01
Cosa sono cookie e strumenti di tracciamento
I cookie sono piccoli dati che un sito o un servizio salva e legge sul dispositivo dell’utente. Tecnologie diverse possono svolgere funzioni analoghe, per esempio conservare una preferenza, mantenere una sessione o misurare il comportamento di navigazione.
I cookie tecnici servono al funzionamento di un servizio richiesto. Gli strumenti usati per analisi non tecniche, profilazione o pubblicità richiedono una valutazione distinta e, quando previsto, il consenso prima dell’attivazione.
02
Stato verificabile della versione attuale
La verifica dei file HTML, CSS e JavaScript disponibili al mostra che:
- il codice non usa
document.cookie,localStorageosessionStorage; - non sono presenti piattaforme di analytics, pixel pubblicitari o sistemi di profilazione;
- non sono incorporati video, mappe, chat, feed social o font caricati da servizi esterni;
- il modulo di contatto non è collegato a un provider e il suo script blocca l’invio quando JavaScript è attivo;
- non è presente un banner di consenso, perché nel codice attuale non vi sono strumenti non tecnici da autorizzare.
Limite della verifica: il server di produzione potrebbe aggiungere cookie tecnici, sistemi di sicurezza o altri identificatori. Prima della pubblicazione occorre controllare il sito online con il provider di hosting scelto.
03
Categorie e servizi da verificare
| Categoria o servizio | Stato attuale | Azione prima della pubblicazione |
|---|---|---|
| Cookie del codice del sito | Nessuno rilevato. | Ripetere il controllo sulla build pubblicata. |
| Hosting e sicurezza | Provider non comunicato. | Verificare eventuali cookie, identificatori, log e durata. |
| Modulo di contatto | Provider non configurato; invio bloccato dallo script con JavaScript attivo. | Verificare il comportamento senza JavaScript, il servizio scelto, le sue richieste di rete e i suoi eventuali cookie. |
| Analisi del traffico | Non installata. | Se aggiunta, documentare provider, finalità, dati, durata e base giuridica. |
| Marketing e profilazione | Non installati. | Non attivarli prima di avere informativa, blocco preventivo e consenso quando richiesto. |
| Contenuti incorporati | Non presenti. | Valutare mappe, video, chat e contenuti social prima di incorporarli. |
04
Come verranno gestite le preferenze
Se il sito continuerà a utilizzare soltanto tecnologie strettamente necessarie, l’informativa definitiva dovrà descriverle con chiarezza. Se saranno introdotti strumenti non tecnici:
- dovranno restare disattivati fino a una scelta valida dell’utente, quando il consenso è richiesto;
- accettazione e rifiuto dovranno essere presentati in modo chiaro e accessibile;
- l’utente dovrà poter scegliere per categoria e modificare o revocare facilmente la decisione;
- nel footer dovrà essere aggiunto un comando esplicito per rivedere le preferenze;
- la tabella dei cookie dovrà riportare nome, provider, dominio, finalità, categoria e durata reali.
In ogni momento l’utente può inoltre cancellare o limitare i cookie attraverso le impostazioni del proprio browser. La disattivazione di tecnologie strettamente necessarie può compromettere alcune funzioni del sito.
05
Titolare e contatti
Il sito utilizza il nome commerciale Arviont Studio. Il recapito privacy confermato è arviontstudio@gmail.com; il contatto telefonico è +39 392 661 6193. La denominazione legale del titolare, la sede e i dati fiscali dovranno coincidere con quelli della informativa privacy definitiva.
Checklist finale
Dati esatti da raccogliere prima di pubblicare
- Ambiente reale: URL finale, provider di hosting, CDN, firewall e strumenti di sicurezza.
- Inventario completo: nome di ogni cookie o identificatore, provider, dominio, categoria, finalità e durata.
- Terze parti: informative e sedi di form, analytics, mappe, video, chat, social e altri servizi realmente attivati.
- Trasferimenti: Paesi extra SEE e garanzie applicabili, se presenti.
- Consenso: strumento scelto, categorie, comportamento predefinito e prova delle preferenze, se necessario.
- Revoca: comando accessibile dal footer per rivedere le scelte, se vengono usati strumenti non tecnici.
- Titolare: denominazione legale, sede, dati fiscali e recapito privacy ufficiale.
- Data di efficacia: data dell’ultima verifica e approvazione della policy definitiva.
Dopo la messa online, l’inventario deve essere verificato nel browser prima di rimuovere il noindex. Se la configurazione cambia, occorre aggiornare informativa e meccanismo di consenso.
Riferimenti
Fonte istituzionale
Per distinguere strumenti tecnici e non tecnici e progettare un eventuale sistema di consenso, consulta le Linee guida cookie e altri strumenti di tracciamento del Garante Privacy.