Ultimo aggiornamento 15 maggio 2026
Informativa Cookie e Tecnologie di Tracciamento
Questa informativa descrive l’uso di cookie e tecnologie analoghe sul sito aumatex.it, in conformità al Regolamento (UE) 2016/679 (GDPR), all’art. 122 del D.Lgs. 196/2003 (Codice Privacy) e alle "Linee guida cookie e altri strumenti di tracciamento" del Garante Privacy del 10 giugno 2021 e successivi chiarimenti (maggio 2025). La presente informativa è resa ai sensi dell’art. 13 GDPR dal Titolare del trattamento Aumatex SRLS.
1. Cosa sono i cookie e tecnologie analoghe
- I cookie sono piccoli file di testo che il sito o terze parti possono memorizzare sul dispositivo dell’utente durante la navigazione.
- Tecnologie analoghe includono: localStorage, sessionStorage, indexedDB, web beacon/pixel tag, identificatori SDK, fingerprinting, iframe tracking, cache storage e log di sistema.
- Distinzione fondamentale: i cookie tecnici strettamente necessari NON richiedono consenso; cookie analytics (anche anonimizzati), di preferenza non indispensabili, di profilazione/marketing RICHIEDONO consenso preventivo INFORMATO ex art. 122 Codice Privacy.
- Principio del blocco preventivo: Script di terze parti che installano cookie non tecnici sono BLOCcati di default e attivati solo dopo consenso espresso.
2. Categorie di cookie utilizzate e stato attuale
- TECNICI NECESSARI (art. 122 co. 1 Codice Privacy): Essenziali per sicurezza (CSRF, XSS protection), erogazione sito, bilanciamento carico, gestione consenso, rate limiting, prevenzione abusi. NON richiedono consenso; bloccati solo se disabilitati dal browser.
- PREFERENZE/FUNZIONALI: Allo stato ATTUALMENTE NON PRESENTI sul sito (nessun widget o contenuto di terze parti incorporato). Eventuali future implementazioni richiederanno consenso preventivo.
- ANALYTICS: Google Analytics 4 configurato privacy-safe. RICHIEDE consenso preventivo INFORMATO; script GA4 BLOCCATO fino a consenso. Configurazione: IP anonimizzato, Google Signals OFF, ads personalization OFF, retention max 14 mesi.
- MARKETING/PROFILAZIONE: Allo stato ATTUALMENTE NON PRESENTI sul sito. Eventuali future implementazioni richiederanno consenso specifico preventivo con informativa distinta.
- Principio di pari livello: Pulsante "Rifiuta" ha IDENTICO peso grafico (dimensione, colore, contrasto, posizione) rispetto al pulsante "Accetta". Nessuna manipolazione UX (dark pattern) per indirizzare verso l'accettazione.
3. Inventario cookie e tecnologie di tracciamento
- Tabella aggiornata al 15 maggio 2026. Verificare periodicamente tramite DevTools > Application/Storage che non siano presenti cookie non dichiarati.
- ATTENZIONE: Prima del consenso, GA4 e widget terzi DEVONO essere completamente inattivi (verificare assenza chiamate network a google-analytics.com e googletagmanager.com).
| Nome / tecnologia | Provider | Categoria GDPR | Finalità specifica | Durata | Base giuridica | Stato pre-consenso |
|---|---|---|---|---|---|---|
| aumatex_cookie_consent (cookie first-party) | Sito / Aumatex SRLS | Tecnico necessario | Memorizza scelta utente, versione informativa, timestamp. No tracciamento. | 180 giorni | Art. 122 co. 1 Codice Privacy | Attivo (first-party, no third-party) |
| __cf_bm, __cfruid | Cloudflare Inc. | Tecnico necessario (sicurezza) | Bot management, rate limiting, protezione DDoS. No profilazione commerciale. | 30 minuti - 24 ore | Art. 122 co. 1; legittimo interesse sicurezza | Attivo |
| cf_clearance | Cloudflare Inc. | Tecnico necessario (sicurezza) | Verifica superamento challenge CAPTCHA turnstile. Solo se attivato. | Sessione - 1 anno | Art. 122 co. 1; legittimo interesse sicurezza | Condizionato |
| _ga, _ga_<container-id> | Google Ireland Ltd. | Analytics (non tecnico) | Distingue utenti/sessioni, misura interazioni sito. SOLO con consenso. | 2 anni max | Consenso informato art. 122 co. 1 bis | BLOCCATO - script non caricato |
| _gid (se attivo) | Google Ireland Ltd. | Analytics (non tecnico) | Identificatore sessione giornaliera GA4. | 24 ore | Consenso informato | BLOCCATO |
| _gat (se attivo) | Google Ireland Ltd. | Analytics (non tecnico) | Throttling richieste GA4. | 1 minuto | Consenso informato | BLOCCATO |
| Vercel/Edge logs | Vercel Inc. | Tecnico necessario (log) | Log di request HTTP per troubleshooting e sicurezza. IP anonimizzati dove possibile. | 1-7 giorni | Art. 6.1.f GDPR - sicurezza | Attivo (server-side) |
4. Google Analytics 4 - Configurazione privacy-safe
- Stato default: GA4 è COMPLETAMENTE DISATTIVATO fino a consenso specifico alla categoria Analytics.
- Implementazione tecnica: Script gtag.js / G-Tag caricato dinamicamente SOLO dopo consenso analytics; nessuna inclusione statica nell’HTML iniziale.
- Configurazione obbligatoria verificata: (1) Anonimizzazione IP attiva (ip_anonymization: true), (2) Google Signals DISATTIVATO, (3) Remarketing/Ads Personalization DISATTIVATO, (4) Data retention 14 mesi, (5) No User-ID cross-device, (6) No data sharing con Google prodotti pubblicitari.
- Trasferimento dati: Google Ireland Ltd. è responsabile UE; Google LLC USA è sub-responsabile con certificazione Data Privacy Framework (decisione adeguatezza 2023/1795).
- Revoca: Alla revoca del consenso analytics, il sito (a) smette di inviare hit GA4, (b) cancella cookie _ga e _ga_* via JavaScript, (c) ricarica pagina senza script GA4.
- Verifiche utente: È possibile verificare l’assenza di tracciamento pre-consenso tramite DevTools > Network e verificare assenza chiamate a google-analytics.com.
5. Contenuti di terze parti
- Il sito non incorpora calendari, video, mappe o widget di terze parti: nessun contenuto esterno viene caricato nel browser dell’utente, ad eccezione di Google Analytics 4 e solo previo consenso.
- I link verso siti esterni (social, GitHub) portano fuori dal sito e il trattamento avviene secondo le informative dei rispettivi provider.
6. Gestione del consenso - Requisiti di legge
- Pari livello visivo: Il pulsante "Rifiuta" ha IDENTICO peso grafico (dimensione, colore, contrasto, posizione) rispetto al pulsante "Accetta". Nessuna manipolazione UX (dark pattern) per indirizzare verso l'accettazione.
- Prima visualizzazione: Banner mostrato immediatamente al primo accesso, bloccando parzialmente l’interazione fino a scelta (modal preferibile) o con posizione prominente.
- Granularità: Consenso separato per categoria (necessari/preferenze/analytics). Necessari sempre attivi e non disattivabili.
- Informazione preliminare: Banner include link immediati a Privacy Policy e Cookie Policy; descrizione breve ma chiara delle finalità.
- Prova del consenso: Registrazione nel cookie first-party (aumatex_cookie_consent, 180 giorni, SameSite=Lax, Secure): (a) scelta effettuata, (b) timestamp, (c) versione informativa, (d) categorie accettate. Non richiesto storage server-side per cookie non sensibili.
- Revoca: Link "Preferenze cookie" sempre accessibile nel footer di ogni pagina; riapertura banner con possibilità di modificare scelta. Revoca immediatamente efficace.
- Cancellazione post-revoca: Alla revoca analytics, script GA4 rimosso e cookie _ga/_ga_* cancellati via JavaScript (document.cookie con expires passato).
7. Gestione tramite browser
- L’utente può cancellare o bloccare i cookie anche dalle impostazioni del browser. Il blocco dei cookie tecnici può compromettere alcune funzioni del sito.
- Guide utili sono disponibili nelle impostazioni di Chrome, Safari, Firefox, Edge e degli altri browser utilizzati dall’utente.
8. Cookie da verificare manualmente
- Prima del go-live e dopo ogni modifica a Cloudflare, Vercel, GA4, form, verificare in DevTools > Application/Storage > Cookies la presenza effettiva dei cookie e aggiornare questa tabella se emergono nuovi nomi, provider, finalità o durate.