1. Introduzione
La presente Cookie Policy è redatta ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), del Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 (“Linee guida cookie”) e descrive l’utilizzo dei cookie e degli strumenti di tracciamento da parte della piattaforma RFQ Smart.
| Titolare del trattamento | Stefano Corazza |
| privacy@rfqsmart.com |
2. Cosa Sono i Cookie
I cookie sono piccoli file di testo che i siti web visitati inviano al dispositivo dell’utente (computer, tablet, smartphone), dove vengono memorizzati e ritrasmessi al sito alla visita successiva. Vengono utilizzati per garantire il corretto funzionamento del sito, migliorare l’esperienza di navigazione e raccogliere informazioni statistiche.
Oltre ai cookie in senso stretto, questa policy disciplina anche altri strumenti di tracciamento tecnico analoghi (es. pixel, script di analytics, LocalStorage tecnico).
3. Tipologie di Cookie Utilizzati
3.1 Cookie Tecnici (necessari)
I cookie tecnici sono strettamente necessari per il funzionamento della piattaforma e non richiedono il consenso dell’utente ai sensi della normativa vigente.
| Cookie | Finalità | Durata | Base giuridica |
| Session cookie | Mantenimento della sessione di login e navigazione | Sessione (chiusura browser) | Esecuzione del servizio (art. 6.1.b GDPR) |
| Cookie di autenticazione | Identificazione dell’utente autenticato e sicurezza dell’account | Sessione / max 30 giorni | Esecuzione del servizio (art. 6.1.b GDPR) |
| Cookie CSRF | Protezione contro attacchi Cross-Site Request Forgery | Sessione | Legittimo interesse (art. 6.1.f GDPR) |
| Cookie di preferenze UI | Memorizzazione preferenze di interfaccia (es. lingua) | Max 12 mesi | Legittimo interesse (art. 6.1.f GDPR) |
3.2 Cookie Analitici di Terze Parti (Google Analytics 4)
✔ ATTIVI – La piattaforma utilizza Google Analytics 4 per l’analisi statistica degli accessi. Questi cookie richiedono il consenso dell’utente.
RFQ Smart utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Questo strumento consente di raccogliere informazioni statistiche aggregate sull’utilizzo della piattaforma al fine di migliorarne le funzionalità e l’esperienza utente.
Dati raccolti tramite Google Analytics 4:
- pagine visitate e percorsi di navigazione
- durata delle sessioni e frequenza di accesso
- tipo di dispositivo, browser e sistema operativo
- paese/città di accesso (geolocalizzazione approssimativa tramite IP)
- sorgente di traffico (es. ricerca organica, accesso diretto)
- eventi di interazione configurati (es. clic su funzionalità specifiche)
Misure di protezione adottate:
- IP Anonymization (anonimizzazione IP): l’indirizzo IP è anonimizzato prima di qualsiasi elaborazione da parte di Google
- Data retention limitata: i dati sono configurati con il periodo di conservazione minimo disponibile (2 mesi per dati utente e eventi)
- Segnali Google (Google Signals): possono essere attivati per consentire il remarketing e le funzionalità di pubblicità personalizzata tramite Google Ads. L’attivazione è subordinata al consenso esplicito dell’utente.
Trasferimento dati verso USA:
I dati raccolti tramite Google Analytics 4 vengono trasferiti a server di Google LLC negli Stati Uniti. Tale trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard (SCC) adottate da Google. Per ulteriori informazioni: https://policies.google.com/privacy
| Cookie GA4 | Finalità | Durata | Gestore |
| _ga | Distingue gli utenti univoci (ID anonimo) | 2 anni | Google LLC (USA) |
| _ga_[ID] | Mantiene lo stato della sessione GA4 | 2 anni | Google LLC (USA) |
| _gid | Distingue gli utenti nelle 24 ore | 24 ore | Google LLC (USA) |
| _gat | Limita la frequenza delle richieste | 1 minuto | Google LLC (USA) |
3.3 Cookie Pubblicitari e di Remarketing (Google Ads)
✅ ATTIVI – La piattaforma utilizza Google Ads per attività di marketing e remarketing. Questi cookie richiedono il consenso esplicito dell’utente e sono attivati solo previo consenso tramite il banner cookie.
RFQ Smart utilizza Google Ads, un servizio pubblicitario fornito da Google LLC, per le seguenti finalità:
- mostrare annunci pubblicitari a utenti che hanno già visitato la piattaforma (remarketing)
- misurare l’efficacia delle campagne pubblicitarie (conversion tracking)
- ottimizzare le campagne sulla base del comportamento degli utenti
| Cookie | Finalità | Durata | Gestore |
| _gcl_au | Conversioni e performance campagne Ads | 90 giorni | Google LLC (USA) |
| IDE | Remarketing e pubblicità personalizzata (DoubleClick) | 13 mesi | Google LLC (USA) |
| _gac_[ID] | Collegamento conversioni GA4–Google Ads | 90 giorni | Google LLC (USA) |
| DSID | Identifica utenti connessi per annunci personalizzati | 2 settimane | Google LLC (USA) |
I dati raccolti tramite Google Ads sono trasferiti a server di Google LLC negli Stati Uniti nel rispetto delle garanzie GDPR (SCC). Per gestire le preferenze pubblicitarie: https://adssettings.google.com
3.4 Cookie Pubblicitari – Meta Pixel (Facebook/Instagram)
✅ ATTIVI – La piattaforma utilizza Meta Pixel, fornito da Meta Platforms Ireland Limited. Questi cookie richiedono il consenso esplicito dell’utente e sono attivati solo previo consenso tramite il banner cookie.
RFQ Smart utilizza Meta Pixel per le seguenti finalità:
- mostrare annunci pubblicitari a utenti che hanno già visitato la piattaforma su Facebook e Instagram (remarketing)
- misurare le conversioni generate dalle campagne pubblicitarie Meta
- creare audience personalizzate e lookalike per ottimizzare le campagne
| Cookie | Finalità | Durata | Gestore |
| _fbp | Identifica il browser per il tracciamento delle conversioni | 90 giorni | Meta Platforms Ireland Ltd (IE/USA) |
| _fbc | Memorizza l’ultimo click su annuncio Meta | 90 giorni | Meta Platforms Ireland Ltd (IE/USA) |
| fr | Pubblicità personalizzata e remarketing su Facebook/Instagram | 90 giorni | Meta Platforms Ireland Ltd (IE/USA) |
| datr | Sicurezza e integrità della sessione Meta | 2 anni | Meta Platforms Ireland Ltd (IE/USA) |
I dati raccolti tramite Meta Pixel possono essere trasferiti verso server di Meta negli Stati Uniti nel rispetto delle garanzie GDPR (SCC). Per gestire le preferenze pubblicitarie Meta: https://www.facebook.com/adpreferences/
Nota GDPR: Meta Platforms Ireland Limited è considerata contitolare del trattamento per i dati raccolti tramite Meta Pixel. È disponibile un accordo di contitolarità (Joint Controller Agreement) ai sensi dell’art. 26 GDPR: https://www.facebook.com/legal/controller_addendum
3.5 Cookie Pubblicitari – LinkedIn Insight Tag
✅ ATTIVI – La piattaforma utilizza LinkedIn Insight Tag, fornito da LinkedIn Ireland Unlimited Company. Questi cookie richiedono il consenso esplicito dell’utente e sono attivati solo previo consenso tramite il banner cookie.
RFQ Smart utilizza LinkedIn Insight Tag per le seguenti finalità:
- mostrare annunci pubblicitari a utenti che hanno già visitato la piattaforma su LinkedIn (remarketing B2B)
- misurare le conversioni generate dalle campagne LinkedIn
- analizzare le caratteristiche professionali dei visitatori (settore, ruolo, dimensione azienda) in forma aggregata e anonima
| Cookie | Finalità | Durata | Gestore |
| li_fat | Tracciamento conversioni e remarketing LinkedIn | 30 giorni | LinkedIn Ireland Unlimited Co. (IE/USA) |
| UserMatchHistory | Sincronizzazione ID utente per remarketing | 30 giorni | LinkedIn Ireland Unlimited Co. (IE/USA) |
| bcookie | Identificazione browser per sicurezza e funzionamento | 2 anni | LinkedIn Ireland Unlimited Co. (IE/USA) |
| lidc | Selezione datacenter e ottimizzazione delle richieste | 24 ore | LinkedIn Ireland Unlimited Co. (IE/USA) |
| bscookie | Autenticazione sicura utenti LinkedIn connessi | 2 anni | LinkedIn Ireland Unlimited Co. (IE/USA) |
I dati raccolti tramite LinkedIn Insight Tag possono essere trasferiti verso server di LinkedIn negli Stati Uniti nel rispetto delle garanzie GDPR (SCC). Per gestire le preferenze pubblicitarie LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
3.6 Altri Cookie di Profilazione di Terze Parti
❌ NON UTILIZZATI – Non sono presenti altri cookie di profilazione di terze parti oltre a quelli descritti nelle sezioni 3.3, 3.4 e 3.5. Qualora venissero introdotti ulteriori strumenti, questa policy sarà aggiornata e sarà richiesto consenso specifico prima dell’attivazione.
3.7 Strumenti di Tracciamento Futuri (opzionali)
La piattaforma potrà in futuro integrare strumenti analitici aggiuntivi. Qualora tali strumenti venissero attivati, questa Cookie Policy sarà aggiornata con le relative informazioni e, ove richiesto, verrà acquisito il consenso dell’utente tramite il banner cookie prima dell’attivazione.
4. Gestione del Consenso (Cookie Banner)
Al primo accesso alla piattaforma, gli utenti visualizzano un banner cookie che consente di:
- accettare tutti i cookie (tecnici, analitici, pubblicitari Google Ads, Meta e LinkedIn)
- rifiutare i cookie non necessari (accettando solo quelli tecnici)
- gestire le preferenze in modo granulare per categoria: analitici, Google Ads, Meta Pixel, LinkedIn Insight Tag
Le preferenze espresse possono essere modificate in qualsiasi momento accedendo all’apposita sezione “Impostazioni Cookie” disponibile nel footer della piattaforma.
Il rifiuto o la revoca del consenso ai cookie analitici non compromette il funzionamento della piattaforma: i cookie tecnici continuano ad operare indipendentemente dalla scelta.
5. Dati di Navigazione
I sistemi informatici preposti al funzionamento della piattaforma acquisiscono automaticamente, nell’ambito del normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet. Questi dati includono indirizzi IP, timestamp di accesso e informazioni tecniche sul client.
Tali dati sono utilizzati esclusivamente per garantire il corretto funzionamento e la sicurezza della piattaforma, e sono conservati per il tempo strettamente necessario. Non sono utilizzati per finalità di profilazione o marketing.
6. Come Gestire o Disabilitare i Cookie tramite Browser
Indipendentemente dalle preferenze espresse nel banner, è possibile gestire, bloccare o eliminare i cookie direttamente dalle impostazioni del proprio browser:
- Google Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti
- Mozilla Firefox: Impostazioni > Privacy e sicurezza > Cookie e dati dei siti web
- Safari: Preferenze > Privacy > Gestisci dati siti web
- Microsoft Edge: Impostazioni > Cookie e autorizzazioni sito > Cookie e dati archiviati
Per disabilitare specificamente il tracciamento di Google Analytics, è disponibile il componente aggiuntivo per browser: https://tools.google.com/dlpage/gaoptout
La disabilitazione dei cookie tecnici tramite browser può compromettere il corretto funzionamento della piattaforma, inclusa la possibilità di effettuare il login.
7. Base Giuridica e Conservazione
- Cookie tecnici: base giuridica: esecuzione del servizio e legittimo interesse del titolare. Non richiedono consenso.
- Cookie analitici (Google Analytics 4): base giuridica: consenso dell’utente (art. 6.1.a GDPR). I dati sono conservati secondo le impostazioni di data retention configurate in GA4 (default: 2 mesi per dati utente).
- Cookie pubblicitari (Google Ads): base giuridica: consenso dell’utente (art. 6.1.a GDPR). Attivati solo previo consenso esplicito nel banner cookie. Durata variabile (da 1 minuto a 13 mesi).
- Cookie pubblicitari (Meta Pixel): base giuridica: consenso dell’utente (art. 6.1.a GDPR). Meta è contitolare del trattamento (art. 26 GDPR). Durata variabile (da 90 giorni a 2 anni).
- Cookie pubblicitari (LinkedIn Insight Tag): base giuridica: consenso dell’utente (art. 6.1.a GDPR). Attivati solo previo consenso esplicito nel banner cookie. Durata variabile (da 24 ore a 2 anni).
8. Diritti dell’Utente
L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) inviando richiesta a: privacy@rfqsmart.com
In particolare, l’utente può revocare in qualsiasi momento il consenso ai cookie analitici senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso prima della revoca.
9. Modifiche alla Cookie Policy
La presente Cookie Policy può essere aggiornata in conseguenza di modifiche normative, attivazione di nuovi strumenti o evoluzioni della piattaforma. Le modifiche rilevanti saranno comunicate tramite la piattaforma e, ove comportino nuove finalità che richiedano consenso, tramite aggiornamento del banner cookie.
