COOKIE
1. Ambito di applicazione
La presente informativa descrive l’utilizzo dei cookie e degli altri strumenti tecnici nell’ambito del sito www.spiaggialapelosa.it e dei portali di prenotazione collegati al servizio di accesso alla Spiaggia La Pelosa.
Il sito è di proprietà del Comune di Stintino ed è utilizzato nell’ambito del servizio gestito da Vosma Società Cooperativa Sociale. Il Titolare del trattamento è Vosma Società Cooperativa Sociale, con sede in Via de Gasperi 7, 07100 Sassari, Partita IVA 02300550908, come indicato nell’Informativa Privacy pubblicata sul sito.
Per le informazioni complete sul trattamento dei dati personali, sulle finalità, sulle basi giuridiche, sui destinatari e sui diritti degli interessati, si rinvia alla Informativa Privacy del servizio.
2. Cosa sono i cookie e gli strumenti tecnici
I cookie sono stringhe di testo che un sito o un servizio web può memorizzare nel dispositivo utilizzato dall’utente e successivamente rileggere durante la navigazione. Possono servire, ad esempio, a mantenere una sessione, ricordare una preferenza, proteggere un modulo, gestire una coda virtuale o verificare che una richiesta provenga da un utente reale e non da un sistema automatizzato.
Funzioni analoghe possono essere svolte anche da altri strumenti tecnici, quali token di sicurezza, local storage, identificatori temporanei, segnali del browser e dati necessari alla protezione dell’infrastruttura. In questa informativa il termine “cookie” comprende, ove pertinente, anche tali strumenti tecnici.
3. Categorie utilizzate e necessità del consenso
Il servizio utilizza esclusivamente cookie e strumenti tecnici strettamente necessari per consentire la navigazione, mantenere la sessione, proteggere i moduli, regolare l’accesso alla piattaforma nei momenti di elevato traffico, prevenire abusi e completare la procedura di prenotazione e pagamento.
Il servizio non utilizza Google Analytics e non installa cookie destinati a finalità pubblicitarie, di marketing o di profilazione. Possono essere utilizzati dati tecnici e aggregati messi a disposizione dai fornitori dell’infrastruttura, in particolare Cloudflare, esclusivamente per sicurezza, gestione del traffico, prevenzione degli abusi e verifica del corretto funzionamento del servizio.
Per i cookie tecnici strettamente necessari non è richiesto il consenso preventivo dell’utente. Resta fermo l’obbligo di fornire un’informativa chiara. L’eventuale avviso visualizzato sul sito ha pertanto funzione informativa e non abilita strumenti di profilazione o pubblicitari.
4. Cookie e strumenti tecnici utilizzati
In base al dominio visitato, alla fase della procedura e alle misure di sicurezza effettivamente attive, il browser può ricevere uno o più dei seguenti cookie o identificatori tecnici. Alcuni sono impostati soltanto quando ricorrono specifiche condizioni, ad esempio l’attivazione della Waiting Room, l’esecuzione di una verifica anti-bot o l’applicazione di una regola di sicurezza.
|
Identificativo / categoria |
Fornitore |
Finalità |
Durata e condizioni |
|
Cookie di sessione applicativa |
Prima parte |
Mantiene la continuità della sessione, consente la navigazione nelle aree del portale e collega tra loro i passaggi della procedura di prenotazione. |
Di sessione o per il periodo limitato previsto dalla configurazione del portale. |
|
Token tecnico anti-CSRF / sicurezza del form |
Prima parte |
Protegge i moduli e le richieste da invii non autorizzati o contraffatti e contribuisce a garantire l’integrità della procedura. |
Di sessione o di breve durata, secondo la configurazione applicativa. |
|
Preferenza di lingua o interfaccia |
Prima parte |
Memorizza la lingua o altre preferenze strettamente funzionali richieste dall’utente. |
Di sessione o per un periodo limitato definito dalla configurazione. |
|
__cfwaitingroom |
Cloudflare |
Gestisce la posizione dell’utente nella sala d’attesa virtuale, la stima dell’attesa, la durata della permanenza nell’applicazione e l’eventuale rientro senza una nuova coda. |
Durante la coda scade dopo 5 minuti ma viene rinnovato automaticamente ogni 20 secondi finché la sessione resta attiva; dopo l’accesso scade secondo la durata di sessione configurata. |
|
__cf_bm |
Cloudflare |
Supporta i servizi Cloudflare di rilevazione e mitigazione del traffico automatizzato, contribuendo al calcolo di un punteggio tecnico anti-bot. |
30 minuti di inattività. Viene impostato solo quando sono attivi i relativi servizi Cloudflare. |
|
cf_clearance |
Cloudflare |
Memorizza la prova del superamento di una verifica di sicurezza e può evitare la ripetizione immediata di ulteriori challenge compatibili. |
Di regola 30 minuti, salvo diversa configurazione del “Challenge Passage”. Nel Turnstile standard non è necessariamente impostato; può essere emesso in caso di challenge o pre-clearance. |
|
_cfuvid e altri cookie tecnici di rate limiting |
Cloudflare |
Consentono al sistema di sicurezza di distinguere visitatori diversi che condividono lo stesso indirizzo IP e di applicare correttamente le regole di limitazione del traffico. |
Solo quando la relativa funzione è abilitata; durata dipendente dalla configurazione tecnica del servizio. |
|
Cookie di memorizzazione dell’avviso |
Prima parte |
Ricorda che l’utente ha visualizzato o chiuso l’avviso informativo sui cookie, evitando di riproporlo a ogni pagina. |
Per il periodo indicato nella configurazione del sito; non viene utilizzato per finalità di profilazione. |
5. Sala d’attesa virtuale Cloudflare
Nei momenti di elevato afflusso, l’accesso al portale di prenotazione può essere regolato tramite Cloudflare Waiting Room. Il cookie tecnico __cfwaitingroom è necessario per riconoscere la sessione, mantenere la posizione nella coda, calcolare il tempo stimato e consentire l’accesso progressivo alla piattaforma.
Il cookie è cifrato per impedirne la modifica da parte dell’utente. La sala d’attesa non può funzionare correttamente se il browser rifiuta o cancella tale cookie: durante l’accodamento, la disabilitazione dei cookie può comportare la perdita della sessione o l’impossibilità di accedere al percorso protetto.
Il cookie della Waiting Room è utilizzato esclusivamente per finalità tecniche di gestione del traffico e della sessione. Non assegna posti, non costituisce una prenotazione e non è impiegato per profilare l’utente a fini commerciali.
6. Cloudflare Turnstile e controlli anti-bot
Il servizio utilizza Cloudflare Turnstile come misura di sicurezza contro invii automatizzati, abusi e tentativi di manipolazione della procedura. Un controllo è integrato nella sala d’attesa virtuale e un ulteriore controllo è applicato direttamente al form di prenotazione.
Turnstile valuta segnali tecnici del browser e del dispositivo e produce un token di verifica che viene controllato dal sistema prima di accettare la richiesta. A seconda della configurazione di sicurezza, Cloudflare può utilizzare identificatori temporanei, memoria locale o cookie tecnici, tra cui eventualmente cf_clearance. Questi strumenti non sono utilizzati dal servizio per pubblicità o profilazione commerciale.
Il superamento della sala d’attesa non sostituisce il controllo anti-bot applicato al form. La procedura è quindi protetta da livelli tecnici distinti e successivi.
7. Collegamenti a siti esterni e social network
Il sito può contenere collegamenti verso pagine o profili esterni, compresi social network. Il semplice collegamento, quando non integra direttamente widget, video o contenuti di terze parti nella pagina, non comporta di per sé l’installazione sul sito di cookie pubblicitari da parte del soggetto esterno.
Quando l’utente seleziona un collegamento esterno, la navigazione prosegue sul sito del relativo fornitore ed è disciplinata dalle condizioni e dalle informative di quest’ultimo. Qualora in futuro venissero integrati direttamente contenuti esterni in grado di installare cookie non tecnici, la presente informativa e l’eventuale meccanismo di consenso saranno aggiornati prima della loro attivazione.
8. Gestione e disabilitazione dei cookie
Poiché il servizio utilizza cookie tecnici necessari, non è previsto un pannello per rifiutare selettivamente tali strumenti mantenendo inalterate tutte le funzionalità. L’utente può comunque configurare il proprio browser per bloccare o cancellare i cookie.
Il blocco dei cookie tecnici può tuttavia impedire o compromettere il funzionamento della sala d’attesa, la conservazione della sessione, la compilazione del form, i controlli di sicurezza, il pagamento o altre funzioni essenziali del servizio.
Le istruzioni aggiornate sono disponibili nelle guide ufficiali dei principali browser:
9. Cloudflare, destinatari e trasferimenti di dati
Per la protezione, l’accelerazione, la gestione del traffico, la Waiting Room e Turnstile, il servizio si avvale di Cloudflare, Inc. e delle società del relativo gruppo. Nell’erogazione di tali servizi possono essere trattati dati tecnici, quali indirizzo IP, intestazioni di rete, identificativi temporanei, esito delle verifiche di sicurezza e informazioni necessarie al funzionamento dei cookie sopra descritti.
Cloudflare opera attraverso un’infrastruttura distribuita a livello internazionale; alcuni dati possono quindi essere trattati anche al di fuori dello Spazio Economico Europeo. Il trattamento e gli eventuali trasferimenti avvengono secondo gli strumenti contrattuali e le garanzie indicate nella documentazione privacy e nel Data Processing Addendum di Cloudflare, comprese, ove applicabili, le Clausole Contrattuali Standard approvate dalla Commissione europea.
Per maggiori informazioni: Informativa Privacy di Cloudflare - Cookie utilizzati da Cloudflare - Data Processing Addendum di Cloudflare.
10. Conservazione
La durata dei cookie è indicata, ove disponibile, nella tabella precedente. I cookie di sessione vengono eliminati alla chiusura del browser o alla scadenza della sessione; i cookie persistenti restano memorizzati per il periodo strettamente necessario alla specifica finalità tecnica o di sicurezza.
I dati registrati nei log del server, nei sistemi di sicurezza, nella piattaforma di prenotazione e nei sistemi di pagamento non sono necessariamente cookie e sono disciplinati dall’Informativa Privacy e dalle specifiche informative rese nel corso della procedura.
11. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in caso di modifiche normative, variazioni della configurazione tecnica, introduzione o rimozione di fornitori e strumenti, oppure cambiamenti nelle funzionalità del sito e della piattaforma di prenotazione. La versione vigente è quella pubblicata sul sito con l’indicazione della data di ultimo aggiornamento.