# Cookie Policy – Adempimenti e Obblighi Operativi
**Evoluzione Azienda S.r.l.s.**
*v1.0 — 22 aprile 2026 — Prima emissione*

---

<!-- meta-block -->
| Attributo | Valore |
|---|---|
| **Codice documento** | `EA-GOV-09` |
| **Versione** | 1.0 |
| **Data emissione** | 22/04/2026 |
| **Stato** | In vigore |
| **Responsabile** | Titolare del Trattamento |


## 1. Quadro normativo di riferimento

- **GDPR** (Reg. UE 2016/679) — art. 5, 6, 13
- **D.Lgs. 196/2003** (Codice Privacy) — come novellato dal D.Lgs. 101/2018
- **Provvedimento Garante Privacy 10 giugno 2021** — "Linee Guida Cookie e altri strumenti di tracciamento"
- **Direttiva ePrivacy** (2002/58/CE) recepita nell'ordinamento italiano

---

## 2. Classificazione dei cookie utilizzati

### 2.1 Cookie tecnici (esenzione dal consenso)
Utilizzabili senza consenso preventivo se strettamente necessari al funzionamento del sito.

| Tipo | Finalità | Consenso richiesto |
|---|---|---|
| Sessione / autenticazione | Funzionamento admin | No |
| Cookie tecnici di navigazione | Preferenze utente, carrello | No |
| Cookie di sicurezza (CSRF) | Protezione form | No |

### 2.2 Cookie analitici di terze parti
Richiedono **consenso preventivo** se non anonimizzati.

| Strumento | Cookie | Consenso |
|---|---|---|
| Google Analytics 4 | `_ga`, `_gid`, `_gat` | Sì (con GA in modalità anonimizzata → esenzione possibile) |
| Altri analytics | variabile | Sì |

### 2.3 Cookie di marketing / profilazione
Richiedono **consenso preventivo esplicito**.

| Strumento | Finalità | Consenso |
|---|---|---|
| Meta Pixel | Remarketing | Sì, obbligatorio |
| Google Ads | Conversioni | Sì, obbligatorio |

---

## 3. Cookie banner — requisiti operativi

### 3.1 Obblighi del banner (Provvedimento Garante 2021)
- Il banner deve essere **visibile all'arrivo** sul sito, prima di qualsiasi navigazione con cookie non tecnici
- Deve offrire scelta paritaria: "Accetta tutti" e "Rifiuta tutti" devono avere **pari evidenza visiva** (no pulsanti asimmetrici)
- Il link "Gestisci preferenze" deve essere sempre accessibile
- Non è ammesso il **dark pattern**: no pre-spunte, no scrolling come consenso

### 3.2 Contenuto minimo del banner
- Breve descrizione delle categorie di cookie
- Link alla Cookie Policy completa
- Pulsante "Accetta tutti"
- Pulsante "Rifiuta tutti" (o "Solo tecnici")
- Link "Personalizza" per scelta granulare

### 3.3 Registro dei consensi
Conservare log del consenso espresso dall'utente con:
- Data e ora del consenso
- Versione del banner al momento del consenso
- Scelte effettuate per categoria

---

## 4. Cookie Policy — contenuto obbligatorio

La Cookie Policy pubblicata su `/cookie-policy` deve includere:
- Elenco dettagliato dei cookie per nome, durata, finalità, provider
- Istruzioni per disabilitare i cookie dal browser
- Istruzioni per revocare il consenso
- Link alla Privacy Policy
- Data di ultimo aggiornamento

### 4.1 Frequenza di aggiornamento
- Aggiornare entro **30 giorni** dall'adozione di nuovi cookie o strumenti di tracciamento
- Revisione annuale completa con verifica cookie scansione tecnica

---

## 5. Strumento di Consent Management (CMP)

### 5.1 Requisiti del CMP
Il sistema di gestione del consenso (es. Cookiebot, Iubenda, CookieYes o soluzione custom) deve:
- Bloccare tecnicamente i cookie non tecnici fino al consenso
- Registrare e conservare le prove del consenso
- Permettere la revoca del consenso con la stessa facilità dell'accettazione
- Aggiornarsi automaticamente al variare della legislazione

### 5.2 Verifica CMP
| Attività | Frequenza |
|---|---|
| Test funzionale del banner | Semestrale |
| Scansione tecnica cookie presenti | Semestrale |
| Verifica corrispondenza cookie policy ↔ cookie reali | Semestrale |
| Aggiornamento a variazioni normative | Al bisogno |

---

## 6. Sanzioni applicabili

Il Garante Privacy può irrogare sanzioni fino a:
- **10 milioni di €** o **2% del fatturato mondiale annuo** per violazioni di carattere tecnico/organizzativo
- **20 milioni di €** o **4% del fatturato mondiale annuo** per violazioni dei principi fondamentali del GDPR

È prioritario mantenere il banner aggiornato e funzionante.

---

## 7. Tabella riepilogativa scadenze

| Adempimento | Frequenza | Responsabile |
|---|---|---|
| Aggiornamento Cookie Policy | Al bisogno (max 30gg) | Titolare / Web developer |
| Scansione tecnica cookie | Semestrale | Web developer |
| Test funzionale banner | Semestrale | Web developer |
| Verifica CMP / registro consensi | Annuale | Titolare |
| Revisione completa | Annuale | Titolare + Web developer |
---

## Cronologia revisioni

| Versione | Data | Autore | Descrizione |
|---|---|---|---|
| 1.0 | 22/04/2026 | Evoluzione Azienda S.r.l.s. | Prima emissione |