Cookie Policy
La presente Cookie Policy descrive le tipologie di cookie e tecnologie analoghe utilizzate dalla piattaforma RegisPro (di seguito "Servizio" o "Piattaforma"), accessibile all'indirizzo https://www.regispro.it, ed è resa in conformità al Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 ("Linee guida cookie e altri strumenti di tracciamento") e al Regolamento (UE) 2016/679 (GDPR).
1. Cosa sono i Cookie
I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente (computer, tablet, smartphone) quando visita un sito web. I cookie consentono al sito di riconoscere il dispositivo dell'utente e di memorizzare alcune informazioni relative alle preferenze o alle azioni passate.
I cookie si distinguono in diverse categorie:
- Cookie di prima parte: impostati direttamente dal sito web visitato dall'utente.
- Cookie di terze parti: impostati da un dominio diverso da quello visitato dall'utente.
- Cookie di sessione: cancellati automaticamente alla chiusura del browser.
- Cookie persistenti: rimangono sul dispositivo fino alla scadenza predefinita o alla cancellazione manuale da parte dell'utente.
2. Cookie Tecnici Necessari
La Piattaforma utilizza cookie strettamente necessari per il funzionamento del Servizio. Questi cookie non richiedono il consenso dell'utente in quanto indispensabili per l'erogazione del servizio espressamente richiesto (art. 122, comma 1, del Codice Privacy e Provvedimento del Garante del 10 giugno 2021).
2.1 Cookie di autenticazione (Supabase Auth)
| Nome Cookie | Finalità | Durata | Tipo |
|---|---|---|---|
sb-access-token | Token di accesso per l'autenticazione della sessione utente. Consente l'accesso autenticato alle risorse protette della Piattaforma. | 1 ora | Prima parte, sessione |
sb-refresh-token | Token di aggiornamento per il rinnovo automatico della sessione senza necessità di un nuovo accesso da parte dell'utente. | 7 giorni | Prima parte, persistente |
sb-user-id | Identificativo univoco dell'utente autenticato. Utilizzato per associare la sessione al profilo corretto. | Sessione | Prima parte, sessione |
2.2 Cookie di preferenze
| Nome Cookie | Finalità | Durata | Tipo |
|---|---|---|---|
theme | Memorizza la preferenza del tema grafico dell'utente (chiaro/scuro). Consente di mantenere la scelta dell'utente tra le sessioni di navigazione. | Permanente (fino a cancellazione) | Prima parte, persistente |
rp_consent | Memorizza le categorie di cookie accettate perché il server le conosca. La scelta viene salvata nel browser (localStorage), che però i nostri server non possono leggere: senza questo cookie non saprebbero se l'utente ha acconsentito e non potrebbero rispettare la sua decisione. Contiene solo lettere di flag (ad esempio "a" per le statistiche, "m" per il marketing, "n" per nessuna delle due), nessun dato personale. | 6 mesi | Prima parte, persistente |
3. Cookie di Terze Parti
3.1 Google OAuth
Quando l'utente sceglie di accedere alla Piattaforma tramite il proprio account Google, vengono utilizzati cookie impostati da Google LLC nell'ambito del processo di autenticazione OAuth 2.0. Tali cookie sono gestiti direttamente da Google e sono necessari per completare il flusso di autenticazione.
Per maggiori informazioni sui cookie di Google, si rimanda alla Privacy Policy di Google e alla Cookie Policy di Google.
3.2 Google Analytics 4 (GA4)
La Piattaforma utilizza Google Analytics 4 (GA4, ID: G-3PXK2KY85C), un servizio di analisi web fornito da Google Ireland Limited. GA4 utilizza cookie per raccogliere dati anonimi e aggregati sull'utilizzo della Piattaforma. Questi cookie vengono impostati solo previo consenso dell'utente tramite il banner cookie.
| Nome Cookie | Finalità | Durata | Tipo |
|---|---|---|---|
_ga | Identificativo univoco anonimo per distinguere gli utenti. Utilizzato per il calcolo dei dati su visitatori, sessioni e campagne. | 2 anni | Terze parti (Google), analitico |
_ga_* | Cookie specifico della proprietà GA4. Utilizzato per mantenere lo stato della sessione e raccogliere dati statistici. | 2 anni | Terze parti (Google), analitico |
_gid | Identificativo di sessione per raggruppare le interazioni dell'utente in una singola sessione di navigazione. | 24 ore | Terze parti (Google), analitico |
Per maggiori informazioni, si rimanda alla documentazione sulla privacy di Google Analytics.
3.3 Microsoft Clarity
La Piattaforma utilizza Microsoft Clarity, un servizio di analisi comportamentale fornito da Microsoft Corporation. Clarity raccoglie dati anonimi sull'interazione dell'utente con la Piattaforma (heatmap, registrazioni sessione anonimizzate, click map). Questi cookie vengono impostati solo previo consenso dell'utente tramite il banner cookie.
| Nome Cookie | Finalità | Durata | Tipo |
|---|---|---|---|
_clck | Identificativo univoco anonimo dell'utente per Microsoft Clarity. Permette di associare le sessioni allo stesso utente nel tempo. | 12 mesi | Terze parti (Microsoft), analitico |
_clsk | Cookie di sessione di Clarity. Memorizza informazioni sulla sessione corrente dell'utente e le relative interazioni. | 1 giorno | Terze parti (Microsoft), analitico |
MUID | Identificativo univoco di Microsoft utilizzato per il tracciamento cross-site anonimizzato. | 13 mesi | Terze parti (Microsoft), analitico |
CLID | Identificativo univoco di Clarity per il tracciamento delle sessioni dell'utente. | 12 mesi | Terze parti (Microsoft), analitico |
Per maggiori informazioni, si rimanda alla documentazione sulla privacy di Microsoft Clarity.
3.4 Meta Pixel e Conversions API
La Piattaforma utilizza il Meta Pixel, uno strumento di misurazione fornito da Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Serve a capire quanto rendono le campagne pubblicitarie di RegisPro (ad esempio quante persone, dopo aver visto un annuncio, arrivano sul sito e si registrano) e a mostrare messaggi pubblicitari su Facebook e Instagram a chi ha già visitato la Piattaforma, una pratica chiamata remarketing.
La base giuridica è il consenso dell'utente (art. 6, par. 1, lett. a) del GDPR), raccolto tramite la categoria "marketing" del banner cookie. È una categoria distinta da quella analitica: accettare le statistiche non attiva il Meta Pixel, e viceversa. Senza consenso marketing lo strumento non viene caricato e nessun dato parte verso Meta.
| Nome Cookie | Finalità | Durata | Tipo |
|---|---|---|---|
_fbp | Identificativo del browser generato da Meta. Permette di collegare la visita a un annuncio e di misurare i risultati della campagna. | 3 mesi | Terze parti (Meta), marketing |
_fbc | Memorizza il codice dell'annuncio su cui l'utente ha cliccato per arrivare sulla Piattaforma. Serve ad attribuire la visita alla campagna corretta. | 3 mesi | Terze parti (Meta), marketing |
fr | Cookie di Facebook per la pubblicità personalizzata e la misurazione della sua efficacia. | 90 giorni | Terze parti (Meta), marketing |
Eventi inviati dai nostri server (Conversions API). Oltre al codice che gira nel browser, RegisPro comunica a Meta alcuni eventi direttamente dai propri server, tramite la cosiddetta Conversions API. Anche questi eventi partono solo previo consenso marketing. Quando servono a riconoscere l'utente, i dati di contatto (email, nome, cognome, identificativo dell'account) non vengono mai trasmessi in chiaro: sono cifrati con un algoritmo di hash SHA-256, una trasformazione irreversibile dalla quale il dato originale non può essere ricostruito. Meta riceve inoltre l'indirizzo IP e il tipo di browser, come avviene per qualsiasi collegamento a un servizio esterno.
Il Meta Pixel viene caricato solo sulle pagine pubbliche del sito, come la home, il blog e le pagine di registrazione. Non è attivo nel registro, nella dashboard del docente, nei portali di studenti e genitori, né su queste pagine informative: lì il codice non viene proprio eseguito.
A Meta non vengono mai trasmessi dati riferiti a studenti: né nomi, né voti, né assenze, né alcun altro contenuto del registro. Gli eventi riguardano esclusivamente l'utilizzo delle pagine pubbliche e le fasi di registrazione del docente.
Un limite tecnico che è giusto dichiarare.Se l'utente revoca il consenso marketing mentre sta navigando, i cookie di Meta vengono cancellati subito e l'invio di nuovi eventi viene bloccato, sia dal browser sia dai nostri server. Lo script di Meta già caricato, però, resta in memoria fino a quando la pagina non viene ricaricata. Per una rimozione completa e immediata è sufficiente ricaricare la pagina (tasto F5) dopo aver cambiato le preferenze.
Meta può trasferire i dati raccolti verso gli Stati Uniti, quindi fuori dall'Unione Europea. Il trasferimento è coperto dalle Clausole Contrattuali Standard approvate dalla Commissione Europea e dall'adesione di Meta al Data Privacy Framework UE-USA.
Per maggiori informazioni, si rimanda all' Informativa sulla privacy di Meta.
3.5 Archiviazione Locale (localStorage)
Oltre ai cookie, la Piattaforma utilizza il meccanismo di archiviazione locale (localStorage) del browser per memorizzare le seguenti informazioni:
| Chiave | Finalità | Durata | Tipo |
|---|---|---|---|
regispro_cookie_consent | Memorizza le preferenze dell'utente relative al consenso cookie (quali categorie di cookie sono state accettate o rifiutate) insieme a timestamp e versione dell'informativa. Necessario per rispettare la scelta dell'utente e non mostrare nuovamente il banner. | Permanente (fino a cancellazione manuale o aggiornamento della versione del consenso) | Prima parte, tecnico/necessario |
4. Tabella Riepilogativa dei Cookie
| Nome | Fornitore | Tipo | Finalità | Durata | Base Giuridica |
|---|---|---|---|---|---|
sb-access-token | Supabase | Tecnico | Autenticazione sessione | 1 ora | Legittimo interesse |
sb-refresh-token | Supabase | Tecnico | Rinnovo sessione | 7 giorni | Legittimo interesse |
sb-user-id | Supabase | Tecnico | Identificazione utente | Sessione | Legittimo interesse |
theme | RegisPro | Tecnico | Preferenza tema | Permanente | Legittimo interesse |
| Cookie Google OAuth | Google LLC | Tecnico (terze parti) | Autenticazione OAuth | Variabile | Legittimo interesse |
rp_consent | RegisPro | Tecnico | Categorie di cookie accettate, leggibili dal server | 6 mesi | Legittimo interesse |
_ga | Google Ireland Ltd. | Analitico (terze parti) | Identificazione utente GA4 | 2 anni | Consenso |
_ga_* | Google Ireland Ltd. | Analitico (terze parti) | Stato sessione GA4 | 2 anni | Consenso |
_gid | Google Ireland Ltd. | Analitico (terze parti) | Sessione GA4 | 24 ore | Consenso |
_clck | Microsoft Corp. | Analitico (terze parti) | Identificazione utente Clarity | 12 mesi | Consenso |
_clsk | Microsoft Corp. | Analitico (terze parti) | Sessione Clarity | 1 giorno | Consenso |
MUID | Microsoft Corp. | Analitico (terze parti) | Tracciamento cross-site | 13 mesi | Consenso |
CLID | Microsoft Corp. | Analitico (terze parti) | Sessione Clarity | 12 mesi | Consenso |
_fbp | Meta Platforms Ireland Ltd. | Marketing (terze parti) | Identificazione browser per la misurazione delle campagne | 3 mesi | Consenso |
_fbc | Meta Platforms Ireland Ltd. | Marketing (terze parti) | Attribuzione della visita all'annuncio cliccato | 3 mesi | Consenso |
fr | Meta Platforms Ireland Ltd. | Marketing (terze parti) | Pubblicità personalizzata e remarketing | 90 giorni | Consenso |
| Eventi Conversions API | Meta Platforms Ireland Ltd. | Marketing (lato server, senza cookie) | Misurazione conversioni con dati di contatto cifrati (SHA-256) | Non applicabile | Consenso |
regispro_cookie_consent | RegisPro | Tecnico (localStorage) | Preferenze consenso cookie | Permanente | Legittimo interesse |
5. Base Giuridica
La base giuridica per l'utilizzo dei cookie varia in funzione della tipologia:
- Cookie tecnici necessari: il trattamento si fonda sul legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR), in quanto strettamente necessari per l'erogazione del servizio espressamente richiesto dall'utente. Ai sensi dell'art. 122, comma 1, del Codice Privacy e del Provvedimento del Garante del 10 giugno 2021, tali cookie non richiedono il consenso preventivo dell'utente.
- Cookie analitici e di terze parti non necessari: il trattamento si fonda sul consenso dell'utente (art. 6, par. 1, lett. a) del GDPR), prestato tramite l'apposito banner o le impostazioni cookie della Piattaforma. L'utente può revocare il consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
- Cookie di marketing: il trattamento si fonda sul consenso dell'utente (art. 6, par. 1, lett. a) del GDPR), raccolto con una casella separata rispetto a quella delle statistiche. La pubblicità personalizzata è una finalità diversa dalla misurazione dell'utilizzo del sito, quindi richiede una scelta autonoma: accettare le statistiche non comporta l'accettazione del marketing. Anche questo consenso è revocabile in qualsiasi momento, senza conseguenze sulla liceità di quanto trattato prima della revoca.
6. Come Disabilitare i Cookie
L'utente può gestire le preferenze relative ai cookie direttamente dal proprio browser. Si precisa che la disabilitazione dei cookie tecnici necessari potrebbe compromettere il corretto funzionamento della Piattaforma e impedire l'accesso al Servizio.
Per i cookie statistici e di marketing il modo più semplice è cambiare la scelta dal banner cookie della Piattaforma: la revoca ha effetto immediato, i cookie interessati vengono cancellati e i nuovi invii vengono bloccati. Come indicato al punto 3.4, lo script pubblicitario già caricato resta in memoria fino al ricaricamento della pagina: dopo aver cambiato le preferenze conviene quindi ricaricare (tasto F5).
Di seguito le istruzioni per la gestione dei cookie nei principali browser:
Google Chrome
- Aprire il menu (tre puntini in alto a destra) e selezionare "Impostazioni".
- Nella sezione "Privacy e sicurezza", cliccare su "Cookie e altri dati dei siti".
- Scegliere il livello di blocco desiderato o gestire le eccezioni per singoli siti.
- Per ulteriori dettagli: Guida Google Chrome
Mozilla Firefox
- Aprire il menu (tre linee in alto a destra) e selezionare "Impostazioni".
- Selezionare il pannello "Privacy e sicurezza".
- Nella sezione "Protezione antitracciamento avanzata", scegliere il livello desiderato.
- Per ulteriori dettagli: Guida Mozilla Firefox
Apple Safari
- Aprire "Safari" e selezionare "Preferenze" dal menu Safari.
- Cliccare sulla scheda "Privacy".
- Nella sezione "Cookie e dati di siti web", scegliere il livello di blocco desiderato.
- Per ulteriori dettagli: Guida Apple Safari
Microsoft Edge
- Aprire il menu (tre puntini in alto a destra) e selezionare "Impostazioni".
- Selezionare "Cookie e autorizzazioni sito".
- Cliccare su "Gestisci ed elimina cookie e dati del sito".
- Scegliere il livello di blocco desiderato o gestire le eccezioni.
- Per ulteriori dettagli: Guida Microsoft Edge
7. Riferimenti Normativi
La presente Cookie Policy è redatta in conformità a:
- Regolamento (UE) 2016/679 (General Data Protection Regulation - GDPR)
- D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018
- Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 - "Linee guida cookie e altri strumenti di tracciamento" (pubblicato sulla Gazzetta Ufficiale n. 163 del 9 luglio 2021), che ha aggiornato le indicazioni del precedente Provvedimento dell'8 maggio 2014
- Direttiva 2002/58/CE (Direttiva ePrivacy), come recepita nell'ordinamento italiano
8. Aggiornamenti della Cookie Policy
Il Titolare si riserva il diritto di modificare la presente Cookie Policy in qualsiasi momento. Le modifiche saranno pubblicate sulla Piattaforma con indicazione della data di ultimo aggiornamento. L'utente è invitato a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
9. Contatti
Per qualsiasi domanda, chiarimento o richiesta relativa alla presente Cookie Policy, è possibile contattare il Titolare:
- Simone Frosini
- Via Guglielmo Tesi 122, 50013 Campi Bisenzio (FI), Italia
- Email: simone@regispro.it
- P.IVA: 07077510480
Per ulteriori informazioni sul trattamento dei dati personali, si rimanda alla Privacy Policy della Piattaforma.