominio | Quando viene impostato | Finalità e durata |
|---|---|---|---|
| __cf_bm | cal.com | Al caricamento della pagina | [DA COMPLETARE: finalità e durata dichiarate da Cal.com] |
| __Secure-next-auth.csrf-token, __Secure-next-auth.callback-url | cal.com | All’apertura del calendario | [DA COMPLETARE: finalità e durata dichiarate da Cal.com] |
I nomi dei cookie sono quelli rilevati durante la verifica di questa informativa e possono cambiare se Cal.com modifica il proprio servizio.
5.2 Video dei corsi: YouTube e Vimeo
Le lezioni dei corsi, nell’area riservata, possono includere video ospitati da piattaforme esterne scelte da chi crea il corso, per esempio YouTube o Vimeo. Già aprendo la pagina del corso il browser può scaricare da YouTube le anteprime dei video; aprendo una lezione viene caricato il video. Da quel momento il fornitore riceve i dati tecnici del tuo browser e può usare propri cookie, secondo la sua informativa.
[DA COMPLETARE: cookie e altri strumenti usati da YouTube e Vimeo nelle lezioni dei corsi: nomi, finalità e durata]
5.3 Suggerimento degli indirizzi: Google Maps
Nella scheda anagrafica dell’azienda, quando la funzione è attiva, all’apertura della pagina il browser scarica da Google la libreria di Google Maps, e il testo che digiti nel campo dell’indirizzo viene inviato a Google per suggerirti gli indirizzi.
[DA COMPLETARE: conferma che il completamento degli indirizzi con Google Maps è attivo in produzione e cookie eventualmente impostati]
5.4 Collegamenti ad altri siti
I collegamenti ad altri siti — per esempio al portale dell’Agenzia per la cybersicurezza nazionale (ACN) — non caricano nulla nelle nostre pagine. Quello che succede su quei siti è disciplinato dalle loro informative.
6. Quando chiediamo il consenso
Gli strumenti tecnici della sezione 3 non richiedono consenso (art. 122, comma 1, Codice privacy). Il primo accesso al sito pubblico mostra un banner: i cookie di Google Analytics (categoria «Analisi») e i servizi di terze parti si attivano solo se li accetti. Rifiutare è facile quanto accettare, e chiudere il banner con la X equivale a rifiutare. Il banner ricorda la tua scelta per 6 mesi e torna prima se cambiano gli strumenti; puoi cambiarla in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina del sito.
Per i servizi di terze parti della sezione 5 abbiamo adottato questa misura: [DA COMPLETARE: misura adottata per video e prenotazione demo: caricamento al clic, modalità senza cookie o richiesta di consenso]
Se in futuro introdurremo altri strumenti che richiedono il consenso, te lo chiederemo prima di attivarli.
7. Come gestire cookie e dati salvati nel browser
Dalle impostazioni del browser, di solito nelle sezioni dedicate a privacy, cookie o dati dei siti (la guida del tuo browser indica dove), puoi vedere ed eliminare i cookie e i dati dei siti e bloccare i cookie di terze parti.
Se elimini i dati del sito, vieni scollegato dall’area riservata e le preferenze tornano ai valori predefiniti. Le risposte del self-assessment spariscono comunque quando chiudi la scheda, e la navigazione privata non conserva nulla dopo la chiusura della finestra.
8. Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano gli strumenti che usiamo. La data in testa alla pagina indica l’ultimo aggiornamento.
9. Contatti
Mokka Studios [DA COMPLETARE: forma societaria (dal VIES risulta S.r.l.: da confermare)]
Via Antonio Locatelli 4, 20124 Milano
[DA COMPLETARE: indirizzo email per le richieste sulla privacy]
Gli altri recapiti sono indicati nell’informativa privacy.