Cookie Policy
Ultimo aggiornamento: 2 agosto 2026
Questa pagina descrive quali cookie e tecnologie di tracciamento vengono utilizzati dal sito prenotazioneincloud.it (di seguito “Sito”), le relative finalità, la base giuridica e come l'utente può gestire le proprie preferenze.
Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web memorizzano sul dispositivo dell'utente. Vengono utilizzati per far funzionare il sito, migliorare l'esperienza di navigazione e fornire informazioni al proprietario del sito. Il Sito utilizza anche il localStorage del browser, una tecnologia simile ai cookie che permette di salvare dati localmente.
Cookie necessari
Questi cookie sono indispensabili per il funzionamento del Sito e non possono essere disattivati. Non raccolgono informazioni personali a scopo di profilazione.
Base giuridica: esenzione ai sensi dell'art. 5(3) della Direttiva ePrivacy 2002/58/CE (cookie strettamente necessari).
| Nome | Fornitore | Durata | Finalità |
|---|---|---|---|
| pic_consent_uid | prenotazioneincloud.it (prima parte) | 180 giorni | Identificativo pseudonimo casuale (cookie HTTP) per registrare la scelta di consenso dell'utente (audit trail). Attributi: Secure, SameSite=Lax. Non impostato come HttpOnly in quanto letto lato client per verificare la presenza del consenso. |
| pic_consent | prenotazioneincloud.it (prima parte) | Persistente (max 180 giorni) | Salva le preferenze di consenso (localStorage del browser) tra cui versione, data e categorie accettate. |
| pic_consent_audit_queue | prenotazioneincloud.it (prima parte) | Fino alla consegna dell'evento; gli eventi più vecchi di 7 giorni vengono scartati alla visita successiva | Conserva temporaneamente nel localStorage gli eventi di consenso che non è stato possibile registrare sul server, per ritentarne la consegna senza perdere la prova della scelta. |
| __ph_opt_in_out_<project_key> | PostHog | Persistente | Voce di localStorage che registra lo stato di attivazione o disattivazione di PostHog. In caso di rifiuto o revoca viene impostata su disattivato anche se l'SDK non è stato caricato, e viene conservata per mantenere efficace la scelta. |
Registrazione del consenso
Ogni volta che l'utente accetta, rifiuta o personalizza le proprie scelte, l'evento viene registrato anche sui nostri server, per poter dimostrare che il consenso è stato raccolto come previsto dall'art. 7(1) GDPR. La registrazione avviene per tutte le scelte, incluso il rifiuto.
Per ogni evento vengono conservati:
- il tipo di scelta (accetta tutti, rifiuta tutti, personalizza);
- la versione dell'informativa accettata;
- la data e ora della scelta e quella di registrazione;
- l'identificativo casuale del cookie
pic_consent_uid; - le categorie abilitate;
- l'indirizzo IP in forma anonimizzata (per IPv4 viene azzerato l'ultimo ottetto, per IPv6 gli ultimi 80 bit) e la stringa user agent del browser.
Non vengono registrati nome, email o altri dati identificativi diretti: l'identificativo è casuale e non consente da solo di risalire all'utente.
Dove: i dati sono conservati su Cloudflare D1, un database gestito da Cloudflare, Inc., in un'istanza collocata nell'Unione Europea (regione Europa orientale). Nei rari casi in cui questa scrittura non riesce, l'evento viene registrato invece nei log tecnici del servizio di hosting (Cloudflare), che restano disponibili per il tempo previsto da quel servizio.
Per quanto tempo: 24 mesi dalla registrazione dell'evento. Un processo automatico giornaliero cancella i record che hanno superato tale termine. Il periodo copre i 180 giorni di validità del consenso più il margine necessario a rispondere a un'eventuale contestazione.
Base giuridica: obbligo legale ai sensi dell'art. 6(1)(c) GDPR, in relazione all'onere della prova del consenso previsto dall'art. 7(1) GDPR.
Cookie di analytics
Questi cookie vengono installati solo dopo che l'utente ha espresso il proprio consenso tramite il banner. Sono gestiti da PostHog e servono per analizzare il traffico del sito, misurare l'interazione con le call-to-action e migliorare l'esperienza di navigazione.
Base giuridica: consenso dell'utente ai sensi dell'art. 6(1)(a) GDPR.
Lo script di Google Tag Manager non viene caricato quando si accetta solo questa categoria: il container attivo contiene infatti soltanto il tag di Google Ads, che richiede il consenso marketing. Google Tag Manager si carica quindi solo quando quest'ultimo è stato prestato.
| Nome | Fornitore | Durata | Finalità |
|---|---|---|---|
| ph_<project_key>_posthog (cookie) | PostHog | Fino a 1 anno | Conserva un identificativo pseudonimo e proprietà tecniche per misurare eventi di navigazione e interazione con le call-to-action. |
| ph_<project_key>_posthog (localStorage) | PostHog | Fino a 1 anno | Conserva gli stessi dati nel localStorage del browser per mantenere coerente l'identificativo pseudonimo tra le visite, solo quando il consenso analytics è attivo. |
La durata sul dispositivo indicata nella tabella è distinta dalla conservazione degli eventi sui server PostHog. Gli eventi di analytics sono conservati per un massimo di 84 mesi, secondo la retention associata al progetto PostHog Cloud in uso, salvo cancellazione anticipata a seguito dell'esercizio dei diritti.
Cookie di marketing
Questi cookie vengono installati solo dopo il consenso dell'utente. Sono legati a Google Ads, il cui tag è gestito tramite Google Tag Manager, e servono sia a misurare l'efficacia delle campagne pubblicitarie, sia al remarketing: la costruzione di pubblici di utenti che hanno visitato il Sito, per mostrare loro nuovamente i nostri annunci su altri siti e servizi. Il remarketing è un'attività di profilazione.
Base giuridica: consenso dell'utente ai sensi dell'art. 6(1)(a) GDPR.
| Nome | Fornitore | Durata | Finalità |
|---|---|---|---|
| _gcl_au | Google Ads | 90 giorni | Traccia le conversioni delle campagne pubblicitarie e supporta il remarketing. |
Le richieste di misurazione e remarketing coinvolgono, oltre a google.com, anche il dominio doubleclick.net, usato da Google per la pubblicità.
Contenuti embedded di terze parti
Il Sito include un video dimostrativo tramite embed di YouTube (dominio youtube-nocookie.com). L'iframe viene caricato solo dopo il consenso marketing dell'utente. In assenza di consenso, viene mostrato un avviso sostitutivo con un link per gestire le preferenze. YouTube può installare cookie propri dopo il caricamento dell'iframe, come indicato nella tabella seguente.
Base giuridica: consenso dell'utente ai sensi dell'art. 6(1)(a) GDPR.
| Nome | Fornitore | Durata | Finalità |
|---|---|---|---|
| VISITOR_INFO1_LIVE | YouTube | 180 giorni | Stima la larghezza di banda dell'utente per adattare la qualità del video. |
| YSC | YouTube | Sessione | Registra un identificativo univoco per mantenere statistiche sui video visualizzati. |
| VISITOR_PRIVACY_METADATA | YouTube | 180 giorni | Memorizza lo stato del consenso privacy dell'utente relativo a YouTube. |
I cookie sopra elencati sono gestiti da Google Ireland Limited (YouTube). L'utilizzo del dominio youtube-nocookie.com riduce il numero di cookie installati ma non li elimina completamente.
Terze parti e relative privacy policy
I servizi di terze parti utilizzati dal Sito e le rispettive privacy policy:
- Google Ireland Limited (Google Tag Manager, per la gestione dei tag; Google Ads, incluso il remarketing tramite il dominio
doubleclick.net; e YouTube) - Privacy Policy di Google | Impostazioni annunci Google (opt-out da personalizzazione e remarketing) - PostHog, Inc. (analytics prodotto e misurazione delle interazioni con le call-to-action, senza registrazione di sessione) - Privacy Policy di PostHog | Data Processing Agreement di PostHog
- Cloudflare, Inc. (hosting del Sito, protezione dagli abusi e database Cloudflare D1 in cui viene conservata la registrazione del consenso) - Cloudflare tratta i dati di connessione necessari a servire le pagine e a limitare le richieste abusive verso il nostro endpoint di registrazione del consenso; per quest'ultima finalità utilizza l'indirizzo IP già anonimizzato. Non installa cookie di profilazione sul Sito. - Privacy Policy di Cloudflare
- iubenda s.r.l. (widget Privacy Policy nella pagina /privacy-policy) - Lo script di iubenda viene caricato esclusivamente nella pagina Privacy Policy, in quanto necessario a visualizzare l'informativa stessa, e senza attendere il consenso. Il caricamento comporta una connessione ai server di iubenda, che per motivi tecnici ricevono l'indirizzo IP e i dati di connessione del browser. Lo script non installa cookie di profilazione e non viene caricato sulle altre pagine del Sito. - Privacy Policy di iubenda
Google Consent Mode v2
Il Sito implementa il Google Consent Mode v2. Questo significa che prima che l'utente esprima il consenso, tutti i segnali di tracciamento Google (ad_storage, ad_user_data, ad_personalization, analytics_storage) sono impostati su “denied”. Solo dopo il consenso esplicito dell'utente vengono aggiornati a “granted”, in modo indipendente per ciascuna categoria (analytics e marketing).
Trasferimenti di dati al di fuori dello SEE
I servizi Google presenti sul Sito, cioè Google Tag Manager, Google Ads e YouTube, possono trasferire dati verso server di Google LLC situati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-US Data Privacy Framework (10 luglio 2023). Google LLC è certificata nell'ambito del Data Privacy Framework.
PostHog utilizza PostHog Cloud EU (eu.i.posthog.com), con hosting nell'Unione Europea. Eventuali trasferimenti o accessi residuali connessi a supporto, sicurezza o gestione del servizio sono regolati dal Data Processing Agreement di PostHog e dalle clausole contrattuali standard applicabili.
Per Google Tag Manager, di cui Google Ireland Limited è responsabile del trattamento, il trasferimento è assistito anche dalle clausole contrattuali standard (SCC) adottate dalla Commissione Europea, a titolo di salvaguardia supplementare rispetto alla decisione di adeguatezza, in considerazione del fatto che quest'ultima potrebbe essere oggetto di riesame giudiziario (come già avvenuto per i precedenti framework Safe Harbor e Privacy Shield). Per Google Ads, Google Ireland Limited e il Titolare operano come titolari autonomi: il rapporto è regolato dai Google Ads Controller-Controller Data Protection Terms, nell'ambito dei quali Google mette a disposizione le SCC da titolare a titolare ove applicabili. Per YouTube, di cui Google Ireland Limited opera come titolare autonomo, il trattamento e gli eventuali trasferimenti sono regolati dalle condizioni e dalla privacy policy del fornitore.
Per ulteriori informazioni si rimanda alla Privacy Policy di Google.
Come gestire le preferenze
L'utente può modificare le proprie preferenze sui cookie in qualsiasi momento cliccando sul link “Preferenze cookie” presente nel footer di ogni pagina del Sito.
Quando una categoria viene disattivata, il Sito aggiorna immediatamente i relativi segnali di consenso, interrompe PostHog in caso di revoca analytics e rimuove l'iframe YouTube in caso di revoca marketing. Cancella inoltre i cookie di prima parte accessibili dal dominio del Sito (ad esempio _gcl_au e ph_<project_key>_posthog) e lo storage locale di PostHog che contiene l'identificativo, senza attenderne la scadenza naturale. Resta invece, insieme ai cookie necessari, la voce di storage locale che registra lo stato di attivazione di PostHog: in caso di revoca viene impostata esplicitamente su disattivato, così da mantenere efficace la scelta nel tempo.
Per motivi di sicurezza del browser, il Sito non può leggere o cancellare cookie appartenenti a domini terzi. Gli eventuali cookie già memorizzati da youtube-nocookie.com dopo la riproduzione di un video devono essere rimossi tramite le impostazioni del browser; la revoca impedisce comunque al Sito di caricare nuovamente l'iframe.
È inoltre possibile disabilitare i cookie direttamente dalle impostazioni del proprio browser. Di seguito i link alle guide dei principali browser:
La disabilitazione dei cookie tramite il browser potrebbe compromettere il funzionamento di alcune funzionalità del Sito.
Diritti dell'interessato
In relazione ai dati trattati tramite cookie e tecnologie di tracciamento, l'utente può esercitare i seguenti diritti previsti dal GDPR:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (art. 17 GDPR)
- Diritto di limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
L'utente ha inoltre il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7(3) GDPR). La revoca può essere effettuata tramite il pannello “Preferenze cookie” nel footer del Sito.
Per ulteriori informazioni sui diritti e sulle modalità di esercizio, consulta la nostra Privacy Policy.
Diritto di reclamo
L'utente ha il diritto di proporre reclamo all'autorità di controllo competente (art. 77 GDPR). Per l'Italia, l'autorità competente è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma - come presentare un reclamo).
Titolare del trattamento
Riccardo Lorenzi
Via Villagrande 173, 61024 Mombaroccio (PU)
P.IVA: IT02669000412
Email: info@prenotazioneincloud.it
Per ulteriori informazioni sul trattamento dei dati personali, consulta la nostra Privacy Policy.