Cookie Policy
EXREA S.r.l. — www.exrea.it
Informativa sull’uso dei cookie e degli altri strumenti di tracciamento, resa ai sensi dell’art. 122 del D.lgs. 196/2003 e delle Linee guida del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021.
Ultimo aggiornamento: 02/10/2026
1. Titolare del trattamento
EXREA S.r.l. — Via Tomasi di Lampedusa 149, Pistoia — C.F. e P.IVA 02136720477 — [email protected]
La presente cookie policy costituisce parte integrante dell’Informativa sul trattamento dei dati personali, alla quale si rinvia per le finalità, le basi giuridiche, i destinatari, i trasferimenti extra-UE e i diritti dell’interessato.
2. Cosa sono i cookie e gli altri strumenti di tracciamento
I cookie sono piccoli file di testo che i siti visitati depositano nel dispositivo dell’utente, dove restano memorizzati per essere poi ritrasmessi al sito in occasione delle visite successive.
Accanto ai cookie esistono altri strumenti che non memorizzano nulla nel dispositivo, ma trasmettono comunque informazioni a server remoti: richieste a risorse esterne, immagini di misurazione, identificativi tecnici calcolati dal browser. Anche questi rientrano nell’ambito di applicazione della normativa e questa informativa li dichiara al pari dei cookie.
3. Criteri di codifica adottati
Le Linee guida del Garante richiedono che l’informativa dichiari con quali criteri i traccianti sono stati classificati.
Di seguito i criteri applicati da EXREA S.r.l:
Criterio 1 — Chi imposta il tracciante. Si distinguono i traccianti di prima parte, impostati dal dominio exrea.it, da quelli di terza parte, impostati da domini appartenenti ad altri soggetti. I cookie tecnici e statistici del sito sono di prima parte. Con il consenso al marketing, Google imposta anche cookie di terza parte sui propri domini, indicati al § 5.2.
Criterio 2 — Finalità perseguita.
| Categoria | Definizione adottata |
|---|---|
| Tecnici (sul banner: “Funzionale”) | Strettamente necessari all’erogazione del servizio o all’esecuzione di una richiesta esplicita dell’utente, ai sensi dell’art. 122 del Codice. Vi rientrano i traccianti che registrano le scelte espresse sul banner |
| Statistici | Destinati a misurare l’uso del sito. Sono esenti da consenso soltanto se ricorrono congiuntamente il mascheramento dell’indirizzo IP, l’uso limitato a un solo sito, la produzione di sole statistiche aggregate e il divieto per il terzo di combinare i dati o trasmetterli ad altri. Gli strumenti utilizzati da EXREA S.r.l. non soddisfano tali condizioni e richiedono quindi il consenso. |
| Marketing e profilazione | Destinati a costruire profili di interesse, misurare l’efficacia delle campagne pubblicitarie o riproporre messaggi promozionali. Richiedono sempre il consenso. |
Il banner mostra anche la categoria “Preferenze”: alla data della presente informativa il sito non utilizza traccianti di questa categoria.
Criterio 3 — Base giuridica. Per tutto ciò che non è tecnico la base giuridica è il consenso dell’interessato. Il legittimo interesse non è invocabile per l’installazione di cookie o altri strumenti di tracciamento: lo esclude espressamente il Garante nelle Linee guida del 2021.
Criterio 4 — Durata. La durata è dichiarata per ciascun tracciante nel valore impostato sul sito, distinguendo i cookie di sessione, cancellati alla chiusura del browser, da quelli persistenti. Alcuni browser possono ridurre la durata effettiva dei cookie rispetto a quella impostata.
Criterio 5 — Cosa esce dal browser. Un tracciante può non depositare alcun cookie e trasmettere comunque dati a un terzo. Il criterio adottato per decidere se dichiararlo è ciò che esce dal browser dell’utente, non ciò che viene scritto nel suo dispositivo. Per questo il § 6 elenca anche strumenti privi di cookie.
4. Cookie tecnici
Non richiedono consenso. Sono installati anche in caso di rifiuto, poiché servono a ricordare le scelte espresse dall’utente sul banner e a dimostrare il consenso prestato.
| Cookie | Soggetto | Finalità | Durata | Tipo |
|---|---|---|---|---|
cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing |
EXREA (software Complianz) | Registrano la scelta espressa per ciascuna categoria | 365 giorni | prima parte |
cmplz_banner-status |
EXREA (software Complianz) | Registra che il banner è stato gestito, per non riproporlo a ogni pagina | 365 giorni | prima parte |
cmplz_policy_id |
EXREA (software Complianz) | Versione della cookie policy accettata; se la policy cambia, il banner viene riproposto | 365 giorni | prima parte |
cmplz_saved_categories, cmplz_saved_services, cmplz_consented_services |
EXREA (software Complianz) | Elenco delle categorie e dei servizi accettati | 365 giorni | prima parte |
cmplz_id |
EXREA (software Complianz) | Identificativo della registrazione del consenso conservata nella base dati del sito, a prova del consenso prestato | 365 giorni | prima parte |
wp_consent_functional, wp_consent_preferences, wp_consent_statistics, wp_consent_statistics-anonymous, wp_consent_marketing |
EXREA (WP Consent API) | Comunicano la scelta dell’utente agli altri componenti del sito, perché la rispettino | 30 giorni | prima parte |
Conservare la prova del consenso è un obbligo che grava sul Titolare (art. 7.1 GDPR): è la ragione per cui questi traccianti sono presenti anche a fronte di un rifiuto. Le scelte registrate restano nella base dati del sito, ospitata in Italia, e non sono comunicate a terzi.
5. Cookie soggetti a consenso
Sono installati esclusivamente se l’utente presta il proprio consenso alla categoria corrispondente. In caso di rifiuto nessuno di essi viene depositato nel dispositivo.
5.1 Statistici
| Cookie | Soggetto | Finalità | Durata | Tipo |
|---|---|---|---|---|
_ga |
Google Ireland Ltd. | Identificatore pseudonimo dell’utente, utilizzato da Google Analytics 4 per distinguere le visite | 2 anni | prima parte |
_ga_CLP6EQS86E |
Google Ireland Ltd. | Mantiene lo stato della sessione per la proprietà Analytics del sito | 2 anni | prima parte |
Google Analytics 4 è attivato soltanto con il consenso alla categoria “Statistiche” e serve a comprendere come viene consultato il sito. I dati sono raccolti in forma pseudonima e trasmessi all’endpoint regionale europeo del servizio. La conservazione è impostata su 2 mesi per i dati degli eventi e 14 mesi per i dati utente.
5.2 Marketing e profilazione
| Cookie | Soggetto | Finalità | Durata | Tipo |
|---|---|---|---|---|
_gcl_au |
Google Ireland Ltd. | Attribuzione delle conversioni pubblicitarie, utilizzato da Google Ads | 3 mesi | prima parte |
test_cookie |
Google Ireland Ltd. (dominio doubleclick.net) | Verifica se il browser accetta i cookie, per il funzionamento di Google Ads | 15 minuti | terza parte |
Google Ads è attivato soltanto con il consenso alla categoria “Marketing”. Consente di misurare l’efficacia delle campagne, di attribuire le conversioni e di riproporre messaggi promozionali agli utenti che hanno già visitato il sito (remarketing).
Sui propri domini Google può impostare ulteriori cookie di terza parte, secondo le impostazioni del browser dell’utente e dell’eventuale account Google. Per l’elenco aggiornato si rinvia all’informativa di Google indicata al § 8.
Vi rientrano inoltre:
- le conversioni avanzate: solo con il consenso al marketing, all’invio del modulo di contatto l’indirizzo email indicato è trasmesso a Google in forma pseudonimizzata mediante hash (§ 4.6 dell’informativa privacy);
- i segmenti di pubblico da Google Analytics: se l’utente ha acconsentito sia alle statistiche sia al marketing, i dati di Google Analytics possono essere utilizzati per costruire segmenti di pubblico per il remarketing su Google Ads.
6. Altri strumenti che trasmettono dati senza installare cookie
In applicazione del Criterio 5, si dichiarano i seguenti trattamenti.
| Strumento | Soggetto | Cosa comporta | Consenso |
|---|---|---|---|
| Libreria del tag Google (googletagmanager.com) | Google Ireland Ltd. | A ogni caricamento di pagina il browser scarica da Google la libreria che gestisce Analytics e Google Ads. La richiesta comporta la trasmissione dell’indirizzo IP e delle informazioni tecniche del browser. Finché l’utente non presta il consenso, la libreria non attiva alcuno strumento di misurazione e non deposita cookie | Nessuna misurazione senza consenso; la sola richiesta del file avviene sempre |
| Assistente conversazionale | Cloudflare, Inc. · Anthropic PBC | Attivato su iniziativa dell’utente. Non installa cookie e trasmette soltanto il testo dei messaggi. Il trattamento è descritto al § 4.3 dell’informativa privacy | Attivazione volontaria dell’utente |
| Librerie software delle esperienze dimostrative (unpkg, jsDelivr, cdnjs) | Rispettivi gestori delle reti di distribuzione | Sui domini exrea.io ed exrea-production.it, le esperienze tridimensionali possono caricare componenti software da reti di distribuzione di terzi. La richiesta comporta la trasmissione dell’indirizzo IP e delle informazioni tecniche del browser; non vengono depositati cookie | Necessarie al funzionamento delle esperienze aperte dall’utente |
| Cloudflare Turnstile (challenges.cloudflare.com) | Cloudflare, Inc. | Verifica in modo invisibile che i moduli del sito non vengano inviati da programmi automatizzati. Comporta la trasmissione dell’indirizzo IP e di informazioni tecniche del browser e del dispositivo; non installa cookie di profilazione. Il trattamento è descritto al § 4.1 dell’informativa privacy e nel Turnstile Privacy Addendum | Non richiesto: strumento tecnico necessario alla sicurezza dei moduli |
Sul sito www.exrea.it i caratteri tipografici e i componenti software delle pagine sono ospitati sul server del sito stesso: la loro visualizzazione non comporta richieste a server di terzi.
Il collegamento a WhatsApp presente sul sito è un semplice rimando: non carica risorse esterne, non installa traccianti e non trasmette alcun dato fino a quando l’utente non decide di attivarlo. Il trattamento che ne consegue è descritto al § 4.4 dell’informativa privacy.
7. Come prestare, modificare o revocare il consenso
Al primo accesso il sito presenta un banner che consente di accettare, rifiutare o selezionare le singole categorie di traccianti. Fino a quando l’utente non esprime una scelta, nessuno strumento statistico o di marketing viene attivato. Chiudere il banner senza scegliere equivale a non prestare il consenso.
Ciascuna categoria attiva soltanto gli strumenti che le appartengono: chi acconsente alle sole statistiche non attiva Google Ads, e chi acconsente al solo marketing non attiva Google Analytics.
Il consenso è revocabile o modificabile in qualsiasi momento, con la stessa facilità con cui è stato prestato, attraverso il pulsante “Gestisci consenso” presente su ogni pagina del sito.
Dopo la revoca, gli strumenti della categoria revocata non vengono più attivati e i relativi cookie non vengono più letti né utilizzati. I cookie già depositati possono restare nel dispositivo fino alla loro scadenza: per rimuoverli è possibile cancellarli dalle impostazioni del browser. I cookie impostati su domini di terzi, come quelli di Google, non possono essere cancellati dal sito e vanno rimossi dal browser o tramite gli strumenti messi a disposizione dal terzo.
La revoca non pregiudica la liceità del trattamento effettuato prima di essa.
Gestione dalle impostazioni del browser
È possibile bloccare o cancellare i cookie anche dalle impostazioni del proprio browser. L’eliminazione dei cookie dal browser cancella anche quelli che registrano le scelte espresse: alla visita successiva il banner ricomparirà. Il blocco indiscriminato dei cookie può inoltre compromettere alcune funzionalità del sito.
Le istruzioni dei principali browser (Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari) sono reperibili nelle rispettive pagine di assistenza.
8. Terze parti e trasferimenti fuori dall’Unione Europea
I soggetti terzi indicati nelle tabelle trattano i dati in qualità di responsabili o di titolari autonomi, secondo quanto previsto dai rispettivi termini. Si invita a consultare le loro informative per conoscere le finalità del trattamento che essi effettuano:
- Google — Informativa privacy e pagina sull’uso dei dati da parte dei siti partner
- Cloudflare — Informativa privacy
- Anthropic — Informativa privacy
- Meta Platforms Ireland Ltd. (WhatsApp) — Informativa privacy
Il banner è gestito con il software Complianz, installato sul sito: le scelte degli utenti sono registrate nella base dati del sito e non sono trasmesse al produttore del software.
Alcuni di questi trattamenti possono comportare il trasferimento di dati verso paesi terzi, in particolare gli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, dell’adesione dei fornitori al Data Privacy Framework UE-USA. Il dettaglio è al § 7 dell’informativa privacy.
9. Diritti dell’interessato
L’interessato può esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso — scrivendo a [email protected].
Ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Il dettaglio dei diritti e delle modalità di esercizio è al § 11 dell’informativa privacy.
10. Aggiornamenti
I traccianti presenti su un sito cambiano nel tempo, al mutare degli strumenti utilizzati. Il Titolare verifica periodicamente la configurazione, anche mediante l’analisi delle richieste effettivamente inviate dal browser, e aggiorna la presente informativa di conseguenza, dandone conto attraverso la data di ultimo aggiornamento riportata in apertura.
