1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web salvano sul tuo dispositivo (computer, tablet, smartphone) quando li visiti. Servono a far funzionare il sito, ricordare le tue preferenze e analizzare il traffico.
2. Tipologie di cookie utilizzati
Classifichiamo i cookie in tre categorie, come richiesto dalle linee guida del Garante Privacy e dalla direttiva ePrivacy:
3. Cookie NECESSARI (sempre attivi)
Essenziali per il funzionamento del sito. Non richiedono consenso (Art. 122 comma 1 D.Lgs. 196/2003).
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
| __Host-next-auth.csrf-token | Vercel / NextAuth | Protezione CSRF per autenticazione dashboard | Sessione |
| __Host-next-auth.callback-url | Vercel / NextAuth | Redirect post-login | Sessione |
| helios_cookie_consent | Helios | Memorizza le tue preferenze cookie (salvato nel localStorage del browser, non è un cookie HTTP) | Fino alla cancellazione dal browser |
| ph_session | PostHog (solo se consenso analytics) | Identificatore sessione analytics (vedi sotto) | 13 mesi |
4. Cookie ANALITICI (richiedono consenso)
Ci aiutano a capire come i visitatori interagiscono con il sito. Attivi solo dopo tuo consenso espresso via banner.
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
| ph_phc_* | PostHog (EU hosting) | Identificatore univoco visitatore, tracciamento eventi, funnel | 13 mesi |
| ph_session | PostHog (EU hosting) | Dati sessione corrente (pagine, referrer, UTM) | 30 min |
| __vercel_analytics | Vercel Analytics | Web Vitals, page views (se abilitato) | 13 mesi |
PostHog è hostato su infrastruttura EU (eu.i.posthog.com, eu-assets.i.posthog.com). I dati non lasciano lo Spazio Economico Europeo. DPA disponibile: posthog.com/dpa
5. Cookie MARKETING / TERZE PARTI (richiedono consenso)
Utilizzati per proporti contenuti rilevanti su altre piattaforme. Attivi solo dopo tuo consenso espresso.
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
| _fbp | Meta (Facebook) | Pixel per remarketing e conversioni (se attivato) | 3 mesi |
| _gcl_au | Google Ads | Conversion linker per Google Ads (se attivato) | 3 mesi |
Nota: Al momento non attiviamo pixel Meta/Google di default. Verranno caricati solo se attivi campagne a pagamento e darai consenso "Marketing" nel banner.
6. Come gestire i cookie
Puoi modificare le tue preferenze in qualsiasi momento:
- Cliccando nel footer o nel banner
- Dalle impostazioni del tuo browser (blocca/elimina cookie)
- Attivando "Do Not Track" (il sito lo rispetta per analytics)
7. Revoca del consenso
Hai diritto di revocare il consenso in qualsiasi momento (Art. 7.3 GDPR). La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca. Per revocare: apri le impostazioni cookie e disattiva le categorie, oppure elimina i cookie dal browser.
8. I tuoi diritti
Vedi Privacy Policy — Sezione 7 per l'elenco completo dei diritti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo al Garante).
9. Contatti
Domande sui cookie: otto@heliosbusiness.com