Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati dall'utente inviano al suo terminale (computer, smartphone, tablet), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita. Tecnologie equivalenti (local storage, session storage, fingerprinting) sono trattate dalla presente informativa alla stregua dei cookie.
Blocco preventivo
In conformità al provvedimento del Garante Privacy del 10 giugno 2021, i cookie non tecnici vengono installati solo dopo il consenso esplicito dell'utente. Alla prima visita viene mostrato un banner; finché l'utente non effettua una scelta (accetta, rifiuta o personalizza), nessun cookie di profilazione, marketing o statistica viene attivato e nessun contenuto esterno viene caricato. «Rifiuta» ha la stessa evidenza di «Accetta», e continuare a navigare non vale come consenso. La scelta dura 180 giorni, poi il banner si ripropone; si ripropone prima se cambiano i cookie per cui ti chiediamo il consenso.
Categorie di cookie utilizzati
1. Cookie tecnici (necessari)
Indispensabili per il funzionamento e la sicurezza del sito. Non richiedono consenso (art. 122 Codice Privacy). In produzione i cookie di accesso hanno davanti il prefisso __Secure- (per esempio __Secure-pzn.session_token): il browser li manda solo su connessione cifrata.
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
pzn_consent | PZN Studios | Memorizza le scelte sul consenso cookie | 180 giorni |
pzn.session_token | PZN Studios (Better Auth) | Mantiene la sessione di chi ha fatto l'accesso | 7 giorni, rinnovati con l'uso |
pzn.session_data | PZN Studios (Better Auth) | Copia firmata della sessione, per non interrogare il database a ogni pagina | 5 minuti |
pzn.two_factor | PZN Studios (Better Auth) | Tiene il passaggio tra password e codice della verifica in due passaggi | 10 minuti |
pzn.state | PZN Studios (Better Auth) | Protegge l'accesso con Google o Apple da richieste contraffatte (stato OAuth) | 5 minuti |
__cf_bm | Cloudflare, Inc. | Distingue persone e bot per proteggere il sito dagli attacchi | 30 minuti |
cf_clearance | Cloudflare, Inc. | Ricorda che hai superato un controllo di sicurezza, solo se Cloudflare te ne ha chiesto uno | Fino a 24 ore |
Cloudflare Turnstile, il controllo anti-bot della pagina di voto, della verifica del cellulare e del modulo Contatti, si carica solo in quei punti (nel modulo Contatti, solo quando inizi a compilarlo). Non installa cookie sul nostro dominio: lavora dentro un riquadro di challenges.cloudflare.com e legge dati tecnici del browser solo per capire se la richiesta viene da una persona.
2. Memoria locale del browser (tecnica)
Alcune scelte d'interfaccia che fai tu restano nel tuo browser (localStorage e sessionStorage), non vengono inviate a noi e non servono a profilarti. Sono strumenti tecnici e non richiedono consenso; le cancelli svuotando i dati del sito dal browser.
| Nome | Scopo | Durata |
|---|---|---|
pzn_dopo_accesso | Riprende l'azione iniziata prima dell'accesso (seguire una sezione, partecipare) | 2 ore |
pzn_app_sidebar, pzn_admin_sidebar_collapsed | Ricorda se la barra laterale è estesa o compatta | Finché non la cambi |
pzn_app_avvisi_visti | Non mostra di nuovo gli avvisi di novità già visti | Finché non svuoti i dati del sito |
pzn:editor-foglio | Tema chiaro o scuro dell'editor dei documenti (solo area amministrativa) | Finché non lo cambi |
pzn-giuria-banner, pzn.consiglio-benvenuto.dopo e la cronologia di navigazione dell'app | Messaggi già chiusi e pulsante «indietro» dell'app | Fino alla chiusura della scheda |
3. Cookie di preferenze
Oggi non utilizzati. La categoria resta nel pannello per eventuali sviluppi futuri: se attivata richiederà il consenso.
4. Cookie statistici
Misurano in forma aggregata il traffico e l'uso del sito. Si attivano solo con il consenso alla categoria «Statistiche» e solo se Google Analytics è configurato; senza consenso lo script non parte.
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
_ga, _ga_* | Google Ireland Ltd. | Google Analytics 4 — misurazione del pubblico | Fino a 2 anni |
5. Contenuti esterni e marketing
Alcune pagine incorporano video, dirette, mappe e playlist di piattaforme esterne. Finché non dai il consenso alla categoria «Contenuti esterni e marketing», al loro posto compare un segnaposto e il browser non contatta il fornitore; puoi anche caricare un solo contenuto, senza che la scelta venga ricordata. Una volta caricati, questi servizi possono installare propri cookie, anche di profilazione, secondo le loro informative:
- YouTube (Google Ireland Ltd.) — video e dirette. Informativa
- Twitch (Twitch Interactive) — dirette. Informativa
- Vimeo (Vimeo.com, Inc.) — video. Informativa
- Spotify (Spotify AB) — playlist e podcast. Informativa
- Google Maps (Google Ireland Ltd.) — mappe dei luoghi degli eventi. Informativa
I link ai profili social (Instagram, Facebook, TikTok e altri) sono semplici collegamenti: non caricano nulla finché non li apri. Cookie di marketing nostri, pixel o retargeting non ce ne sono.
Come gestire il consenso
Puoi in qualsiasi momento:
- per modificare o revocare i consensi.
- Eliminare i cookie già installati dalle impostazioni del tuo browser (Chrome, Firefox, Safari, Edge).
- Utilizzare strumenti di blocco a livello browser (es. "Do Not Track", estensioni privacy-oriented).
Riferimenti normativi
- Regolamento UE 2016/679 (GDPR)
- D. Lgs. 196/2003 come modificato dal D. Lgs. 101/2018 (Codice Privacy)
- Provvedimento Garante Privacy 10 giugno 2021, n. 231 — Linee guida cookie
- Direttiva ePrivacy 2002/58/CE
Contatti
Per domande sull'uso dei cookie o sulla presente informativa: [email protected]. Vedi anche l'informativa privacy completa.