Cookie Policy
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali (computer, smartphone, tablet), dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione delle visite successive.
I cookie possono essere installati direttamente dal sito visitato ("cookie di prima parte") oppure da siti terzi attraverso elementi caricati dalla pagina visitata ("cookie di terze parti").
In base alla loro funzione, i cookie si distinguono in:
- cookie tecnici: necessari al funzionamento del sito o richiesti dall'utente per ottenere un servizio (es. mantenere la sessione attiva, ricordare le preferenze di lingua). Non richiedono il consenso dell'interessato.
- cookie di profilazione e di marketing: utilizzati per ricostruire il profilo dell'utente e mostrare contenuti pubblicitari in linea con i suoi interessi. Richiedono il consenso esplicito.
- cookie analitici di terze parti: utilizzati per raccogliere statistiche di navigazione, in modo aggregato o non aggregato. Possono richiedere il consenso a seconda della configurazione.
2. Cookie utilizzati su codicegold.it e partner.codicegold.it
Il Sito non utilizza cookie di profilazione, marketing o pubblicità di terze parti. Vengono utilizzati esclusivamente cookie tecnici di prima parte, necessari al funzionamento delle pagine e ai servizi richiesti dall'utente.
Di seguito l'elenco completo:
2.1 Cookie tecnici di sessione
| Nome | Proprietario | Finalità | Durata |
|---|---|---|---|
PHPSESSID |
codicegold.it | Gestisce la sessione utente tecnica del server (login, navigazione tra pagine, mantenimento del carrello di registrazione). Necessario al funzionamento del sito. | Sessione |
cgp_csrf_token |
codicegold.it / partner.codicegold.it | Protegge i form da attacchi di tipo Cross-Site Request Forgery (CSRF). | Sessione |
2.2 Cookie di preferenze utente
| Nome | Proprietario | Finalità | Durata |
|---|---|---|---|
cgp_theme |
codicegold.it / partner.codicegold.it | Memorizza la preferenza dell'utente per il tema chiaro o scuro dell'interfaccia. | 365 giorni |
cgp_sponsor_banner_dismissed |
codicegold.it | Memorizza la chiusura del banner di benvenuto sponsor, per non riproporlo nelle visite successive. | 30 giorni |
cgp_consent |
codicegold.it | Memorizza le scelte dell'utente in materia di cookie analitici e di marketing, per non rimostrare il banner ad ogni visita. | 180 giorni (6 mesi) |
cgp_consent_id |
codicegold.it | Identificatore casuale (UUID v4) generato lato client per associare il consenso registrato nel database. Non contiene dati personali. | 180 giorni (6 mesi) |
2.3 Cookie di funzionalità — Tracciamento referral di affiliazione
Il programma di affiliazione del Sito utilizza cookie tecnici per il tracciamento delle conversioni attribuite ai partner affiliati. Tali cookie sono necessari per il funzionamento del servizio richiesto dall'utente (la corretta attribuzione delle commissioni agli affiliati) e non vengono utilizzati per finalità di profilazione del visitatore.
| Nome | Proprietario | Finalità | Durata |
|---|---|---|---|
cgp_sponsor_id |
codicegold.it | Memorizza il codice dell'affiliato che ha riferito il visitatore al Sito, per consentire l'attribuzione corretta della commissione in caso di adesione al programma. | 30 giorni |
cgp_sponsor_via |
codicegold.it | Memorizza il canale di provenienza del referral (parametro UTM o sorgente). | 30 giorni |
I dati raccolti tramite tali cookie sono trattati in conformità a quanto descritto nell'Informativa Privacy, per le finalità ivi indicate (esecuzione del Contratto di Affiliazione, calcolo delle commissioni).
2.4 Cookie strettamente tecnici — Funzionamento autenticazione
| Nome | Proprietario | Finalità | Durata |
|---|---|---|---|
cgp_auth_token |
partner.codicegold.it | Mantiene attiva la sessione autenticata dell'affiliato nel pannello (login persistente). | Sessione o configurabile dall'utente |
2.5 Cookie analitici (opzionali — richiedono consenso)
Previo consenso esplicito dell'utente, il Sito può utilizzare cookie analitici per raccogliere informazioni aggregate sull'uso del Sito (pagine visitate, percorsi di navigazione, durata delle sessioni, dispositivi e browser utilizzati), al fine di migliorare il servizio e correggere eventuali criticità.
I cookie analitici si attivano solo dopo che l'utente ha selezionato "Accetta tutti" o spuntato "Cookie analitici" nel pannello di personalizzazione del banner cookie.
| Servizio | Fornitore | Finalità | Durata cookie |
|---|---|---|---|
Google Analytics 4 |
Google Ireland Ltd. (UE) | Misurazione del traffico web in forma aggregata e anonimizzata (IP anonimizzato, no profilazione individuale). | fino a 24 mesi |
Hotjar |
Hotjar Ltd. (Malta, UE) | Analisi del comportamento utente tramite heatmap e session recording (con mascheramento automatico dei campi sensibili). | fino a 12 mesi |
Per il dettaglio del trattamento, si rimanda alle privacy policy dei fornitori: Google, Hotjar.
2.6 Cookie di marketing (opzionali — richiedono consenso)
Previo consenso esplicito dell'utente, il Sito può utilizzare cookie di marketing per misurare l'efficacia delle campagne pubblicitarie veicolate su piattaforme terze (social media, motori di ricerca) e per attribuire correttamente le conversioni alle stesse.
I cookie di marketing si attivano solo dopo che l'utente ha selezionato "Accetta tutti" o spuntato "Cookie di marketing" nel pannello di personalizzazione del banner cookie.
| Servizio | Fornitore | Finalità | Durata cookie |
|---|---|---|---|
Meta Pixel |
Meta Platforms Ireland Ltd. (UE) | Misurazione efficacia campagne Facebook e Instagram Ads, retargeting verso utenti che hanno visitato il Sito. | fino a 90 giorni |
Google Ads Conversion Tracking |
Google Ireland Ltd. (UE) | Misurazione efficacia campagne Google Ads (Search, Display, YouTube) e attribuzione conversioni alle stesse. | fino a 90 giorni |
Per il dettaglio del trattamento, si rimanda alle privacy policy dei fornitori: Meta, Google.
Tracking del consenso: il Sito utilizza un cookie tecnico aggiuntivo cgp_consent (descritto in 2.2) per ricordare le scelte dell'utente in materia di cookie e non rimostrare il banner ad ogni visita.
3. Risorse di terze parti caricate dal Sito
Per il corretto funzionamento del Sito, alcune risorse statiche (font web e librerie JavaScript) sono caricate da Content Delivery Network (CDN) di soggetti terzi. Tali soggetti potrebbero, in alcuni casi, registrare l'indirizzo IP della connessione dell'utente nei propri log tecnici.
Il Titolare ha selezionato i fornitori privilegiando provider con sede o infrastruttura in Unione Europea e con policy privacy compatibili con il GDPR.
3.1 Bunny.net — Font web
Il Sito utilizza i font tipografici Syne e DM Sans caricati dal servizio fonts.bunny.net (gestito da BunnyWay d.o.o., Slovenia, UE), mirror EU-compliant alternativo a Google Fonts.
- Dati trasmessi: indirizzo IP dell'utente, user agent (informazioni tecniche del browser).
- Finalità: caricamento dei file font necessari alla resa tipografica del Sito.
- Sede del provider: Unione Europea (Slovenia).
- Privacy policy del provider: https://bunny.net/privacy
3.2 Cloudflare CDN — Libreria Chart.js
Su alcune pagine del pannello affiliato (statistiche, dashboard) il Sito carica la libreria JavaScript Chart.js dal CDN di Cloudflare (cdnjs.cloudflare.com), gestito da Cloudflare Inc.
- Dati trasmessi: indirizzo IP dell'utente, user agent.
- Finalità: caricamento della libreria necessaria alla visualizzazione di grafici statistici.
- Sede del provider: Stati Uniti (con server distribuiti globalmente, inclusa Unione Europea).
- Privacy policy del provider: https://www.cloudflare.com/privacypolicy/
3.3 jsDelivr CDN — Libreria QRCode.js
Sulla pagina "I miei link" del pannello affiliato il Sito carica la libreria JavaScript qrcodejs dal CDN cdn.jsdelivr.net, gestito dalla community jsDelivr.
- Dati trasmessi: indirizzo IP dell'utente, user agent.
- Finalità: caricamento della libreria necessaria alla generazione dei QR code dei link affiliato.
- Sede del provider: il servizio è distribuito tra CDN di terze parti (Cloudflare, Fastly, Bunny.net).
- Privacy policy del provider: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net
3.4 Google — Favicon di siti referrer
Su alcune pagine di reportistica (es. log dei click recruiting) il Sito visualizza l'icona favicon dei siti web da cui provengono le visite, utilizzando il servizio pubblico google.com/s2/favicons.
- Dati trasmessi: indirizzo IP del visitatore della pagina (dal browser dell'utente al server Google), nome di dominio del sito di cui si visualizza la favicon.
- Finalità: rendere visivamente identificabili le fonti di traffico nelle pagine di reportistica admin.
- Sede del provider: Stati Uniti.
- Note: questa funzionalità è attiva solo in alcune pagine riservate del pannello admin, non sulle pagine pubbliche del Sito.
3.5 Visualizzazione newsletter (iframe)
Nella sezione amministrativa di gestione newsletter, il contenuto HTML delle newsletter inviate viene visualizzato all'interno di un elemento iframe della stessa origine, senza coinvolgere risorse di terze parti.
4. Come gestire o disabilitare i cookie
4.1 Cookie tecnici e di funzionalità
I cookie tecnici elencati al punto 2 sono strettamente necessari al funzionamento del Sito e dei servizi richiesti dall'utente. La loro disabilitazione potrebbe compromettere la corretta navigazione del Sito (es. impossibilità di accedere al pannello affiliato, errori nei form, perdita delle preferenze utente).
4.2 Disabilitazione lato browser
L'utente può comunque gestire le preferenze relative ai cookie direttamente attraverso il proprio browser, eliminando, accettando o bloccando i cookie già installati. Di seguito i link alle istruzioni dei principali browser:
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/it/kb/Gestione dei cookie
- Apple Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
- Microsoft Edge: istruzioni Microsoft Edge
- Opera: https://help.opera.com/en/latest/web-preferences/
4.3 Banner cookie e raccolta del consenso
Il Sito utilizza un banner cookie conforme alle Linee Guida del Garante Privacy del 10 giugno 2021. Alla prima visita, all'utente viene mostrato un modal centrale che richiede la scelta tra:
- Accetta tutti — acconsenti all'uso di cookie analitici e di marketing oltre ai tecnici;
- Rifiuta tutti — disattivi cookie analitici e di marketing (i tecnici restano sempre attivi, in quanto necessari al funzionamento);
- Personalizza — pannello dettagliato per scegliere categoria per categoria.
I pulsanti "Accetta tutti" e "Rifiuta tutti" sono presentati con pari evidenza visiva (stesso peso, stessa dimensione, stesso numero di click) come richiesto dal Garante.
Il consenso ha una durata di 6 mesi; trascorso tale periodo, il banner viene rimostrato per richiedere conferma o rinnovo. L'utente può comunque modificare o revocare il proprio consenso in qualsiasi momento accedendo alla pagina Preferenze cookie, raggiungibile anche dal footer di ogni pagina del Sito.
4.4 Tracciamento del consenso
La scelta espressa dall'utente attraverso il banner viene registrata in due modi distinti:
- Cookie browser
cgp_consent(descritto nella sezione 2.2): permette al sito di "ricordare" la scelta evitando di rimostrare il banner ad ogni visita; - Database del Titolare: il consenso è inoltre registrato lato server con timestamp, indirizzo IP, versione della cookie policy e identificativo casuale (UUID v4) come prova di accountability ai sensi dell'art. 7 GDPR. Tale registrazione è conservata per i tempi previsti dalla normativa applicabile (massimo 10 anni) e cancellata su richiesta dell'utente.
I dati registrati lato server non sono utilizzati per finalità di profilazione e servono esclusivamente come prova del consenso in caso di contestazione (richiesta del Garante, segnalazione dell'interessato, contenzioso).
La presente Cookie Policy adempie all'obbligo informativo previsto dall'art. 13 del GDPR e dall'art. 122 del Codice Privacy (D.Lgs. 196/2003).
5. Trattamento dei dati raccolti tramite cookie
Per quanto attiene al trattamento dei dati personali eventualmente raccolti tramite i cookie sopra elencati (in particolare l'indirizzo IP), si rimanda all'Informativa Privacy pubblicata sul Sito, che ne descrive integralmente le finalità, le basi giuridiche, i destinatari, i periodi di conservazione e i diritti dell'Interessato.
6. Aggiornamenti della Cookie Policy
La presente Cookie Policy può essere oggetto di aggiornamento in caso di:
- introduzione di nuovi cookie o risorse di terze parti;
- modifica delle finalità di utilizzo dei cookie esistenti;
- evoluzione normativa o di provvedimenti dell'Autorità Garante.
L'utente è invitato a consultare periodicamente la presente pagina. La data di ultimo aggiornamento è indicata in cima al documento.
7. Contatti
Per qualsiasi domanda relativa ai cookie utilizzati dal Sito, l'utente può contattare il Titolare a:
- Email: info@codicegold.it
- PEC: codicegoldsrl@pec.it
- Posta: Codice Gold S.r.l. — Piazza dei Seccatoi 18 — 50054 Fucecchio (FI), Italia