Informativa sui Cookie

1. Introduzione

La presente informativa sui cookie descrive come Whistlesblow (nome commerciale di True Solutions S.r.l.) utilizza cookie e tecnologie simili sul proprio sito web. La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e della direttiva 2002/58/CE (direttiva ePrivacy), come modificata dalla direttiva 2009/136/CE. Utilizziamo Cookiebot per gestire il consenso dell'utente riguardo all'utilizzo dei cookie.

2. Cosa sono i cookie

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente (computer, tablet, smartphone) quando visita un sito web. I cookie consentono al sito di ricordare le azioni e le preferenze dell'utente per un determinato periodo di tempo, in modo che non sia necessario reinserirle ogni volta che si torna sul sito o si naviga da una pagina all'altra. I cookie possono essere "di sessione" (temporanei, vengono eliminati alla chiusura del browser) o "persistenti" (rimangono memorizzati fino alla loro scadenza o alla loro eliminazione manuale). Oltre ai cookie, utilizziamo anche tecnologie simili come pixel di tracciamento, web beacon e local storage.

3. Tipi di cookie utilizzati

Il nostro sito web utilizza diverse categorie di cookie, ciascuna con finalità specifiche:

3.1 Cookie tecnici essenziali

Questi cookie sono strettamente necessari per il funzionamento del sito web e non possono essere disattivati. Sono generalmente impostati solo in risposta ad azioni effettuate dall'utente che equivalgono a una richiesta di servizi, come l'impostazione delle preferenze di privacy, l'accesso o la compilazione di moduli. Base giuridica: legittimo interesse del titolare (art. 6, comma 1, lett. f) GDPR) e adempimento di obblighi contrattuali.

• Cookie di sessione Laravel (laravel_session, XSRF-TOKEN): necessari per mantenere la sessione dell'utente e garantire la sicurezza delle richieste CSRF. Durata: sessione (eliminati alla chiusura del browser)
• Cookie di autenticazione: utilizzati per mantenere l'utente autenticato durante la navigazione. Durata: sessione o fino alla disconnessione
• Cookie di consenso Cookiebot (CookieConsent): memorizza le preferenze dell'utente riguardo ai cookie. Durata: 12 mesi
• Cookie di sicurezza: proteggono contro attacchi di tipo CSRF e garantiscono l'integrità delle comunicazioni. Durata: sessione

Questi cookie non memorizzano informazioni personali e non richiedono il consenso dell'utente.

3.2 Cookie statistici e di analisi

Questi cookie ci aiutano a comprendere come i visitatori interagiscono con il sito web raccogliendo e riportando informazioni in forma anonima. Base giuridica: consenso dell'utente (art. 6, comma 1, lett. a) GDPR).

• Google Analytics (GA4): servizio di analisi web fornito da Google Ireland Limited. Raccoglie dati statistici anonimi sull'utilizzo del sito (pagine visitate, tempo di permanenza, provenienza del traffico). Cookie utilizzati: _ga (durata: 2 anni), _ga_* (durata: 2 anni), _gid (durata: 24 ore). Privacy Policy: https://policies.google.com/privacy. Questo sito utilizza Google Analytics con indirizzo IP anonimizzato.
• Hotjar: servizio di analisi del comportamento utente fornito da Hotjar Ltd. Raccoglie dati su come gli utenti interagiscono con il sito (movimenti del mouse, clic, scroll). Cookie utilizzati: _hjid (durata: 365 giorni), _hjIncludedInPageviewSample (durata: sessione). Privacy Policy: https://www.hotjar.com/legal/policies/privacy/. Hotjar è configurato per oscurare automaticamente tutte le aree con dati personali.
• Mixpanel: piattaforma di analisi degli eventi fornita da Mixpanel Inc. Traccia eventi specifici dell'utente per analizzare il comportamento e migliorare il servizio. Cookie utilizzati: mp_* (durata: 13 mesi). Privacy Policy: https://mixpanel.com/legal/privacy-policy/

3.3 Cookie di marketing e pubblicità

Questi cookie vengono utilizzati per tracciare i visitatori attraverso i siti web con l'intento di visualizzare annunci pubblicitari rilevanti e coinvolgenti. Base giuridica: consenso dell'utente (art. 6, comma 1, lett. a) GDPR).

• Facebook Pixel: strumento di tracciamento fornito da Meta Platforms Ireland Limited. Traccia le conversioni e consente di mostrare annunci pubblicitari mirati agli utenti che hanno visitato il sito. Cookie utilizzati: _fbp (durata: 90 giorni), fr (durata: 90 giorni). Privacy Policy: https://www.facebook.com/privacy/explanation
• Bing UET (Universal Event Tracking): servizio di tracciamento conversioni fornito da Microsoft Corporation. Traccia le azioni degli utenti per ottimizzare le campagne pubblicitarie su Bing. Cookie utilizzati: _uetsid (durata: 1 giorno), _uetvid (durata: 13 mesi). Privacy Policy: https://privacy.microsoft.com/it-it/privacystatement
• Google Ads Conversion Tracking: traccia le conversioni per le campagne pubblicitarie su Google. Cookie utilizzati: conversion_* (durata: variabile). Privacy Policy: https://policies.google.com/privacy

3.4 Cookie di funzionalità

Questi cookie consentono al sito web di fornire funzionalità e personalizzazione migliorate. Possono essere impostati da noi o da fornitori di servizi terzi le cui funzionalità abbiamo aggiunto alle nostre pagine. Base giuridica: consenso dell'utente o legittimo interesse (art. 6, comma 1, lett. a) o f) GDPR).

• Tidio: servizio di chat online fornito da Tidio LLC. Consente agli utenti di comunicare con il supporto clienti. Cookie utilizzati: tidio_state_* (durata: sessione). Privacy Policy: https://www.tidio.com/privacy-policy/
• Cookie di preferenze lingua: memorizza la lingua preferita dell'utente. Durata: 12 mesi
• TriplePixel: servizio di sicurezza e prevenzione frodi fornito da Config Security. Cookie utilizzati: TriplePixel (durata: variabile). Privacy Policy: https://config-security.com/privacy

4. Cookie di terze parti

Alcuni cookie sono impostati da servizi di terze parti che appaiono sulle nostre pagine. Non abbiamo controllo diretto su questi cookie. Per ulteriori informazioni su come queste terze parti utilizzano i cookie, si prega di consultare le rispettive informative sulla privacy:

• Google Analytics: servizio di analisi web fornito da Google Ireland Limited. Finalità: analisi del traffico web, statistiche di utilizzo, comportamento degli utenti. Trasferimento dati: può comportare il trasferimento di dati verso gli Stati Uniti. Privacy Policy: https://policies.google.com/privacy. Opt-out: https://tools.google.com/dlpage/gaoptout
• Facebook Pixel: strumento di tracciamento fornito da Meta Platforms Ireland Limited. Finalità: tracciamento delle conversioni, remarketing, pubblicità mirata. Trasferimento dati: può comportare il trasferimento di dati verso gli Stati Uniti. Privacy Policy: https://www.facebook.com/privacy/explanation. Opt-out: tramite le impostazioni di Facebook
• Hotjar: servizio di analisi del comportamento utente fornito da Hotjar Ltd. Finalità: analisi del comportamento utente, heatmaps, registrazioni delle sessioni. Trasferimento dati: dati trattati nell'UE. Privacy Policy: https://www.hotjar.com/legal/policies/privacy/. Opt-out: https://www.hotjar.com/legal/compliance/opt-out
• Mixpanel: piattaforma di analisi degli eventi fornita da Mixpanel Inc. Finalità: tracciamento degli eventi, analisi del comportamento utente. Trasferimento dati: può comportare il trasferimento di dati verso gli Stati Uniti. Privacy Policy: https://mixpanel.com/legal/privacy-policy/. Opt-out: tramite le impostazioni di Mixpanel

5. Gestione del consenso tramite Cookiebot

Utilizziamo Cookiebot, un servizio fornito da Cybot A/S, per gestire il consenso dell'utente riguardo all'utilizzo dei cookie. Cookiebot consente agli utenti di: (a) visualizzare informazioni dettagliate sui cookie utilizzati; (b) scegliere quali categorie di cookie accettare (cookie essenziali, statistici, marketing, funzionalità); (c) modificare o revocare il consenso in qualsiasi momento; (d) visualizzare lo stato attuale del consenso. Il consenso viene memorizzato in un cookie (CookieConsent) per un periodo di 12 mesi. Cookiebot conserva una prova documentale del consenso per 12 mesi ai fini dell'accountability GDPR. Privacy Policy Cookiebot: https://www.cookiebot.com/it/privacy-policy/

6. Gestione e disattivazione dei cookie

L'utente può gestire le preferenze sui cookie in diversi modi:

• Tramite il banner di consenso Cookiebot: alla prima visita del sito, viene visualizzato un banner che consente di accettare o rifiutare le diverse categorie di cookie. È possibile modificare le preferenze in qualsiasi momento cliccando sull'icona Cookiebot presente in basso a sinistra della pagina
• Tramite le impostazioni del browser: la maggior parte dei browser consente di gestire le preferenze sui cookie attraverso le impostazioni di privacy. È possibile bloccare tutti i cookie, accettare solo i cookie di prima parte, o eliminare i cookie già memorizzati
• Tramite i link di opt-out forniti dai servizi di terze parti: ogni servizio di terze parti fornisce strumenti per disattivare il tracciamento (vedi sezione "Cookie di terze parti")

6.1 Impostazioni del browser

Per gestire i cookie attraverso le impostazioni del browser, seguire queste istruzioni:

• Chrome: Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti > Gestisci i cookie e i dati dei siti
• Firefox: Firefox: Opzioni > Privacy e sicurezza > Cookie e dati dei siti > Gestisci i dati
• Safari: Safari: Preferenze > Privacy > Gestisci i dati dei siti web
• Edge: Microsoft Edge: Impostazioni > Cookie e autorizzazioni sito > Gestisci e elimina cookie e dati dei siti

7. Durata dei cookie

I cookie utilizzati sul nostro sito hanno durate diverse: (a) Cookie di sessione: vengono eliminati automaticamente alla chiusura del browser; (b) Cookie persistenti: rimangono memorizzati per periodi variabili, da pochi giorni fino a 2 anni, a seconda della finalità e del servizio. La durata specifica di ciascun cookie è indicata nella sezione "Tipi di cookie utilizzati" di questa informativa. L'utente può eliminare i cookie in qualsiasi momento attraverso le impostazioni del browser.

8. Base giuridica del trattamento

Il trattamento dei dati attraverso i cookie si basa su diverse basi giuridiche a seconda della categoria di cookie: (a) Cookie tecnici essenziali: legittimo interesse del titolare (art. 6, comma 1, lett. f) GDPR) e adempimento di obblighi contrattuali (art. 6, comma 1, lett. b) GDPR); (b) Cookie statistici e di analisi: consenso dell'utente (art. 6, comma 1, lett. a) GDPR); (c) Cookie di marketing: consenso dell'utente (art. 6, comma 1, lett. a) GDPR); (d) Cookie di funzionalità: consenso dell'utente o legittimo interesse (art. 6, comma 1, lett. a) o f) GDPR). Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

9. Trasferimento dei dati

Alcuni servizi di terze parti utilizzati sul nostro sito web possono comportare il trasferimento di dati personali verso paesi terzi, in particolare verso gli Stati Uniti. Tali trasferimenti avvengono nel rispetto della normativa applicabile e, quando necessario, sulla base di meccanismi di garanzia appropriati (quali le clausole contrattuali tipo approvate dalla Commissione Europea o l'adesione a framework di certificazione riconosciuti). Per ulteriori informazioni sui trasferimenti di dati effettuati da ciascun servizio, si prega di consultare le rispettive informative sulla privacy indicate nella sezione "Cookie di terze parti".

10. Diritti dell'utente

Ai sensi del GDPR, l'utente ha il diritto di: (a) essere informato sull'utilizzo dei cookie (diritto soddisfatto attraverso la presente informativa); (b) accedere ai propri dati personali; (c) opporsi al trattamento dei dati per finalità di marketing; (d) revocare il consenso in qualsiasi momento; (e) richiedere la cancellazione dei dati; (f) proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it). Per esercitare questi diritti o per qualsiasi domanda sui cookie, è possibile contattare il Titolare utilizzando i contatti indicati nella sezione "Contatti".

11. Consenso e conseguenze del rifiuto

Il consenso all'utilizzo dei cookie non essenziali è facoltativo e può essere revocato in qualsiasi momento. Il rifiuto o la revoca del consenso per i cookie non essenziali non impedisce l'accesso al sito web, ma può limitare alcune funzionalità o personalizzazioni. I cookie tecnici essenziali non richiedono il consenso dell'utente in quanto sono necessari per il funzionamento del sito web. Il consenso ai cookie non essenziali viene registrato solo attraverso un'azione positiva dell'utente tramite il banner Cookiebot.

12. Contatti

Per qualsiasi domanda, richiesta o segnalazione relativa all'utilizzo dei cookie e alla presente informativa, è possibile contattare il Titolare del trattamento: