1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati dall’Utente inviano al dispositivo (computer, tablet, smartphone) e che vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. I cookie consentono alla Piattaforma di ricordare le azioni e le preferenze dell’Utente (come lingua, dimensione dei caratteri, preferenze di visualizzazione) per un determinato periodo di tempo, evitando all’Utente di doverle reinserire a ogni visita.
La presente Cookie Policy costituisce parte integrante dell’Informativa Privacy di Iusful e descrive le tipologie di cookie e strumenti di tracciamento analoghi utilizzati dalla Piattaforma, le relative finalità e le modalità per gestire le proprie preferenze.
2. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite i cookie è FRM Layer S.r.l., come identificato all’art. 1 dell’Informativa Privacy.
FRM Layer S.r.l. - Startup Innovativa
Sede legale: Milano, Via Giosuè Carducci 8, CAP 20123
Codice fiscale / P. IVA: 14697420967
REA Milano: MI - 2801820
Email: privacy@iusful.it
3. Tipologie di cookie utilizzati
3.1 Cookie tecnici (strettamente necessari)
Sono i cookie indispensabili per il funzionamento della Piattaforma. Senza di essi, alcune funzionalità essenziali (autenticazione, sicurezza della sessione, preferenze tecniche) non sarebbero disponibili. Questi cookie non richiedono il consenso dell’Utente ai sensi dell’art. 122, comma 1, del D.Lgs. 196/2003 e delle Linee Guida del Garante Privacy in materia di cookie del 10 giugno 2021.
Base giuridica: legittimo interesse del Titolare - art. 6(1)(f) GDPR.
3.2 Cookie analitici
Sono cookie utilizzati per raccogliere informazioni aggregate sull’utilizzo della Piattaforma (numero di visitatori, pagine visitate, tempo di permanenza, percorso di navigazione). I dati sono raccolti in forma anonimizzata e aggregata e sono utilizzati esclusivamente per il miglioramento della Piattaforma.
Qualora i cookie analitici siano equiparabili ai cookie tecnici - in quanto utilizzati direttamente dal gestore del sito per raccogliere informazioni aggregate sul numero degli utenti e su come questi visitano il sito, con mascheramento dell’IP e senza incroci con altre informazioni - non richiedono il consenso dell’Utente, conformemente alle Linee Guida del Garante Privacy del 10 giugno 2021.
In tutti gli altri casi, la base giuridica è il consenso dell’Utente - art. 6(1)(a) GDPR.
3.3 Cookie di profilazione e marketing
Sono cookie utilizzati per tracciare la navigazione dell’Utente e creare profili relativi ai suoi gusti, abitudini, scelte di consumo al fine di inviare messaggi pubblicitari mirati e misurare l’efficacia delle campagne. La Piattaforma non utilizza cookie di profilazione propri.
Sono invece attivi, previo consenso specifico dell’Utente raccolto tramite il banner cookie, strumenti di profilazione e tracciamento di terze parti forniti da Google (Google Ads, con la funzionalità Enhanced Conversions e implementazione di Consent Mode v2 in modalità denied by default) e Meta (Meta Pixel, con la funzionalità Advanced Matching attivata esclusivamente in modalità manuale), il cui dettaglio è riportato nella tabella di cui all’art. 6 e alla successiva sez. 3.5.
Eventuali cookie di profilazione di terze parti sono installati solo previo consenso esplicito dell’Utente, raccolto tramite il banner cookie al primo accesso alla Piattaforma.
Base giuridica:consenso dell’Utente - art. 6(1)(a) GDPR.
3.4 Cookie di terze parti
La Piattaforma può includere componenti e servizi di terze parti che installano cookie propri. Il Titolare non ha il controllo diretto sui cookie di terze parti. L’Utente può consultare le rispettive informative privacy e cookie policy dei provider terzi per informazioni dettagliate.
3.5 Identificatori di prima parte trasmessi in forma hashata (Google Ads Enhanced Conversions e Meta Advanced Matching)
Contestualmente all’installazione dei cookie di terze parti di Google e Meta di cui alla precedente sez. 3.3, previo consenso specifico e distinto raccolto tramite il banner cookie, la Piattaforma trasmette a Google e Meta taluni identificativi di prima parte forniti volontariamente dall’Utente nei moduli di contatto e di richiesta informazioni (email, telefono, nome, cognome e, ove disponibile, indirizzo postale), previa cifratura mediante algoritmo SHA-256, al fine di consentire la misurazione avanzata delle conversioni pubblicitarie e la correlazione degli eventi con i profili utente delle rispettive piattaforme.
Sebbene la trasmissione avvenga in via server-side e non tramite l’installazione di cookie di profilazione propri, essa costituisce archiviazione di informazioni e accesso a informazioni già archiviate ai sensi dell’art. 122, comma 1, del Codice Privacy e delle Linee Guida del Garante Privacy del 10 giugno 2021 e, pertanto, richiede il consenso preventivo dell’Utente al pari di un cookie di profilazione. L’hashing SHA-256 costituisce una misura di pseudonimizzazione ai sensi dell’art. 4, n. 5, GDPR e non un’anonimizzazione: Google e Meta possono ricondurre i dati agli utenti tramite comparazione con i propri archivi. Per la descrizione completa delle categorie di dati trasmessi, dei destinatari, delle basi giuridiche e dei trasferimenti extra-SEE si rinvia agli artt. 2.5, 6 e 7 dell’Informativa Privacy.
Base giuridica:consenso dell’Utente (art. 6, par. 1, lett. a), GDPR e art. 122 Codice Privacy.
3.6 Attribuzione delle prenotazioni tramite Calendly
Il widget di prenotazione degli appuntamenti (Calendly) è uno strumento tecnico e i relativi cookie non richiedono consenso, come indicato nella tabella di cui all’art. 6. Al momento in cui l’Utente apre il modulo di prenotazione, la Piattaforma aggiunge però al collegamento alcuni parametri di attribuzione (canale di provenienza, campagna e un identificativo di correlazione generato casualmente), che consentono di ricondurre la prenotazione al canale da cui è arrivata.
Tra questi parametri, solo se l’Utente ha acconsentito ai cookie analitici, viene incluso anche l’identificativo attribuito dal servizio di statistica (letto dal cookie _ga), al fine di collegare la prenotazione alla relativa sessione di navigazione. In assenza di consenso ai cookie analitici tale identificativo non esiste e non viene quindi trasmesso: la prenotazione resta possibile e viene registrata senza alcun collegamento alla navigazione.
Base giuridica:per i cookie tecnici del widget, legittimo interesse del Titolare - art. 6(1)(f) GDPR; per la trasmissione dell’identificativo statistico, il consenso ai cookie analitici - art. 6(1)(a) GDPR.
4. Gestione delle preferenze sui cookie
Al primo accesso alla Piattaforma, l’Utente visualizza un banner informativo che consente di:
- accettare tutti i cookie;
- rifiutare tutti i cookie non strettamente necessari;
- personalizzare le proprie preferenze selezionando le singole categorie di cookie.
L’Utente può modificare le proprie preferenze in qualsiasi momento accedendo al pannello di gestione dei cookie, accessibile dal link “Gestisci Cookie” presente nel footer della Piattaforma.
L’Utente può inoltre gestire i cookie direttamente tramite le impostazioni del proprio browser. Si segnala che la disattivazione di tutti i cookie può compromettere la funzionalità della Piattaforma. Di seguito i percorsi nelle impostazioni dei principali browser:
- Google Chrome:
chrome://settings/cookies - Mozilla Firefox:
about:preferences#privacy - Apple Safari: Preferenze > Privacy
- Microsoft Edge:
edge://settings/privacy
5. Periodo di conservazione dei cookie
La durata dei cookie varia in funzione della tipologia:
- Cookie di sessione: vengono cancellati automaticamente alla chiusura del browser.
- Cookie persistenti:rimangono memorizzati sul dispositivo dell’Utente per il periodo indicato nella tabella sottostante o fino alla loro cancellazione manuale da parte dell’Utente.
6. Elenco dei cookie utilizzati
La tabella seguente riporta l’elenco dei cookie e degli strumenti di tracciamento utilizzati dalla Piattaforma. L’elenco viene aggiornato periodicamente a cura del Titolare.
La Piattaforma impiega inoltre Google Tag Manager (Google Ireland Limited / Google LLC), il contenitore tecnico attraverso il quale vengono caricati gli strumenti elencati in tabella. Google Tag Manager non installa cookie propri e non raccoglie dati dell’Utente: i cookie sono quelli dei singoli strumenti che esso carica, ciascuno subordinato alla relativa categoria di consenso.
| Nome del cookie | Provider | Categoria | Finalità | Durata | Tipo | Consenso |
|---|---|---|---|---|---|---|
CookieConsent | Usercentrics A/S (Cookiebot) | Tecnico | Memorizzare le scelte di consenso espresse dall’Utente tramite il banner, così che la Piattaforma possa rispettarle nelle pagine e nelle sessioni successive e il Titolare possa dimostrare il consenso raccolto. È il cookie che rende effettivo il rifiuto delle altre categorie | 12 mesi | 1a parte | No |
| Google Analytics | Google Ireland Limited / Google LLC | Analitico | Raccolta di informazioni statistiche in forma aggregata sull’utilizzo della Piattaforma (numero di visitatori, pagine visitate, tempo di permanenza, percorso di navigazione) al fine di misurarne le performance e migliorarne i contenuti | _ga: 2 anni; _ga_<container-id>: 2 anni; _gid: 24 ore | 1a parte | Sì (salvo configurazione conforme alle Linee Guida del Garante Privacy del 10 giugno 2021 sui cookie analytics equiparabili ai tecnici) |
| Calendly | Calendly LLC | Tecnico | Consentire il corretto funzionamento del widget di prenotazione degli appuntamenti integrato nella Piattaforma, mantenere lo stato della sessione dell’Utente durante la selezione della data/ora e garantire la sicurezza della prenotazione. Al collegamento di prenotazione sono aggiunti parametri di attribuzione del canale; l’identificativo statistico vi è incluso solo previo consenso ai cookie analitici (sez. 3.6) | Cookie di sessione (cancellati alla chiusura del browser); cookie persistenti fino a un massimo di 12 mesi | 1a parte | No |
_gcl_au, _gcl_aw + trasmissione server-side di identificativi hashati (Enhanced Conversions) | Google Ireland Limited / Google LLC | Profilazione / Marketing | Misurazione delle conversioni pubblicitarie, attribuzione delle campagne Google Ads e Enhanced Conversions mediante matching di identificativi di prima parte hashati SHA-256 | _gcl_au: 90 giorni; _gcl_aw: 90 giorni; trasmissione server-side: non basata su cookie | 3a parte (con dati di 1a parte) | Sì |
_fbp, fr + trasmissione server-side di identificativi hashati (Advanced Matching manuale) | Meta Platforms Ireland Limited / Meta Platforms Inc. | Profilazione / Marketing | Tracciamento degli eventi di conversione, retargeting e Advanced Matching mediante matching di identificativi di prima parte hashati SHA-256 | _fbp: 90 giorni; fr: 90 giorni; trasmissione server-side: non basata su cookie | 3a parte (con dati di 1a parte) | Sì |
7. Aggiornamenti alla presente Cookie Policy
Il Titolare si riserva il diritto di aggiornare la presente Cookie Policy in qualsiasi momento per riflettere modifiche ai cookie utilizzati, variazioni normative o evoluzioni tecnologiche della Piattaforma. Le modifiche vengono comunicate all’Utente tramite aggiornamento della presente pagina e, ove necessario, tramite il banner cookie.
Data ultimo aggiornamento: 18.08.2026