Cookie e misurazione del sito

1. Titolare e tecnologie necessarie

Il titolare è Bruno Benedetto Domingo, gestore di VisitaOra. Recapiti e sede sono nelle informazioni legali. Per i diritti e gli altri trattamenti consulta l’informativa privacy.

JSESSIONID gestisce sessione e protezione dei flussi; è HttpOnly, Secure in produzione e SameSite=Lax. Scade con la sessione. La preferenza visitaora-theme rimane nel local storage fino alla modifica o cancellazione. Il cookie visitaora_trusted_device, scelto durante MFA, dura fino a 30 giorni salvo revoca; è HttpOnly, Secure e SameSite=Strict.

visitaora_consent conserva per sei mesi una ricevuta casuale delle scelte, senza collegamento all’account. Serve a ricordare anche il rifiuto. Il registro separato conserva scelta, versione, ricevuta e date per dodici mesi, poi elimina la prova automaticamente. La prova serve a documentare il consenso ai sensi dell’articolo 7 del GDPR. Il registro non contiene IP, user agent, contatti o dati dei pazienti.

2. Statistiche facoltative

Con il consenso statistico, Google Analytics 4 misura le pagine commerciali e le guide visitate, i clic verso la prova e le registrazioni riuscite. I dati individuali di eventi sono conservati in Analytics per due mesi; i report aggregati seguono le caratteristiche del servizio. I cookie _ga e _ga_* sono configurati con durata massima di sei mesi e senza rinnovo automatico a ogni visita. Sono trasmessi eventi, URL ripuliti, informazioni tecniche del browser e indirizzo IP nella comunicazione con Google. Non trasmettiamo dati dei moduli o identificativi degli account.

3. Misurazione pubblicitaria facoltativa

Con un consenso distinto, Google Ads collega le richieste di prova agli annunci. Gli identificativi del clic e i cookie _gcl_* sono usati solo per questa finalità, con durata configurata fino a novanta giorni; la finestra di attribuzione scelta è di trenta giorni. Un codice casuale dell’evento evita conteggi duplicati e non contiene l’identità del professionista. Non utilizziamo remarketing, pubblici sanitari, conversioni avanzate o pubblicità personalizzata.

4. Fornitori, trasferimenti e limiti

Google Tag Manager distribuisce i tag soltanto dopo una scelta pertinente. Per Analytics e Tag Manager, Google tratta i dati per conto di VisitaOra come responsabile, secondo le condizioni sul trattamento. Le condivisioni facoltative dei dati Analytics sono disattivate. Per la misurazione Ads qui descritta, Google Ireland Limited opera come titolare autonomo, secondo le condizioni tra titolari. Consulta anche come Google usa i dati dei siti che utilizzano i suoi servizi.

I servizi possono coinvolgere società e infrastrutture fuori dallo Spazio economico europeo. Per i trasferimenti coperti dalla certificazione di Google LLC si applica il quadro UE-USA sulla protezione dei dati (Data Privacy Framework); negli altri casi pertinenti, le clausole contrattuali standard della Commissione europea e le garanzie previste dalle condizioni applicabili. La pagina Google sui trasferimenti descrive questi strumenti e come chiedere copia delle garanzie. Puoi contattare anche VisitaOra ai recapiti indicati sotto.

La durata dei cookie e la finestra di attribuzione non coincidono con la conservazione dei dati sui sistemi Google. Per Ads, questa segue i criteri di conservazione Google, che distinguono finalità del servizio, sicurezza e obblighi legali. Per Analytics vale la durata degli eventi indicata sopra; i report aggregati possono essere conservati più a lungo.

I tag non sono caricati nel modulo con dati professionali, nell’area riservata, nelle pagine dei medici, nelle richieste dei pazienti o nei link personali. Nessun dato paziente è usato per misurazione pubblicitaria. Con il rifiuto non carichiamo GTM né inviamo segnali senza cookie a Google.

5. Modifica e revoca

Usa «Preferenze cookie» per accettare separatamente statistiche e misurazione degli annunci o rifiutare entrambe. La chiusura iniziale mantiene solo le tecnologie necessarie. La revoca interrompe la misurazione successiva ed elimina i cookie facoltativi accessibili al sito; non annulla i trattamenti già effettuati legittimamente. Puoi anche cancellare i dati del sito dal browser. Bloccare i cookie necessari può impedire login e uso dei moduli.

Per domande scrivi a privacy@visitaora.it. Puoi esercitare i diritti descritti nell’informativa e rivolgerti al Garante per la protezione dei dati personali.