Nota | CSUP

1. Premessa

La presente Cookie Policy (la “Cookie Policy”) descrive i cookie e gli altri strumenti di tracciamento impiegati sul sito web https://elearning.cybersecurityup.it/ (di seguito, il “Sito”). Il Sito è gestito da Fata Informatica S.r.l. con sede legale in Via Tiburtina 912, 00156 – Roma (RM) (di seguito anche denominata il “Titolare del trattamento”).

La Cookie Policy è resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e integra l’informativa generale sul trattamento dei dati personali del Sito (di seguito, “Privacy Policy”), consultabile a questo indirizzo https://elearning.cybersecurityup.it/theme/csup/policy.php?slug=privacy-policy.

Le richieste relative alla presente Cookie Policy possono essere inviate al Titolare del trattamento o al Responsabile della protezione dei dati personali (DPO) via posta presso la sede legale di Fata Informatica S.r.l. o via e-mail all’indirizzo privacy@fatainformatica.com.

2. Cosa sono i cookie e gli altri strumenti di tracciamento

I cookie sono stringhe di testo di piccole dimensioni che il sito visitato invia al terminale dell’utente. Il browser installato sul terminale dell’utente li memorizza e li ritrasmette al sito alle visite successive.

Ai fini della presente Cookie Policy si applicano le seguenti definizioni.

Cookie di prima parte	Cookie installati direttamente dal Titolare tramite il dominio del Sito.
Cookie di terza parte	Cookie installati da un dominio diverso da quello del Sito. Il soggetto terzo li gestisce per proprie finalità o per conto del Titolare.
Cookie di sessione	Cookie che si cancellano automaticamente alla chiusura del browser.
Cookie persistenti	Cookie che restano memorizzati sul terminale fino alla scadenza prevista o alla cancellazione da parte dell’utente.
Cookie tecnici (essenziali)	I cookie tecnici consentono la navigazione e la fruizione dei servizi richiesti dall’utente. Sono anche denominati “cookie essenziali” o “strettamente necessari”. Rientrano in questa categoria: cookie di navigazione o di sessione, che garantiscono il normale funzionamento del Sito e l’autenticazione alle aree riservate; cookie di funzionalità, che memorizzano le scelte dell’utente, come la lingua; cookie di gestione del consenso, che registrano le preferenze espresse dall’utente sul banner. Questi cookie non richiedono il consenso dell’utente. Il loro impiego rientra nell’esenzione prevista dall’art. 122, comma 1, secondo periodo, del Codice privacy. L’eventuale trattamento di dati personali si fonda sull’esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b), GDPR.
Cookie analytics assimilati ai cookie tecnici	I cookie analytics misurano il traffico e l’uso del Sito. Essi sono assimilati ai cookie tecnici solo se ricorrono tutte le seguenti condizioni: sono utilizzati esclusivamente per produrre statistiche aggregate; sono riferiti a un solo sito o a una sola applicazione; se gestiti da terze parti, prevedono il mascheramento almeno della quarta componente dell’indirizzo IP; la terza parte non combina i dati con altre elaborazioni e non li trasmette ad altri soggetti. In tali condizioni, per l’installazione di questi cookie non è richiesto il preventivo consenso dell’interessato, ai sensi dell’art. 122, comma 1, secondo periodo, del Codice privacy.
Cookie analytics non assimilati ai cookie tecnici	Sono cookie analytics privi di una o più delle condizioni indicate alla precedente voce “Cookie analytics assimilati ai cookie tecnici”. Un esempio è Google Analytics nella configurazione che consente a Google di usare i dati per finalità proprie. Questi cookie sono installati solo previo consenso dell’utente, ai sensi dell’art. 122, comma 1, primo periodo, del Codice privacy e dell’art. 6, par. 1, lett. a), GDPR.
Altri strumenti di tracciamento	Strumenti che producono effetti analoghi ai cookie, come pixel, web beacon, local storage e tecniche di fingerprinting. A tali strumenti si applicano le regole previste per i cookie della categoria corrispondente, in base alla finalità perseguita.

Il Titolare classifica i cookie e gli altri strumenti di tracciamento in base alla finalità perseguita, secondo le categorie sopra indicate.

3. Tipologie di cookie utilizzati dal Sito

Il Sito utilizza le seguenti tipologie di cookie, incluso il servizio Google Analytics 4 di Google, che installa cookie di tracciamento per finalità di analisi statistica. I cookie tecnici sono installati senza consenso. I cookie di Google Analytics sono installati solo previo consenso dell’utente.

Cookie	Finalità	Tipologia	Durata	Consenso dell’utente
Cookie tecnici (essenziali) – Cookie di sessione: MoodleSession	Consentire la normale navigazione e il corretto funzionamento del sito, mantenendo lo stato della sessione dell’utente	Cookie tecnici di sessione	Fino alla chiusura della sessione di navigazione	No
Cookie tecnici (essenziali) – Cookie di funzionalità: MOODLEID1_ (ricorda il nome utente, solo se l’utente sceglie questa opzione)	Memorizzare le preferenze dell’utente e consentire il corretto funzionamento delle funzionalità del sito	Cookie tecnici	Per il tempo strettamente necessario al conseguimento delle finalità per cui sono installati	No
Cookie tecnici (essenziali) – Cookie di gestione del consenso: csup_cookie_consent	Memorizzare la scelta dell’utente in merito all’utilizzo dei cookie e impedire la riproposizione del banner secondo le modalità previste	Cookie tecnici	Per il periodo necessario alla conservazione della preferenza espressa dall’utente	No
Cookie tecnici (essenziali) – Cookie di carrello, area riservata e pagamento	Consentire la gestione del carrello, l’accesso all’area riservata e il completamento dell’acquisto	Cookie tecnici	Per il tempo strettamente necessario al conseguimento delle finalità per cui sono installati	No
Cookie analytics non assimilati ai cookie tecnici – Google Analytics 4: _ga, _ga_<ID>	Raccogliere informazioni statistiche aggregate sull’utilizzo del sito e consentire al titolare di analizzarne e migliorarne le prestazioni.	Cookie analytics di terza parte (Google Ireland Limited), installati sul dominio del Sito	Fino a 2 anni	Sì

Cookie di Google. Le informazioni sui cookie di Google sono tratte dalla documentazione ufficiale del fornitore, consultabile all’indirizzo https://policies.google.com/technologies/cookies.

Caricamento dei tag di Google. Google Tag Manager e Google Analytics 4 vengono caricati dal Sito solo dopo che l’utente ha selezionato “Accetta tutto” nel banner. Se l’utente non ha ancora effettuato una scelta o seleziona “Accetta essenziali”, i tag di Google non vengono caricati e nessun dato viene inviato a Google.

Strumenti di disattivazione. L’utente può impedire la raccolta dei dati da parte di Google Analytics installando il componente aggiuntivo disponibile all’indirizzo https://tools.google.com/dlpage/gaoptout.

4. Prestazione, rifiuto e revoca del consenso

Al primo accesso al Sito non viene installato alcun cookie diverso da quelli di natura tecnica. Tramite il banner l’utente può scegliere tra “Accetta essenziali”, che mantiene attivi solo i cookie tecnici, e “Accetta tutto”, che abilita anche Google Analytics 4. L’utente può modificare le proprie scelte o revocare il consenso in ogni momento tramite l’apposita funzione presente nel footer di ogni pagina del Sito. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Le scelte dell’utente sono registrate tramite il cookie tecnico csup_cookie_consent e il banner non è riproposto prima che siano decorsi 6 mesi. Fanno eccezione i casi in cui mutino in modo significativo le condizioni del trattamento o l’utente abbia cancellato i cookie.

5. Impostazioni del browser

L’utente può inoltre gestire o cancellare i cookie tramite le impostazioni del proprio browser. Le istruzioni sono disponibili nelle pagine di assistenza dei principali browser, come Google Chrome, Mozilla Firefox, Apple Safari e Microsoft Edge. Il blocco dei cookie tecnici può compromettere alcune funzioni del Sito.

Per ulteriori informazioni su come impostare le preferenze sull’uso dei cookie tramite il proprio browser, l’utente può consultare le seguenti istruzioni:

Microsoft Edge
Firefox
Safari
Chrome

6. Destinatari, trasferimenti extra UE e conservazione

6.1 Destinatari

I dati raccolti tramite i cookie possono essere comunicati alle seguenti categorie di destinatari:

fornitori di servizi tecnici del Titolare, come il fornitore di hosting e la piattaforma di gestione del consenso;
Google Ireland Limited per Google Analytics.

L’elenco aggiornato dei destinatari è disponibile presso il Titolare del trattamento su richiesta dell’interessato.

6.2 Trasferimento verso paesi terzi

Il servizio Google Analytics può comportare il trasferimento di dati verso gli Stati Uniti. Il destinatario di tali dati personali è Google LLC, che aderisce all’EU-U.S. Data Privacy Framework. Il trasferimento si fonda quindi sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795), ai sensi dell’art. 45 GDPR.

6.3 Conservazione

Ciascun cookie è conservato per la durata indicata nella tabella della sezione “Tipologie di cookie utilizzati dal Sito”. L’utente può cancellare i cookie in ogni momento tramite le impostazioni del browser. Il Titolare conserva la registrazione delle scelte espresse dall’utente sul banner fino a 6 mesi.

7. Diritti dell’interessato

L’utente può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR. In particolare, l’utente ha diritto di:

accedere ai propri dati personali (art. 15);
ottenerne la rettifica (art. 16) o la cancellazione (art. 17);
ottenere la limitazione del trattamento (art. 18);
ricevere i dati in un formato strutturato e trasferirli ad altro titolare (art. 20);
opporsi al trattamento fondato sul legittimo interesse (art. 21);
revocare il consenso in ogni momento (art. 7, par. 3).

Le richieste vanno inviate via posta presso la sede legale di Fata Informatica S.r.l. sita in Via Tiburtina 912, 00156 – Roma (RM) o via e-mail all’indirizzo privacy@fatainformatica.com. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta, secondo quanto disposto dall’art. 12, par. 3, GDPR. Per i trattamenti svolti dai fornitori terzi quali titolari autonomi l’utente è tenuto ad esercitare i propri diritti nei loro confronti.

L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR. Il Garante per la protezione dei dati personali ha sede in Piazza Venezia 11, 00187 Roma. Le modalità di presentazione del reclamo sono indicate sul sito www.garanteprivacy.it.

8. Aggiornamenti della Cookie Policy

Il Titolare può modificare la presente Cookie Policy in qualsiasi momento. Le modifiche sono pubblicate su questa pagina. In caso di modifiche significative il banner è riproposto all’utente per raccogliere nuovamente le sue scelte.