Informazioni legali
Cookie Policy
Ai sensi dell'art. 122 del Codice Privacy (D.lgs. 196/2003) e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali, provvedimento del 10 giugno 2021 n. 231 (doc. web n. 9677876). Ultimo aggiornamento: .
Questa Cookie Policy spiega cosa sono i cookie, quali tipologie utilizza il sito ultrasammy.ai di DSA S.r.l. e come puoi gestire le tue preferenze. Per il trattamento degli altri dati personali si rinvia all' Informativa sulla privacy.
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Tecnologie simili (es. pixel, local storage) svolgono funzioni analoghe. I cookie possono essere «di prima parte» (impostati dal titolare del sito) o «di terza parte» (impostati da fornitori esterni).
2. Titolare del trattamento
Titolare è DSA S.r.l., Via San Vittore 3, 37060 Sona (VR), Italia — P.IVA 05123530239. Per informazioni: privacy@ultrasammy.ai.
3. Tipologie di cookie utilizzati
a) Cookie e strumenti tecnici e necessari
Sono indispensabili al funzionamento del sito, alla memorizzazione delle tue scelte, alla protezione dei moduli dagli invii automatici e all'erogazione dei servizi che ci chiedi. Non richiedono consenso ai sensi dell'art. 122, comma 1, secondo periodo, del Codice Privacy.
Rientrano in questa categoria l'archivio locale del browser in cui salviamo la tua scelta sui cookie e la verifica anti-bot reCAPTCHA di Google, presente sul solo modulo della pagina dedicata ai medici estetici. La verifica si carica soltanto quando inizi a compilare quel modulo: se non lo tocchi, non viene letta né scritta alcuna informazione e nessun dato raggiunge Google. Quando si carica, memorizza sul tuo dispositivo gli identificativi indicati in tabella e trasmette a Google i dati descritti al punto 3 dell'Informativa sulla privacy. Senza questa verifica l'invio del modulo viene rifiutato: è la ragione per cui rientra fra gli strumenti necessari e non fra quelli soggetti a consenso. Non impostiamo cookie di prima parte per finalità proprie.
Rientra in questa categoria anche il calendario di prenotazione Cal.com, presente sulle due pagine di ringraziamento che compaiono dopo l'invio del modulo. A differenza della verifica anti-bot, il calendario si carica da solo, all'apertura della pagina: non devi premere nulla, e dal momento in cui la pagina compare il tuo browser è già in contatto con Cal.com. Quelle pagine esistono per farti fissare la demo che hai appena richiesto: il calendario non misura la tua navigazione e non serve a farti pubblicità — è il servizio stesso, e senza di esso quelle pagine non avrebbero alcuna funzione. Per questo rientra fra gli strumenti necessari e non fra quelli soggetti a consenso. Gli identificativi che memorizza sul tuo dispositivo sono elencati in tabella; i dati che riceve sono descritti al punto 3 dell'Informativa sulla privacy.
b) Cookie e strumenti analitici e di misurazione
Consentono di capire come il sito viene utilizzato, quali pagine funzionano e dove gli utenti incontrano difficoltà. In questa categoria rientrano Google Analytics 4, che produce statistiche di traffico ed è distribuito tramite il container Google Tag Manager, e PostHog, che raccoglie statistiche di utilizzo — pagine viste, uscite dalla pagina, invio del modulo — associate a un identificativo del visitatore. Nessuno di questi strumenti registra la sessione di navigazione: la registrazione della sessione di PostHog è disattivata da configurazione e sul sito non è installato alcuno strumento di session replay o di mappe di calore. Questi strumenti richiedono il tuo consenso preventivo e non vengono caricati finché non lo presti.
Google Analytics 4 può alimentare anche i pubblici di remarketing di Google: sono funzioni pubblicitarie, appartengono alla categoria successiva e restano disattivate se non presti anche il consenso al marketing. Il container comunica questa distinzione a Google tramite il Consent Mode, e con il solo consenso agli analitici nessun cookie pubblicitario di Google viene impostato.
c) Cookie e strumenti di marketing e profilazione
Servono a misurare l'efficacia delle campagne pubblicitarie e a mostrarti annunci pertinenti sulle piattaforme di terze parti, anche attraverso la creazione di pubblici di destinazione. In questa categoria rientrano il Meta Pixel e le funzioni pubblicitarie di Google.
Le funzioni pubblicitarie di Google consistono nella creazione di pubblici di destinazione (remarketing) a partire dai dati raccolti da Google Analytics 4, e nella misurazione delle conversioni. Si attivano solo con il consenso a questa categoria: senza, Google Analytics 4 resta limitato alle statistiche di traffico e non imposta cookie pubblicitari.
Se presti il consenso a questa categoria e invii il modulo di richiesta demo, trasmettiamo inoltre a Meta, tramite canale diretto server-to-server (Conversions API), un evento contenente il tuo indirizzo email, numero di telefono, nome e cognome in forma di impronta crittografica (hash SHA-256), oltre agli identificativi _fbp e _fbc, all'indirizzo IP e allo user-agent. Questi strumenti richiedono sempre il tuo consenso preventivo e specifico; senza consenso, nessun dato è trasmesso.
4. Tabella degli strumenti e dei cookie di terze parti
Di seguito l'elenco completo dei cookie e degli strumenti di tracciamento utilizzati dal sito. I cookie di prima parte sono impostati sul dominio ultrasammy.ai; quelli di terza parte sui domini indicati.
Categoria: tecnici e necessari — nessun consenso richiesto
| Nome | Tipo | Finalità | Durata | Titolare |
|---|---|---|---|---|
| sammy-cookie-consent | archivio locale (localStorage), prima parte | Memorizza la tua scelta sulle categorie di cookie, per non richiedertela a ogni visita e per bloccare gli strumenti che non hai autorizzato | 6 mesi | DSA S.r.l. |
| rc::a | archivio locale (localStorage) sul dominio google.com | reCAPTCHA — identificativo tecnico del widget di verifica | fino alla cancellazione manuale dei dati di navigazione | Google Ireland Ltd / Google LLC |
| rc::c | archivio di sessione (sessionStorage) sul dominio google.com | reCAPTCHA — stato della verifica in corso | fino alla chiusura del browser | Google Ireland Ltd / Google LLC |
| __cf_bm | terza parte (dominio cal.com) | Cal.com — distingue le persone dal traffico automatizzato per proteggere il calendario di prenotazione (gestione bot dell'infrastruttura Cloudflare del fornitore) | 30 minuti | Cal.com, Inc. (tramite Cloudflare, Inc.) |
| __Secure-next-auth.csrf-token | terza parte (dominio cal.com) | Cal.com — token tecnico che protegge il calendario dalle richieste falsificate da terzi (CSRF) | fino alla chiusura del browser | Cal.com, Inc. |
| __Secure-next-auth.callback-url | terza parte (dominio cal.com) | Cal.com — conserva l'indirizzo a cui il calendario riporta l'utente al termine del passaggio di autenticazione del fornitore | fino alla chiusura del browser | Cal.com, Inc. |
Categoria: analitici e di misurazione — previo consenso
| Nome | Tipo | Finalità | Durata | Titolare |
|---|---|---|---|---|
| _ga | prima parte | Google Analytics 4 — distingue gli utenti per le statistiche di utilizzo | 2 anni | Google Ireland Ltd / Google LLC |
| _ga_QRE8VQ3H6R | prima parte | Google Analytics 4 — mantiene lo stato della sessione di misurazione | 2 anni | Google Ireland Ltd / Google LLC |
| ph_<chiave-progetto>_posthog | prima parte | PostHog — conserva un identificativo del visitatore e lo stato della sessione di misurazione, per le statistiche di utilizzo del sito | 1 anno | PostHog Inc. |
Categoria: marketing e profilazione — previo consenso
| Nome | Tipo | Finalità | Durata | Titolare |
|---|---|---|---|---|
| IDE | terza parte (.doubleclick.net) | Google — misurazione e personalizzazione degli annunci, pubblici di remarketing | 13 mesi (SEE/UK) | Google LLC |
| test_cookie | terza parte (.doubleclick.net) | Google — verifica il supporto ai cookie da parte del browser | 15 minuti | Google LLC |
| NID | terza parte (.google.com) | Google — sicurezza, funzionalità, preferenze e pubblicità | 6 mesi | Google LLC |
| _fbp | prima parte | Meta Pixel — identifica il browser per la misurazione delle conversioni e il targeting pubblicitario | 90 giorni | Meta Platforms Ireland Ltd |
| _fbc | prima parte | Meta Pixel — conserva il parametro di click pubblicitario (fbclid) per attribuire la conversione alla campagna di provenienza | 90 giorni | Meta Platforms Ireland Ltd |
Strumenti che non impostano cookie propri
| Strumento | Finalità | Titolare |
|---|---|---|
| Google Tag Manager (container GTM-MWXC554H) | Contenitore tecnico per la gestione di Google Analytics 4; non imposta cookie propri. Caricato con il consenso alla categoria «analitici» | Google Ireland Ltd |
| Meta Conversions API | Trasmissione server-to-server degli eventi di conversione; non imposta cookie, ma utilizza i valori di _fbp e _fbc e i dati indicati al punto 3.c | Meta Platforms Ireland Ltd |
Informative dei fornitori terzi
- Google: policies.google.com/privacy · business.safety.google/adscookies
- Meta: facebook.com/privacy/policy · facebook.com/policies/cookies
- PostHog: posthog.com/privacy
- Cal.com: cal.com/privacy
5. Gestione del consenso
Alla tua prima visita compare un banner che ti consente di accettare tutto, rifiutare tutto o personalizzare le tue scelte categoria per categoria. Finché non esprimi una scelta, nessuno strumento analitico o di marketing viene caricato: non si limitano a restare inattivi, non vengono proprio inseriti nella pagina.
Puoi modificare o revocare il consenso in qualsiasi momento, senza alcuna conseguenza, tramite il link «Preferenze cookie» presente nel piè di pagina di ogni pagina del sito (art. 7, par. 3, GDPR). La revoca ha effetto immediato: gli strumenti che avevi autorizzato smettono di ricevere dati e non vengono più caricati alle visite successive.
La tua scelta è memorizzata nell'archivio locale del tuo browser (voce sammy-cookie-consent). Ti verrà richiesta nuovamente dopo 6 mesi oppure prima, se dovessero cambiare in modo significativo gli strumenti utilizzati o le finalità.
I cookie di terza parte elencati al punto 4 possono essere gestiti anche direttamente presso i rispettivi fornitori, ai link indicati.
6. Gestione dei cookie dal browser
Puoi gestire o disabilitare i cookie anche dalle impostazioni del tuo browser. La disattivazione dei cookie tecnici può compromettere la fruizione del sito. Trovi le istruzioni nelle pagine di supporto dei principali browser (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge).
7. Reclamo all'autorità di controllo
Puoi proporre reclamo al Garante per la protezione dei dati personali (garante@gpdp.it — www.garanteprivacy.it).
8. Aggiornamenti
La presente Cookie Policy può essere aggiornata nel tempo. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.