Documento redatto ai sensi dell'art. 122 del D.lgs. 196/2003 (Codice Privacy), del Regolamento (UE) 2016/679 (GDPR), della Direttiva 2002/58/CE (ePrivacy) e in conformità alle Linee Guida del Garante del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento.
I cookie sono brevi stringhe di testo che il sito invia al browser dell'utente, dove vengono memorizzati per essere ritrasmessi al server alle successive visite. Hanno funzioni diverse: ricordare le preferenze, mantenere la sessione attiva, raccogliere statistiche aggregate, mostrare contenuti personalizzati.
Insieme ai cookie il sito può utilizzare tecnologie similari equiparate dal Garante: pixel (immagini invisibili di tracciamento), local storage / session storage (memorizzazione lato browser), fingerprinting tecnico (identificazione browser tramite parametri tecnici). La presente policy si applica a tutti questi strumenti.
STUDIOFORMA srl — Via dell'Arcolaio 19/A, 50137 Firenze (FI) · P.IVA IT06693640481 · PEC srlstudioforma@pec.it · Email architettura@studioformasrl.com. Per dettagli su ruoli ed esercizio dei diritti, consulta la Privacy Policy.
Il Garante distingue tre categorie. Il consenso preventivo è richiesto solo per le categorie b) e c).
Sono strettamente necessari al funzionamento del sito o all'erogazione di servizi richiesti dall'utente. La loro installazione non richiede consenso (art. 122 Codice Privacy, comma 1).
| Cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
__cf_bm | Cloudflare | Distinzione bot da utenti umani, protezione anti-abuso | 30 minuti |
cf_clearance | Cloudflare | Verifica browser legittimo (challenge anti-bot) | Sessione / 30 giorni |
sf_sa_session | Piattaforma | Sessione dell'utente autenticato (accesso tramite link temporaneo via email) | 30 giorni (24 ore per gli accessi di prova); cancellato all'uscita |
sf_consent_v1 | Piattaforma (registro consensi) | Identificativo del consenso e categorie accettate o rifiutate, scritto quando le preferenze sono salvate nel registro | 12 mesi |
sfo-cookie-consent (localStorage) | Piattaforma (banner) | Memorizzazione nel browser delle scelte espresse nel banner (statistici / marketing) | Fino a cancellazione dei dati del sito dal browser |
Raccolgono informazioni in forma aggregata sull'uso del sito (pagine visitate, tempo di permanenza, dispositivo, paese). Il Garante, con provvedimento del 10 giugno 2021, ha chiarito che gli analytics anonimizzati sono assimilabili ai cookie tecnici (esenti da consenso) se rispettano contemporaneamente: mascheramento di almeno l'ultimo ottetto dell'IP; nessun arricchimento con dati di terze parti; nessuna condivisione con il fornitore per finalità proprie; gestione tramite Data Processing Agreement.
| Strumento | Fornitore | Stato | Anonimizzazione | Consenso |
|---|---|---|---|---|
| Cloudflare Web Analytics | Cloudflare Inc. (USA — SCC) | Attivo | Nessun cookie, nessun identificativo persistente, indirizzo IP non conservato | Non richiesto (categoria tecnico-equivalente) |
Contatore interno delle visite (sf_sid, localStorage) | STUDIOFORMA srl (dati su Supabase, UE) | Attivo solo con consenso | Nessun indirizzo IP; identificativo di sessione casuale; pagina, provenienza, parametri di campagna | Richiesto (categoria «statistici»); senza consenso non parte e l'identificativo viene rimosso |
| Google Analytics 4 | Google LLC | NON UTILIZZATO | — | — (non integrato) |
Cloudflare Web Analytics produce statistiche aggregate senza cookie e senza conservare l'indirizzo IP, in linea con il provvedimento del Garante del 10 giugno 2021. Il contatore interno delle visite, che usa un identificativo di sessione nel browser, si attiva solo dopo il consenso alla categoria «statistici» e si disattiva alla revoca.
Tracciano la navigazione per creare profili di interesse e mostrare pubblicità personalizzata, anche su siti di terzi. Stato attuale: STUDIOFORMA srl NON utilizza cookie di profilazione o marketing sul sito.
In futuro, qualora venissero attivati (es. campagne LinkedIn Ads, Meta Pixel, Google Ads remarketing), saranno installati solo dopo consenso esplicito tramite il banner cookie, secondo i principi: opt-in granulare (categoria per categoria); no pre-checked; no cookie wall; stessa visibilità per "Accetta" e "Rifiuta"; possibilità di revoca in qualsiasi momento dal footer del sito.
Al primo accesso viene mostrato un banner di consenso conforme alle Linee Guida del Garante (10 giugno 2021), sviluppato internamente da STUDIOFORMA. Il banner consente di accettare tutti i cookie, rifiutare tutti i cookie non tecnici, personalizzare la scelta per ciascuna categoria (tecnici · analytics · marketing).
Il consenso è memorizzato nel database PostgreSQL su Supabase (server UE — Francoforte) con prova di tracciabilità (timestamp UTC, IP anonimizzato all'ultimo ottetto, user-agent, versione policy accettata, categorie accettate/rifiutate) per 10 anni, per la difendibilità in caso di reclamo. Nessun dato è condiviso con terze parti per finalità proprie.
In qualsiasi momento l'utente può modificare o revocare il proprio consenso:
La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa (art. 7.3 GDPR).
| Browser | Istruzioni |
|---|---|
| Safari | Preferenze › Privacy › Gestione dati siti web |
| Google Chrome | Impostazioni › Privacy e sicurezza › Cookie e altri dati |
| Firefox | Impostazioni › Privacy e sicurezza › Cookie e dati dei siti |
| Microsoft Edge | Impostazioni › Cookie e autorizzazioni sito |
| Brave | Impostazioni › Shields › Cookie cross-site |
Attenzione: la disabilitazione dei cookie tecnici può compromettere il funzionamento del sito (es. impossibilità di mantenere la sessione, perdita delle preferenze).
| Servizio | Fornitore | Categoria | Sede | Informativa |
|---|---|---|---|---|
| Hosting + CDN | Cloudflare Inc. | Tecnico | USA (SCC) | cloudflare.com/privacypolicy |
| Database, autenticazione, registro consensi, contatore visite | Supabase Inc. | Tecnico | UE — Francoforte (SCC) | supabase.com/privacy |
| Email transazionali | Resend Inc. | Tecnico | USA (SCC) | resend.com/legal/privacy-policy |
| Pagamenti (area servizio AI) | Stripe Payments Europe | Tecnico | IE/USA (SCC) | stripe.com/privacy |
La presente Cookie Policy può essere aggiornata in caso di modifica dei cookie installati (nuovo fornitore o finalità), aggiornamenti normativi (Garante, EDPB, ePrivacy) o cambi di natura tecnica del sito. Gli aggiornamenti sostanziali sono segnalati con riapertura del banner di consenso e avviso in homepage per almeno 30 giorni.
PEC (consigliato): srlstudioforma@pec.it · Email: architettura@studioformasrl.com · Posta: STUDIOFORMA srl — Via dell'Arcolaio 19/A — 50137 Firenze (FI). Per l'esercizio dei diritti GDPR (art. 15-22) consulta la Privacy Policy §7.
STUDIOFORMA srl — Cookie Policy Sito v1.1 — giugno 2026. Conforme: Reg. UE 2016/679 · D.lgs. 196/2003 · Linee Guida Garante 10 giugno 2021 · Direttiva 2002/58/CE.