Questa Cookie Policy spiega come Tosiu usa i cookie e le tecnologie simili sul sito di presentazione tosiu.com e sulla piattaforma app.tosiu.com. Va letta insieme alla Privacy Policy. Il titolare del trattamento è I/E TOSIU (Georgia, numero di identificazione 304829112), contact@tosiu.com.
Questa policy non riguarda i siti di prenotazione che i nostri clienti (gli operatori NCC) gestiscono sulla piattaforma. Ognuno di quei siti ha la propria informativa sui cookie e il proprio banner di consenso, sotto la responsabilità dell'azienda che lo gestisce. Chi visita il sito di prenotazione di un operatore NCC creato con Tosiu trova lì la cookie policy e la privacy policy di quell'azienda.
Questa è la versione italiana della Cookie Policy. Il testo in inglese è disponibile su tosiu.com/cookies.
Che cosa sono i cookie
I cookie sono piccoli file di testo salvati sul dispositivo quando si visita un sito web. Usiamo anche tecnologie simili: la memoria del browser (sessionStorage, localStorage) e i pixel di tracciamento. Per semplicità, qui sotto li chiamiamo tutti "cookie". L'elenco è completo: tosiu.com e app.tosiu.com non salvano nel browser nulla che non sia in queste tabelle.
Categorie di cookie
- Strettamente necessari: servono al funzionamento del sito o a ricordare una scelta fatta (sessione, sicurezza, lingua, consenso). Non si possono disattivare e non richiedono consenso.
- Misurazione tecnica del pubblico: la nostra misurazione di prima parte di come viene usato il sito, con indirizzo IP troncato, senza stringa del browser, senza identificatore tra siti diversi e senza condivisione. Secondo le linee guida del Garante italiano del 10 giugno 2021 (paragrafo 7.2) e le regole ePrivacy è considerata tecnica e non richiede consenso; è descritta qui per trasparenza.
- Analitici: strumenti di terze parti che ci aiutano a capire come i visitatori usano il sito. Attivi solo con il consenso.
- Marketing e pubblicità: strumenti che misurano la nostra pubblicità e permettono alle piattaforme pubblicitarie di mostrare annunci pertinenti. Attivi solo con il consenso (l'unico segnale Google senza cookie inviato anche con i soli "Analitici" è descritto sotto le tabelle).
Cookie che usiamo
Strettamente necessari
| Nome | Sito | Finalità | Durata | Fornitore |
|---|---|---|---|---|
| PHPSESSID | tosiu.com | Sessione anonima che porta il token di sicurezza dei moduli (protezione CSRF) | Sessione | Tosiu |
| PHPSESSID | app.tosiu.com | La sessione di accesso alla piattaforma (rinnovata a ogni visita) | 30 giorni | Tosiu |
| remember_token | app.tosiu.com | Mantiene l'accesso tra una sessione del browser e l'altra | 30 giorni | Tosiu |
| tosiu_lang | tosiu.com | Ricorda la lingua scelta, così la home si apre in quella lingua | 1 anno | Tosiu |
| tosiu_geo | tosiu.com | Il codice del paese, ricavato una volta dall'indirizzo IP sul nostro server; decide la prima lingua e se il banner dei cookie va mostrato | 30 giorni | Tosiu |
| tosiu_consent | tosiu.com | Le scelte sui cookie (analitici sì/no, marketing sì/no) e il momento in cui sono state fatte | 12 mesi | Tosiu |
| guest_lang | app.tosiu.com | La lingua della pagina di accesso prima del login | 1 anno | Tosiu |
| Cloudflare Turnstile | tosiu.com, app.tosiu.com | Il controllo anti-bot che protegge i moduli di registrazione e di contatto e la pagina di accesso. Il suo script è caricato su ogni pagina di tosiu.com, quindi Cloudflare riceve l'indirizzo IP e i dati del browser al caricamento di una pagina; può salvare un identificatore tecnico della verifica nel riquadro di Cloudflare | Sessione | Cloudflare, Inc. |
Misurazione tecnica del pubblico (senza consenso)
| Nome | Sito | Finalità | Durata | Fornitore |
|---|---|---|---|---|
| tosiu_sid (sessionStorage) | tosiu.com | Un identificatore casuale che raggruppa le pagine viste in una visita per le nostre statistiche. Non è un cookie, non viene mai inviato a terzi e scompare alla chiusura della scheda. Il server conserva le pagine viste, i clic, la profondità di scorrimento, la dimensione dello schermo, il tipo di dispositivo e la famiglia del browser, il paese e un indirizzo IP troncato, per 365 giorni | Fino alla chiusura della scheda | Tosiu |
| tosiu_attr (sessionStorage); tosiu_first (localStorage, solo dopo il consenso) | tosiu.com | La pagina di arrivo, il sito di provenienza e i parametri di campagna del link (utm, tipo di corrispondenza della parola chiave, id della campagna), inviati a noi solo in caso di registrazione, per sapere quale campagna ha portato la registrazione (Privacy Policy, sezione 3.1). L'identificatore del clic sull'annuncio di Google o Meta presente nel link (gclid, gbraid, wbraid, fbclid) è conservato solo dopo l'accettazione dei cookie di marketing, ed è poi usato come descritto per quei cookie qui sotto. tosiu_attr non è un cookie e scompare alla chiusura della scheda. Solo se si accettano i cookie analitici o di marketing, lo stesso dato è conservato anche come tosiu_first, così una registrazione fatta in una visita successiva può ancora essere collegata alla campagna che ha portato la prima visita; un clic più recente su un annuncio lo sostituisce e viene cancellato alla revoca del consenso. Senza consenso nulla è conservato oltre la scheda | Fino alla chiusura della scheda (tosiu_attr); 90 giorni (tosiu_first) | Tosiu |
Analitici (con consenso)
Usati solo su tosiu.com, caricati solo dopo l'accettazione della categoria "Analitici".
| Fornitore | Cookie | Finalità | Durata |
|---|---|---|---|
| Google Analytics 4 (Google Ireland Ltd / Google LLC) | _ga, _ga_* | Capire il traffico e i modi d'uso del sito | Fino a 2 anni |
| ContentSquare (ContentSquare SAS, Francia) | _cs_id, _cs_s, _cs_c, _cs_vars, _cs_ex | Analisi aggregata dell'esperienza d'uso, mappe di calore, percorsi di navigazione | Fino a 13 mesi (_cs_id); 30 minuti (_cs_s) |
Marketing e pubblicità (con consenso)
Usati solo su tosiu.com, caricati solo dopo l'accettazione della categoria "Marketing e pubblicità".
| Fornitore | Cookie | Finalità | Durata |
|---|---|---|---|
| Google Ads (Google Ireland Ltd / Google LLC) | _gcl_au, _gcl_aw; _gcl_ls (localStorage) | Misurare se una registrazione o un contatto è seguito a un nostro annuncio; remarketing | Fino a 90 giorni |
| Meta Pixel e Meta Conversions API (Meta Platforms Ireland Ltd) | _fbp, _fbc; fr su facebook.com; lastExternalReferrer, lastExternalReferrerTime (localStorage) | Misurazione e attribuzione della pubblicità su Facebook e Instagram. In caso di registrazione, anche il nostro server invia a Meta lo stesso evento di registrazione inviato dal Pixel (Conversions API): l'identificatore e l'ora dell'evento, l'indirizzo della pagina, l'indirizzo IP e la stringa del browser, i valori _fbp e _fbc e il prezzo del piano; nessun nome, indirizzo e-mail o numero di telefono | Fino a 90 giorni (_fbp, _fbc); 90 giorni (fr); fino alla cancellazione (localStorage) |
Google Analytics 4 e Google Ads sono forniti da un unico tag Google. Se si accetta solo la categoria "Analitici", la libreria di Google invia anche a Google Ads un segnale di visualizzazione di pagina per ogni pagina: senza cookie, con l'identificatore del clic sull'annuncio rimosso e contrassegnato come non autorizzato per la pubblicità (Google Consent Mode), con l'indirizzo della pagina, i dati del browser e, come ogni richiesta, l'indirizzo IP. Se si accetta solo la categoria "Marketing e pubblicità", Google Analytics resta disattivato e ContentSquare non viene caricato.
Questi fornitori possono impostare altri cookie sotto il proprio controllo dai propri domini. Le loro policy: Google, Meta, ContentSquare, Cloudflare. Google e Meta sono negli Stati Uniti: il trasferimento si basa sull'EU-US Data Privacy Framework e sulle Clausole contrattuali tipo (Privacy Policy, sezione 6).
Non carichiamo TikTok, LinkedIn, Hotjar, Clarity né altri script di analisi o di pubblicità su tosiu.com, e app.tosiu.com non carica alcuno script di analisi o di pubblicità. Se aggiungiamo un nuovo fornitore non essenziale, aggiorniamo questa policy e chiediamo di nuovo il consenso prima di attivarlo.
Gestione del consenso
Nei paesi in cui la legge lo richiede (lo Spazio economico europeo, il Regno Unito, la Svizzera, la Norvegia, l'Islanda, il Liechtenstein e il Brasile; e ovunque non sia possibile stabilire il paese del visitatore), alla prima visita compare un banner con tre scelte equivalenti: "Rifiuta", "Personalizza" e "Accetta tutti". Nulla delle categorie analitici o marketing viene caricato prima della decisione; nessuna casella è preselezionata; "Rifiuta" richiede un clic, come "Accetta tutti"; la scelta è conservata per 12 mesi e non viene richiesta di nuovo prima. Si può modificarla o revocarla in qualsiasi momento dal link "Impostazioni cookie" nel piè di pagina di ogni pagina, oppure con il pulsante qui sotto. Quando si disattiva una categoria, i suoi cookie e i suoi dati salvati vengono cancellati dal browser e la pagina viene ricaricata senza i suoi script. Nel resto del mondo il sito considera accettati i cookie analitici e di marketing, in linea con la legge locale; il link nel piè di pagina è allora nascosto, e resta possibile bloccare i cookie dal browser.
Controlli del browser
Indipendentemente dal nostro banner, la maggior parte dei browser permette di bloccare o cancellare i cookie. Bloccare tutti i cookie può impedire il funzionamento di alcune parti del sito (in particolare l'accesso alla piattaforma). Le istruzioni sono nelle pagine di aiuto del browser: Chrome, Firefox, Safari, Edge. Google offre anche un componente aggiuntivo del browser che blocca Google Analytics su ogni sito.
Modifiche a questa policy
Aggiorniamo questa Cookie Policy quando aggiungiamo o togliamo un cookie o un fornitore. La data di "Ultimo aggiornamento" in alto indica sempre la versione in vigore. Se aggiungiamo nuovi cookie non essenziali, chiediamo di nuovo il consenso.
Contatti
Domande sui cookie o sui dati personali? Scrivere a contact@tosiu.com oppure usare il modulo di contatto.
