1. Ambito e quadro normativo
La presente Cookie Policy descrive gli strumenti di memorizzazione e accesso alle informazioni sul terminale utilizzati dal sito e dalla piattaforma HOREVIA. Il quadro di riferimento comprende l’art. 122 del D.Lgs. 196/2003, la direttiva ePrivacy 2002/58/CE, il GDPR e le Linee guida del Garante del 10 giugno 2021.
2. Strumenti tecnici rilevati nel core HOREVIA
| Strumento | Tipologia e finalità | Durata / persistenza |
|---|---|---|
| HOREVIASESSID | Cookie tecnico di sessione necessario per autenticazione, sicurezza e continuità della sessione applicativa | Sessione del browser, salvo diversa configurazione tecnica del server |
| horevia_cookie_preferences | Cookie first-party che memorizza le categorie di consenso/preferenza selezionate dall’utente | Massimo 12 mesi dalla scelta, come configurato nel preference center |
| horevia_cookie_preferences_v1 | Voce localStorage usata dal preference center per ricordare le scelte sul dispositivo | Fino a cancellazione dello storage del browser o nuova scelta dell’utente |
3. Cookie tecnici e strumenti strettamente necessari
Gli strumenti strettamente necessari sono utilizzati senza consenso quando ricorrono le condizioni previste dalla normativa, poiché indispensabili a fornire il servizio richiesto, mantenere la sessione, applicare preferenze di sicurezza o memorizzare la stessa scelta privacy. La loro disabilitazione tramite browser può compromettere autenticazione o funzionalità essenziali.
4. Preferenze, analytics e marketing
Il preference center prevede categorie separate per Preferenze, Analitici e Marketing. Tali categorie non devono comportare l’attivazione di strumenti non necessari prima di una scelta valida quando il consenso è richiesto.
Nella release core analizzata, la presenza delle categorie nel preference center non equivale di per sé all’installazione di tracker analitici o pubblicitari: eventuali servizi opzionali devono essere censiti e condizionati alla categoria corretta prima dell’attivazione.
5. Servizi di terzi
Alcune funzioni possono trasferire l’utente verso servizi esterni o attivare integrazioni richieste dal cliente, ad esempio gateway di pagamento. I cookie o altri identificatori impostati direttamente su domini di terzi sono disciplinati anche dalle informative del relativo fornitore. HOREVIA deve evitare il caricamento preventivo di tracker non necessari quando il consenso è richiesto.
6. Modalità di acquisizione del consenso
Quando sono presenti strumenti non tecnici soggetti a consenso, HOREVIA rende disponibile una scelta granulare, separa l’accettazione dal rifiuto e consente di proseguire mantenendo le impostazioni necessarie. Il consenso deve essere libero, specifico, informato, inequivocabile e documentabile. Il semplice scroll o la prosecuzione della navigazione non costituiscono, da soli, una valida manifestazione di consenso.
7. Revoca e modifica delle preferenze
L’utente può riaprire in qualsiasi momento il pannello “Preferenze cookie”, modificare le categorie o scegliere “Solo necessari”. La revoca produce effetti per il futuro e non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
8. Browser e cancellazione manuale
L’utente può inoltre gestire o cancellare cookie e storage locale tramite le impostazioni del browser. La cancellazione del cookie o del localStorage delle preferenze può comportare la richiesta di esprimere nuovamente la scelta.
9. Aggiornamento dell’inventario
L’inventario deve essere aggiornato quando vengono introdotti nuovi SDK, pixel, strumenti analytics, funzionalità embedded o altri meccanismi di identificazione. In caso di differenza tra la presente tabella e il comportamento tecnico effettivo, il comportamento deve essere corretto o la policy aggiornata prima della messa in produzione del nuovo strumento.
Riferimenti normativi principali
- Art. 122 D.Lgs. 196/2003
- Direttiva 2002/58/CE (ePrivacy)
- GDPR, artt. 4(11), 7, 12-13 e 25
- Garante Privacy, Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021
I riferimenti sono indicati a fini di trasparenza e coordinamento documentale; l’applicazione concreta deve essere valutata rispetto al trattamento, al contratto e al caso d’uso effettivi.