Cookie e tracker
PROMETEO usa cookie tecnici essenziali per funzionare. Ogni altro strumento — oggi solo Google Analytics 4, caricato tramite Google Tag Manager — viene attivato esclusivamente dopo il tuo consenso esplicito. Finché non scegli, il browser non contatta alcun server di terze parti: gli script non sono presenti nella pagina, non sono semplicemente “disattivati”.
Gestisci le tue preferenze
Puoi cambiare idea in qualsiasi momento, con lo stesso numero di clic con cui hai accettato: da qui, dal link Preferenze cookie in fondo a ogni pagina pubblica oppure, se hai un account, da Impostazioni → Privacy e cookie.
Categorie
1. Essenziali (sempre attivi)
Necessari per l'autenticazione, il salvataggio automatico del questionario, la prevenzione di abusi (rate limit) e il funzionamento di base dell'applicazione. Senza questi la Piattaforma non può erogare il servizio: ai sensi dell'art. 122 del Codice privacy e della Direttiva ePrivacy non richiedono consenso. Non sono ceduti a terzi e non profilano.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
msal.* | Local/session storage — prima parte | Token di sessione Microsoft Entra: tiene l'accesso attivo. | Fino al logout o alla scadenza del token |
prometeo.consent.v2 | Local storage — prima parte | Memorizza proprio questa scelta, così da non doverti richiedere il consenso a ogni pagina. | 6 mesi |
2. Analytics (opt-in, disattivati di default)
Google Analytics 4, caricato tramite Google Tag Manager, con anonimizzazione dell'indirizzo IP, senza Google Signals e senza incrocio con dati pubblicitari. Misura in forma aggregata quali pagine e funzioni vengono usate, per capire dove la Piattaforma risulta poco chiara. Base giuridica: il tuo consenso (art. 6.1.a GDPR).
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_ga | Google Ireland Ltd. | Identificativo pseudonimo che distingue un browser da un altro. | 2 anni |
_ga_<ID> | Google Ireland Ltd. | Mantiene lo stato della sessione per la proprietà GA4 misurata. | 2 anni |
Google Tag Manager di per sé non scrive cookie: è il contenitore che, a valle del consenso, carica GA4. I dati raccolti sono conservati da Google per 14 mesi, il periodo più breve previsto dalla piattaforma.
3. Marketing (opt-in, oggi non attivo)
Tag pubblicitari e di remarketing. Nessuno è installato in questa versione: la categoria resta nel banner perché, se e quando verranno introdotti, il consenso sia già raccolto in modo granulare e separato dall'analytics. Finché la categoria resta vuota, attivarla non carica nulla.
Come funziona il blocco preventivo
All'apertura della pagina viene eseguito un solo frammento di codice nostro, che dichiara a Google — tramite il Consent Mode v2 — che ogni categoria di archiviazione è negata. Il contenitore Google Tag Manager viene inserito nella pagina soltanto se e quando concedi il consenso agli analytics. Se lo neghi, o se ignori il banner, nessuna richiesta raggiunge i server di Google.
Se revochi un consenso già dato, oltre ad aggiornare il segnale verso Google la Piattaforma cancella i cookie _ga già presenti nel browser.
Trasferimenti fuori dall'Unione Europea
Il titolare del trattamento per Google Analytics nello Spazio economico europeo è Google Ireland Ltd. I dati possono essere trasferiti a Google LLC negli Stati Uniti, sulla base delle Clausole Contrattuali Standard della Commissione europea e dell'adesione di Google LLC al EU–US Data Privacy Framework. Questo trasferimento avviene solo se hai acconsentito alla categoria Analytics.
Google Search Console
Usiamo Google Search Console per monitorare come il sito appare nei risultati di ricerca. Lo strumento lavora sui dati che Google già possiede sulle proprie pagine di ricerca: non installa cookie né script sul sito e non richiede quindi consenso. La verifica della proprietà del dominio avviene tramite un record DNS o un meta tag statico, entrambi privi di tracciamento.
Durata del consenso e registro
La scelta vale per il browser in cui l'hai espressa e resta valida sei mesi, dopodiché il banner ricompare. Una copia della registrazione — identificativo casuale del consenso, categorie accettate, data, modalità della scelta, user agent e un hash con salt dell'indirizzo IP — viene inviata ai nostri server: l'art. 7.1 GDPR ci impone di poter dimostrare che il consenso è stato prestato. Il registro è conservato 24 mesi dalla registrazione e poi cancellato. Non contiene il tuo nome né il tuo indirizzo email, salvo che tu abbia modificato le preferenze mentre eri autenticato: in quel caso il record riporta anche l'identificativo del tuo account.
Se vuoi una copia della registrazione che ti riguarda, apri le preferenze cookie: trovi lì il riferimento del consenso da citarci scrivendo a info@clusterenergiabasilicata.it.
Contatti
Cluster Energia Basilicata ETS — C.F. 96090160769, Via di Giura snc, 85100 Potenza (PZ), c/o Confindustria Basilicata — Centro Direzionale. Per qualsiasi richiesta relativa a questa policy: info@clusterenergiabasilicata.it. Vedi anche la Privacy policy.