Questa Cookie Policy descrive i cookie e le tecnologie di storage utilizzati su maurozanin.com, in conformità al Provvedimento del Garante Privacy del 10 giugno 2021 ("Linee guida cookie e altri strumenti di tracciamento") e al GDPR. Il sito pubblico usa solo strumenti che non richiedono il tuo consenso: cookie tecnici e statistiche di traffico anonime senza cookie.
1. Cosa sono i cookie
I cookie sono piccoli file di testo memorizzati dal browser. Il localStorage è un meccanismo simile, accessibile solo dallo stesso dominio e non incluso nelle richieste HTTP (quindi più rispettoso della privacy). Entrambi sono trattati allo stesso modo da questa policy.
2. Cookie e storage tecnici (sempre attivi)
Sono indispensabili per il funzionamento del sito o per ricordare le tue scelte di interfaccia. Ai sensi dell'art. 122 del Codice Privacy non richiedono consenso.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| theme | localStorage | Memorizza la preferenza tema chiaro / scuro | Persistente |
| mz-cookie-notice | localStorage | Ricorda che hai già visto l'avviso cookie a piè di pagina | Persistente |
3. Aree riservate (portale clienti e area Partner)
Se accedi a un'area riservata servono altri storage tecnici, e solo dopo che hai fatto l'accesso: il token di sessione impostato da Supabase (nomi che iniziano per sb-), l'ultimo indirizzo email usato per l'accesso (portal_last_email, partner_last_email) per non fartelo riscrivere al codice di verifica, e nel portale il progetto che stavi guardando (portal_current_project_id). Sono indispensabili al servizio che hai chiesto e quindi esenti da consenso. Si cancellano uscendo e svuotando i dati del sito dal browser.
Il programma Partner registra anche da dove sei arrivato (i parametri utm_* nell'indirizzo e il sito di provenienza), ma senza scrivere niente sul tuo dispositivo. Il dato resta in memoria per la durata della visita e viene trasmesso solo se decidi di aderire, per finire nella tua scheda Partner. È una scelta voluta. Sarebbe attribuzione di marketing, non una tecnica necessaria, e non volevo chiederti un consenso per averla.
4. Statistiche di navigazione (Umami)
Per capire come viene usato il sito utilizzo Umami (Umami Software, Inc.), una piattaforma di analytics privacy-first. Umami è cookieless. Non imposta cookie, non scrive identificativi sul tuo dispositivo e non raccoglie dati personali. I visitatori unici sono contati tramite un hash anonimo calcolato lato server (mai conservato in chiaro), riferito a un solo sito e senza tracciamento cross-site. I dati di traffico sono elaborati nella regione europea (cloud.umami.is/eu).
Oltre alle pagine viste registro alcune interazioni, per capire quali parti del sito servono davvero: il click su una chiamata all'azione, l'avvio e l'invio del modulo di contatto, l'errore che eventualmente lo blocca. Di questi eventi finiscono nelle statistiche solo categorie predefinite, mai quello che scrivi nei campi: il tuo nome, la tua email e il tuo messaggio restano fuori.
Per questo Umami non richiede il tuo consenso. Rientra tra le statistiche anonime esenti previste dalle linee guida del Garante (dato anonimizzato, uso su singolo sito, nessuna condivisione né incrocio con altri dati). La base giuridica è il legittimo interesse del Titolare a disporre di statistiche aggregate (art. 6, par. 1, lett. f GDPR).
Puoi comunque disattivare le statistiche in qualsiasi momento. Il sito rispetta automaticamente il Do Not Track del browser. In più, con il pulsante qui sotto puoi escludere le tue visite su questo dispositivo (imposta il flag locale umami.disabled).
5. Verifica anti-spam (Cloudflare Turnstile)
Solo nella pagina dei contatti, per proteggere il form dagli invii automatizzati, uso Cloudflare Turnstile. Per completare la verifica il servizio può salvare sul dispositivo uno storage tecnico strettamente necessario a distinguere una persona da un bot. Non è un cookie di profilazione e non serve a tracciare la tua navigazione. Per questo è esente da consenso ai sensi dell'art. 122 del Codice Privacy. I dettagli sul trattamento sono nella Privacy Policy.
6. Perché non c'è un banner di consenso
Il sito pubblico non usa cookie di profilazione né strumenti di terze parti che tracciano la tua navigazione: solo i cookie tecnici sopra, gli storage necessari a tenere aperta una sessione nelle aree riservate, statistiche anonime cookieless e la verifica anti-spam strettamente necessaria del form. In questi casi la normativa non richiede un banner di consenso, ma soltanto questa informativa. Alla prima visita trovi comunque un breve avviso a piè di pagina che lo spiega. Tutti i dettagli sono qui.
7. Gestione tramite browser
Puoi gestire o bloccare cookie e storage anche direttamente dal tuo browser:
- Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
- Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
- Safari: Preferenze → Privacy → Gestisci dati siti web
- Edge: Impostazioni → Cookie e autorizzazioni sito
Disabilitare i cookie tecnici può compromettere il corretto funzionamento del sito.
8. Contatti
Per domande su questa Cookie Policy o sul trattamento dei tuoi dati scrivi a hello@maurozanin.com o alla PEC mzdigital@pec.it.