Cookie Policy

01Cosa sono i cookie e le tecnologie similari

I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell’Utente (computer, tablet, smartphone) durante la navigazione. Consentono al Sito di riconoscere il dispositivo utilizzato per accessi successivi, di mantenere la sessione autenticata dell’Utente, di ricordare le preferenze espresse e di raccogliere informazioni statistiche o pubblicitarie sull’utilizzo del Sito stesso.

I cookie si distinguono principalmente in cookie tecnici, necessari al funzionamento del Sito, e cookie di profilazione, utilizzati per finalità statistiche o pubblicitarie. Ulteriore distinzione riguarda la durata (cookie di sessione, eliminati alla chiusura del browser, o cookie persistenti, memorizzati per un periodo determinato) e la provenienza (cookie di prima parte, gestiti direttamente dal titolare del Sito, o cookie di terza parte, gestiti da soggetti diversi).

Oltre ai cookie propriamente detti, la presente Cookie Policy si applica anche a tecnologie di tracciamento similari quali pixel invisibili, web beacon, local storage e session storage del browser, script identificativi lato server e SDK di analisi comportamentale, ai sensi dell’art. 122 del D.Lgs. 30 giugno 2003 n. 196 (Codice Privacy) come modificato dal D.Lgs. 101/2018 e in attuazione della Direttiva ePrivacy 2002/58/CE. Per il trattamento dei dati personali raccolti tramite cookie si rimanda alla Privacy Policy: trattamento dati e diritti.

02Base giuridica e quadro normativo di riferimento

L’utilizzo dei cookie sul Sito trascrivopro.it è disciplinato dal quadro normativo europeo e italiano vigente in materia di protezione dei dati personali e riservatezza delle comunicazioni elettroniche. In particolare, trovano applicazione:

• il Regolamento (UE) 2016/679 (GDPR) e il UK GDPR, in relazione al trattamento dei dati personali degli Utenti eventualmente raccolti tramite cookie;
• l’art. 122 del D.Lgs. 30 giugno 2003 n. 196 (Codice Privacy), come modificato dal D.Lgs. 101/2018, che recepisce la Direttiva ePrivacy 2002/58/CE e disciplina l’utilizzo di strumenti di archiviazione delle informazioni o di accesso a informazioni già memorizzate nel terminale dell’Utente;
• il Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021: "Linee guida in materia di cookie e altri strumenti di tracciamento";
• le EDPB Guidelines 03/2022 sull’interpretazione uniforme del concetto di consenso e sulle modalità di raccolta.

Ai sensi del quadro normativo sopra richiamato, i cookie tecnici sono utilizzati liberamente in quanto strettamente necessari all’erogazione del Servizio richiesto dall’Utente e non richiedono il consenso. I cookie di profilazione, statistica e pubblicitari sono invece attivati esclusivamente previo consenso specifico, informato e documentato dell’Utente, prestato attraverso il banner CookieYes al primo accesso al Sito.

03Elenco dettagliato dei cookie utilizzati

Il Sito trascrivopro.it utilizza le due categorie di cookie descritte di seguito. Le tabelle riportano, per ciascun cookie, il nome tecnico, il dominio di rilascio, la durata, la finalità specifica e il fornitore terzo eventualmente coinvolto.

3.1 Cookie tecnici (sempre attivi ai sensi dell’art. 122 D.Lgs. 196/2003)

I cookie tecnici sono strettamente necessari al funzionamento del Sito, alla persistenza della sessione autenticata dell’Utente, alla protezione contro attacchi informatici e all’esecuzione delle procedure di checkout. Sono sempre attivi anche in caso di rifiuto o revoca del consenso ai cookie di profilazione.

Google Tag Manager. Il Sito utilizza inoltre il container Google Tag Manager di Google LLC come contenitore per l’esecuzione controllata dei tag di analytics e advertising in conformità al Google Consent Mode v2 (si veda la Sezione 4). Il container GTM non rilascia cookie propri sul dominio del Sito.

3.2 Cookie di profilazione (attivati previo consenso specifico)

I cookie di profilazione sono rilasciati esclusivamente dopo il rilascio del consenso dell’Utente tramite il banner CookieYes. Fino al rilascio del consenso, tali cookie sono bloccati in modalità autoblocking attraverso l’integrazione tra CookieYes e il Google Consent Mode v2 (si veda la Sezione 4).

3.3 Attributi tecnici trasversali

Tutti i cookie rilasciati sul dominio .trascrivopro.it hanno percorso (path) impostato su /, salvo diversa indicazione del fornitore. Gli attributi SameSite, Secure e HttpOnly sono configurati come segue: i cookie CSRF utilizzano SameSite=Strict, Secure e HttpOnly per massima protezione contro attacchi cross-site; i cookie di sessione, CookieYes, Google Analytics e Google Ads utilizzano SameSite=None; Secure per consentire la corretta interoperabilità cross-domain richiesta dai relativi servizi; i cookie Stripe utilizzano SameSite=Strict; Secure.

04Google Consent Mode v2

TrascrivoPro implementa il Google Consent Mode v2 in integrazione con la CookieYes CMP. Il Consent Mode v2 è il meccanismo con cui i tag Google (GA4, Google Ads) modulano il proprio comportamento in base al consenso espresso dall’Utente, in conformità con il Digital Markets Act (DMA) e con l’obbligo di segnalazione del consenso alle piattaforme pubblicitarie europee entrato in vigore nel marzo 2024.

Stato di default (pre-consenso). Prima che l’Utente esprima la propria scelta tramite il banner CookieYes, i tag Google operano in modalità denied: non rilasciamo alcun cookie di profilazione sul dispositivo dell’Utente e i segnali inviati ai server Google sono aggregati, pseudonimi e privi di identificatori individuali persistenti (modello cookieless pings). Lo stato di default è configurato dal container Google Tag Manager mediante il comando gtag('consent', 'default', { ... }) con tutti i segnali impostati a denied.

Segnali di consenso gestiti. Al rilascio del consenso da parte dell’Utente, CookieYes propaga in tempo reale ai tag Google i seguenti segnali:

• analytics_storage: abilita il rilascio dei cookie _ga, _ga_MMLG0Q9E0G e la piena misurazione statistica GA4;
• ad_storage: abilita il rilascio dei cookie Google Ads (_gcl_au, _gcl_aw) e la misurazione delle conversioni pubblicitarie;
• ad_user_data: abilita la trasmissione a Google dei dati dell’Utente per finalità pubblicitarie e di attribuzione;
• ad_personalization: abilita la personalizzazione degli annunci mostrati all’Utente sulla rete Google.

Le modifiche successive al consenso (inclusa la revoca) vengono propagate ai tag Google in tempo reale mediante il comando gtag('consent', 'update', { ... }) senza necessità di ricaricare la pagina.

05Banner CookieYes: raccolta e modalità di consenso

Il consenso ai cookie di profilazione è raccolto tramite il banner CookieYes CMP (Client ID ec73a630f04edf89e9085f490d455e41), fornito da CookieYes Limited (UK Company Number 12377343, London, England), Piazza Adriano Olivetti n. 3, 20139 Milano (MI), Italia, C.F. e P.IVA 07347120961, che agisce in qualità di Responsabile del trattamento ai sensi degli artt. 7 e 24 GDPR.

Al primo accesso al Sito, il banner presenta all’Utente tre opzioni di scelta chiare e paritetiche, in conformità al Provvedimento del Garante del 10 giugno 2021:

• "Accetta tutti": rilascio del consenso per tutte le categorie di cookie di profilazione (statistica e pubblicitaria);
• "Rifiuta tutti": rifiuto integrale del consenso, mantenendo pieno accesso al Sito e al Servizio con i soli cookie tecnici;
• "Personalizza" / "Preferenze": pannello granulare che consente all’Utente di prestare il consenso categoria per categoria (statistica GA4, pubblicitaria Google Ads).

Il rifiuto o la revoca del consenso non pregiudica in alcun modo l’accesso al Sito né l’utilizzo del Servizio TrascrivoPro. Archiviamo la prova del consenso raccolto in forma documentale nella dashboard CookieYes ai fini di prova ai sensi dell’art. 7, par. 1 GDPR, con conservazione minima di 12 mesi.

06Revoca del consenso

L’Utente ha facoltà di modificare o revocare il consenso prestato in qualsiasi momento, senza necessità di motivazione e con la stessa facilità con cui lo ha prestato. La revoca può essere effettuata mediante:

• il link "Le tue preferenze privacy" reso disponibile permanentemente in ogni pagina del Sito tramite il widget flottante di CookieYes;
• il richiamo del banner CookieYes al riaccesso del Sito attraverso l’apposito controllo di riapertura;
• la cancellazione manuale dei cookie dalle impostazioni del browser (si veda la Sezione 7).

La revoca comporta la disattivazione immediata dei cookie di profilazione dalla successiva navigazione, con propagazione in tempo reale ai tag Google del segnale consent update: denied. Ferma restando la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca, ai sensi dell’art. 7, par. 3 GDPR. I cookie tecnici necessari al funzionamento del Sito restano in ogni caso attivi anche in caso di rifiuto o revoca del consenso ai cookie di profilazione.

07Gestione dai controlli del browser

Indipendentemente dal banner CookieYes, l’Utente può gestire la memorizzazione dei cookie direttamente dalle impostazioni del proprio browser. Ogni browser espone controlli per visualizzare, bloccare selettivamente per dominio o cancellare integralmente i cookie memorizzati, nonché per configurare il livello di blocco predefinito per i cookie di terze parti.

Le procedure ufficiali di gestione dei cookie per i principali browser sono disponibili ai seguenti indirizzi:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org · Protezione antitracciamento avanzata
• Apple Safari: support.apple.com/it-it/guide/safari/sfri11471/mac
• Microsoft Edge: support.microsoft.com · Eliminare i cookie in Microsoft Edge
• Opera: help.opera.com/it/latest/web-preferences/#cookies

Avvertenza. Il blocco integrale dei cookie tecnici tramite le impostazioni del browser può compromettere il funzionamento del Sito, in particolare la persistenza della sessione autenticata dell’area clienti, la protezione contro attacchi CSRF sui form e il completamento delle procedure di checkout attraverso il gateway Stripe.

08Opt-out specifici Google (Analytics e Ads)

In alternativa o in aggiunta ai controlli del banner CookieYes, l’Utente può opporsi al tracciamento da parte dei servizi Google mediante gli strumenti seguenti, forniti direttamente da Google LLC e da terze parti riconosciute:

• Google Analytics 4: installazione del Google Analytics Opt-out Browser Add-on disponibile all’indirizzo tools.google.com/dlpage/gaoptout. L’estensione blocca l’invio di dati a Google Analytics da tutti i siti visitati con il browser interessato, indipendentemente dal consenso prestato al banner.
• Google Ads: gestione delle preferenze pubblicitarie personalizzate tramite il pannello Google Ads Settings all’indirizzo adssettings.google.com. È possibile disattivare la personalizzazione degli annunci sulla rete Google e disassociare il proprio account Google dagli annunci mostrati.
• YourOnlineChoices (EDAA): pannello europeo dell’European Interactive Digital Advertising Alliance per la gestione delle preferenze pubblicitarie disponibile all’indirizzo youronlinechoices.com/it.
• Do Not Track: TrascrivoPro rispetta il segnale Do Not Track (DNT) inviato dal browser dell’Utente qualora configurato: in presenza di DNT attivo, i tag Google restano in modalità denied anche in assenza di interazione esplicita con il banner CookieYes.

09Trasferimento dati verso Stati Uniti (Google LLC)

I cookie di profilazione utilizzati sul Sito (Google Analytics 4, Google Ads) sono forniti da Google LLC, società con sede legale in 1600 Amphitheatre Parkway, Mountain View, California 94043, Stati Uniti d’America. Il conferimento dei dati raccolti tramite tali cookie ai server Google può comportare un trasferimento di dati personali verso paesi al di fuori dello Spazio Economico Europeo, in particolare gli Stati Uniti.

Il trasferimento è regolato dall’EU-US Data Privacy Framework: Decisione di Adeguatezza della Commissione Europea C(2023) 4745 del 10 luglio 2023, che riconosce agli Stati Uniti un livello di protezione dei dati personali sostanzialmente equivalente a quello garantito dall’Unione Europea, in ottemperanza all’art. 45 GDPR. Google LLC ha aderito al Data Privacy Framework ed è iscritta nel registro pubblico consultabile all’indirizzo dataprivacyframework.gov.

La medesima disciplina si applica al trasferimento verso CookieYes Limited (UK Company Number 12377343, London, England) dei dati di consenso, qualora l’infrastruttura CookieYes coinvolga sub-processori con sede extra-UE dichiarati nell’informativa CookieYes disponibile su cookieyes.com/privacy-policy.

10Modifiche alla presente Cookie Policy

NEVADA CM LTD si riserva il diritto di aggiornare la presente Cookie Policy in qualsiasi momento, in conformità con le evoluzioni normative, tecnologiche o operative del Servizio. In caso di introduzione di nuove categorie di cookie o di nuovi fornitori terzi non attualmente elencati, la presente Policy sarà aggiornata con anticipo e il banner CookieYes richiederà nuovamente il consenso dell’Utente per le nuove finalità di profilazione, ove necessario ai sensi dell’art. 7 GDPR.

La data dell’ultimo aggiornamento è sempre visibile nell’intestazione del documento. È responsabilità dell’Utente consultare periodicamente la presente Cookie Policy per prendere visione di eventuali modifiche.

11Contatti Cookie e Autorità di controllo

Per domande, richieste o segnalazioni relative alla presente Cookie Policy, alla gestione dei cookie sul Sito o all’esercizio dei diritti connessi al consenso:

NEVADA CM LTD: Referente Cookie e Privacy. Company number: 16577266. Sede legale: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ.

Email: privacy@trascrivopro.it
Oggetto: "Cookie Policy: [tua domanda]"
Tempo di risposta: entro 30 giorni (art. 12 GDPR).

Per la gestione completa dei dati personali trattati da TrascrivoPro e l’esercizio dei diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, portabilità, opposizione, limitazione), si rimanda all’Informativa sulla Privacy completa disponibile alla pagina /privacy.

L’Utente ha inoltre facoltà di proporre reclamo all’Autorità di controllo competente:

• Garante per la protezione dei dati personali (Italia): garanteprivacy.it
• Information Commissioner’s Office (Regno Unito): ico.org.uk