1. Cosa sono i cookie e gli altri strumenti di tracciamento
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. In questo documento usiamo l’espressione “cookie” anche per indicare tecnologie analoghe (ad esempio la memoria locale del browser, local storage, o i pixel di tracciamento) che accedono a informazioni già presenti sul dispositivo o vi salvano informazioni.
Questa informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), dell’art. 122 del D.Lgs. 196/2003 (Codice Privacy) e delle “Linee guida cookie e altri strumenti di tracciamento” del Garante per la protezione dei dati personali del 10 giugno 2021.
2. Titolare del trattamento
Studio Legale Avv. Gelsomina Mignano – LawSphere
Sede legale: Via Cardinale Guglielmo Sanfelice, 33 – 80134 Napoli (NA)
Sede operativa: Volla (NA)
Email: amministrazione@lawsphere.it · PEC: avv.gelsominamignano@pec.it
3. Categorie di cookie utilizzati
3.1 Cookie tecnici (sempre attivi, non richiedono consenso)
Sono necessari al funzionamento del sito e all’erogazione del servizio richiesto dall’utente (ad esempio mantenere l’accesso all’area riservata, garantire la sicurezza della sessione, ricordare le scelte sui cookie). Per questi cookie non è richiesto il consenso (art. 122, comma 1, Codice Privacy) e non possono essere disattivati dal banner; l’utente può comunque bloccarli dalle impostazioni del browser, con la conseguenza che alcune parti del sito potrebbero non funzionare.
| Nome | Titolare | Finalità | Durata |
|---|---|---|---|
PHPSESSID | Prima parte (LawSphere) | Identifica la sessione di navigazione e di accesso all’area riservata. | Sessione (si cancella alla chiusura del browser) |
LawSphereRem | Prima parte (LawSphere) | Funzione “Ricordami”: identificativo casuale (token) che consente di rientrare nell’area riservata senza reinserire le credenziali. Viene creato solo se l’utente spunta “Ricordami su questo dispositivo” al login; non contiene username né password (sul server ne è conservata solo l’impronta), è accessibile solo al server (HttpOnly) e si cancella con il logout. | 90 giorni (rinnovati a ogni accesso automatico) o fino al logout |
lsConsent (cookie e local storage) | Prima parte (LawSphere) | Memorizza le scelte espresse sui cookie (data, versione dell’informativa, categorie autorizzate) per non riproporre il banner e per dimostrare il consenso. | 6 mesi |
Chiavi in local storage / session storage (es. ls_tutorial_*, stato dei pannelli, ricerche e posizione di scorrimento) | Prima parte (LawSphere) | Preferenze di interfaccia e stato della navigazione nell’area riservata; non sono inviate a terzi. | Fino a cancellazione da parte dell’utente (le chiavi di sessione, al termine della sessione) |
3.2 Cookie di statistica (solo con consenso)
Consentono di misurare, in forma aggregata, le visite e l’utilizzo del sito per migliorarlo. Vengono installati solo se l’utente li autorizza; prima del consenso lo script non viene caricato e nessun dato è inviato al fornitore.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_ga, _ga_* | Google Analytics 4 – Google Ireland Limited (Gordon House, Barrow Street, Dublino, Irlanda). Terza parte. | Distinguere gli utenti e raccogliere dati statistici sull’uso del sito (pagine visitate, durata, provenienza). Configurato con segnali Google e personalizzazione annunci disattivati. | Fino a 2 anni |
Informativa del fornitore: policies.google.com/privacy. Componente aggiuntivo per la disattivazione: tools.google.com/dlpage/gaoptout. Il fornitore può trattare i dati anche fuori dallo Spazio Economico Europeo, con le garanzie indicate nella Privacy Policy (Data Privacy Framework UE-USA e/o clausole contrattuali standard).
3.3 Cookie di marketing e profilazione (solo con consenso)
Servono a misurare l’efficacia delle nostre campagne pubblicitarie su Facebook e Instagram e a mostrare annunci pertinenti agli utenti che hanno visitato il sito. Vengono installati solo se l’utente li autorizza; senza consenso lo script non viene caricato.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_fbp, _fbc | Meta Pixel – Meta Platforms Ireland Limited (4 Grand Canal Square, Dublino, Irlanda). Terza parte. | Identificare il browser e collegare la visita alle campagne pubblicitarie su Facebook/Instagram, misurarne i risultati e costruire pubblici di destinatari (profilazione a fini pubblicitari). | Fino a 3 mesi |
fr (sul dominio facebook.com) | Meta Platforms Ireland Limited. Terza parte. | Pubblicità mirata, quando l’utente è anche connesso a Facebook. | Fino a 3 mesi |
Informativa del fornitore: facebook.com/privacy/policy · facebook.com/policies/cookies. Per gli annunci pubblicitari Meta e il Titolare possono operare come contitolari del trattamento per la raccolta e la trasmissione dei dati tramite il Pixel.
3.4 Servizi di terze parti che non installano cookie ma possono ricevere l’indirizzo IP
Le pagine pubbliche e l’area riservata di www.lawsphere.it (a partire dal 21 settembre 2026) non caricano caratteri grafici, librerie, script di statistica o altri contenuti da server di terzi prima del consenso: tali risorse sono ospitate direttamente sul nostro server. Fa eccezione la funzione di notifiche push dell’area riservata, fornita da OneSignal: il suo codice viene caricato per gli utenti che hanno effettuato l’accesso e le notifiche vengono attivate solo se l’utente concede l’autorizzazione nel proprio browser o dispositivo; in mancanza, non viene inviata alcuna notifica.
Al momento del pagamento tramite PayPal l’utente viene indirizzato al sito di PayPal, che opera come titolare autonomo e installa i propri cookie secondo la propria informativa. Così pure i collegamenti verso YouTube, Instagram, TikTok, Trustpilot e gli altri siti esterni presenti nelle pagine: finché l’utente non li apre, questi servizi non ricevono alcun dato e non installano cookie tramite il nostro sito.
4. Come prestare, rifiutare o revocare il consenso
- Alla prima visita compare un banner con i pulsanti “Rifiuta tutto”, “Personalizza” e “Accetta tutto”, di pari evidenza. Chiudendo il banner con la X si prosegue con i soli cookie tecnici e senza prestare alcun consenso.
- Lo scorrimento della pagina o la semplice navigazione non costituiscono consenso.
- Le categorie facoltative sono sempre disattivate finché l’utente non le attiva. Il rifiuto non impedisce l’uso del sito e non ne riduce le funzionalità.
- La scelta è ricordata per 6 mesi, salvo modifiche ai trattamenti; poi il banner viene riproposto.
- In qualsiasi momento l’utente può modificare o revocare il consenso con il pulsante rotondo a forma di biscotto in basso a sinistra, con il link “Preferenze cookie” a piè di pagina o con il pulsante qui sopra. Alla revoca i cookie di statistica e di marketing vengono cancellati e l’invio di dati ai fornitori cessa.
- La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
- Di ogni scelta conserviamo un registro (identificativo casuale, data, versione dell’informativa e categorie scelte), senza indirizzo IP né altri dati identificativi, al solo scopo di poter dimostrare il consenso o il rifiuto (art. 7, par. 1, GDPR); il registro è conservato per 5 anni.
Impostazioni del browser
L’utente può inoltre bloccare o cancellare i cookie dalle impostazioni del proprio browser: Google Chrome · Mozilla Firefox · Apple Safari · Microsoft Edge · Brave · Opera.
Per gestire la pubblicità basata sugli interessi in generale è possibile utilizzare anche Your Online Choices.
5. Diritti dell’interessato e reclamo
Quando l’uso degli strumenti di tracciamento comporta il trattamento di dati personali, l’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a amministrazione@lawsphere.it, come descritto nella Privacy Policy. L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
6. Aggiornamenti
La presente Cookie Policy può essere aggiornata, ad esempio in caso di nuovi strumenti o modifiche normative. Se l’aggiornamento comporta nuovi trattamenti soggetti a consenso, il banner viene riproposto. La data dell’ultimo aggiornamento è indicata in cima al documento.