Cookie policy
Informativa estesa su cookie e strumenti di tracciamento, in linea con le Linee guida cookie e altri strumenti di tracciamento (10 giugno 2021) e le FAQ cookie del Garante Privacy.
1. Cosa sono i cookie
I cookie sono piccoli file di testo che il sito (o terze parti) possono salvare sul dispositivo dell'utente e ritrasmesso in occasione di visite successive. Esistono anche altri strumenti simili (es. fingerprinting): per semplicità qui li trattiamo insieme ai cookie.
2. Cookie tecnici (non richiedono consenso)
Sono necessari alla navigazione o all'erogazione di un servizio richiesto dall'utente (es. mantenimento della sessione, sicurezza, preferenze di funzionamento). Per questi cookie non è richiesto il consenso, ma resta l'obbligo di informativa (art. 13 GDPR). Su OnTrackList rientrano tipicamente:
- Cookie di sessione (es.
sessionid) per utenti autenticati. - Token CSRF per la protezione dei moduli.
- Preferenze salvate lato server o tramite meccanismi necessari al servizio (es. lingua/area geografica ove applicabile).
- Cookie tecnico di memorizzazione delle scelte sui cookie (o equivalente meccanismo), per documentare il consenso o il rifiuto sui cookie non necessari, come consentito dalle FAQ del Garante.
3. Cookie di statistica (analytics) e di profilazione/marketing
I cookie analytics non sono automaticamente assimilabili ai tecnici: salvo i casi descritto dal Garante (misura diretta da parte del titolare, dati aggregati, ecc.), possono richiedere consenso.
I cookie di profilazione o finalità pubblicitarie richiedono consenso preventivo informato (opt-in), con possibilità di rifiuto senza impedire l'accesso al sito (no «cookie wall» vietati dal Garante, salvo eccezioni con servizio equivalente).
Su OnTrackList, le categorie opzionali (statistica, marketing) sono disattivate di default finché non esprimi scelta dal banner o da «Preferenze». Il semplice scorrimento della pagina non costituisce consenso valido.
4. Come gestiamo il consenso (banner multilivello)
All'accesso compare un banner con informativa breve, link alla presente pagina e alla Privacy Policy, e comandi per:
- Accettare tutti i cookie opzionali selezionati nelle preferenze (se attivi).
- Rifiutare i non necessari tramite «Solo cookie necessari» o la X (restano le impostazioni predefinite che non attivano tracciamenti non tecnici).
- Personalizzare tramite «Preferenze».
Le scelte sono registrate (cookie tecnico e/o memoria locale) e il banner non viene ripresentato prima di circa sei mesi, salvo modifiche sostanziali o impossibilità di rilevare il cookie tecnico (come da indicazioni del Garante nelle FAQ).
Puoi rivedere le impostazioni in ogni momento con il pulsante «Cookie» in basso a sinistra (dopo la prima scelta).
5. Google Analytics 4, Google tag e Consent Mode
Su OnTrackList è integrato Google Analytics 4 (GA4), servizio di statistiche web fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Il trattamento avviene nell'ambito del rapporto tra il Titolare e il fornitore della piattaforma; condizioni del servizio Analytics: Termini di utilizzo di Google Analytics. Informativa generale di Google: Privacy Policy – Google.
La misurazione utilizza il Google tag (script gtag.js) caricato da domini Google (ad es. www.googletagmanager.com). Implementiamo Google Consent Mode (versione 2): prima della tua scelta sul banner, lo stato predefinito imposta su «negato» le categorie rilevanti per la statistica e per le finalità pubblicitarie (ad es. analytics_storage, ad_storage, ad_user_data, ad_personalization). Dopo che accetti la categoria «Statistica» (e, se applicabile, le categorie marketing dalle «Preferenze»), aggiorniamo lo stato a «concesso» tramite l'API di consenso di Google, così GA4 può usare cookie e funzioni di misurazione in linea con la tua scelta.
Il Google tag può essere presente in pagina anche prima dell'accettazione della statistica: in assenza di consenso, Consent Mode mantiene negata l'archiviazione analytics lato Google finché non presti consenso. È il modello indicato da Google per collegare banner/cookie e strumenti di verifica (es. Guida a Tag Assistant).
Chi gestisce il sito può usare strumenti di diagnostica Google (inclusi parametri di debug in URL) per verificare l'installazione: non sostituiscono il consenso dell'utente per finalità di marketing o profilazione.
6. Altre terze parti
Oltre ai servizi Google di cui alla sezione 5 (ove attivi), se in futuro fossero integrati altri contenuti o strumenti (es. mappe, video incorporati, social plugin), saranno elencati in questa policy con link alle informative di tali terzi e attivati solo previo consenso ove richiesto dalla legge.
7. Come disabilitare i cookie dal browser
Puoi gestire o cancellare i cookie dalle impostazioni del browser. La disattivazione dei cookie tecnici può compromettere login e alcune funzioni.
8. Memoria locale e preferenze interfaccia
Per alcune funzioni UX (ad es. ordine personalizzato delle sezioni in filmografia tramite drag&drop) il sito può usare memoria locale del browser (localStorage) o meccanismi equivalenti, senza finalità pubblicitarie.
9. Strumenti di misurazione: sintesi
Lo script interno di statistiche del sito (analytics.js) viene caricato solo se accetti la categoria «Statistica» nel banner: senza consenso, quel file non viene eseguito.
Per GA4 vale la sezione 5: con Consent Mode, senza consenso alla Statistica lo stato di archiviazione analytics comunicato a Google resta negato; dopo il consenso, GA4 può operare secondo le impostazioni del servizio e la tua scelta sul banner.