Cookie Policy
Questa Cookie Policy descrive le tipologie di cookie e tecnologie similari utilizzate sui siti descor.com e infocad.fm (di seguito, i “Siti”), le finalità del loro impiego, i soggetti terzi eventualmente coinvolti, i tempi di conservazione, nonché le modalità con cui l’Utente può esprimere, rifiutare o revocare il consenso al loro impiego.
1. Cosa sono i cookie e tecnologie equivalenti
I cookie sono piccoli file di testo inviati dal sito visitato al dispositivo dell’utente e memorizzati dal browser. Possono essere “propri” (installati dal Titolare) o “di terze parti” (installati da servizi esterni integrati nelle pagine). Tecnologie equivalenti comprendono local storage, pixel/web beacon e identificatori analoghi.
2. Categorie di cookie utilizzati e base giuridica
- Cookie tecnici strettamente necessari (senza consenso): necessari per la fruizione del sito e per erogare i servizi richiesti (es. gestione sessione, preferenze esplicitamente richieste dall’utente). Base giuridica: interesse legittimo e necessità esecuzione del servizio richiesto.
- Cookie funzionali e preferenze (consenso): memorizzano preferenze espresse dall’utente; richiedono consenso quando non strettamente necessari. Base giuridica: consenso.
- Cookie analitici/statistici (consenso): raccolgono informazioni aggregate per migliorare il sito; richiedono consenso preventivo salvo che siano anonimizzati in modo irreversibile. Base giuridica: consenso oppure interesse legittimo se anonimizzati e conformi alle indicazioni del Garante.
- Cookie di marketing/profilazione (consenso): tracciano gli utenti per finalità pubblicitarie e di profilazione; richiedono consenso preventivo. Base giuridica: consenso.
3. Consenso e modalità di gestione
- I cookie non essenziali (analitici non anonimizzati, funzionali non necessari, marketing/profilazione) sono installati solo dopo il consenso espresso dall’utente tramite il banner/pannello di preferenze cookie.
- Il banner mostra le categorie di cookie e consente di: Accettare tutti; Rifiutare tutti i cookie non essenziali; Gestire preferenze per categoria.
- Le preferenze dell’utente vengono memorizzate e registrate in un registro dei consensi gestito da Descor per finalità di accountability.
- L’utente può revocare o modificare il consenso in qualsiasi momento tramite il link “Gestisci preferenze cookie” presente nel footer del Sito o mediante impostazioni del browser; la revoca non pregiudica la liceità dei trattamenti basati sul consenso prima della revoca.
5. Tabella cookie (esempi e specifiche): nomi, finalità, tipologia, durata, terze parti
|
Nome cookie |
Fornitore |
Finalità |
Tipologia |
Durata |
|
PHPSESSID (o sessionid) |
Descor (proprio) |
Gestione sessione di navigazione; cookie tecnico necessario |
Tecnico proprio |
Sessione browser (si cancella alla chiusura) |
|
csrftoken (es.) |
Descor (proprio) |
Protezione CSRF su form; cookie tecnico |
Tecnico proprio |
Sessione browser |
|
_ga |
Google Analytics (terzo) |
Statistica/analitico: distinguere utenti unici |
Analitico (terzo) |
24 mesi |
|
_gid |
Google Analytics (terzo) |
Statistica/analitico: distinguere sessioni |
Analitico (terzo) |
24 ore |
|
_gat (o _gtag) |
Google Analytics (terzo) |
Limitazione request rate |
Analitico (terzo) |
1 minuto |
|
gac* |
Google Ads (terzo) |
Conversion tracking (se attivo) |
Marketing/Conversion (terzo) |
90 giorni |
|
cookieconsent_status |
Descor / CMP |
Memorizza preferenze cookie espresse dall’utente |
Funzionale (proprio) |
12 mesi |
|
__stripe_mid / __stripe_sid |
Stripe (terzo), se usato |
Pagamenti: gestire flusso pagamento (se integrazione presente) |
Tecnico/Transazionale (terzo) |
1 giorno / 1 anno (variabile) |
|
IDE / NID / CONSENT |
Google (terzo) |
Pubblicità e personalizzazione (AdSense/DoubleClick) |
Marketing (terzo) |
6 mesi / 6 mesi / 2 anni (variabile) |
|
analytics_storage, ad_storage (GA4) |
Google (terzo) |
Controllo storage per GA4/Google Ads (se GA4 è usato) |
Analitico/Marketing (terzo) |
2 anni (variabile) |
|
fr, datr (Facebook) |
Meta / Facebook (terzo) |
Pubblicità/analisi social widget |
Marketing (terzo) |
90 giorni / 2 anni (variabile) |
|
Other third‑party cookies (widget video, social embed) |
Terze parti |
Funzionalità di terzi (video embed, social) |
Funzionale/Marketing (terzo) |
Variabile (indicata dal provider) |
Aggiornare i nomi e le durate in base ai cookie effettivamente presenti sul Sito. Per ogni cookie di terze parti inserire link diretto alla privacy/cookie policy del fornitore.
6. Google Analytics — modalità e trasferimenti
- Se Google Analytics è in uso, indicare versione: Universal Analytics o GA4. Descor dichiara l’uso di [specificare: GA4 / Universal] e, ove attivata, la funzione di anonimizzazione degli indirizzi IP (anonymize_ip).
- Ruolo e responsabilità: Google agisce come responsabile autonomo per i dati raccolti mediante i suoi servizi, salvo diverso accordo; per l’utilizzo di Google Analytics Descor ha aderito alle misure contrattuali previste (accordi e clausole contrattuali) e, se necessario, ha implementato misure tecniche (anonymize_ip) e organizzative per minimizzare i rischi.
- Trasferimenti verso paesi terzi: alcuni servizi Google possono comportare trasferimenti verso gli USA o altri paesi terzi. Descor dichiara di aver verificato e adottato garanzie adeguate (ad es. Standard Contractual Clauses o misure equivalenti e valutazioni di trasferimento) conformi alle indicazioni del Garante e alla normativa europea; la documentazione è disponibile su richiesta.
- Opt‑out Google Analytics: l’utente può bloccare la raccolta di dati tramite il componente aggiuntivo di Google per la disattivazione di Google Analytics (link: https://tools.google.com/dlpage/gaoptout) o tramite il pannello Cookie del Sito.
7. Trasferimenti internazionali e misure adottate
Se i dati personali raccolti tramite cookie sono trasferiti verso paesi terzi, Descor documenta le garanzie adottate (es. Standard Contractual Clauses, valutazioni di trasferimento e misure tecniche supplementari) e mette a disposizione un contatto per richiedere copia delle valutazioni. Le informazioni sui trasferimenti effettivi e sulle garanzie sono fornite aggiornando la presente policy o su richiesta scritta a dpo@descor.com.
8. Conservazione dei dati (retention)
I tempi di conservazione dei dati associati ai cookie e ai servizi di analisi sono i seguenti (salvo obblighi normativi diversi o necessità documentate):
- Cookie tecnici di sessione: sino alla chiusura della sessione del browser.
- Cookie tecnici persistenti (es. preferenze): 12 mesi.
- Cookie analitici Google Analytics (_ga): 24 mesi; _gid: 24 ore; _gat: 1 minuto (verificare valori effettivi).
- Cookie di marketing/conversione: 90 giorni – 24 mesi in funzione del servizio terzo (vedere tabella specifica).
- Log di analisi aggregata anonimizzati: conservazione fino a 24 mesi per finalità statistiche, salvo esigenze di sicurezza che giustifichino conservazioni documentate più lunghe.
- Registro dei consensi: conservato per 5 anni dalla data di registrazione della preferenza per finalità di accountability e verifica conformità.
Ogni durata è soggetta a revisione e potrà essere aggiornata nella presente policy; le durate specifiche per i cookie di terze parti andranno riportate e aggiornate nella tabella.
9. Come bloccare o cancellare i cookie
- È possibile gestire le preferenze tramite il pannello “Gestisci preferenze cookie” presente nel footer dei Siti.
- In alternativa, i browser consentono di bloccare o cancellare i cookie (istruzioni per i principali browser: Chrome, Firefox, Safari, Edge). L’eliminazione dei cookie può compromettere alcune funzionalità del Sito.
- Per bloccare i cookie di Google Analytics è disponibile anche il componente aggiuntivo per browser: https://tools.google.com/dlpage/gaoptout.
- Per cookie di terze parti (ad es. social, advertising) utilizzare i link e le istruzioni riportate nella tabella cookie per ottenere indicazioni operative sul rispettivo opt‑out.
10. Soggetti a cui i dati possono essere comunicati
I dati raccolti tramite cookie possono essere trattati da: personale autorizzato di Descor; responsabili esterni (es. fornitori tecnici, provider analytics, provider CDN, provider di servizi email) nominati come responsabili ai sensi dell’art. 28 GDPR; soggetti pubblici o giudiziari se la comunicazione è obbligatoria per legge. I responsabili e i terzi sono elencati nella documentazione interna e possono essere resi disponibili su richiesta.
11. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15‑22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso. Per esercitarli o per chiedere informazioni è possibile contattare il DPO all’indirizzo dpo@descor.com. L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
12. Registro dei consensi e responsabilità di Descor
Descor mantiene un registro dei consensi e delle scelte degli utenti (data, ora, categorie selezionate, versione della policy visualizzata) per finalità di accountability e dimostrazione di conformità. Il registro è conservato in modo sicuro e accessibile ai soli soggetti autorizzati.
13. Aggiornamenti della Cookie Policy
La presente Cookie Policy potrà essere aggiornata per adeguamenti tecnici o normativi. La versione pubblicata sui Siti riporta la data di aggiornamento. Le modifiche sostanziali che incidono sui diritti degli utenti saranno comunicate secondo modalità adeguate e, se necessario, sarà nuovamente richiesto il consenso.
14. Contatti
Per esercitare i diritti, ottenere copia della documentazione sulle garanzie di trasferimento o richiedere informazioni:
DPO: dpo@descor.com
Titolare del trattamento: Descor S.r.l., Via F. Zambonini 26, 00158 Roma, Italia
Nota operativa: la versione definitiva della Cookie Policy dovrà riportare la tabella aggiornata con i cookie effettivamente presenti sui Siti al momento della pubblicazione (estrazione tecnica tramite scansione delle pagine e dei servizi terzi), la tecnologia del CMP adottata e i link alle relative privacy/cookie policy dei fornitori terzi (Google, Meta, Stripe, ecc.). Posso produrre la tabella completata dopo aver eseguito (o ricevuto da voi) l’elenco tecnico dei cookie effettivamente rilasciati.
4. Banner di consenso — testi proposti
Banner breve (visualizzazione iniziale, massimo 2 righe)
- Titolo: “Usiamo cookie per migliorare il sito”
- Testo: “Utilizziamo cookie tecnici essenziali e, previo tuo consenso, cookie per statistiche e funzionalità. Accetta, Rifiuta o Gestisci preferenze.”
- Pulsanti: [Accetta tutti] [Rifiuta non essenziali] [Gestisci preferenze]
Testo esteso nel pannello di preferenze (quando l’utente clicca “Gestisci preferenze”)
- Titolo: “Preferenze cookie”
- Corpo: “Su questo sito utilizziamo diverse categorie di cookie. Puoi abilitare o disabilitare le categorie non essenziali. I cookie tecnici necessari sono sempre attivi perché indispensabili per il funzionamento del sito.”
- Categorie con toggle:
- Cookie tecnici (sempre attivo) — descrizione breve
- Cookie statistici/analitici — descrizione + esempio (Google Analytics) — [ON/OFF]
- Cookie funzionali — descrizione — [ON/OFF]
- Cookie marketing/profilazione — descrizione — [ON/OFF]
- Pulsanti: [Salva preferenze] [Accetta tutti] [Rifiuta tutti non essenziali]
Nota sul consenso: la scelta salvata viene registrata con data/ora e viene conservata nel registro consensi per fini di accountability.















