Cookie Policy
La presente Cookie Policy è resa ai sensi dell’art. 122 del Codice Privacy e delle Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021 del Garante per la protezione dei dati personali. Descrive tipologia, finalità e modalità di utilizzo dei cookie e degli strumenti analoghi installati dal sito cassiria.com.
Cosa sono i cookie
I cookie sono piccole stringhe di testo che i siti visitati inviano al terminale dell’utente, dove vengono memorizzate per essere ritrasmesse agli stessi siti alla visita successiva. Tecnologie analoghe (pixel, SDK, storage locale, identificatori di dispositivo) sono soggette alla stessa disciplina.
Titolare del trattamento
Titolare del trattamento dei dati raccolti tramite cookie è [RAGIONE SOCIALE], con sede legale in [INDIRIZZO SEDE LEGALE], P. IVA [P. IVA]. Contatti per materia privacy: privacy@cassiria.com.
Tipologie di cookie utilizzati
3.1 Cookie tecnici
Necessari al funzionamento del Sito e/o all’erogazione dei servizi espressamente richiesti dall’utente. Sono installati direttamente dal Titolare (cookie first-party) e non richiedono consenso ex art. 122 Codice Privacy. Comprendono:
- cookie di sessione per mantenere lo stato di navigazione;
- cookie funzionali che ricordano scelte dell’utente (es. lingua, preferenze di visualizzazione);
- cookie di sicurezza per prevenire abusi e attacchi automatici;
- il cookie
cassiria_consentche memorizza le scelte espresse sul banner.
3.2 Cookie analitici
Sul Sito è installato Google Analytics 4 (di seguito, “GA4”) distribuito tramite Google Tag Manager. In conformità al provvedimento del Garante del 9 giugno 2022 e alle decisioni delle Autorità europee in materia, GA4 è attivato solo previo consenso esplicito dell’utente, espresso tramite banner. Il Titolare adotta comunque, come misura supplementare, la mascheratura dell’indirizzo IP e la disattivazione della condivisione dei dati con altri prodotti Google.
3.3 Cookie di profilazione e session replay
Sul Sito è installato Microsoft Clarityper heatmap e session replay anonimizzati. Clarity registra, in forma pseudonimizzata e con oscuramento automatico di input e contenuti sensibili, interazioni, click e movimenti del mouse al fine di migliorare l’esperienza d’uso del Sito. Anche Clarity è attivato solo previo consenso espresso tramite banner.
Qualora siano integrati altri strumenti di marketing o remarketing (es. Meta Pixel, LinkedIn Insight Tag), saranno installati solo previo consenso e verranno elencati in questa pagina.
Google Tag Manager
Google Tag Manager (GTM) è un tag manager: di per sé non installa cookie di profilazione, ma è il contenitore che carica gli altri strumenti descritti in questa informativa (GA4, eventuali pixel pubblicitari). Il caricamento dei tag di profilazione è subordinato alla scelta espressa dall’utente sul banner, attraverso la modalità Google Consent Mode v2: in assenza di consenso, i tag non inviano dati identificativi a Google.
Font e hosting
I font utilizzati dal Sito (Fraunces, Geist, Geist Mono) sono caricati tramite next/font: vengono auto-ospitati al momento del build sul dominio di Cassiria e non comportano richieste a server di Google né installazione di cookie da parte di Google Fonts.
Il Sito è ospitato su Vercel Inc. (hosting e CDN). Vercel non installa cookie di profilazione per la sola funzione di hosting; eventuali cookie tecnici temporanei (es. per deployment protetti) sono equiparati a cookie tecnici e non richiedono consenso.
Elenco dei cookie installati
La seguente tabella elenca i cookie che il Sito può installare. I cookie marcati come Profilazione o Analitico sono installati solo in caso di consenso espresso dal banner.
| Nome | Fornitore | Categoria | Durata | Finalità |
|---|---|---|---|---|
| cassiria_session | cassiria.com | Tecnico | Sessione | Gestione dello stato di navigazione |
| cassiria_consent | cassiria.com | Tecnico | 6 mesi | Memorizza le preferenze espresse sul banner cookie |
| _ga | Google LLC (Analytics 4) | Profilazione | 2 anni | Distingue gli utenti unici assegnando un identificatore casuale |
| _ga_<CONTAINER_ID> | Google LLC (Analytics 4) | Profilazione | 2 anni | Mantiene lo stato della sessione GA4 |
| _gcl_au | Google LLC (Tag Manager / Ads) | Profilazione | 3 mesi | Conversion linker di Google Ads, se abilitato tramite GTM |
| _clck | Microsoft Corp. (Clarity) | Profilazione | 1 anno | Identificatore utente persistente di Clarity |
| _clsk | Microsoft Corp. (Clarity) | Profilazione | 1 giorno | Raggruppa più visite dello stesso utente in una sessione |
| CLID | Microsoft Corp. (Clarity) | Profilazione | 1 anno | ID utilizzato da Clarity per identificare la prima visita sul dominio |
| MUID | Microsoft Corp. | Profilazione | 1 anno e 24 giorni | Identificatore univoco utente utilizzato da Microsoft |
| ANONCHK | Microsoft Corp. | Analitico | 10 minuti | Verifica della validità del cookie MUID |
| SM | Microsoft Corp. | Tecnico | Sessione | Sincronizzazione del cookie MUID |
L’elenco può variare in funzione della configurazione degli strumenti e delle decisioni dell’utente sul banner. In caso di nuovi tag, la tabella sarà aggiornata.
Come gestire e revocare il consenso
Alla prima visita è mostrato un banner conforme alle Linee Guida del Garante che consente di: accettare tutti i cookie, rifiutarli o selezionare in modo granulare quali categorie abilitare. La scelta è memorizzata nel cookie tecnico cassiria_consent per 6 mesi. È possibile modificarla in qualsiasi momento riaprendo il banner dal link “Preferenze cookie” nel footer del Sito.
Le scelte sull’opt-out specifico dei singoli strumenti possono essere esercitate anche ai seguenti indirizzi:
- Google Analytics: tools.google.com/dlpage/gaoptout
- Microsoft Clarity: opt-out Clarity
In alternativa, è possibile gestire o disabilitare i cookie direttamente dalle impostazioni del browser:
La disattivazione dei cookie tecnici può compromettere il corretto funzionamento del Sito.
Trasferimenti extra-UE
Google LLC e Microsoft Corp. possono trattare i dati raccolti tramite cookie al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione UE e, ove applicabile, della decisione di adeguatezza relativa al EU-US Data Privacy Framework. Informazioni complete nella Privacy Policy.
Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, come dettagliati nella Privacy Policy. Per le richieste relative ai cookie scrivi a privacy@cassiria.com.
Aggiornamenti
La Cookie Policy può essere aggiornata in ogni momento per riflettere variazioni degli strumenti installati o del quadro normativo. La versione in vigore è sempre disponibile su questa pagina, con l’indicazione della data di ultimo aggiornamento.