Cookie Policy

1. Cosa sono i Cookie

I cookie sono piccoli file di testo che vengono memorizzati nel dispositivo dell'utente (computer, tablet, smartphone) quando visita un sito web. Questi file contengono informazioni che possono essere lette dal sito web durante visite successive, consentendo di ricordare preferenze, impostazioni e comportamenti dell'utente.

1.1 Tipologie di Cookie

I cookie si distinguono in base a diverse caratteristiche:

2. Cookie Utilizzati dal Nostro Sito

Di seguito l'elenco completo dei cookie utilizzati sul sito masehehoceqa.org, suddivisi per categoria e finalità:

2.1 Cookie Strettamente Necessari

Questi cookie sono essenziali per il corretto funzionamento del sito e non possono essere disattivati nei nostri sistemi.

Nome Cookie	Finalità	Durata	Tipo
PHPSESSID	Gestione sessione utente e sicurezza	Sessione	Essenziale
cookieConsent	Memorizza le preferenze sui cookie	12 mesi	Essenziale
csrf_token	Protezione da attacchi CSRF	Sessione	Essenziale
language_pref	Memorizza la lingua selezionata	6 mesi	Essenziale

2.2 Cookie Analitici e di Performance

Questi cookie ci aiutano a comprendere come i visitatori utilizzano il sito web, fornendo informazioni anonime sul traffico e sulle prestazioni.

Nome Cookie	Fornitore	Finalità	Durata
_ga	Google Analytics	Distingue gli utenti univoci	2 anni
_ga_[ID]	Google Analytics 4	Raccolta dati analitici avanzati	2 anni
_gid	Google Analytics	Distingue gli utenti in sessioni di 24h	24 ore
_hjSessionUser_[ID]	Hotjar	Analisi comportamentale e heatmap	1 anno

2.3 Cookie di Funzionalità

Permettono al sito di ricordare le scelte effettuate dall'utente per fornire funzionalità migliorate e personalizzate.

Nome Cookie	Finalità	Durata	Tipo
user_preferences	Memorizza preferenze layout e tema	6 mesi	Funzionalità
form_data_temp	Salvataggio temporaneo dati form	1 ora	Funzionalità
notification_settings	Gestione preferenze notifiche	3 mesi	Funzionalità

2.4 Cookie di Marketing e Targeting

Utilizzati per creare profili utente e mostrare contenuti pubblicitari pertinenti sui nostri canali e siti partner.

Nome Cookie	Fornitore	Finalità	Durata
_fbp	Facebook	Pixel di tracciamento per advertising	3 mesi
IDE	Google DoubleClick	Pubblicità mirata e remarketing	1 anno
linkedin_oauth_[ID]	LinkedIn	Integrazione social e targeting B2B	2 mesi

3. Finalità del Trattamento tramite Cookie

3.1 Miglioramento dell'Esperienza Utente

I cookie ci consentono di:

• Ricordare le tue preferenze di navigazione e personalizzare i contenuti
• Mantenere attive le sessioni di login per servizi riservati
• Ottimizzare la velocità di caricamento delle pagine
• Fornire funzionalità avanzate come il salvataggio automatico dei form
• Personalizzare l'interfaccia in base alle tue esigenze

3.2 Analisi e Ottimizzazione

Attraverso i cookie analitici raccogliamo dati aggregati per:

• Comprendere quali contenuti sono più interessanti per i visitatori
• Identificare problemi tecnici e migliorare le prestazioni del sito
• Analizzare i percorsi di navigazione per ottimizzare l'architettura informativa
• Misurare l'efficacia delle campagne di comunicazione
• Sviluppare nuovi servizi basati sui bisogni degli utenti

3.3 Sicurezza e Prevenzione Frodi

I cookie di sicurezza sono utilizzati per:

• Prevenire attacchi informatici e tentativi di frode
• Verificare l'autenticità delle richieste e proteggere da CSRF
• Monitorare attività sospette e comportamenti anomali
• Garantire l'integrità delle transazioni e delle comunicazioni

4. Base Giuridica e Consenso

4.1 Tipologie di Consenso

Il trattamento dei dati tramite cookie si basa su diverse basi giuridiche:

4.2 Modalità di Raccolta del Consenso

Il consenso viene raccolto attraverso:

• Banner cookie: Informativa sintetica alla prima visita
• Centro preferenze: Gestione granulare delle categorie
• Documentazione completa: Questa cookie policy dettagliata
• Tracciamento consensi: Registrazione timestamp e preferenze

5. Trasferimenti Internazionali di Dati

Alcuni dei cookie utilizzati potrebbero comportare trasferimenti di dati personali verso paesi terzi al di fuori dell'Unione Europea. In particolare:

5.1 Trasferimenti verso gli Stati Uniti

I seguenti servizi comportano trasferimenti verso gli USA:

• Google Analytics: Protetto da Clausole Contrattuali Standard UE
• Facebook Pixel: Certificazione Privacy Shield e SCCs
• LinkedIn Analytics: Clausole Contrattuali Standard

5.2 Garanzie Adottate

Per tutti i trasferimenti internazionali garantiamo:

• Implementazione di Clausole Contrattuali Standard approvate dalla Commissione Europea
• Valutazione continua dell'adeguatezza delle protezioni
• Misure tecniche e organizzative supplementari quando necessarie
• Monitoraggio delle decisioni di adeguatezza della Commissione UE

6. Gestione e Controllo dei Cookie

6.1 Controllo tramite Browser

Tutti i browser moderni consentono di gestire i cookie attraverso le impostazioni. Ecco come accedere ai controlli nei principali browser:

6.2 Strumenti di Opt-out Specifici

Per alcuni servizi sono disponibili strumenti di esclusione dedicati:

• Google Analytics: Browser Opt-out Add-on
• Facebook: Impostazioni pubblicitarie nell'account Facebook
• LinkedIn: Centro preferenze pubblicitarie LinkedIn
• Hotjar: Pagina di opt-out Hotjar

6.3 Conseguenze della Disattivazione

La disattivazione di alcuni cookie potrebbe comportare:

• Limitazioni nella fruizione di alcune funzionalità del sito
• Necessità di reinserire informazioni ad ogni visita
• Perdita delle personalizzazioni salvate
• Riduzione dell'efficacia delle misure di sicurezza

7. Cookie di Terze Parti e Integrazione Social

7.1 Plugin Social Media

Il nostro sito integra plugin e pulsanti di condivisione dei seguenti social network:

• LinkedIn: Per la condivisione di contenuti professionali
• Facebook: Pulsanti di condivisione e like
• Twitter: Widget di condivisione tweet
• YouTube: Video incorporati (modalità privacy-enhanced)

7.2 Servizi di Analisi Avanzata

Utilizziamo servizi di terze parti per analisi approfondite:

• Google Analytics 4: Analisi del traffico e comportamento utenti
• Hotjar: Heatmap e registrazioni sessioni (anonimizzate)
• Microsoft Clarity: Analisi UX e ottimizzazione interfaccia

7.3 Controllo Granulare

Per ogni servizio di terze parti puoi:

• Consultare le specifiche informative privacy
• Gestire le preferenze direttamente sui siti dei fornitori
• Utilizzare i nostri controlli centralizzati
• Richiedere informazioni dettagliate sui dati raccolti

8. Sicurezza e Protezione dei Dati

8.1 Misure di Sicurezza Implementate

Per proteggere i dati raccolti tramite cookie implementiamo:

• Crittografia: Tutti i cookie sensibili sono crittografati con algoritmi AES-256
• HTTPS: Trasmissione sicura di tutti i cookie tramite connessioni SSL/TLS
• Secure Flag: Cookie impostati solo su connessioni sicure
• HttpOnly: Prevenzione accesso via JavaScript per cookie sensibili
• SameSite: Protezione da attacchi CSRF e XSS

8.2 Monitoraggio e Audit

Effettuiamo regolarmente:

• Audit di sicurezza sui sistemi di gestione cookie
• Penetration testing per identificare vulnerabilità
• Monitoraggio continuo degli accessi ai dati
• Aggiornamenti di sicurezza tempestivi
• Formazione del personale su privacy e sicurezza

8.3 Incident Response

In caso di violazione dei dati:

• Notifica entro 72 ore all'Autorità Garante
• Comunicazione agli interessati se ad alto rischio
• Analisi delle cause e implementazione di contromisure
• Documentazione completa dell'incidente

9. I Tuoi Diritti

In relazione ai dati trattati tramite cookie, hai diritto a:

9.1 Diritti Fondamentali

• Accesso: Ottenere informazioni sui cookie attivi e sui dati raccolti
• Rettifica: Correggere eventuali inesattezze nei dati memorizzati
• Cancellazione: Richiedere la rimozione dei cookie e dei dati associati
• Limitazione: Limitare il trattamento per specifiche categorie di cookie
• Portabilità: Ricevere i tuoi dati in formato strutturato
• Opposizione: Opporti al trattamento per motivi legittimi

9.2 Come Esercitare i Diritti

Puoi esercitare i tuoi diritti attraverso:

• Centro di controllo cookie presente in questa pagina
• Email al Data Protection Officer: dpo@masehehoceqa.org
• Modulo di contatto sul sito web
• Comunicazione scritta alla sede legale

9.3 Tempi di Risposta

Ci impegniamo a rispondere alle tue richieste entro:

• Richieste di accesso: 30 giorni
• Richieste di cancellazione: 30 giorni
• Gestione consensi: Immediata tramite interfaccia web
• Richieste complesse: 30 giorni prorogabili di ulteriori 60

10. Aggiornamenti e Modifiche

La presente Cookie Policy può essere modificata per:

• Adeguamento a nuove normative o linee guida delle Autorità
• Introduzione di nuovi servizi o funzionalità
• Miglioramento delle misure di protezione dei dati
• Ottimizzazione dell'esperienza utente
• Aggiornamenti tecnologici dei sistemi

10.1 Comunicazione delle Modifiche

Le modifiche sostanziali saranno comunicate attraverso:

• Banner informativo sul sito web
• Notifica email agli utenti registrati
• Aggiornamento della data di ultima modifica
• Evidenziazione delle principali variazioni

10.2 Periodo di Grazia

Per modifiche significative concediamo un periodo di grazia di 30 giorni durante il quale:

• Le vecchie impostazioni rimangono attive
• Puoi rivedere e aggiornare le tue preferenze
• Puoi richiedere chiarimenti sulle modifiche
• Puoi decidere di non accettare le nuove condizioni