Cookie Policy TICUROIO
Spiega quali strumenti tecnici possono essere utilizzati, come viene raccolto il consenso e come l’utente può modificare in qualsiasi momento le proprie preferenze.
Gli strumenti strettamente necessari possono funzionare senza consenso quando indispensabili per sicurezza, login e funzionamento.
Analitici non esenti, marketing e profilazione devono restare bloccati fino a una scelta valida dell’utente.
L’elenco deve corrispondere ai cookie e agli script effettivamente attivi sul sito e va aggiornato dopo ogni modifica tecnica.
1. Cosa sono cookie e strumenti di tracciamento
I cookie e tecnologie analoghe consentono al sito di funzionare, ricordare preferenze, proteggere gli accessi e, previo consenso quando richiesto, misurare o personalizzare l’esperienza.
Le preferenze devono derivare da una scelta libera e documentabile. L’utente deve poter rifiutare o revocare gli strumenti facoltativi senza perdere le funzioni strettamente necessarie.
La gestione dei cookie non si esaurisce nel testo della pagina: richiede una configurazione tecnica coerente del banner, del blocco preventivo e del registro delle preferenze.
Principi operativi e controlli
- mappare domini, script, cookie e local storage realmente presenti;
- documentare finalità, provider, durata e base di utilizzo;
- impedire l’avvio preventivo degli strumenti facoltativi;
- registrare la scelta e offrire un comando permanente per modificarla;
- rieseguire il controllo dopo aggiornamenti di tema, plugin o servizi.
2. Gestione del consenso
TICUROIO utilizza una piattaforma di gestione del consenso (attualmente Iubenda CMP). I cookie non necessari devono rimanere bloccati fino a una scelta valida. L’utente può rifiutare con la stessa facilità con cui accetta e può modificare la scelta tramite il collegamento permanente “Impostazioni privacy”.
Le preferenze devono derivare da una scelta libera e documentabile. L’utente deve poter rifiutare o revocare gli strumenti facoltativi senza perdere le funzioni strettamente necessarie.
La gestione dei cookie non si esaurisce nel testo della pagina: richiede una configurazione tecnica coerente del banner, del blocco preventivo e del registro delle preferenze.
Principi operativi e controlli
- mappare domini, script, cookie e local storage realmente presenti;
- documentare finalità, provider, durata e base di utilizzo;
- impedire l’avvio preventivo degli strumenti facoltativi;
- registrare la scelta e offrire un comando permanente per modificarla;
- rieseguire il controllo dopo aggiornamenti di tema, plugin o servizi.
3. Categorie
| Categoria | Scopo | Consenso |
|---|---|---|
| Tecnici e necessari | Sessione, sicurezza, autenticazione, preferenze privacy, funzionamento WordPress e App. | Non richiesto, nei limiti di legge. |
| Funzionali | Funzioni aggiuntive e contenuti esterni richiesti dall’utente. | Richiesto quando non strettamente necessari. |
| Misurazione | Statistiche e analisi del traffico. | Richiesto, salvo strumenti configurati come tecnici secondo legge. |
| Marketing/profilazione | Pubblicità, conversioni, retargeting e personalizzazione. | Sempre richiesto. |
La descrizione dei dati deve essere proporzionata e concreta, includendo soltanto informazioni necessarie. Per dati sanitari, fragilità e altre categorie particolari servono cautele rafforzate e istruzioni documentate.
La gestione dei cookie non si esaurisce nel testo della pagina: richiede una configurazione tecnica coerente del banner, del blocco preventivo e del registro delle preferenze.
Principi operativi e controlli
- mappare domini, script, cookie e local storage realmente presenti;
- documentare finalità, provider, durata e base di utilizzo;
- impedire l’avvio preventivo degli strumenti facoltativi;
- registrare la scelta e offrire un comando permanente per modificarla;
- rieseguire il controllo dopo aggiornamenti di tema, plugin o servizi.
4. Strumenti e servizi tecnici monitorati
| Servizio | Funzione | Gestione e controllo |
|---|---|---|
| WordPress self-hosted | Funzionamento del sito, sessioni, account e servizi applicativi | Servizio essenziale e attivo |
| Cloudflare | DNS, sicurezza, CDN e protezione del traffico | Servizio tecnico attivo |
| Iubenda CMP | Gestione delle preferenze privacy, del consenso e del blocco preventivo | Servizio attivo e sottoposto a scansioni periodiche |
| Google reCAPTCHA | Protezione dei moduli da bot, spam e utilizzi abusivi | La presenza viene controllata attraverso scansioni tecniche periodiche. Il servizio viene utilizzato esclusivamente nei moduli che richiedono una protezione automatizzata. |
| Google Ads e misurazione delle conversioni | Misurazione delle campagne pubblicitarie e delle relative conversioni | L’eventuale presenza viene rilevata mediante scansione periodica. Gli strumenti destinati al marketing vengono attivati nel rispetto delle preferenze espresse dall’utente. |
| Google Fonts e Font Awesome | Visualizzazione di caratteri, simboli e icone | Vengono controllate periodicamente le richieste verso domini esterni. Ove tecnicamente possibile, le risorse vengono caricate localmente. |
| Contatto diretto dell’utente tramite il servizio WhatsApp | Il collegamento al servizio esterno viene attivato a seguito di un’azione volontaria dell’utente. Eventuali componenti aggiuntivi sono sottoposti ai controlli della piattaforma di gestione del consenso. | |
| PayPal | Gestione dei pagamenti, dei checkout e degli abbonamenti | Il servizio viene richiamato nell’ambito delle procedure di pagamento. Le componenti non strettamente necessarie sono gestite conformemente alle preferenze espresse dall’utente. |
La presenza effettiva dei servizi, degli script, dei cookie e degli altri strumenti tecnici può variare in base alla pagina visitata, alla funzione utilizzata e alle preferenze espresse dall’utente.
TICUROIO utilizza strumenti di scansione e controllo periodico per rilevare le tecnologie effettivamente presenti e per mantenere coerenti il sistema di gestione del consenso, il blocco preventivo e la documentazione informativa.
Gli esiti dettagliati delle verifiche tecniche vengono conservati nel registro interno di controllo e non sono pubblicati integralmente, in quanto possono contenere informazioni tecniche e di sicurezza.
Principi operativi e controlli
- scansionare periodicamente domini, script, cookie, iframe e local storage;
- verificare le pagine pubbliche, i moduli, le aree di registrazione e il checkout;
- documentare provider, finalità, durata e modalità di attivazione;
- impedire l’avvio preventivo degli strumenti facoltativi;
- registrare la scelta dell’utente e consentirne la successiva modifica;
- ripetere il controllo dopo modifiche a tema, plugin, moduli o servizi esterni;
- conservare internamente la data, l’esito e le evidenze dell’ultima verifica.
5. Durata
La durata varia in base allo strumento. La CMP deve mostrare l’elenco aggiornato con nome, fornitore, finalità, durata e categoria di ogni cookie. Il consenso non viene richiesto nuovamente prima del periodo previsto dalle linee guida, salvo cambiamenti, impossibilità di riconoscere la scelta o richiesta dell’utente.
I dati non devono essere conservati senza limite. Tempi, eventi di decorrenza, eccezioni legali, esportazione e cancellazione devono essere definiti e applicati anche ai backup secondo cicli tecnici realistici.
La gestione dei cookie non si esaurisce nel testo della pagina: richiede una configurazione tecnica coerente del banner, del blocco preventivo e del registro delle preferenze.
Principi operativi e controlli
- distinguere gli strumenti necessari da quelli facoltativi;
- bloccare gli strumenti soggetti a consenso prima della scelta;
- consentire rifiuto, accettazione e scelta granulare con pari facilità;
- rendere sempre disponibile la modifica o revoca delle preferenze;
- ripetere la scansione dopo l’installazione o la rimozione di servizi.
6. Come modificare le preferenze
Usa il pulsante “Impostazioni privacy” presente nel footer o nel banner. Puoi inoltre eliminare cookie e dati del sito dalle impostazioni del browser; alcune funzioni tecniche potrebbero non essere disponibili.
Le preferenze devono derivare da una scelta libera e documentabile. L’utente deve poter rifiutare o revocare gli strumenti facoltativi senza perdere le funzioni strettamente necessarie.
La gestione dei cookie non si esaurisce nel testo della pagina: richiede una configurazione tecnica coerente del banner, del blocco preventivo e del registro delle preferenze.
Principi operativi e controlli
- mappare domini, script, cookie e local storage realmente presenti;
- documentare finalità, provider, durata e base di utilizzo;
- impedire l’avvio preventivo degli strumenti facoltativi;
- registrare la scelta e offrire un comando permanente per modificarla;
- rieseguire il controllo dopo aggiornamenti di tema, plugin o servizi.
7. Verifica tecnica obbligatoria
Questa policy deve essere aggiornata dopo una scansione del sito in tre scenari: prima scelta, rifiuto e accettazione. Servizi non più attivi devono essere rimossi; nuovi servizi devono essere aggiunti prima dell’uso.
La disciplina relativa a «Verifica tecnica obbligatoria» deve essere applicata in modo coerente con la funzione effettivamente utilizzata, con le impostazioni tecniche attive e con i documenti contrattuali o informativi collegati. Devono essere evitate interpretazioni che estendano il servizio oltre quanto realmente offerto o che riducano gli obblighi propri del Cliente e degli utenti.
La gestione dei cookie non si esaurisce nel testo della pagina: richiede una configurazione tecnica coerente del banner, del blocco preventivo e del registro delle preferenze.
Principi operativi e controlli
- distinguere gli strumenti necessari da quelli facoltativi;
- bloccare gli strumenti soggetti a consenso prima della scelta;
- consentire rifiuto, accettazione e scelta granulare con pari facilità;
- rendere sempre disponibile la modifica o revoca delle preferenze;
- ripetere la scansione dopo l’installazione o la rimozione di servizi.