Cookie Policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente e rileggono nelle visite successive. La normativa applicabile — l'art. 5, par. 3, della Direttiva 2002/58/CE, come modificata dalla Direttiva 2009/136/CE, e l'art. 122 del Codice in materia di protezione dei dati personali (D.lgs. 196/2003 e successive modificazioni) — riguarda più in generale qualunque operazione di archiviazione di informazioni, o di accesso a informazioni già archiviate, nel dispositivo dell'utente. Si applica quindi anche a tecnologie diverse dai cookie, come l'archiviazione locale del browser.

I cookie tecnici non richiedono consenso: sono quelli usati al solo fine di trasmettere una comunicazione, o nella misura strettamente necessaria a erogare un servizio esplicitamente richiesto dall'utente. Tutti gli altri possono essere installati soltanto previo consenso libero, specifico, informato e inequivocabile, espresso con un'azione positiva e revocabile in ogni momento.

I cookie di analisi possono essere assimilati a quelli tecnici, e quindi installati senza consenso, solo se ricorrono cumulativamente le condizioni fissate dal Garante: che non consentano di identificare direttamente l'interessato, con mascheramento di almeno la quarta componente dell'indirizzo IP; che siano usati solo per produrre statistiche aggregate; che riguardino un solo sito o applicazione, senza tracciare la navigazione fra siti diversi; e che il fornitore non combini i dati con altri trattamenti né li trasmetta a ulteriori terzi.

2. Titolare del trattamento

Titolare del trattamento è OPERA S.r.l., con sede legale in Via Aretina 155/1, 50136 Firenze (FI), P.IVA e C.F. 07502760486. Per ogni questione relativa alla protezione dei dati personali è possibile scrivere a privacy@operalife.eu. I recapiti completi e le informazioni sul trattamento sono riportati nella Privacy Policy.

3. Base giuridica

L'archiviazione di informazioni nel Suo dispositivo, e l'accesso a informazioni già archiviate, sono disciplinati dall'art. 122 del Codice privacy, che recepisce l'art. 5, par. 3, della Direttiva 2002/58/CE: la regola si applica a prescindere dal fatto che si tratti di dati personali. Il cookie elencato al punto 4 ricade nell'esenzione ivi prevista, trattandosi di uno strumento strettamente necessario a erogare un servizio esplicitamente richiesto da Lei: chiudendo l'avviso — il cui testo indica che la chiusura comporta il salvataggio del cookie — Lei chiede di non vederlo più, e il cookie serve unicamente a ricordare questa richiesta.

Il Titolare ritiene che ricada nella medesima esenzione ciò che il servizio di verifica anti-abuso salva e legge sul Suo dispositivo (punti 4 e 6). Ciò avviene soltanto quando un campo del modulo di contatto o la casella di spunta viene modificato — da Lei, cominciando a compilare il modulo, o dal browser che lo compila per Suo conto — e non quando Lei si limita a selezionare un campo o ad attraversare il modulo con la tastiera (punto 6); nel caso particolare indicato al punto 6 avviene quando il modulo viene inviato. Il modulo riporta in testa, prima dei campi, una riga che avverte della verifica e del salvataggio di un codice nel browser. Il salvataggio e la lettura sono compiuti dal servizio nel corso della verifica che protegge quel modulo dagli invii automatizzati: una misura di sicurezza a tutela del servizio che il modulo offre. Il codice che il servizio salva non ha una scadenza prestabilita e, in base alle nostre verifiche, nei browser che non assegnano a ciascun sito visitato uno spazio distinto per i dati dei servizi esterni che esso incorpora, è lo stesso anche a un secondo indirizzo che il browser tratta come un altro sito: può quindi consentire a Cloudflare di riconoscere lo stesso browser su siti diversi (punto 4). Cloudflare, che fornisce la verifica, dichiara che le informazioni tecniche di cui essa si serve (i cosiddetti segnali) sono, nelle sue parole, «strettamente necessarie» a individuare e bloccare i programmi automatici e non sono raccolte per identificare o profilare le persone né per renderle destinatarie di azioni mirate (nell'originale: «target»). Tale dichiarazione riguarda i segnali raccolti durante la verifica: l'informativa di Cloudflare sul servizio non menziona il codice salvato nel browser, di cui Cloudflare non documenta pubblicamente né il contenuto né la funzione specifica. La valutazione del Titolare riguarda il salvataggio e la lettura compiuti sul Suo dispositivo attraverso il Sito. Tenuto conto degli elementi sopra indicati, alla data dell'ultimo aggiornamento il Titolare mantiene tale valutazione, che resta oggetto di riesame. L'uso successivo che Cloudflare fa dei dati ricevuti durante la verifica, compreso quello per migliorare il proprio sistema di rilevamento, è un trattamento di dati personali distinto, descritto nella Privacy Policy.

Il Titolare ritiene che ricada nella medesima esenzione anche la preferenza sul tema chiaro o scuro (punto 4). Viene salvata soltanto quando Lei usa il comando che cambia il tema, e serve unicamente a mostrarLe il Sito nel tema da Lei scelto — e, quando Lei usa il modulo di contatto, anche il riquadro della verifica anti-abuso (punto 6) — nelle pagine successive e quando torna sul Sito. Non contiene identificativi. Non ha una scadenza prestabilita: resta sul Suo dispositivo finché non viene cancellata; cancellandola, il Sito torna a seguire l'impostazione del dispositivo (punti 8 e 9).

Alla data dell'ultimo aggiornamento il Sito non utilizza alcun cookie né altro strumento che il Titolare consideri non tecnico, e non Le viene quindi chiesto alcun consenso. Qualora ne venissero introdotti, occorrerebbe il Suo consenso ai sensi dell'art. 122 del Codice privacy prima dell'installazione; il trattamento dei dati personali che ne derivasse avrebbe come base giuridica il consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR, i cui requisiti di validità sono fissati dagli artt. 4, n. 11, e 7.

4. Cookie e strumenti equivalenti utilizzati da questo Sito

Alla data dell'ultimo aggiornamento il Sito utilizza un solo cookie, di prima parte — installato cioè direttamente dal nostro dominio — e tecnico. Non è sempre presente: viene scritto soltanto quando Lei chiude l'avviso iniziale; nelle verifiche da noi svolte, chi non lo ha chiuso non ha ricevuto alcun cookie. La lingua in cui il Sito Le viene mostrato dipende unicamente dall'indirizzo della pagina e non viene memorizzata sul Suo dispositivo.

Al cookie si aggiungono due informazioni che non sono cookie, entrambe salvate nell'archiviazione locale del browser. La prima è la preferenza sul tema chiaro o scuro, che il Sito salva nello spazio riservato al proprio dominio soltanto quando Lei usa il comando che cambia il tema: finché non lo usa, il Sito segue l'impostazione del Suo dispositivo e non salva alcuna preferenza sul tema.

La seconda è quella che il servizio di verifica anti-abuso del modulo di contatto, fornito da Cloudflare, Inc. (Stati Uniti), salva quando un campo del modulo di contatto o la casella di spunta viene modificato o, nel caso particolare indicato al punto 6, quando il modulo viene inviato. Attraverso il Sito, dunque, non viene salvata finché né un campo del modulo né la casella di spunta vengono modificati, né il modulo viene inviato: selezionare un campo o attraversare il modulo con il tasto Tab non basta. Può tuttavia essere già presente nel Suo browser se il servizio l'ha salvata attraverso un altro sito, come indicato di seguito. Questa informazione è, in base alle nostre verifiche, un codice diverso per ciascun browser, senza una scadenza prestabilita; a seconda del browser e delle sue impostazioni può essere lo stesso anche sugli altri siti che usano il servizio, e in tal caso può consentire a Cloudflare di riconoscere il browser da un sito all'altro: i dettagli sono nella tabella che segue. Lo stesso servizio legge inoltre alcune caratteristiche tecniche del browser e rileva gli indizi di un utilizzo da parte di una persona (punto 6).

Alla data dell'ultimo aggiornamento le uniche informazioni che, in base alle nostre verifiche, risultano salvate nell'archiviazione locale del browser (localStorage) sono le due indicate in tabella: la preferenza sul tema, nello spazio riservato al dominio del Sito, e il codice salvato dal servizio di verifica anti-abuso, nello spazio riservato al dominio di Cloudflare. Nelle stesse verifiche né il Sito né il servizio di verifica anti-abuso hanno utilizzato l'archiviazione di sessione (sessionStorage) o database locali. Le verifiche richiamate nella presente Cookie Policy sono state svolte su versioni di prova e su un'anteprima del Sito, prima della sua pubblicazione sul dominio www.operalife.eu. In tali verifiche, con il servizio anti-abuso configurato come lo usa il Sito, non siamo arrivati né alla conclusione della verifica anti-abuso né all'invio del modulo: questi due passaggi sono stati osservati soltanto con una configurazione di prova del servizio, e in essi non sono stati rilevati cookie.

5. Cookie di analisi e di marketing

Alla data dell'ultimo aggiornamento il Sito non utilizza alcun cookie di analisi statistica né di marketing, e il Titolare non utilizza alcuno strumento di analisi, di profilazione o di marketing. Per questa ragione, e perché il Titolare considera tecnici tutti gli strumenti indicati al punto 4, l'avviso iniziale si limita a informarLa e non Le chiede alcun consenso.

Qualora tali strumenti venissero introdotti, la presente Cookie Policy sarà aggiornata e il Titolare Le chiederà il consenso prima di attivarli, con un banner che consentirà di accettare, rifiutare e scegliere per singola categoria. Nessuno strumento di analisi o di marketing sarà attivato prima di quel momento.

6. Cookie e strumenti di terze parti

Alla data dell'ultimo aggiornamento, nelle verifiche da noi svolte non è stato rilevato alcun cookie di terze parti; finché non viene modificato un campo del modulo di contatto o la casella di spunta, o inviato il modulo, le pagine del Sito non fanno contattare al Suo browser alcun dominio esterno. Non sono presenti video, mappe o widget di social network incorporati, e i caratteri tipografici sono ospitati sul nostro dominio, senza alcuna richiesta a server esterni. Il Sito stesso è distribuito attraverso la rete di Cloudflare, Inc., che per questo servizio opera per conto del Titolare, nei termini indicati nella Privacy Policy: nelle verifiche da noi svolte su un'anteprima del Sito tale rete non ha impostato alcun cookie e non ha modificato il contenuto delle pagine.

L'unico contenuto di terza parte incorporato nelle pagine è il servizio di verifica anti-abuso del modulo di contatto, Cloudflare Turnstile, fornito da Cloudflare, Inc. (Stati Uniti). Non viene caricato insieme alla pagina: quando Lei modifica per la prima volta uno dei campi del modulo — nome, email, organizzazione, messaggio — o la casella di spunta (digitando il primo carattere, incollando o dettando un testo, spuntando la casella, oppure quando è il browser a compilare un campo per Suo conto), il Suo browser lo scarica dal dominio challenges.cloudflare.com e ne mostra il riquadro all'interno del modulo; nel corso della verifica il browser scambia dati con quel dominio e, per quanto abbiamo osservato, con un suo sottodominio. Nel richiedere il riquadro, oltre ai dati tecnici propri di ogni richiesta, descritti nella Privacy Policy, il browser indica a Cloudflare la chiave che identifica il Sito presso il servizio, la lingua della pagina, il tema — chiaro o scuro — in cui la pagina è mostrata in quel momento, il formato del riquadro, che dipende dallo spazio disponibile sullo schermo, e un'etichetta che indica che la verifica riguarda il modulo di contatto. Selezionare un campo con il mouse o con il tocco, o attraversare il modulo con il tasto Tab, senza modificare nulla, non carica il servizio. Se i campi sono stati compilati prima che la pagina avesse terminato di caricarsi, o sono stati ripristinati dal browser al ricaricamento della pagina, e non vengono più modificati, il servizio viene caricato quando Lei invia il modulo. Quando il servizio viene caricato, Cloudflare salva nell'archiviazione locale del browser l'informazione indicata al punto 4, se non è già presente. Lo stesso avviene a ogni successivo caricamento di una pagina in cui un campo del modulo o la casella di spunta viene modificato, o il modulo viene inviato nel caso appena indicato: il servizio viene scaricato di nuovo e legge l'informazione già salvata; nelle nostre verifiche l'ha poi salvata di nuovo, identica. Per svolgere la verifica il servizio legge inoltre alcune caratteristiche tecniche del Suo browser e rileva gli indizi di un utilizzo da parte di una persona: anche queste operazioni rientrano nell'art. 122 del Codice privacy e il Titolare le considera coperte dall'esenzione illustrata al punto 3, per le stesse ragioni. I dati che Cloudflare riceve in questa occasione, le finalità del trattamento e il ruolo di Cloudflare sono descritti nella Privacy Policy; l'informativa di Cloudflare sul servizio è il Turnstile Privacy Addendum, pubblicato all'indirizzo www.cloudflare.com/turnstile-privacy-policy.

L'invio del modulo di contatto comporta inoltre la trasmissione dei dati inseriti ai fornitori descritti nella Privacy Policy. Tale trasmissione non avviene tramite cookie e non comporta, di per sé, alcuna archiviazione sul Suo dispositivo.

7. L'avviso iniziale

Finché non lo chiude, in fondo a ogni pagina compare un avviso che La informa del cookie tecnico e delle altre informazioni che possono essere salvate nel browser, e rinvia alla presente Cookie Policy e alla Privacy Policy. L'unico comando disponibile, «Ho capito», ne prende atto e lo chiude: non esprime né un'accettazione né un rifiuto, perché il Sito non utilizza strumenti che il Titolare consideri soggetti a consenso (punto 3). Lo stesso effetto si ottiene premendo il tasto Esc quando l'avviso è selezionato — come avviene appena compare, se Lei non sta già usando un altro elemento della pagina — o mentre il comando o uno dei collegamenti dell'avviso è selezionato con la tastiera.

L'accesso ai contenuti del Sito non è condizionato alla chiusura dell'avviso: può navigare liberamente anche ignorandolo. Quando Lei lo chiude, il Sito registra il fatto nel cookie descritto al punto 4 e non Le ripropone l'avviso finché quella registrazione resta valida sul Suo dispositivo, cioè per un massimo di 365 giorni dalla chiusura. L'avviso torna a comparire alla scadenza del cookie, se Lei cancella i cookie del browser, oppure se il Titolare aggiorna la versione dell'avviso: in quel caso la registrazione precedente non è più considerata valida e viene ignorata.

Poiché non viene raccolto alcun consenso, non vi è alcun consenso da revocare. Se in futuro verranno introdotti cookie non tecnici, questa sezione sarà sostituita dalla descrizione del banner di consenso e degli strumenti per modificare o revocare le Sue scelte in qualsiasi momento, con la stessa facilità con cui saranno state espresse. Nel frattempo, il cookie tecnico, così come le due informazioni salvate nell'archiviazione locale del browser (punto 4), può essere rimosso in ogni momento dalle impostazioni del browser, come descritto al punto 8.

8. Come gestire dal browser i cookie e gli altri dati salvati

Lei può bloccare o cancellare in qualsiasi momento i cookie già memorizzati agendo sulle impostazioni del Suo browser, dove è possibile visualizzare i cookie salvati per singolo sito, eliminarli e impedirne l'installazione futura. Nei browser più diffusi la funzione si raggiunge generalmente dal menu delle impostazioni, nella sezione dedicata alla privacy o ai dati di navigazione; su alcuni dispositivi mobili, tuttavia, le impostazioni del browser si trovano in quelle di sistema anziché nell'applicazione.

La cancellazione comporta la rimozione del cookie descritto al punto 4, se presente: l'avviso iniziale Le verrà nuovamente proposto al successivo caricamento di una pagina. Se invece blocca i cookie, il Sito non può ricordare la chiusura dell'avviso, che Le verrà riproposto al successivo caricamento di una pagina.

Dalle stesse impostazioni è possibile cancellare anche le due informazioni salvate nell'archiviazione locale del browser descritte al punto 4 — la preferenza sul tema e il codice salvato dal servizio di verifica anti-abuso —, con la funzione che elimina, insieme ai cookie, gli altri dati salvati dai siti. In molti browser l'impostazione che blocca i cookie di un sito impedisce anche il salvataggio di questi dati; per il codice salvato dal servizio di verifica anti-abuso occorre quella che riguarda il dominio challenges.cloudflare.com o i cookie di terze parti. Tale codice è infatti salvato sotto quel dominio: a seconda del browser, per rimuoverlo può essere necessario cancellare i dati di quel dominio e non soltanto quelli del Sito. Le conseguenze sono descritte al punto 9.

9. Conseguenze della rimozione o del blocco

Alla data dell'ultimo aggiornamento la consultazione delle pagine del Sito non dipende da ciò che Lei fa con l'avviso, con i cookie o con gli altri dati salvati nel browser; può dipenderne soltanto l'invio del modulo di contatto, nei termini indicati più sotto. L'unica funzione che dipende dal cookie descritto al punto 4 è ricordare che Lei ha chiuso l'avviso: se non lo chiude, il cookie non viene scritto; se lo rimuove o lo blocca, l'avviso Le viene riproposto al successivo caricamento di una pagina.

Quanto alla preferenza sul tema (punto 4): se Lei la cancella, il Sito torna a seguire l'impostazione del Suo dispositivo. Se il Suo browser impedisce al Sito di salvare dati sul dispositivo, in base alle nostre verifiche il comando continua a cambiare il tema della pagina, ma la scelta non viene ricordata: vale finché la pagina non viene caricata di nuovo o l'impostazione del tema del dispositivo non cambia. Nessun contenuto del Sito dipende da questa preferenza.

Quanto all'informazione salvata dal servizio di verifica anti-abuso (punto 4): se Lei la cancella, il servizio ne salva una nuova la volta successiva in cui viene caricato, cioè alla prima modifica di un campo del modulo di contatto o della casella di spunta dopo il caricamento di una pagina o, nel caso particolare indicato al punto 6, all'invio del modulo. Perché il servizio non la salvi né la legga attraverso questo Sito basta non modificare né i campi né la casella, non lasciare che il browser li compili per Lei e non inviare il modulo: selezionare un campo o attraversare il modulo con il tasto Tab non comporta alcun salvataggio. Lasciare intatto il modulo non rimuove però il codice che lo stesso servizio può avere già salvato nel Suo browser quando Lei ha usato altri siti (punto 4): quel codice resta nel browser finché non viene cancellato (punto 8), ma attraverso questo Sito non viene letto finché il modulo non viene modificato o inviato. In alternativa al modulo può scriverci agli indirizzi email pubblicati sul Sito. Se il Suo browser blocca le richieste al dominio challenges.cloudflare.com, la verifica non si completa e il modulo non può essere inviato; se impedisce a Cloudflare di salvare dati sul dispositivo, la verifica può non riuscire. Anche in questi casi restano disponibili gli indirizzi email pubblicati sul Sito; il messaggio di errore del modulo riporta l'indirizzo di contatto.

10. I Suoi diritti e i reclami

Lei può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del GDPR scrivendo a privacy@operalife.eu; qualora in futuro venga raccolto un consenso, potrà revocarlo in ogni momento ai sensi dell'art. 7, par. 3, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca. Ove ritenga che il trattamento violi la normativa, può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it — oppure ricorrere all'autorità giudiziaria ordinaria (art. 79 del GDPR e art. 152 del Codice privacy). Le informazioni complete sui Suoi diritti e sulle modalità per esercitarli sono riportate nella Privacy Policy.

11. Aggiornamenti alla presente Cookie Policy

La presente Cookie Policy potrà essere modificata in caso di introduzione di nuovi cookie o strumenti di tracciamento, di cambiamenti nei servizi utilizzati o di mutamenti del quadro normativo. Le indicazioni dei punti 1 e 5 riflettono le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali, provvedimento n. 231 del 10 giugno 2021. La data dell'ultimo aggiornamento è indicata in alto nella pagina.

La registrazione della chiusura dell'avviso è conservata unicamente nel cookie descritto al punto 4, quindi sul Suo dispositivo, e non è associata ad alcun altro dato che La riguardi.