Informativa sull’utilizzo di cookie e altri strumenti di tracciamento
Versione: 1.0
Ultimo aggiornamento: 15 luglio 2026
La presente Cookie Policy descrive l’utilizzo di cookie e tecnologie analoghe da parte del sito vivosano.info, di seguito anche “Sito”.
La Cookie Policy integra la Privacy Policy del Sito e deve essere letta congiuntamente a essa.
1. Titolare del trattamento
Il titolare del trattamento è:
Toscana Food Association APS
Codice fiscale: 94277760487
Sede legale: Via O. da Pordenone 6, 50127 Firenze
E-mail: toscanafoodassociationaps@gmail.com
PEC: toscanafoodaps@pec.it
Il legale rappresentante dell’Associazione è Andrea Cini.
2. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web possono memorizzare sul dispositivo utilizzato dall’utente durante la navigazione.
I cookie possono essere utilizzati, tra l’altro, per:
- consentire il funzionamento tecnico del sito;
- proteggere moduli e pagine da spam e accessi automatizzati;
- memorizzare le preferenze dell’utente;
- misurare l’utilizzo del sito;
- permettere la visualizzazione di contenuti forniti da piattaforme esterne.
Il Sito può utilizzare anche tecnologie analoghe, quali:
- local storage;
- identificatori online;
- pixel;
- script;
- tag;
- contenuti incorporati;
- strumenti di misurazione;
- sistemi di analisi automatizzata del rischio.
Le regole descritte nella presente informativa si applicano anche a tali tecnologie, quando consentono di archiviare informazioni sul dispositivo dell’utente, accedervi o monitorare la navigazione.
3. Cookie di prima e di terza parte
I cookie di prima parte sono gestiti direttamente dal dominio vivosano.info.
I cookie di terza parte sono impostati o gestiti da soggetti diversi da Toscana Food Association APS, quali Google, Meta e CookieYes, nell’ambito dei servizi integrati nel Sito.
Le terze parti possono trattare le informazioni secondo le proprie condizioni contrattuali e informative privacy, nei limiti delle finalità per le quali i relativi servizi sono utilizzati dal Titolare.
4. Cookie di sessione e persistenti
I cookie di sessione vengono eliminati quando l’utente chiude il browser.
I cookie persistenti rimangono memorizzati sul dispositivo per un periodo determinato oppure fino alla loro cancellazione da parte dell’utente.
La durata concreta di ciascun cookie è indicata nell’inventario riportato nella presente Cookie Policy e nel pannello “Preferenze cookie”.
5. Categorie utilizzate
5.1 Cookie strettamente necessari
I cookie strettamente necessari consentono il funzionamento e la sicurezza del Sito.
Possono essere utilizzati per:
- memorizzare le preferenze espresse tramite il banner;
- dimostrare l’acquisizione, il rifiuto o la revoca del consenso;
- proteggere i moduli da spam e invii automatizzati;
- prevenire accessi abusivi;
- assicurare la stabilità e la sicurezza tecnica del Sito.
Questi strumenti sono attivi per impostazione predefinita perché necessari al funzionamento o alla sicurezza delle funzionalità richieste dall’utente.
Non vengono utilizzati per finalità pubblicitarie o per analizzare a fini commerciali il comportamento dell’utente.
5.2 Cookie analitici
Previo consenso dell’utente, il Sito utilizza Google Analytics 4 per produrre statistiche sull’utilizzo delle pagine e dei contenuti.
Questi strumenti possono raccogliere informazioni quali:
- identificatori online;
- pagine visualizzate;
- durata della visita;
- sequenza delle pagine;
- provenienza approssimativa della visita;
- tipo di dispositivo;
- browser;
- sistema operativo;
- interazioni con i contenuti;
- eventi tecnici e statistici.
Google Analytics viene attivato esclusivamente dopo il consenso alla categoria “Analitici”.
Il rifiuto dei cookie analitici non impedisce la consultazione del Sito.
Il Sito non utilizza Google Analytics per effettuare profilazione sanitaria, assumere decisioni sugli utenti o subordinare l’accesso ai contenuti al consenso.
5.3 Cookie funzionali e contenuti esterni
Previo consenso dell’utente, il Sito può caricare post e altri contenuti interattivi provenienti da Facebook e Instagram.
L’attivazione di tali contenuti può comportare la trasmissione a Meta di informazioni quali:
- indirizzo IP;
- pagina visitata;
- tipo di browser e dispositivo;
- data e ora dell’interazione;
- identificatori presenti sul dispositivo;
- dati relativi all’account Meta, qualora l’utente abbia effettuato l’accesso;
- interazioni con il contenuto incorporato.
I contenuti Facebook e Instagram devono rimanere bloccati fino al consenso alla categoria “Funzionali” o “Contenuti esterni e social media”.
In caso di rifiuto, il resto del Sito rimane accessibile, ma il contenuto incorporato non viene visualizzato.
I semplici collegamenti statici verso i social network non attivano strumenti delle piattaforme prima che l’utente selezioni il collegamento.
5.4 Cookie pubblicitari
Il Sito non utilizza, allo stato attuale:
- cookie pubblicitari;
- sistemi di remarketing;
- Meta Pixel;
- Google Ads;
- pubblicità comportamentale;
- profilazione commerciale degli utenti.
Qualora tali strumenti venissero introdotti, la presente Cookie Policy e il banner verrebbero aggiornati e gli strumenti resterebbero bloccati fino all’acquisizione di uno specifico consenso.
6. CookieYes e gestione delle preferenze
Il Sito utilizza CookieYes | GDPR Cookie Consent per:
- mostrare il banner;
- raccogliere le preferenze dell’utente;
- bloccare preventivamente gli strumenti non necessari;
- registrare il consenso o il rifiuto;
- consentire la modifica e la revoca delle scelte.
CookieYes può memorizzare un identificativo associato alle preferenze espresse, le categorie accettate o rifiutate, la data e l’ora della scelta e la versione del banner presentata.
L’utente può modificare le proprie preferenze in qualsiasi momento tramite il comando “Rivedi le scelte sui cookie” disponibile nel footer o mediante l’apposito pulsante permanente.
La modifica delle preferenze sostituisce la scelta precedente.
7. Google Analytics 4
Google Analytics viene utilizzato esclusivamente dopo il consenso dell’utente.
La configurazione adottata prevede:
- stato predefinito negato per
analytics_storage; - mancato caricamento del tag Analytics prima del consenso;
- Google Consent Mode in modalità Basic;
- assenza di invio di dati a Google Analytics prima del consenso;
- funzionalità pubblicitarie disattivate;
- Google Signals disattivato;
- mancato utilizzo di User-ID;
- conservazione dei dati a livello di utente ed evento impostata a due mesi;
- durata dei cookie proprietari impostata a dodici mesi;
- scadenza calcolata dalla prima visita, senza rinnovo automatico a ogni accesso.
Quando l’utente rifiuta o revoca il consenso, Google Analytics non deve memorizzare o leggere cookie analitici sul dispositivo.
8. Google reCAPTCHA
Il Sito utilizza Google reCAPTCHA attraverso il plugin Advanced Google reCAPTCHA per proteggere i moduli e le funzioni interessate da:
- spam;
- bot;
- invii automatizzati;
- accessi abusivi;
- tentativi fraudolenti;
- altri utilizzi anomali o illeciti.
reCAPTCHA effettua un’analisi automatizzata del rischio e può trattare informazioni quali:
- indirizzo IP;
- tipo e versione del browser;
- sistema operativo;
- user agent;
- caratteristiche del dispositivo;
- data e ora della richiesta;
- pagina sulla quale il servizio viene eseguito;
- movimenti e interazioni effettuati sulla pagina;
- risultati delle verifiche di sicurezza;
- cookie e identificatori tecnici.
Quando viene eseguito, Google reCAPTCHA può utilizzare il cookie _GRECAPTCHA, necessario per effettuare l’analisi del rischio.
reCAPTCHA è classificato come strumento strettamente necessario esclusivamente perché viene utilizzato per la sicurezza dei moduli e delle funzionalità protette e non per finalità statistiche, pubblicitarie o di profilazione commerciale.
Il servizio deve essere caricato soltanto sulle pagine nelle quali la protezione è effettivamente necessaria.
Il mancato superamento della verifica può impedire l’invio del modulo protetto.
9. Contenuti Facebook e Instagram
I contenuti interattivi provenienti da Facebook e Instagram vengono bloccati preventivamente.
Prima del consenso viene mostrato un segnaposto che informa l’utente che, attivando il contenuto, possono essere trasmessi dati a Meta.
L’utente può:
- autorizzare la categoria relativa ai contenuti esterni;
- mantenere il contenuto bloccato;
- modificare successivamente la scelta.
I nomi e la durata dei cookie utilizzati da Meta possono variare in funzione:
- del tipo di contenuto incorporato;
- della configurazione della piattaforma;
- dell’eventuale accesso dell’utente al proprio account;
- delle modifiche apportate da Meta ai propri servizi.
L’elenco aggiornato deve pertanto essere verificato periodicamente mediante la scansione tecnica del Sito.
10. Inventario dei cookie
La tabella seguente descrive i cookie e gli altri strumenti di archiviazione rilevati sul sito. Gli strumenti strettamente necessari sono utilizzati per garantire il funzionamento, la sicurezza e la gestione delle preferenze. Gli strumenti funzionali e analitici sono disattivati per impostazione predefinita e vengono attivati soltanto dopo il consenso dell’utente. L’elenco viene verificato e aggiornato periodicamente e ogni volta che cambiano i servizi o la configurazione tecnica del sito.
Tabella completa dei cookie e degli altri strumenti di archiviazione
1. Strumenti strettamente necessari
Questi strumenti sono indispensabili per la sicurezza del sito, la protezione dei moduli, il funzionamento di WordPress e la memorizzazione delle preferenze espresse dall’utente. Sono attivi senza consenso nei limiti in cui risultano effettivamente necessari.
| Nome | Fornitore | Dominio rilevato | Prima/Terza parte | Tipologia | Finalità | Durata | Attivazione |
|---|---|---|---|---|---|---|---|
_GRECAPTCHA | Google reCAPTCHA | www.google.com | Terza parte | Cookie persistente | Consente a Google reCAPTCHA di effettuare l’analisi del rischio, identificare richieste automatizzate e proteggere moduli e funzionalità del sito da spam, bot e utilizzi abusivi. | 6 mesi | Quando viene caricata una pagina o una funzione protetta da reCAPTCHA |
rc::a | Google reCAPTCHA | google.com | Terza parte | Local storage persistente | Supporta l’analisi del rischio e consente di distinguere le interazioni umane dalle richieste automatizzate. | Non scade, salvo cancellazione da parte dell’utente | Quando viene eseguito Google reCAPTCHA |
rc::f | Google reCAPTCHA | google.com | Terza parte | Local storage persistente | Supporta le verifiche di sicurezza e l’analisi del rischio effettuate dal servizio Google reCAPTCHA. | Non scade, salvo cancellazione da parte dell’utente | Quando viene eseguito Google reCAPTCHA |
rc::b | Google reCAPTCHA | google.com | Terza parte | Session storage | Supporta temporaneamente il funzionamento di reCAPTCHA e la protezione contro richieste automatizzate e malevole. | Sessione | Durante l’utilizzo della pagina o della funzione protetta |
rc::c | Google reCAPTCHA | google.com | Terza parte | Session storage | Supporta temporaneamente l’analisi del rischio e la verifica che l’interazione provenga da una persona e non da un sistema automatizzato. | Sessione | Durante l’utilizzo della pagina o della funzione protetta |
wpEmojiSettingsSupports | WordPress | .vivosano.info | Prima parte | Session storage | Verifica se il browser utilizzato è in grado di visualizzare correttamente gli emoji. | Sessione | Durante la consultazione del sito |
cookieyes-* | CookieYes | .vivosano.info | Prima parte | Cookie persistente | Memorizza le preferenze espresse dall’utente, le categorie accettate o rifiutate e le informazioni necessarie alla gestione e alla dimostrazione del consenso. | 1 anno | Quando l’utente accetta, rifiuta o personalizza le preferenze tramite il banner |
2. Strumenti funzionali
Gli strumenti funzionali consentono l’attivazione di funzionalità aggiuntive o l’integrazione con servizi esterni. Sono disattivati per impostazione predefinita e vengono attivati soltanto dopo il consenso alla relativa categoria.
| Nome | Fornitore | Dominio rilevato | Prima/Terza parte | Tipologia | Finalità | Durata | Attivazione |
|---|---|---|---|---|---|---|---|
sib_cuid | Brevo, precedentemente SendinBlue | .vivosano.info | Prima parte, collegato a un servizio esterno | Cookie persistente | Memorizza un identificatore del browser utilizzato dal servizio Brevo per riconoscere e conteggiare le visite uniche e supportare le funzionalità collegate ai moduli o agli strumenti Brevo incorporati nel sito. | 6 mesi | Soltanto dopo il consenso alla categoria “Funzionali” |
3. Strumenti analitici
Questi cookie vengono utilizzati da Google Analytics per produrre statistiche sull’utilizzo del sito. Sono bloccati per impostazione predefinita e vengono attivati esclusivamente dopo il consenso dell’utente alla categoria “Analitici”.
| Nome | Fornitore | Dominio rilevato | Prima/Terza parte | Tipologia | Finalità | Durata rilevata | Attivazione |
|---|---|---|---|---|---|---|---|
_ga | Google Analytics | .vivosano.info | Prima parte | Cookie persistente analitico | Attribuisce al browser un identificatore pseudonimo generato casualmente e consente di calcolare dati relativi a visitatori, sessioni, provenienza del traffico e utilizzo del sito. | 1 anno, 1 mese e 4 giorni | Soltanto dopo il consenso alla categoria “Analitici” |
_ga_* | Google Analytics | .vivosano.info | Prima parte | Cookie persistente analitico | Mantiene lo stato della sessione relativo alla specifica proprietà Google Analytics e consente di memorizzare e conteggiare le visualizzazioni delle pagine e gli eventi statistici. | 1 anno, 1 mese e 4 giorni | Soltanto dopo il consenso alla categoria “Analitici” |
Il simbolo * rappresenta il suffisso collegato alla proprietà Google Analytics utilizzata dal sito. Nel browser il cookie può quindi comparire con un nome completo simile a _ga_ABC123XYZ.
4. Categorie nelle quali non sono stati rilevati strumenti
| Categoria CookieYes | Numero rilevato | Situazione |
|---|---|---|
| Prestazioni | 0 | Non risultano cookie o altri strumenti appartenenti a questa categoria |
| Pubblicitari | 0 | Non risultano cookie pubblicitari, Meta Pixel, Google Ads o strumenti di remarketing |
Servizi che non risultano generare cookie autonomi
| Servizio | Situazione rilevante |
|---|---|
| Contact Form 7 | Nella configurazione ordinaria non genera propri cookie per l’invio del modulo. Google reCAPTCHA può tuttavia attivare gli strumenti tecnici indicati nella tabella. |
| Download libero degli ebook | Non genera cookie autonomi oltre agli strumenti tecnici o analitici presenti sulla pagina. |
| Questionari anonimi di gradimento | Non devono generare identificatori collegati alle risposte né associare le risposte ai dati di Google Analytics. |
| WP Super Cache | Nella normale consultazione pubblica non risulta generare cookie identificativi dalla scansione effettuata. |
| Contenuti Facebook e Instagram incorporati | Nella scansione non sono stati rilevati cookie Meta. Gli embed devono comunque restare bloccati fino al consenso e dovranno essere nuovamente verificati su una pagina che contenga effettivamente un post incorporato. |
| tagDiv Newsletter e tagDiv Opt-In Builder | Possono essere collegati al cookie sib_cuid quando utilizzano script o moduli Brevo incorporati nel sito. |
11. Modalità di acquisizione del consenso
Al primo accesso viene mostrato un banner che consente all’utente di:
- accettare tutti gli strumenti facoltativi;
- rifiutare tutti gli strumenti facoltativi;
- scegliere le singole categorie;
- chiudere il banner mantenendo attivi soltanto gli strumenti necessari.
I cookie analitici e quelli relativi ai contenuti esterni sono disattivati per impostazione predefinita.
Il consenso viene acquisito mediante un’azione positiva, libera, specifica e informata.
La prosecuzione della navigazione, lo scorrimento della pagina o l’inattività non costituiscono consenso.
12. Rifiuto, modifica e revoca
L’utente può rifiutare tutti gli strumenti facoltativi mediante il comando “Rifiuta tutto”.
Il rifiuto deve essere semplice e immediato quanto l’accettazione.
L’utente può modificare o revocare il consenso in qualsiasi momento tramite il comando:
Rivedi le scelte sui cookie
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Dopo la revoca:
- i relativi strumenti non devono essere ulteriormente attivati;
- non devono essere impostati nuovi cookie appartenenti alle categorie revocate;
- gli eventuali cookie già presenti possono essere cancellati mediante le impostazioni del browser o attraverso le funzioni disponibili nel pannello, quando tecnicamente supportate.
13. Riproposizione del banner
La scelta dell’utente viene registrata e il banner non viene riproposto a ogni accesso.
Il banner può essere nuovamente mostrato quando:
- cambiano significativamente le finalità o i fornitori;
- vengono introdotti nuovi strumenti;
- l’utente cancella il cookie che memorizza la scelta;
- non è più possibile riconoscere la preferenza precedentemente espressa;
- sono trascorsi almeno sei mesi dalla precedente presentazione.
14. Gestione tramite browser
L’utente può eliminare o bloccare i cookie anche attraverso le impostazioni del proprio browser.
Il blocco generalizzato dei cookie tecnici può compromettere il funzionamento di alcune parti del Sito.
Le impostazioni del browser non sostituiscono necessariamente il pannello di consenso del Sito, soprattutto per quanto riguarda la registrazione e la modifica granulare delle preferenze.
15. Trasferimenti verso Paesi terzi
L’utilizzo dei servizi Google e Meta può comportare il trattamento o l’accesso ai dati anche da Paesi situati fuori dallo Spazio economico europeo.
I trasferimenti vengono effettuati attraverso i meccanismi previsti dagli articoli 44 e seguenti del GDPR, quali:
- decisioni di adeguatezza;
- adesione a quadri riconosciuti dalla Commissione europea;
- clausole contrattuali standard;
- misure tecniche, contrattuali e organizzative supplementari.
Maggiori informazioni possono essere richieste al Titolare.
16. Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare i diritti di:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- opposizione;
- portabilità;
- revoca del consenso;
- reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a:
E-mail: toscanafoodassociationaps@gmail.com
PEC: toscanafoodaps@pec.it
17. Aggiornamenti
La presente Cookie Policy viene aggiornata quando cambiano:
- cookie o altri strumenti utilizzati;
- fornitori;
- finalità;
- configurazioni tecniche;
- periodi di conservazione;
- disposizioni normative;
- indicazioni delle autorità competenti.
La data dell’ultimo aggiornamento è indicata all’inizio del documento.
