Cookie
Un cookie tecnico, che serve a tenere aperta la sessione. E i cookie di Google Analytics, che non scriviamo finché non ci dici di sì.
Ultimo aggiornamento:
Il cookie tecnico, senza consenso
Si chiama cc_sessione e tiene aperta la sessione dopo che hai usato il link di accesso ricevuto per email. Dura 30 giorni e poi scade da sé.
È contrassegnato come HttpOnly, quindi nessuno script della pagina può leggerlo, e viaggia solo su connessione cifrata. Dentro non c’è il tuo indirizzo email né il tuo ruolo: c’è un identificativo casuale, e in banca dati non teniamo nemmeno quello in chiaro — solo la sua impronta.
Si crea soltanto se chiedi di accedere all’area clienti. Se navighi il sito, leggi una pagina o compri una lettera senza accedere, non viene creato.
Per un cookie tecnico come questo il consenso non è richiesto: senza, l’area clienti non potrebbe funzionare affatto.
Art. 122 comma 1 Codice privacy (D.Lgs. 196/2003)
Google Analytics, solo se dici di sì
Usiamo Google Analytics 4 per contare le visite e capire quali pagine servono e quali no. Scrive cookie chiamati _ga e _ga_ seguito dall’identificativo della proprietà: durano fino a due anni e contengono un identificativo casuale del browser, non il tuo nome.
Finché non acconsenti non viene scaricato niente da Google. Non è «caricato e spento»: lo script non parte proprio, quindi nessun cookie viene scritto e nessuna richiesta parte dal tuo browser verso i server di Google. È il banner che compare alla prima visita a deciderlo, e «Rifiuta» è lì accanto ad «Accetta», con lo stesso peso.
Se rifiuti, il sito funziona esattamente come prima: non misuriamo quella visita e basta.
Art. 122 comma 1 Codice privacy; linee guida cookie del Garante del 10 giugno 2021
Cambiare idea
In fondo a ogni pagina c’è Preferenze cookie: lo apri e la domanda torna, con le stesse due risposte.
Se revochi un consenso già dato, i cookie di Analytics già presenti vengono cancellati in quel momento: non ci limitiamo a smettere di scriverne di nuovi.
Dove finiscono i dati di Analytics
Il titolare della raccolta resta CartaCanta; Google Ireland Limited agisce come responsabile e può trasferire i dati negli Stati Uniti, dove la società madre è certificata nell’ambito del Data Privacy Framework riconosciuto adeguato dalla Commissione europea.
Non colleghiamo i dati di Analytics alla tua pratica, al tuo indirizzo email o ai documenti che carichi: sono due cose separate, e la pagina sulla privacy spiega la seconda.
Artt. 28 e 45 GDPR; decisione di adeguatezza UE-USA del 10 luglio 2023