Cookie policy

Cookie tecnici, sempre presenti

Sono due, entrambi impostati dal dominio cobaltica.it. Non richiedono consenso preventivo, ai sensi dell'art. 122 del Codice privacy e delle linee guida del Garante del 10 giugno 2021: senza di essi il sito non può fare quello che gli si chiede.

• PHPSESSID — il cookie di sessione di PHP. Viene impostato fin dalla prima pagina visitata, perché il modulo di contatto è in fondo a ognuna: collega il modulo al token che ne protegge l'invio da richieste falsificate e conserva quanto è stato scritto nei campi se un invio viene respinto. Dura quanto la sessione di navigazione e viene cancellato alla chiusura del browser. Contiene solo un identificativo casuale, protetto dagli attributi HttpOnly, SameSite=Lax e, sulle connessioni cifrate, Secure;
• cobaltica_consenso — ricorda la scelta fatta sul banner, per non doverla richiedere a ogni pagina. Contiene una sola parola, «si» o «no», e dura sei mesi.

Cookie di misurazione, solo se si accetta

Il sito usa Google Analytics 4 per sapere quante persone lo visitano e quali pagine leggono. È l'unico servizio di terze parti presente, e i suoi cookie vengono scritti soltanto dopo aver premuto «Accetta» sul banner.

• _ga — distingue un browser dall'altro attribuendogli un numero casuale, così due visite dallo stesso dispositivo non vengono contate come due persone diverse. Dura due anni;
• _ga_TZNV4B10XD — conserva lo stato della sessione di misurazione in corso. Dura due anni.

Sono cookie di terza parte, letti da Google. Non vengono usati per la pubblicità: la configurazione del sito nega esplicitamente il consenso pubblicitario, quindi i dati raccolti non alimentano annunci personalizzati né liste di remarketing.

Cosa succede prima che si accetti

Il tag di Google viene caricato subito, ma parte in modalità «consenso negato»: non scrive cookie, non assegna identificativi e non riconosce chi torna. Manda a Google un conteggio anonimo della visita, dal quale Google ricava statistiche aggregate per stima.

Va detto con chiarezza perché non è indifferente: quel conteggio è pur sempre una connessione ai server di Google, che nel farla vede l'indirizzo IP di chi naviga. L'indirizzo serve a ricavare la zona geografica approssimativa e non viene registrato, ma la connessione avviene prima di qualunque scelta. Chi preferisce evitarla può bloccare il dominio googletagmanager.com dalle impostazioni del browser o da un'estensione, e il sito continuerà a funzionare in tutto il resto.

Premendo «Rifiuta» la situazione resta questa e non cambia più: nessun cookie di misurazione viene mai scritto.

Cambiare idea

La scelta si revoca con la stessa facilità con cui è stata data: in fondo a ogni pagina, accanto ai link alle informative, c'è la voce «Scelta sui cookie». Aprendola il banner ricompare e si può rispondere diversamente.

In ogni caso la scelta non è definitiva: dopo sei mesi il banner torna a chiedere, così un consenso dato una volta non vale per sempre.

Quello che il sito non fa

Non incorpora font remoti, mappe, video o pulsanti social: tutte le altre risorse — compresi i caratteri tipografici — sono servite dal dominio cobaltica.it, e la politica di sicurezza dei contenuti del server lascia passare Google Analytics e nient'altro.

Non usa le tecnologie assimilate ai cookie: nessun archivio locale del browser (localStorage, sessionStorage), nessun pixel di tracciamento di piattaforme pubblicitarie, nessuna tecnica di rilevamento dell'impronta digitale del dispositivo.

Non incrocia i dati di misurazione con quelli inviati dal modulo di contatto: sono due cose separate, e chi scrive resta una persona che ha scritto, non un numero in una statistica.

Come disattivare i cookie dal browser

Oltre al banner, ogni browser consente di bloccare o cancellare i cookie dalle proprie impostazioni, in blocco o per singolo sito. Le istruzioni si trovano nella documentazione del browser in uso, alla voce privacy o dati di navigazione.

Bloccando il cookie di sessione, il modulo di contatto smetterà di funzionare: senza di esso il token di protezione non regge e l'invio viene respinto. Il resto del sito resta consultabile, e per mettersi in contatto restano il telefono e l'indirizzo della sede.

Dati registrati fuori dai cookie

Indipendentemente dai cookie, il server registra nei propri log tecnici indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser: sono dati necessari al funzionamento e alla sicurezza del sito, non vengono usati per riconoscere i visitatori e sono descritti nella privacy policy, insieme al ruolo di Google come responsabile del trattamento e ai trasferimenti che ne derivano.

Se qualcosa cambia

Se in futuro venissero introdotti altri servizi esterni, questa pagina sarà aggiornata prima della loro attivazione e la data in cima cambierà di conseguenza. Fino ad allora, quanto scritto qui è l'elenco completo.