Cookie Policy
Ultimo aggiornamento: 18 maggio 2026 | Versione 3.1
1. Cosa sono i cookie
I cookie sono piccoli file di testo che vengono memorizzati sul tuo dispositivo quando visiti un sito web. Servono a migliorare l'esperienza di navigazione, ricordare le preferenze e, in alcuni casi, monitorare l'utilizzo del sito.
2. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite cookie e tecnologie similari è Vericheck (denominazione commerciale), con sede in Corso 22 Marzo, 4 — Milano (MI), Italia.
L'entità giuridica titolare del trattamento è in corso di formalizzazione: i dati identificativi completi (forma giuridica, P.IVA/C.F. e legale rappresentante come da registro competente) verranno pubblicati al completamento della costituzione. Nel frattempo, il punto di contatto del titolare per ogni questione relativa al trattamento è info@vericheck.it.
Email: privacy@vericheck.it
3. Tipologie di cookie utilizzati
3.1 Cookie tecnici (necessari)
Questi cookie sono essenziali per il funzionamento del sito e non richiedono il consenso dell'utente.
| Cookie | Finalità | Durata | Fornitore |
|---|---|---|---|
| sb-token | Autenticazione utente (sessione area riservata) | 7 giorni | First-party |
| af-cookie-consent | Memorizza le preferenze cookie dell'utente | 180 giorni | First-party |
3.2 Cookie e tecnologie similari first-party di attribuzione (soggetti a consenso)
Le tecnologie elencate di seguito sono utilizzate per attribuzione di campagne e referral. Non sono cookie tecnici necessari: vengono attivate esclusivamente previo consenso dell'utente alla categoria marketing/analitici tramite il banner cookie e disattivate in assenza di consenso.
| Nome / Chiave | Tipo | Finalità | Categoria | Durata |
|---|---|---|---|---|
| af_utm | sessionStorage | Salva parametri UTM di campagna marketing per attribuzione | Marketing/analitici (consenso) | Sessione (cancellato alla chiusura del tab) |
| af_ref | Cookie HTTP | Traccia la sorgente di affiliazione/referral per attribuzione marketing | Marketing (consenso) | 30 giorni |
3.3 Cookie di terze parti funzionali
Questi cookie vengono impostati da servizi di terze parti necessari al funzionamento di alcune funzionalità del sito. I nomi dei cookie specifici possono variare in base al fornitore.
| Servizio | Cookie principali | Finalità | Durata | Fornitore |
|---|---|---|---|---|
| Cloudflare Turnstile | cf_clearance, __cf_bm | Protezione anti-bot sui form (CAPTCHA invisibile) | Sessione / 30 min | Cloudflare Inc. (USA) |
| Stripe | __stripe_mid, __stripe_sid | Elaborazione pagamenti sicuri (solo su pagine pagamento) | 1 anno / sessione | Stripe Inc. (USA) |
| PayPal | ts, x-pp-s, tsrce | Elaborazione pagamenti alternativi (solo su pagine pagamento) | Sessione / variabile | PayPal Inc. (USA) |
I cookie di terze parti sono soggetti alle rispettive privacy policy dei fornitori. Cloudflare, Stripe e PayPal sono classificati come necessari al funzionamento e non richiedono consenso preventivo.
3.4 Strumenti analitici con registrazione di sessione (soggetti a consenso)
Utilizziamo strumenti di analisi del comportamento che includono la registrazione della sessione (session replay). Tali strumenti non sono anonimi: registrano interazioni, movimenti del puntatore, scroll e navigazione e impostano identificatori/cookie che possono consentire il ricollegamento alla sessione dell'utente. Per questo sono classificati come cookie analitici non assimilabili a cookie tecnici e vengono attivati esclusivamente previo consenso esplicito alla categoria "analitici" tramite il banner cookie; in assenza di consenso restano disattivati (blocco preventivo degli script).
| Servizio | Finalità | Natura | Fornitore |
|---|---|---|---|
| Microsoft Clarity | Heatmap e registrazione di sessione (session replay) per analisi dell'usabilità | Analitico con session replay — non anonimo, soggetto a consenso. Campi di input sensibili mascherati lato configurazione. | Microsoft Corporation (USA) |
| PostHog | Product analytics con autocapture degli eventi e registrazione di sessione (session recording) | Analitico/comportamentale con session recording e persistenza su cookie/localStorage — non anonimo, soggetto a consenso. | PostHog Inc. (USA / EU) |
Non utilizziamo al momento cookie pubblicitari di terze parti (es. Meta Pixel, Google Ads). Qualora dovessero essere introdotti, verranno caricati esclusivamente previo consenso esplicito tramite il banner cookie e questa informativa verrà aggiornata.
4. Come gestire i cookie
Puoi gestire le tue preferenze sui cookie in qualsiasi momento:
- Banner cookie: clicca sull'icona delle impostazioni cookie presente in basso a sinistra su ogni pagina
- Browser: puoi bloccare o eliminare i cookie tramite le impostazioni del tuo browser
La disattivazione dei cookie tecnici potrebbe compromettere il funzionamento di alcune aree del sito (es. area riservata, pagamenti).
Ri-prompt automatico: le preferenze cookie scadono dopo 180 giorni (in linea con la raccomandazione EDPB di rinnovo del consenso ogni 6 mesi). Trascorso questo periodo, il banner verrà nuovamente mostrato per consentire una scelta aggiornata.
5. Trasferimenti extra-UE
Alcuni fornitori terzi (Cloudflare, Stripe, PayPal) hanno sede negli Stati Uniti. I trasferimenti di dati verso gli USA avvengono sulla base di:
- EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023)
- Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
6. Diritti dell'interessato
Puoi esercitare i tuoi diritti (accesso, rettifica, cancellazione, opposizione, portabilità) scrivendo a privacy@vericheck.it.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Riferimenti normativi
- Regolamento UE 2016/679 (GDPR)
- D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018
- Direttiva 2002/58/CE (ePrivacy)
- Linee Guida del Garante Privacy sui cookie e altri strumenti di tracciamento (10 giugno 2021)