Cookie e tracciamento

Questa policy va letta insieme all’Informativa privacy, che disciplina il trattamento complessivo dei dati personali, i trasferimenti e i vostri diritti.

1. Cosa sono i cookie, e cosa conta davvero

I cookie sono piccoli file di testo che un sito salva sul dispositivo di chi lo visita. La stessa disciplina si applica però a qualunque altra tecnica che archivi informazioni sul dispositivo o vi acceda: local storage, session storage, pixel, web beacon, identificatori di dispositivo, fingerprinting.

È la formulazione che conta. L’art. 5, par. 3, della Direttiva 2002/58/CE, recepito in Italia dall’art. 122 del D.Lgs. 196/2003, subordina al consenso l’archiviazione di informazioni nel dispositivo dell’utente o l’accesso a informazioni già archiviate, e lo fa a prescindere dal fatto che quelle informazioni siano dati personali. Fanno eccezione i casi in cui l’archiviazione sia strettamente necessaria a erogare un servizio richiesto dall’utente o a trasmettere la comunicazione.

Il quadro attuativo italiano è dato dalle «Linee guida cookie e altri strumenti di tracciamento» del Garante, provvedimento n. 231 del 10 giugno 2021, con termine di adeguamento al 10 gennaio 2022.

2. Cookie usati da questo sito

Alla data indicata in testa a questa pagina, la semplice navigazione delle pagine di iuresync.com non richiede alcun cookie. Le pagine sono statiche, non c’è un’area riservata e non c’è nulla da ricordare tra una visita e l’altra.

Gli unici cookie che il sito può installare sono tecnici e compaiono solo quando servono a un’operazione che avete richiesto voi:

Nessuno di questi cookie profila, segue la navigazione tra siti diversi o viene condiviso con terzi. Se preferite verificarlo da soli, gli strumenti per sviluppatori del browser mostrano l’elenco completo dei cookie e delle chiavi di archiviazione locale per questo dominio: è una verifica che dura trenta secondi e vi invitiamo a farla.

3. Come misuriamo le visite, senza cookie

Per capire quali pagine vengono lette usiamo Plausible (Plausible Insights OÜ, Estonia), uno strumento di misurazione che, per come è costruito:

• non installa alcun cookie e non scrive nel local storage o nel session storage;
• non assegna al visitatore alcun identificatore persistente e non lo riconosce tra una visita e l’altra né tra siti diversi;
• non conserva l’indirizzo IP;
• non ricorre a tecniche di fingerprinting del dispositivo;
• produce esclusivamente dati aggregati: pagine viste, sorgente del traffico, tipo di dispositivo, Paese;
• ospita i dati nell’Unione europea e non li rivende a nessuno.

Le conseguenze giuridiche sono due, e vale la pena esplicitarle. La prima: l’art. 122 non è chiamato in causa, perché non viene archiviata alcuna informazione sul vostro dispositivo né vi si accede — e senza archiviazione né accesso non c’è consenso da raccogliere. La seconda: il trattamento residuo, che si esaurisce nella generazione di un dato aggregato, si fonda sul nostro interesse legittimo a sapere se le pagine che scriviamo vengono lette (art. 6.1.f GDPR), come indicato nell’Informativa privacy.

4. Perché non c’è un banner

Perché non ci sono cookie da autorizzare. Un banner che chiede il consenso a qualcosa per cui il consenso non è dovuto non è un eccesso di prudenza: è un’informazione fuorviante, e il consenso raccolto in quel modo non è né informato né specifico. In più il Garante ha ripetutamente censurato i banner che rendono più facile accettare che rifiutare — e il modo più semplice di non incorrere in quel rilievo è non avere niente da far accettare.

Ne segue anche che non c’è un pannello «gestisci preferenze»: non ci sono preferenze da gestire.

5. Cosa questo sito non fa

Un elenco per esclusione, perché è verificabile riga per riga guardando il traffico di rete della pagina:

• nessun font caricato da CDN esterne. I caratteri tipografici sono incorporati e serviti dal nostro stesso dominio in fase di compilazione, quindi il vostro indirizzo IP non viene trasmesso a nessun servizio di font;
• nessun pixel pubblicitario di Meta, LinkedIn, Google Ads o altri;
• nessun contenuto incorporato da terzi: niente video YouTube o Vimeo, niente mappe, niente widget social;
• nessuna chat né strumento di session replay o heatmap;
• nessun A/B test basato su identificatori assegnati al visitatore.

6. Se un giorno cambierà

Se introdurremo uno strumento che archivia informazioni sul vostro dispositivo o vi accede oltre lo stretto necessario, faremo tre cose prima di attivarlo: aggiorneremo questa pagina con l’elenco puntuale dei cookie, della loro durata e della loro finalità; pubblicheremo un banner conforme, con rifiuto altrettanto immediato dell’accettazione e senza scorrimento equiparato al consenso; e non attiveremo lo strumento finché il consenso non sarà stato prestato. L’ordine di queste tre cose è la parte che conta.

7. Gestire i cookie dal browser

Indipendentemente da questo sito, potete bloccare o eliminare i cookie dalle impostazioni del browser. Sul nostro sito la scelta non comporta alcuna conseguenza, dato che nulla dipende dai cookie; su altri siti può impedire il funzionamento di aree riservate e carrelli.

8. Aggiornamenti e contatti

Questa policy viene aggiornata ogni volta che cambia qualcosa nel comportamento del sito; la versione e la data in testa alla pagina servono a datare la modifica. Per qualsiasi domanda, o per esercitare i diritti descritti nell’Informativa privacy, scrivete a info@iuresync.com.

Praxedia S.r.l. — Via Comelico 18, 20135 Milano (MI) — info@iuresync.com

Documento redatto ai sensi della Direttiva 2002/58/CE, dell’art. 122 del D.Lgs. 196/2003 e del provvedimento del Garante n. 231 del 10 giugno 2021.