Cookie policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che un sito salva nel tuo browser e che vengono riletti nelle visite successive. Strumenti simili (per esempio la memoria locale del browser o i pixel) seguono le stesse regole e in questa pagina sono chiamati anch'essi "cookie".

I cookie tecnici servono al funzionamento del sito e non richiedono il consenso (art. 122, comma 1, Codice privacy). Tutti gli altri, come quelli statistici non anonimizzati o di profilazione, possono essere usati solo dopo il tuo consenso.

2. Titolare del trattamento

Il titolare è Great Start Ltd, che gestisce il servizio Fondiamo. I dati societari e i recapiti sono indicati nell'informativa privacy.

3. Cookie usati dal sito

• Necessari: servono a far funzionare il sito, a mantenere l'accesso all'area riservata e a ricordare la tua scelta sui cookie e sul tema chiaro o scuro; non richiedono consenso.
• Statistiche: raccolgono dati aggregati sull'uso del sito. Si attivano solo se dai il consenso a questa categoria.
• Marketing: misurano se un nostro annuncio su Google ha portato a una richiesta di contatto. Si attivano solo se dai il consenso a questa categoria. Il sito non usa cookie di profilazione e non mostra annunci personalizzati.

Alla data di ultimo aggiornamento di questa pagina Google Analytics 4 non è attivo e nemmeno le conversioni di Google Ads: né i cookie statistici e di marketing elencati né il cookie fondiamo_consent vengono installati. Se verranno attivati, lo script di Google sarà caricato solo dopo il tuo consenso alla categoria corrispondente ("Statistiche" o "Marketing"): prima del consenso il sito non scarica alcuno script di Google.

I due cookie di accesso vengono scritti solo quando chiedi il link di accesso o entri nell'area riservata e servono unicamente all'accesso: il browser li invia a tutte le pagine del sito, ma le pagine pubbliche non li leggono.

[DA COMPLETARE: esito della verifica tecnica dei cookie effettivamente installati su fondiamo.it in produzione, da eseguire prima della pubblicazione definitiva di questa pagina]

4. Come raccogliamo il consenso

Oggi le pagine pubbliche del sito non installano cookie né altri strumenti di tracciamento; l'unico dato salvato nel browser è la preferenza del tema, se la scegli, che è uno strumento tecnico e non richiede consenso. L'area riservata usa solo i cookie tecnici di accesso, che non richiedono consenso; anche la verifica anti-robot della pagina di accesso e del modulo contatti, se attiva, è uno strumento tecnico di sicurezza che non richiede consenso (sezione "Servizi di terze parti"): per questo non ti viene mostrato alcun banner. Il cookie tecnico fondiamo_consent viene usato solo quando è attivo almeno un servizio che richiede il tuo consenso.

Quando sarà attivo un servizio statistico o di marketing, alla prima visita un banner ti informerà sull'uso dei cookie e ti permetterà di scegliere:

• "Accetta tutti" attiva tutte le categorie; "Rifiuta" mantiene attivi solo i cookie necessari. I due pulsanti hanno la stessa evidenza grafica.
• "Personalizza" ti permette di scegliere categoria per categoria; nessuna casella è selezionata in partenza.
• Chiudere il banner con la X equivale a rifiutare: restano attivi solo i cookie necessari.
• Continuare a scorrere la pagina o a navigare non equivale a dare il consenso. Il banner non blocca la navigazione.

La scelta verrà conservata per 6 mesi nel cookie tecnico fondiamo_consent. Alla scadenza, o se cambieranno in modo significativo i cookie usati dal sito, il banner ti verrà proposto di nuovo. Dopo un rifiuto il banner non verrà riproposto prima di 6 mesi, salvo questi cambiamenti.

Quando fai una scelta nel banner il sito la invia a un registro dei consensi sui nostri sistemi, per poterla documentare (art. 7, par. 1, GDPR): un identificativo casuale, lo stesso salvato nel cookie fondiamo_consent, la versione del testo del banner, le categorie scelte, la data e l'ora. Il registro non contiene il tuo indirizzo IP né altri dati che ti identificano. La registrazione può non riuscire, per esempio per un problema tecnico o per i limiti che proteggono il registro dagli abusi: in quel caso la tua scelta vale lo stesso e resta salvata nel cookie fondiamo_consent, ma nel registro non compare. [DA COMPLETARE: tempo di conservazione del registro dei consensi]

5. Come modificare o revocare il consenso

Quando sarà attivo un servizio che richiede il consenso, potrai cambiare idea in qualsiasi momento con il link "Preferenze cookie" che comparirà nel piè di pagina di ogni pagina del sito: riapre le impostazioni e ti permette di attivare o disattivare ogni categoria. Revocare il consenso è semplice quanto darlo.

Se revochi il consenso alle statistiche, il sito smette di usare Google Analytics e cancella i cookie _ga di prima parte presenti nel tuo browser; se revochi il consenso al marketing, smette di usare il tag di Google Ads e cancella i cookie _gcl di prima parte. La revoca non pregiudica la liceità dell'uso avvenuto prima (art. 7, par. 3, GDPR).

Puoi anche cancellare o bloccare i cookie e i dati dei siti (compresa la preferenza del tema) dalle impostazioni del browser. Se cancelli il cookie fondiamo_consent, alla visita successiva il banner ti chiederà di nuovo la tua scelta.

6. Servizi di terze parti

Il sito non incorpora contenuti di terze parti come video, mappe, pulsanti dei social network o font esterni. L'unica eccezione possibile è la verifica anti-robot della pagina di accesso e del modulo contatti, descritta qui sotto.

Se è attiva la verifica anti-robot (Cloudflare Turnstile):

• Dove e quando: nella pagina /accedi, quando chiedi il link di accesso all'area riservata, e nella pagina iniziale, solo da quando inizi a compilare il modulo contatti. Nelle altre pagine lo script di Cloudflare non viene caricato.
• Dati trattati: indirizzo IP, caratteristiche tecniche della connessione cifrata e del browser (per esempio lo user agent) e segnali sull'interazione con la pagina, raccolti da uno script caricato da challenges.cloudflare.com. La verifica non legge i dati che scrivi nel modulo.
• Finalità e base giuridica: distinguere le persone dai programmi automatici e proteggere l'accesso all'area riservata e il modulo contatti da abusi e invii massivi; legittimo interesse del titolare alla sicurezza (art. 6, par. 1, lett. f) GDPR).
• Consenso: la verifica è strettamente necessaria a proteggere il servizio che hai chiesto (l'accesso o l'invio della richiesta) e non serve a profilarti, per cui non richiede il consenso (art. 122, comma 1, Codice privacy). Secondo la documentazione di Cloudflare, Turnstile non usa cookie per raccogliere o conservare informazioni. [DA COMPLETARE: esito della verifica tecnica dei dati eventualmente salvati nel browser dalla verifica anti-robot (cookie o memoria locale di challenges.cloudflare.com)]
• Fornitore e ruolo: Cloudflare, Inc. (Stati Uniti), responsabile del trattamento (art. 28 GDPR) per la verifica. Secondo l'informativa di Cloudflare su Turnstile, Cloudflare usa gli stessi dati anche per migliorare i propri sistemi di rilevamento dei programmi automatici, come titolare autonomo e in base al proprio legittimo interesse. [DA COMPLETARE: conferma dell'accettazione del Data Processing Addendum di Cloudflare per l'account che gestisce la verifica anti-robot]
• Trasferimento negli Stati Uniti: decisione di adeguatezza EU-U.S. Data Privacy Framework (art. 45 GDPR), se Cloudflare, Inc. risulterà certificata al momento dell'attivazione [DA COMPLETARE: verifica della certificazione di Cloudflare, Inc. al Data Privacy Framework al momento dell'attivazione]; in alternativa clausole contrattuali standard (art. 46 GDPR) previste dal DPA di Cloudflare.
• Conservazione: [DA COMPLETARE: tempi di conservazione dei dati della verifica anti-robot presso Cloudflare].
• Senza JavaScript la verifica non funziona e non è possibile chiedere il link di accesso né inviare il modulo contatti.

Il trattamento da parte di Cloudflare è descritto nell'informativa di Cloudflare su Turnstile (www.cloudflare.com/turnstile-privacy-policy).

Se Google Analytics 4 verrà attivato:

• Fornitore e ruolo: [DA COMPLETARE: Google Ireland Limited come responsabile ex art. 28 in base ai termini sul trattamento dati di Google, da verificare in fase di attivazione].
• Destinatari: Google Ireland Limited e Google LLC (Stati Uniti).
• Trasferimento negli Stati Uniti: decisione di adeguatezza EU-U.S. Data Privacy Framework (art. 45 GDPR), se Google LLC risulterà certificata al momento dell'attivazione [DA COMPLETARE: verifica della certificazione di Google LLC al Data Privacy Framework al momento dell'attivazione]; in alternativa clausole contrattuali standard (art. 46 GDPR).
• Conservazione: [DA COMPLETARE: periodo di conservazione impostato nella proprietà GA4].
• Configurazione prevista: segnali Google (allow_google_signals) e personalizzazione degli annunci (allow_ad_personalization_signals) disattivati.

Se le conversioni di Google Ads verranno attivate:

• Cosa misurano: se una visita arrivata da un nostro annuncio su Google porta a una richiesta di contatto. Il tag di Google viene caricato solo dopo il tuo consenso alla categoria "Marketing".
• Fornitore e ruolo: [DA COMPLETARE: ruolo di Google Ireland Limited per le conversioni di Google Ads, da verificare in fase di attivazione].
• Destinatari e trasferimento negli Stati Uniti: come per Google Analytics 4.
• Conservazione: [DA COMPLETARE: conservazione dei dati delle conversioni presso Google].
• Configurazione prevista: nessun annuncio personalizzato e nessun remarketing (parametro ad_personalization sempre negato).

Il trattamento da parte di Google è descritto nell'informativa di Google (policies.google.com/privacy).

7. I tuoi diritti

I diritti che puoi esercitare, i recapiti per farlo e le modalità di reclamo al Garante per la protezione dei dati personali sono descritti nell'informativa privacy.

8. Modifiche a questa cookie policy

Aggiorniamo questa pagina quando cambiano i cookie usati dal sito. La data di ultimo aggiornamento è indicata in cima alla pagina.