1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'Utente (computer, tablet, smartphone) durante la navigazione. Servono a far funzionare le pagine, ricordare le preferenze, autenticare l'Utente, raccogliere statistiche d'uso o, se previsto, mostrare contenuti personalizzati.
Per «tecnologie analoghe» si intendono identificatori, pixel, fingerprint del browser, web beacon e ogni altro strumento idoneo a memorizzare o accedere a informazioni nel terminale dell'Utente, ai sensi dell'art. 122 del Codice Privacy.
2. Tipologie di cookie utilizzati
Il Sito utilizza esclusivamente le seguenti tre categorie di cookie. I cookie statistici e i cookie di marketing sono attivati solo se l'Utente presta il consenso, separatamente per ciascuna categoria. Senza consenso il Sito utilizza soltanto i cookie tecnici.
2.1 Cookie tecnici (strettamente necessari)
Sono indispensabili per il funzionamento del Sito e per l'erogazione del Servizio. Non richiedono consenso ai sensi dell'art. 122, c. 1 del Codice Privacy.
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
| next-auth.session-token __Secure-next-auth.session-token | Mantenere l'Utente autenticato durante la sessione di lavoro nel Servizio. | Sessione / 30 giorni | Prima parte |
| next-auth.csrf-token __Host-next-auth.csrf-token | Protezione contro attacchi CSRF (Cross-Site Request Forgery) durante login e form submit. | Sessione | Prima parte |
| next-auth.callback-url | Memorizzare la pagina di ritorno dopo l'autenticazione. | Sessione | Prima parte |
| abx_canale | Ricordare, fino alla registrazione, solo la categoria del canale della prima visita (es. «google_ads», «diretto»), senza identificativi né indirizzi; viene cancellato alla registrazione o alla chiusura del browser. Vedi la Privacy Policy, «Provenienza dell'Account». | Sessione | Prima parte |
| __stripe_mid __stripe_sid | Cookie tecnici impostati da Stripe sulle pagine di checkout per la prevenzione delle frodi e l'autenticazione delle transazioni di pagamento. | 1 anno / sessione | Terza parte (Stripe) |
| cookie-consent | Memorizzare la scelta espressa dall'Utente sul banner cookie, per evitare di mostrarlo nuovamente. | 6 mesi | Prima parte |
2.2 Cookie statistici / analitici (Google Analytics 4)
Il Sito può utilizzare Google Analytics 4 (GA4), servizio di analisi statistica fornito da Google Ireland Limited, per raccogliere informazioni aggregate sull'utilizzo del Sito (numero di visitatori, pagine viste, durata della sessione, dispositivi e browser utilizzati). Tali cookie sono attivati solo previo consenso espresso dell'Utente tramite il banner cookie.
AedisLabs adotta le seguenti misure per ridurre l'invasività di GA4: anonimizzazione automatica degli indirizzi IP da parte di GA4 (default) e uso di Google Consent Mode v2 (vedi § 2.4). La proprietà GA4 è collegata all'account Google Ads del Titolare per la misurazione delle conversioni: i dati di GA4 sono utilizzati a fini pubblicitari solo se l'Utente ha prestato anche il consenso ai cookie di marketing (§ 2.3). I dati raccolti tramite GA4 possono essere trasferiti negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework e delle SCC.
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
| _ga | Identificativo univoco dell'Utente per il tracciamento delle visite. | 2 anni | Terza parte (Google) |
| _ga_* | Memorizzare lo stato della sessione GA4. | 2 anni | Terza parte (Google) |
Per maggiori informazioni: policies.google.com/privacy — opt-out browser extension: tools.google.com/dlpage/gaoptout.
2.3 Cookie di marketing (Google Ads e Meta Pixel)
Il Sito può utilizzare il tag di conversione di Google Ads, servizio pubblicitario fornito da Google Ireland Limited, per misurare l'efficacia degli annunci del Titolare sulla rete di ricerca di Google: ad esempio, sapere se una registrazione o un acquisto sul Sito sono avvenuti dopo il clic su un nostro annuncio. Con il consenso, Google può inoltre utilizzare questi dati per rendere più pertinenti gli annunci mostrati all'Utente. Tali cookie sono attivati solo previo consenso espresso dell'Utente alla categoria «marketing» tramite il banner cookie, indipendentemente dal consenso ai cookie statistici.
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
| _gcl_au | Associare le conversioni sul Sito agli annunci Google Ads. | 90 giorni | Prima parte (impostato dal tag Google) |
| _gcl_aw | Memorizzare l'identificativo del clic sull'annuncio (GCLID) che ha portato l'Utente sul Sito. | 90 giorni | Prima parte (impostato dal tag Google) |
| _fbp | Identificare il browser per misurare visite e registrazioni riconducibili agli annunci Meta. | 90 giorni | Prima parte (impostato dal Meta Pixel) |
| _fbc | Conservare l'identificativo del clic sull'annuncio Meta, se presente nell'indirizzo della visita. | 90 giorni | Prima parte (impostato dal Meta Pixel) |
Google può impostare ulteriori cookie sui propri domini (ad es. google.com, doubleclick.net) secondo la propria informativa. Per maggiori informazioni: policies.google.com/technologies/ads; per gestire la personalizzazione degli annunci: myadcenter.google.com.
Con il medesimo consenso alla categoria «marketing», e non in sua assenza, il Sito può caricare il Meta Pixel di Meta Platforms Ireland Limited per misurare le visite e il completamento di una nuova registrazione riconducibili agli annunci su Meta. Il pixel non è inserito nella pagina prima della scelta e, se il consenso è revocato, l'invio degli eventi cessa. Per maggiori informazioni: facebook.com/privacy/policy.
2.4 Google Consent Mode v2
Il Sito utilizza Google Consent Mode v2 in modalità «base»: i tag Google non vengono caricati prima della scelta dell'Utente. Quando sono caricati, ricevono sempre per primo un segnale di consenso negato per tutte le finalità e subito dopo la scelta effettiva espressa nel banner: analytics_storage per i cookie statistici; ad_storage, ad_user_data e ad_personalization per i cookie di marketing. Ogni modifica o revoca del consenso è comunicata immediatamente ai tag Google.
3. Base giuridica
- Cookie tecnici: legittimo interesse del Titolare all'erogazione del Servizio richiesto dall'Utente (art. 6.1.b/f GDPR; art. 122, c. 1 Codice Privacy — esenzione dal consenso).
- Cookie statistici e di marketing di terza parte: consenso espresso dell'Utente, raccolto tramite banner separatamente per ciascuna categoria (art. 6.1.a GDPR; art. 122 Codice Privacy).
4. Come gestire le preferenze sui cookie
4.1 Banner di consenso
Al primo accesso al Sito è mostrato un banner che consente all'Utente di:
- Accettare tutti i cookie (tecnici, statistici e di marketing);
- Rifiutare i cookie non strettamente necessari (in tal caso saranno utilizzati solo i cookie tecnici);
- Personalizzare la scelta selezionando le sole categorie desiderate.
La scelta è memorizzata per 6 mesi nel cookie tecnico cookie-consent, in conformità alle Linee Guida del Garante del 10 giugno 2021. Trascorso tale termine, il banner sarà riproposto. È sempre possibile modificare le preferenze dal pulsante «Preferenze cookie», visibile in basso a sinistra su ogni pagina, oppure dal link «Gestisci cookie» nel footer delle pagine che lo riportano, o cancellando il cookie cookie-consent dalle impostazioni del browser.
4.2 Impostazioni del browser
L'Utente può gestire o cancellare i cookie anche direttamente dalle impostazioni del proprio browser. Di seguito i link alle istruzioni ufficiali:
Il blocco totale dei cookie tecnici può compromettere il corretto funzionamento del Sito (es. impossibilità di mantenere l'autenticazione).
5. Trasferimenti extra-SEE
I cookie statistici di Google Analytics 4 e i cookie di marketing di Google Ads possono comportare un trasferimento di dati personali (limitati a IP anonimizzato e identificativi tecnici) verso Google LLC negli Stati Uniti. Il trasferimento è coperto dall'EU-U.S. Data Privacy Framework (decisione di adeguatezza 2023/1795 della Commissione UE) e, in subordine, dalle Clausole Contrattuali Standard (SCC).
6. Titolare del trattamento
AedisLabs LLC
Sharjah Media City (SHAMS), Sharjah, Emirati Arabi Uniti
Trade License No. 2646316.01
E-mail privacy: privacy@abacus-ai.it
Rappresentante in UE (art. 27 GDPR): Aniello Renato Pepe — eu-rep@abacus-ai.it
7. Modifiche
La presente Cookie Policy può essere aggiornata in qualsiasi momento per adeguarla a evoluzioni normative o tecniche. Si invita l'Utente a consultare periodicamente la versione più aggiornata disponibile su abacus-ai.it/cookie.
8. Riferimenti normativi
- Regolamento (UE) 2016/679 (GDPR), in particolare artt. 6 e 7;
- Direttiva 2002/58/CE (ePrivacy), come modificata dalla Direttiva 2009/136/CE;
- D.Lgs. 30 giugno 2003 n. 196 (Codice Privacy), in particolare art. 122;
- Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 — «Linee guida cookie e altri strumenti di tracciamento».