Cookie policy

1. Che cosa dice questo documento

Questo documento elenca i cookie e gli altri strumenti di archiviazione che Easy Nonconformity usa nel browser di chi lo visita, con il loro scopo e la loro durata. Si aggiorna quando quegli strumenti cambiano, e la data dell'ultimo aggiornamento è indicata in apertura.

Riguarda soltanto i cookie. Per sapere chi tratta i dati personali, perché, per quanto tempo e con quali diritti, si rinvia all'informativa sul trattamento dei dati personali, che resta il documento di riferimento.

2. Dove ci sono cookie, e dove no

Dove	Cookie
Pagina pubblica di presentazione	Di statistica, e solo dopo il consenso
Modulo di contatto della pagina pubblica	Uno di sicurezza, di Google, solo quando si comincia a compilare il modulo e solo se la protezione anti-spam è attiva (punto 4)
Applicazione, dopo l'accesso	Nessuno
Applicazione mobile	Nessuno, e nessuno strumento di analisi

Prima che il consenso venga dato, nel browser non viene scritto alcun cookie di statistica e non viene contattato alcun servizio di terze parti. Chi rifiuta resta in questa condizione. L'unica eccezione è il controllo anti-spam del modulo di contatto, descritto al punto 4: non dipende dal consenso perché serve a inviare il messaggio che la persona sta scrivendo, e si attiva solo quando comincia a scriverlo.

3. I cookie di statistica

Sono installati solo se si sceglie «Accetto» nell'avviso che compare alla prima visita della pagina pubblica. Li imposta Google Analytics, attraverso uno script caricato sul nostro dominio.

Nome	Tipo	Durata	A che cosa serve
_ga	Statistico	400 giorni	Distingue un visitatore dall'altro, così che una stessa persona che torna non venga contata come due visite distinte.
_ga_H09ETRNBXG	Statistico	400 giorni	Conserva lo stato della visita in corso per la proprietà di misurazione. La parte finale del nome è l'identificativo di quella proprietà: se la proprietà cambia, cambia anche il nome del cookie.

Sono cookie di prima parte — vengono scritti sul dominio easynonconformity.com e non da un dominio esterno — ma le informazioni che raccolgono sono trasmesse a Google, che le tratta secondo le proprie condizioni. Quando il consenso è stato dato, il browser contatta www.googletagmanager.com per caricare lo script e region1.google-analytics.com per inviare le misurazioni.

Non usiamo cookie di profilazione, cookie pubblicitari, pixel di tracciamento o strumenti di social network.

4. Il controllo anti-spam del modulo di contatto

Il modulo di contatto della pagina pubblica può essere protetto da Google reCAPTCHA v3, che verifica che a scrivere sia una persona e non un programma automatico. Non chiede di cliccare nulla: valuta l'interazione con la pagina e restituisce un punteggio, che il nostro server controlla prima di inoltrare il messaggio.

Lo script di Google si carica solo quando si comincia a compilare il modulo, e solo se la protezione è stata attivata. Chi legge la pagina senza scrivere non lo carica. Una volta caricato, il browser contatta www.google.com, www.gstatic.com e fonts.gstatic.com.

Nome	Dove	Tipo	Durata	A che cosa serve
_GRECAPTCHA	www.google.com	Di sicurezza, di terza parte	180 giorni	Lo imposta Google per l'analisi del rischio che distingue una persona da un programma automatico.

Le informazioni raccolte dallo script — fra cui l'indirizzo IP e dati sull'interazione con la pagina — sono trasmesse a Google, che le tratta secondo la propria Privacy Policy e i propri Termini di servizio. Il modulo lo ricorda accanto al pulsante di invio.

L'elenco qui sopra è stato verificato caricando lo script in un browser; sarà verificato di nuovo quando la protezione verrà attivata sul sito.

5. Perché non ci sono cookie tecnici nostri

È una domanda legittima, visto che quasi ogni applicazione ne ha: qui la sessione non si regge su un cookie. Il token che tiene l'accesso aperto è conservato nella memoria locale del browser e viaggia nell'intestazione di ogni richiesta. Di conseguenza il nostro server non imposta cookie, su nessuna pagina.

Questo non significa che nel browser non resti nulla: resta quello elencato al punto successivo, che però cookie non è. L'unico cookie che può comparire fuori dalle statistiche è quello di Google descritto al punto 4, che non è nostro e non viene impostato dal nostro server.

6. Archiviazione locale del browser

Non sono cookie — non viaggiano con le richieste e nessun sito terzo può leggerli — ma sono dati conservati sul dispositivo, e vanno dichiarati lo stesso. Restano finché non vengono cancellati, uscendo dall'applicazione o svuotando i dati del sito dalle impostazioni del browser.

Voce	Dove	A che cosa serve
analytics.consent	Pagina pubblica	Ricorda se il tracciamento è stato accettato o rifiutato, per non riproporre l'avviso a ogni visita.
_grecaptcha	Pagina pubblica	La scrive lo script di Google reCAPTCHA (punto 4), solo dopo che si è cominciato a compilare il modulo di contatto.
accessToken	Applicazione	Tiene aperta la sessione di chi ha effettuato l'accesso.
tenantUuid	Applicazione	Ricorda l'organizzazione selezionata, quando una persona appartiene a più di una.
language	Applicazione	Ricorda la lingua scelta a mano con la bandiera.
datatables.*	Applicazione	Conserva le preferenze sulle tabelle — colonne visibili, larghezze, ordinamenti, filtri.
maintenance.dismissedFor	Applicazione	Ricorda quale avviso di manutenzione è già stato chiuso, per non riproporlo.

Nessuna di queste voci viene trasmessa a terzi da noi; _grecaptcha la usa lo script di Google per la verifica descritta al punto 4.

7. Come si sceglie, e come si cambia idea

Alla prima visita della pagina pubblica compare un avviso con due opzioni equivalenti: accettare o rifiutare. Finché non si sceglie, non parte nessuna statistica.

La scelta si può cambiare in qualsiasi momento con il comando «Preferenze cookie» in fondo alla pagina pubblica, che riapre lo stesso avviso. Revocando il consenso, i cookie di statistica già presenti vengono cancellati.

In alternativa si possono cancellare i cookie dalle impostazioni del proprio browser, che permettono anche di bloccarli preventivamente. Bloccare i cookie di statistica non compromette il funzionamento del servizio. Bloccare lo script o il cookie di reCAPTCHA può invece impedire l'invio del modulo di contatto: in quel caso il modulo lo segnala e indica l'indirizzo email a cui scriverci direttamente.

8. Su quale base giuridica

I cookie di statistica qui descritti non sono necessari a fornire il servizio: vengono installati solo previo consenso, ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 122 del Codice in materia di protezione dei dati personali. Il consenso è revocabile in qualsiasi momento, con l'effetto descritto al punto 7, e la revoca non pregiudica la liceità del trattamento effettuato prima.

Il controllo anti-spam del punto 4 si basa invece sul legittimo interesse a proteggere il modulo di contatto dagli invii automatici (art. 6, par. 1, lett. f) GDPR), e si attiva solo per inviare il messaggio che la persona sta scrivendo, cioè per fornire il servizio che ha chiesto (art. 122 del Codice). Chi preferisce non usarlo può scriverci all'indirizzo indicato qui sotto.

9. Contatti

Per qualunque questione relativa a questo documento o ai dati personali si scrive a techsupport@orlandoeandc.com.