Privacy e cookie Policy

Informativa sulla privacy e Cookie Policy

Sito web www.innorma.it

Ultimo aggiornamento: 30/10/2026 · Versione 2.0

Parte I – Informativa sul trattamento dei dati personali

La presente informativa è resa, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.lgs. 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”, come modificato dal D.lgs. 101/2018), a tutte le persone (di seguito “Utenti” o “Interessati”) che consultano il sito www.innorma.it (di seguito il “Sito”) e che interagiscono con i servizi e i moduli ivi presenti. L’informativa riguarda esclusivamente il Sito e non i siti di terze parti eventualmente raggiungibili tramite collegamenti.

1. Titolare del trattamento

Il Titolare del trattamento è Innorma, con sede in Viale della Navigazione Interna 51, 35129 Padova (PD), C.F. 05800520289, contattabile all’indirizzo e-mail info@innorma.it, alla PEC innorma@pec.it o mediante la pagina Contatti.

2. Categorie di dati personali trattati

A seconda delle interazioni dell’Utente con il Sito, il Titolare può trattare le seguenti categorie di dati:

• Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzo IP, tipo di browser e di dispositivo, sistema operativo, data e ora della richiesta, pagine visitate). Tali dati sono utilizzati per ricavare informazioni statistiche in forma aggregata sull’uso del Sito e per controllarne il corretto funzionamento e la sicurezza.
• Dati forniti tramite il modulo di contatto. Per rispondere alle richieste e alle proposte inviate dalle pagine Contatti, Partecipa e Formazione, il Titolare tratta l’indirizzo e-mail (e la relativa conferma) e gli ulteriori dati eventualmente contenuti nel testo del messaggio.
• Dati forniti per l’iscrizione alla newsletter. Per gestire l’iscrizione e inviare la newsletter, il Titolare tratta l’indirizzo e-mail e, se indicati, nome e cognome, nonché i dati relativi all’interazione con i messaggi (aperture e clic), utilizzati solo in forma aggregata.
• Proposte di sostegno e donazioni. Per valutare le proposte inviate dalla pagina Sostienici (sostegno a un progetto, collaborazioni, beni e servizi), il Titolare tratta l’indirizzo e-mail (e la relativa conferma) e il testo del messaggio. Le donazioni si effettuano tramite PayPal, fuori dal Sito: il Sito non riceve né conserva dati di pagamento. Da PayPal il Titolare riceve i dati necessari a registrare la donazione.
• Richieste di patrocinio. Per esaminare le richieste presentate dalla pagina Patrocinio, il Titolare tratta i dati del referente (nome e cognome, indirizzo e-mail e relativa conferma, numero di telefono), i dati dell’organizzazione promotrice (denominazione, tipo di soggetto, sito, partner e altri patrocini), le informazioni sull’iniziativa (titolo, tipo, descrizione, date, modalità e luogo, pagina web, programma, pubblico, partecipazione ed eventuale quota, misure di accessibilità), l’eventuale richiesta di supporto economico o materiale, i file allegati (fino a tre: programma, presentazione, bozza dei materiali), le note e l’accettazione delle condizioni di patrocinio. In caso di concessione, il Titolare pubblica sul Sito una scheda dell’iniziativa con titolo, date, luogo e organizzazione promotrice, senza i dati del referente, e la inserisce nell’elenco delle iniziative patrocinate, con l’indicazione dell’eventuale qualità di sostenitore o partner del Titolare, come previsto dalle condizioni accettate con la richiesta.
• Dati di relatori e di altre persone indicate nelle richieste di patrocinio. Il programma, gli allegati e gli altri campi descrittivi possono contenere nomi, ruoli e qualifiche di relatori e di altre persone coinvolte nell’iniziativa, che non compilano il modulo. Questi dati sono forniti dal richiedente e sono trattati solo per valutare la richiesta; per queste persone la presente informativa è resa ai sensi dell’art. 14 GDPR. Si invita il richiedente a indicare solo i dati necessari e a informarne le persone interessate.
• Candidature ai percorsi gratuiti di compliance. Per valutare le candidature degli enti senza scopo di lucro ai percorsi gratuiti di compliance 2026 (raccolta chiusa il 30/09/2026), il Titolare tratta i dati dell’organizzazione (denominazione, forma organizzativa, comune, sito, registro di iscrizione), i dati del referente (nome, ruolo, indirizzo e-mail e numero di telefono), le risposte alle domande sul bisogno e sull’ambito e la dichiarazione sulla natura dell’organizzazione.
• Proposte al Centro Studi. Per valutare le proposte inviate dalla pagina del Centro Studi e Ricerche, il Titolare tratta il tipo di contributo, il titolo o tema, la domanda o il caso descritto, le fonti indicate e l’indirizzo e-mail per il riscontro. Si invita a non inserire nella descrizione dei casi dati che consentano di identificare persone fisiche.
• Candidature alla fellowship. Per valutare le manifestazioni di interesse al programma di fellowship, il Titolare tratta nome, cognome, indirizzo e-mail, numero di telefono e la descrizione dell’ambito di interesse.
• Questionario “Chi tiene le chiavi digitali?”. Il questionario del progetto di ricerca è anonimo: non chiede nome, indirizzo e-mail o altri dati di contatto, le domande riguardano l’organizzazione e non la persona che risponde, e il modulo non registra l’indirizzo IP. Nei campi a testo libero non vanno indicati credenziali, nomi di persone o di fornitori. I risultati sono pubblicati solo in forma aggregata.
• Dati tecnici dei moduli. Insieme ai dati inseriti, il sistema di gestione dei moduli registra la data e l’ora dell’invio, la pagina di provenienza, il browser utilizzato e, salvo che per il questionario, l’indirizzo IP, per finalità di sicurezza e di prevenzione degli abusi.
• Dati degli autori. Per gli autori e i collaboratori della rivista, il Titolare pubblica nella pagina autore e nelle firme degli articoli il nome, la biografia, la fotografia, il ruolo, il sito web e i profili social indicati dall’interessato; gli stessi dati sono inclusi nei dati strutturati della pagina, letti dai motori di ricerca.
• Dati di persone citate o intervistate. Nell’esercizio dell’attività giornalistica ed editoriale, il Titolare può trattare dati personali — quali nome, immagine, dichiarazioni, ruolo professionale e ulteriori informazioni pertinenti – di persone fisiche citate, intervistate o comunque interessate dagli articoli e dai contenuti pubblicati, comprese, ove indispensabili ai fini dell’informazione, categorie particolari di dati (art. 9 GDPR) e dati relativi a condanne penali e reati (art. 10 GDPR). Tali trattamenti sono svolti per finalità giornalistiche e di manifestazione del pensiero, ai sensi degli articoli 6 e 85 del GDPR, degli articoli 136-139 del Codice e delle Regole deontologiche relative al trattamento dei dati personali nell’esercizio dell’attività giornalistica (allegato A.1 al Codice), nel rispetto del principio di essenzialità dell’informazione.
• Cookie e strumenti di tracciamento. Per le relative informazioni si rinvia alla Parte II – Cookie Policy.

Salvo quanto sopra indicato per l’attività giornalistica, il Sito non è destinato alla raccolta di categorie particolari di dati personali (art. 9 GDPR). Si invitano gli Utenti a non inserire dati di tale natura nei campi a testo libero.

3. Finalità del trattamento e basi giuridiche

I dati sono trattati per le finalità di seguito indicate, ciascuna con la relativa base giuridica ai sensi dell’art. 6 GDPR.

Finalità	Base giuridica	Conservazione (orientativa)
Consentire la fruizione del Sito, garantirne il funzionamento tecnico e la sicurezza, prevenire abusi e usi fraudolenti, anche tramite i dati tecnici dei moduli	Legittimo interesse del Titolare (art. 6, par. 1, lett. f); per i cookie tecnici, art. 122 del Codice	Log e dati di navigazione per il tempo strettamente necessario e, di norma, non oltre 6 mesi, salvo esigenze di sicurezza o accertamento di illeciti; i dati tecnici dei moduli per lo stesso tempo dei dati del modulo a cui si riferiscono
Riscontrare le richieste e le proposte inviate tramite il modulo di contatto o via e-mail	Esecuzione di misure precontrattuali o riscontro a una richiesta dell’Interessato e legittimo interesse (art. 6, par. 1, lett. b e f)	Per il tempo necessario a gestire la richiesta e, successivamente, per il tempo necessario all’adempimento di obblighi di legge o alla difesa di un diritto (10 anni)
Valutare le proposte di sostegno e definire gli eventuali accordi	Esecuzione di misure precontrattuali adottate su richiesta dell’Interessato e legittimo interesse (art. 6, par. 1, lett. b e f)	Per il tempo necessario a gestire la proposta e, successivamente, per il tempo necessario all’adempimento di obblighi di legge o alla difesa di un diritto (10 anni)
Registrare le donazioni ricevute tramite PayPal e adempiere ai relativi obblighi contabili e fiscali	Esecuzione della donazione (art. 6, par. 1, lett. b) e obbligo legale (art. 6, par. 1, lett. c)	Per il tempo previsto dalla normativa contabile e fiscale
Esaminare le richieste di patrocinio, anche con il supporto di un sistema di intelligenza artificiale, comunicarne l’esito e pubblicare la scheda dell’iniziativa e l’elenco delle iniziative patrocinate	Esecuzione di misure precontrattuali adottate su richiesta dell’Interessato e delle condizioni di patrocinio da questi accettate (art. 6, par. 1, lett. b); per i dati dei relatori e delle altre persone indicate nella richiesta, legittimo interesse del Titolare a valutare l’iniziativa (art. 6, par. 1, lett. f)	Per il tempo necessario a gestire la richiesta e, successivamente, per il tempo necessario all’adempimento di obblighi di legge o alla difesa di un diritto (10 anni); la scheda e l’elenco delle iniziative patrocinate per il tempo in cui restano pubblicati sul Sito
Valutare le candidature ai percorsi gratuiti di compliance	Esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b)	Per il tempo necessario alla selezione e allo svolgimento del percorso e, successivamente, per il tempo necessario all’adempimento di obblighi di legge o alla difesa di un diritto (10 anni)
Valutare le proposte inviate al Centro Studi e darne riscontro	Riscontro a una richiesta dell’Interessato e legittimo interesse del Titolare allo svolgimento delle attività di ricerca (art. 6, par. 1, lett. b e f)	Per il tempo necessario a gestire la proposta e, successivamente, per il tempo necessario all’adempimento di obblighi di legge o alla difesa di un diritto (10 anni)
Valutare le candidature al programma di fellowship	Esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b)	Per il tempo necessario alla selezione e, successivamente, per il tempo necessario all’adempimento di obblighi di legge o alla difesa di un diritto (10 anni)
Inviare la newsletter e comunicazioni informative e promozionali sulle attività e sulle iniziative del Titolare (marketing diretto via e-mail) e misurarne in forma aggregata aperture e clic, senza profilazione	Consenso dell’Interessato (art. 6, par. 1, lett. a)	Fino alla revoca del consenso o alla cancellazione dall’elenco
Pubblicare i profili degli autori e dei collaboratori della rivista	Esecuzione dell’accordo di collaborazione con l’Interessato o, in mancanza, consenso dell’Interessato (art. 6, par. 1, lett. b o a)	Per il tempo di pubblicazione dei contenuti firmati e, per l’archivio storico della testata, come indicato per l’attività giornalistica
Adempiere a obblighi di legge, regolamenti o richieste dell’autorità	Obbligo legale (art. 6, par. 1, lett. c)	Per il tempo previsto dalla normativa applicabile
Svolgere l’attività giornalistica ed editoriale (redazione e pubblicazione di articoli, interviste e contenuti), con trattamento dei dati di persone citate o intervistate, e conservare l’archivio storico della testata	Esercizio dell’attività giornalistica e del diritto di manifestazione del pensiero (art. 6, par. 1, lett. e/f, e art. 85 GDPR; artt. 136-139 del Codice e Regole deontologiche, allegato A.1); per i dati ex artt. 9 e 10 GDPR, nel rispetto del principio di essenzialità dell’informazione	Per il tempo necessario alle finalità giornalistiche e, per l’archivio storico/redazionale, senza un limite predeterminato, compatibilmente con i diritti dell’Interessato e con la libertà di informazione

Le risposte al questionario “Chi tiene le chiavi digitali?” sono informazioni anonime, alle quali il GDPR non si applica (considerando 26 GDPR), e sono utilizzate solo per il progetto di ricerca.

4. Natura del conferimento

Il conferimento dei dati di navigazione è connesso all’uso delle tecnologie di Internet ed è necessario per la fruizione del Sito. Il conferimento dei dati richiesti dai moduli (ad esempio l’e-mail per i moduli di contatto, di sostegno e del Centro Studi; nome, e-mail, telefono, organizzazione e dati dell’iniziativa per il patrocinio, con allegati facoltativi; nome, e-mail, telefono e ambito di interesse per la fellowship; i dati dell’organizzazione e del referente per i percorsi gratuiti di compliance; l’e-mail per la newsletter) è facoltativo, ma necessario per ottenere il servizio richiesto: in mancanza non sarà possibile dare riscontro alla richiesta o erogare il servizio. Nei moduli di contatto, di sostegno e di patrocinio il consenso a ricevere comunicazioni informative e promozionali è facoltativo e non condiziona il riscontro alla richiesta. La compilazione del questionario è libera. Il consenso a finalità di marketing è libero e facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e, ove necessario, su supporto cartaceo, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio (art. 32 GDPR), volte a prevenire la perdita, gli usi illeciti o non corretti e gli accessi non autorizzati. I dati sono trattati da personale autorizzato e istruito ai sensi dell’art. 29 GDPR. I dati inviati con i moduli sono registrati nel database del Sito e, per la maggior parte dei moduli, inoltrati per e-mail alla casella dell’amministratore del Sito. Le richieste di patrocinio sono gestite in un’applicazione gestionale del Titolare, nella quale un sistema di intelligenza artificiale predispone un riassunto della richiesta e una proposta di esito; la decisione è presa da una persona incaricata dal Titolare, che può discostarsi dalla proposta, e l’esito è comunicato per e-mail. Non si tratta quindi di una decisione basata unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR. Tra le misure adottate, il Sito si avvale di un sistema di protezione lato server (Imunify360) contro malware e intrusioni; tale strumento ha finalità di sicurezza e non effettua profilazione degli Utenti.

6. Destinatari e categorie di destinatari

I dati possono essere trattati, per conto del Titolare e sulla base di un accordo ai sensi dell’art. 28 GDPR, da soggetti che svolgono attività strumentali al funzionamento del Sito e dei servizi, in qualità di responsabili del trattamento, tra cui, a titolo esemplificativo:

• il fornitore dei servizi di hosting e dell’infrastruttura del Sito e del servizio di statistica;
• il fornitore della piattaforma di invio della newsletter / e-mail marketing;
• il fornitore dei servizi di posta elettronica e di invio delle e-mail generate dal Sito;
• il fornitore del sistema di intelligenza artificiale e, se ospitata da terzi, dell’applicazione gestionale usati per le richieste di patrocinio;
• i fornitori degli strumenti di sicurezza dell’infrastruttura;
• professionisti e consulenti che assistono il Titolare.

I dati possono inoltre essere comunicati ad autorità pubbliche e organi di vigilanza nei casi previsti dalla legge. I dati non sono oggetto di diffusione, salvo la pubblicazione dei profili degli autori, dei dati delle persone citate nei contenuti giornalistici e delle schede e dell’elenco delle iniziative patrocinate, descritta al paragrafo 2, e non sono ceduti a terzi per finalità proprie di questi ultimi. Il Titolare non effettua trattamenti in regime di contitolarità ai sensi dell’art. 26 GDPR: i fornitori sopra indicati operano come responsabili del trattamento ex art. 28, mentre PayPal per le donazioni, i fornitori dei contenuti incorporati (YouTube, Vimeo), i servizi di condivisione scelti dall’Utente e i social network eventualmente raggiungibili tramite collegamento agiscono, per i trattamenti effettuati attraverso i propri servizi, in qualità di titolari autonomi.

7. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori potrebbero avere sede o utilizzare server situati al di fuori dello Spazio economico europeo (SEE). In tali casi il trasferimento avviene esclusivamente verso Paesi che assicurano un livello adeguato di protezione sulla base di una decisione di adeguatezza della Commissione europea (ad esempio, per i fornitori statunitensi certificati, l’EU-US Data Privacy Framework) oppure in presenza di garanzie adeguate ai sensi dell’art. 46 GDPR (ad esempio le clausole contrattuali standard) o nei casi previsti dall’art. 49 GDPR.

8. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti e, successivamente, per il tempo richiesto da obblighi di legge o per l’eventuale esercizio o difesa di un diritto. I tempi orientativi per ciascuna finalità sono riportati nella tabella del paragrafo 3. Al termine del periodo di conservazione i dati sono cancellati o resi anonimi.

9. Diritti dell’Interessato

Agli Interessati sono riconosciuti, nei limiti e alle condizioni previsti dagli articoli da 15 a 22 del GDPR, i diritti di:

• accesso ai propri dati personali;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione (“diritto all’oblio”);
• limitazione del trattamento;
• opposizione al trattamento fondato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto;
• portabilità dei dati;
• revoca del consenso prestato, in qualsiasi momento, senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca;
• non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo sulla loro persona (ove applicabile).

Con riferimento ai dati trattati per finalità giornalistiche, l’esercizio di alcuni di tali diritti può essere limitato nella misura strettamente necessaria a salvaguardare il diritto di informazione e la libertà di espressione, ai sensi dell’art. 85 del GDPR e degli articoli 136-139 del Codice.

Per esercitare tali diritti è possibile scrivere a info@innorma.it o alla PEC innorma@pec.it. Per disiscriversi dalla newsletter è inoltre disponibile l’apposito collegamento in calce a ciascun messaggio.

10. Reclamo all’autorità di controllo

L’Interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora, fatta salva ogni altra forma di tutela amministrativa o giurisdizionale.

11. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata sul Sito con indicazione della data di ultimo aggiornamento; si invita a consultarla periodicamente.

Parte II – Cookie Policy

La presente Cookie Policy illustra le tipologie di cookie e di altri strumenti di tracciamento utilizzati dal Sito, le relative finalità e le modalità con cui l’Utente può gestire le proprie preferenze, in conformità all’art. 122 del D.lgs. 196/2003, al GDPR e alle “Linee guida cookie e altri strumenti di tracciamento” del Garante per la protezione dei dati personali del 10 giugno 2021 (provvedimento n. 231, doc. web n. 9677876).

1. Che cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’Utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione di visite successive. Accanto ai cookie esistono altri strumenti di tracciamento con funzioni analoghe (ad esempio pixel, web beacon, identificatori memorizzati nel browser o tecniche di fingerprinting). Nel seguito, per semplicità, il termine “cookie” si riferisce a tutti questi strumenti.

2. Tipologie di cookie utilizzati

a) Cookie tecnici (non richiedono consenso)

Sono i cookie necessari al funzionamento del Sito e all’erogazione dei servizi esplicitamente richiesti dall’Utente. Comprendono, tra l’altro, i cookie di navigazione e di sessione, i cookie funzionali che memorizzano le scelte dell’Utente e le informazioni che il Sito salva nella memoria del browser per ricordare le preferenze di visualizzazione (tema chiaro o scuro, dimensione del testo) e la chiusura dell’avviso sui cookie e delle finestre in sovrimpressione. Per questi cookie, ai sensi dell’art. 122 del Codice, non è richiesto il consenso, ma è dovuta l’informativa.

b) Cookie e strumenti analitici/statistici

Il Sito utilizza Matomo Analytics per la misurazione statistica del traffico. Matomo è installato in modalità self-hosted (di prima parte, all’indirizzo analytics.innorma.it) e senza cookie (cookieless), con anonimizzazione dell’indirizzo IP, senza incrocio con altri trattamenti e senza condivisione dei dati con terze parti: in questa configurazione lo strumento è assimilato ai cookie tecnici e non richiede il consenso. Oltre alle pagine visitate, Matomo registra i clic sui collegamenti verso altri siti e gli scaricamenti di file. Qualora in futuro si ricorresse a strumenti statistici di terza parte in grado di identificare l’Utente o di combinare i dati con altre informazioni, il loro utilizzo sarebbe subordinato al consenso.

c) Cookie di profilazione e di marketing (richiedono consenso)

Sono i cookie utilizzati per analizzare i comportamenti dell’Utente e per inviare messaggi in linea con le preferenze manifestate nella navigazione. Allo stato il Sito non utilizza cookie di profilazione o di marketing, né pixel di piattaforme social o cookie pubblicitari. Qualora fossero introdotti in futuro, sarebbero installati solo previo consenso espresso dell’Utente.

d) Cookie di terze parti

Alcune pagine possono integrare contenuti o funzionalità forniti da terze parti (in particolare i video incorporati da YouTube e Vimeo). Tali soggetti possono installare cookie propri, sui quali il Titolare non ha controllo diretto; per le relative informazioni e per la gestione del consenso si rinvia alle informative dei rispettivi fornitori. I video di YouTube (Google) e Vimeo sono caricati esclusivamente previo clic dell’Utente (modalità “click-to-load”), dal dominio youtube-nocookie.com per YouTube e con l’opzione “Do Not Track” per Vimeo: prima dell’interazione non vengono inviate richieste ai server dei fornitori né installati cookie di terze parti. Solo dopo il clic il fornitore può installare cookie propri e trattare i dati secondo la propria informativa (Google: policies.google.com/technologies/cookies; Vimeo: vimeo.com/cookie_policy). Il Sito può inoltre contenere semplici collegamenti ai profili della rivista sui social network: si tratta di link statici, privi di SDK, script o widget delle piattaforme, che non caricano risorse di terze parti né installano cookie sul dispositivo dell’Utente. Lo stesso vale per i pulsanti di condivisione degli articoli (Facebook, X, LinkedIn, WhatsApp, Telegram, e-mail), che trasmettono al servizio scelto l’indirizzo e il titolo dell’articolo solo al clic. Solo qualora l’Utente segua tali collegamenti e acceda alle piattaforme, queste tratteranno i suoi dati in qualità di titolari autonomi del trattamento, secondo le rispettive informative. La funzione di ascolto degli articoli utilizza la sintesi vocale del browser: a seconda del browser e della voce impostata, il testo dell’articolo può essere elaborato da servizi in rete del produttore del browser.

3. Elenco dei cookie

La tabella seguente riepiloga i cookie e gli altri strumenti utilizzati dal Sito:

Cookie	Finalità	Categoria	Durata	Titolarità
Cookie tecnici di sessione e di sicurezza (WordPress, protezione del server), se impostati	Mantenere la sessione e il corretto funzionamento delle pagine, proteggere il Sito da accessi automatizzati	Tecnico	Sessione o breve durata	Prima parte
inn_notice	Ricordare la chiusura dell’avviso informativo sui cookie	Tecnico	6 mesi	Prima parte
inn-theme, innFontScale (memoria locale del browser)	Ricordare il tema chiaro o scuro e la dimensione del testo scelti dall’Utente	Tecnico (funzionale)	Fino alla cancellazione da parte dell’Utente	Prima parte
inn-wm e chiusura delle finestre in sovrimpressione (memoria del browser)	Mostrare l’animazione di apertura una sola volta per sessione; non riproporre una finestra già chiusa	Tecnico (funzionale)	Sessione o, per le finestre, secondo la frequenza impostata	Prima parte
Matomo (statistiche)	Misurare in forma aggregata l’uso del Sito, senza cookie	Statistico — di prima parte (assimilato a tecnico)	Nessun cookie (cookieless)	Prima parte (self-hosted)
Cookie di YouTube e Vimeo	Erogare i video incorporati, solo dopo il clic dell’Utente (click-to-load)	Terza parte	Secondo le informative dei fornitori	Terza parte

4. Base giuridica

Per i cookie tecnici la base giuridica è costituita dall’art. 122 del Codice, che non richiede il consenso. Per i cookie non tecnici (di profilazione, di marketing e, nei casi sopra indicati, statistici di terza parte) la base giuridica è il consenso dell’Utente (art. 6, par. 1, lett. a, e art. 7 GDPR; art. 122 del Codice).

5. Gestione del consenso

Considerata la configurazione del Sito, prima di un’azione dell’Utente non viene installato alcun cookie che richieda il consenso: gli strumenti statistici sono di prima parte e privi di cookie (Matomo cookieless) e i contenuti di terze parti (video di YouTube e Vimeo) sono caricati solo previo clic dell’Utente. Per questo motivo il Sito non chiede il consenso ai cookie: alla prima visita mostra soltanto un breve avviso informativo, la cui chiusura è memorizzata per 6 mesi nel cookie tecnico inn_notice; resta fermo l’obbligo di informativa, assolto dalla presente Cookie Policy.

Il consenso ai cookie di terze parti dei video è prestato dall’Utente nel momento in cui sceglie di attivare il singolo contenuto (meccanismo “click-to-load”); fino a quel momento non viene inviata alcuna richiesta ai relativi fornitori. L’Utente può in ogni caso gestire o disattivare i cookie tramite le impostazioni del proprio browser, secondo quanto indicato al paragrafo 6.

6. Gestione dei cookie tramite il browser

L’Utente può gestire o disattivare i cookie modificando le impostazioni del proprio browser. Le istruzioni sono disponibili nelle pagine di supporto dei principali browser (ad esempio Google Chrome, Mozilla Firefox, Microsoft Edge e Apple Safari). La disattivazione dei cookie tecnici può compromettere il corretto funzionamento del Sito.

7. Aggiornamenti della Cookie Policy

La presente Cookie Policy può essere aggiornata in funzione di modifiche normative o degli strumenti utilizzati. Le modifiche sono pubblicate sul Sito con indicazione della data di ultimo aggiornamento.