Resa ai sensi dell'art. 122 del D.Lgs. 196/2003, dell'art. 5, par. 3, della Direttiva 2002/58/CE e delle Linee guida del Garante «Cookie e altri strumenti di tracciamento» del 10 giugno 2021
In breve
- Senza il tuo consenso usiamo solo ciò che serve a farti usare il Servizio: il cookie che tiene aperta la sessione dopo l'accesso, una preferenza della console e il cookie che ricorda la tua scelta sui cookie.
- Con il tuo consenso, e soltanto sul sito pubblico, possono essere attivati strumenti di statistica (Google Analytics 4) e di pubblicità (Google Ads, OpenAI, LinkedIn, Meta) per capire quali visite e quali campagne portano a una registrazione. Sono due scelte separate, entrambe disattivate finché non le dai.
- Nessuna richiesta parte verso questi fornitori prima della tua scelta, e rifiutare tutto è facile quanto accettare tutto.
- Le pagine di firma, l'app, la console e l'area amministrativa non contengono alcuno strumento di misurazione o di pubblicità. Chi riceve un invito a firmare non riceve alcun cookie da questo servizio.
Il titolare è SDL Consulting Group S.r.l. (vedi l'Informativa Privacy).
Come funziona la scelta
Sulle pagine del sito pubblico (home, pagine legali, guida, contatti, registrazione) compare un banner servito dal nostro dominio, senza servizi di terzi per gestire il consenso:
- ha pulsanti di pari evidenza, «Rifiuta tutto» e «Accetta tutto», e un pulsante «Personalizza» che apre il pannello Preferenze sui cookie con una scelta per ciascuna finalità (statistiche e pubblicità; i cookie tecnici non si scelgono, perché servono al Servizio);
- continuare a scorrere o a navigare non è un consenso: nessuno strumento si attiva finché non scegli, e il Servizio funziona allo stesso modo qualunque sia la scelta (non esiste alcun cookie wall);
- la scelta è ricordata in un cookie nostro per 6 mesi; trascorsi, o se cambia il testo del banner, te la chiediamo di nuovo;
- puoi cambiare o revocare la scelta in qualsiasi momento dal collegamento «Gestisci cookie» in fondo a ogni pagina pubblica: la revoca è facile quanto il consenso; se avevi acconsentito, i cookie degli strumenti che stanno sul nostro dominio sono rimossi e i loro tag si fermano alla pagina successiva (quelli su domini dei fornitori puoi cancellarli dal browser);
- il banner compare solo quando almeno uno strumento di misurazione è attivo sul sito: se nessuno lo è, non c'è nulla su cui chiedere il consenso e non compare.
Consenso e strumenti di Google. Prima della tua scelta tutti e quattro i segnali di consenso di Google (Consent Mode v2: ad_storage, ad_user_data, ad_personalization, analytics_storage) sono impostati su negato, e gli strumenti non sono nemmeno caricati. Con «Statistiche» consentita si attiva analytics_storage; con «Pubblicità» si attivano ad_storage, ad_user_data e ad_personalization. Revocando, i segnali tornano su negato.
Cookie tecnici (nessun consenso richiesto)
Non richiedono consenso preventivo i cookie strettamente necessari a erogare un servizio espressamente richiesto (art. 122, comma 1, D.Lgs. 196/2003 e Linee guida del Garante del 2021). Non ci sono terze parti.
| Nome | Dove | Finalità | Durata | Note |
|---|---|---|---|---|
session | app, console e modulo di registrazione (l'accesso e la registrazione ne hanno bisogno per proteggere i moduli) | mantiene l'utente autenticato fra una richiesta e l'altra | 12 ore | firmato; HttpOnly, Secure, SameSite=Lax; contiene un riferimento firmato all'utente e il token anti-contraffazione dei moduli, non la password né i permessi (ruolo e stato dell'account sono riletti a ogni richiesta) |
lp_rail | console (solo se l'utente stringe o allarga la barra di navigazione) | ricorda lo stato della barra di navigazione, che l'utente ha scelto | 12 mesi | preferenza di interfaccia richiesta dall'utente; contiene mini o full |
doconure_consent | sito pubblico e registrazione | ricorda la tua scelta sui cookie (versione del banner, scelta per statistica e per pubblicità, data) | 6 mesi | cookie nostro, sul dominio doconure.com; non contiene identificativi personali. Se rifiuti, è l'unico che resta |
doconure_internal | solo nei browser del personale autorizzato, impostato dall'area amministrativa | esclude le visite del nostro personale dalle misurazioni | 180 giorni | mai impostato ai visitatori |
Per l'accesso alla console i cookie tecnici sono necessari: bloccando session non è possibile accedere. Le pagine pubbliche e quelle di firma restano utilizzabili.
Cookie e strumenti con il tuo consenso
Si attivano solo dopo la scelta corrispondente, e solo sul sito pubblico. Gli identificatori e le durate sono quelli dichiarati da ciascun fornitore alla data di questa versione e possono essere modificati da lui; per il dettaglio fai riferimento alla sua informativa, indicata nell'ultima colonna.
Statistiche
| Strumento e titolare | Cookie | Finalità | Durata | Informativa del fornitore |
|---|---|---|---|---|
| Google Analytics 4 — Google Ireland Ltd | _ga | distinguere le visite e contare i visitatori in forma aggregata | 2 anni | policies.google.com/technologies/cookies |
_ga_<ID> (un cookie per flusso di dati) | mantenere lo stato della sessione di navigazione | 2 anni | idem |
I tag di Google possono essere caricati direttamente (gtag.js) o tramite Google Tag Manager, sempre solo dopo il consenso.
Dati trattati: pagine viste, provenienza (sito e campagna), tipo di dispositivo e di browser, area geografica approssimativa, eventi di conversione (registrazione, contatto, acquisto). Il nostro tag non invia il tuo nome, la tua email o il tuo telefono. Finalità: misurare l'uso del sito e l'efficacia delle campagne.
Pubblicità e misurazione delle conversioni
| Strumento e titolare | Cookie | Finalità | Durata | Informativa del fornitore |
|---|---|---|---|---|
| Google Ads — Google Ireland Ltd | _gcl_au | misurare le conversioni di una campagna Google | 90 giorni | policies.google.com/technologies/cookies |
_gcl_aw | conserva l'identificativo di clic di un annuncio Google per attribuire la registrazione | 90 giorni | idem | |
| Pixel di misurazione OpenAI Ads — OpenAI Ireland Ltd | __oppref e identificativi propri dello strumento | misurare le conversioni delle campagne su ChatGPT | secondo OpenAI | openai.com/policies/cookie-policy |
| Tag Insight LinkedIn — LinkedIn Ireland Unlimited Company | li_fat_id (sul nostro dominio); sul dominio di LinkedIn: bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory, lms_ads, lms_analytics | misurare le conversioni delle campagne LinkedIn | li_fat_id 30 giorni; UserMatchHistory, AnalyticsSyncHistory, lms_ads, lms_analytics 30 giorni; bcookie 1 anno; lidc 1 giorno | linkedin.com/legal/cookie-policy |
| Pixel Meta — Meta Platforms Ireland Ltd | _fbp, _fbc | misurare le conversioni delle campagne su Facebook e Instagram | 90 giorni | facebook.com/policies/cookies |
Per noi questi strumenti servono a misurare le campagne, cioè a sapere se un annuncio che hai visto o cliccato ha portato a una registrazione; secondo il fornitore, possono anche servire a mostrare annunci più pertinenti. Ciascun fornitore può trattare i dati anche per le proprie finalità, secondo la sua informativa. Se non vuoi questo, non dare il consenso a «Pubblicità»: non cambia nulla del Servizio.
I fornitori possono impostare propri cookie anche su domini propri (ad esempio google.com, doubleclick.net, linkedin.com, facebook.com) quando il tuo browser contatta i loro server dopo il consenso. I loro nomi e le loro durate sono nelle informative indicate. Nessuno strumento di questa sezione è attivo finché un nostro operatore non ne ha inserito l'identificativo nella configurazione del sito: gli strumenti elencati possono quindi non essere tutti in uso.
Eventi inviati dal nostro server
Per misurare una registrazione o un acquisto che avviene dopo la visita, inviamo dal nostro server un evento a Google Analytics (Measurement Protocol) e alle interfacce per le conversioni di OpenAI e LinkedIn. A Meta non inviamo alcun evento dal nostro server. Per Google Ads non c'è alcun invio dal server: un nostro operatore carica in Google Ads un file (CSV) con l'identificativo di clic dell'annuncio, il nome della conversione, l'ora, l'eventuale importo e valuta e un riferimento d'ordine, solo per chi ha acconsentito alla pubblicità ed è arrivato da un annuncio Google. Questi invii e questi caricamenti:
- avvengono solo per chi ha dato il consenso alla finalità corrispondente (il consenso, con la data e la versione del banner, è registrato insieme alla richiesta di registrazione come prova; se hai rifiutato, resta solo la prova del rifiuto e nessun identificativo);
- contengono soltanto il nome dell'evento, un identificativo, la data, l'eventuale importo e valuta, un riferimento di transazione e gli identificativi del browser che il consenso permetteva (l'identificativo del cookie
_ga, gli identificativi di clic): mai email, nome, telefono, indirizzo IP o contenuti dei documenti; - non avvengono mai per un'organizzazione di prova, per un indirizzo interno o da un ambiente di prova;
- i riferimenti conservati per poterli inviare sono cancellati dopo 90 giorni.
Misura senza cookie: la provenienza della registrazione
Per capire da quale campagna arriva una registrazione, conserviamo senza cookie, per ciascun account, le etichette del collegamento su cui hai cliccato (i parametri UTM della campagna), il sito di provenienza (solo il nome) e l'identificativo di clic di una piattaforma pubblicitaria, che è cancellato dopo 90 giorni (§ 2.d dell'Informativa Privacy). Non registriamo indirizzo IP né user agent a questo scopo e questo registro non è trasmesso a terzi. È una misura distinta e indipendente dagli strumenti di questa pagina: per opporti vedi il § 8 dell'informativa.
Dove non ci sono strumenti di misurazione
Le pagine su cui un firmatario apre un invito e sottoscrive un documento, la verifica pubblica di un documento, le chiamate alle API, l'app, la console dei clienti e l'area amministrativa non caricano alcuno strumento di terzi per misurare o fare pubblicità, e le pagine di firma e le API non impostano cookie. Le chiamate alle API si autenticano con una chiave.
Pagamenti
Il pagamento di un pacchetto di crediti avviene su una pagina del fornitore di incasso. Per un abbonamento con carta il modulo della carta è del fornitore (Revolut) e viene caricato dalla nostra pagina d'ordine, dentro la console, solo mentre paghi: può usare propri cookie o memorie locali, tecnici e necessari alla transazione e alla prevenzione delle frodi, disciplinati dalla sua informativa. Sulle nostre pagine non viene impostato alcun cookie di pagamento.
Come cambiare la scelta o disattivare i cookie
- Dal collegamento «Gestisci cookie» in fondo a ogni pagina pubblica, in qualsiasi momento.
- Dal browser: ogni browser permette di bloccare o cancellare i cookie. Bloccare quelli del § «Cookie tecnici» può impedire l'accesso alla console.
- Per Google puoi usare anche gli strumenti messi a disposizione da Google; per gli altri fornitori, le impostazioni indicate nelle rispettive informative.
Trasferimenti e fornitori
Google, OpenAI, LinkedIn e Meta sono società irlandesi: i dati possono essere trasferiti negli Stati Uniti. Per Google il trasferimento si fonda sull'EU-US Data Privacy Framework; per gli altri sulle garanzie che ciascuno dichiara. L'elenco, con il luogo e le garanzie, è in subresponsabili.md; i diritti e il reclamo al Garante sono nell'Informativa Privacy, § 8.
Modifiche
L'introduzione di un nuovo cookie o di un nuovo strumento comporta l'aggiornamento di questa pagina prima dell'attivazione e, per una nuova finalità, una nuova richiesta di consenso (la versione del banner cambia e la tua scelta è chiesta di nuovo).
Contatti
doconure@limepeak.it — vedi anche l'Informativa Privacy.