Informativa sui cookie

Sul sito pubblicato controllato il 28 ottobre 2026:

• non è stato individuato un cookie gestito dall’applicazione del sito;
• in quel controllo localStorage, sessionStorage e IndexedDB risultavano vuoti;
• la scelta della lingua non usa un cookie: l’italiano è servito senza prefisso e l’inglese è servito sotto /en;
• non è installato uno strumento di analisi del pubblico;
• non c’è un pannello di preferenze sui cookie;
• le risposte controllate non contenevano un’istruzione per impostare un cookie.

Lo stesso giorno il sito è stato controllato in un browser, su un layout desktop e su un layout telefono, comprese la home, entrambe le pagine di contatto e il cambio di lingua. Dopo l’esecuzione degli script della pagina non è stato osservato alcun cookie, l’archiviazione del browser usata dal sito era vuota e lo script reCAPTCHA non era caricato. Le richieste delle pagine sono rimaste su www.fourtyozone.dev.

Il 29 ottobre 2026, dopo un aggiornamento che mostrava il modulo di contatto spento, il sito pubblicato è stato controllato di nuovo sulla home e sulle due pagine di contatto. Non è stato osservato alcun cookie. localStorage e sessionStorage erano vuoti. Lo script reCAPTCHA non era caricato. Le richieste sono rimaste su www.fourtyozone.dev. Questo passaggio non ha ricontrollato IndexedDB. Quel controllo riguardava il sito con l’invio spento. La pagina di contatto può scrivere in localStorage la scelta sul controllo Google, come descritto sotto. Quella voce non è un cookie del sito.

Il 3 novembre 2026 la risposta della home canonica non conteneva un’istruzione per impostare un cookie. Il codice dell’applicazione non imposta un cookie e non attiva un cookie di lingua. Scrive nell’archivio del browser solo la scelta su reCAPTCHA, e solo sulla pagina di contatto dopo una scelta esplicita quando una chiave del sito è presente.

Il 4 novembre 2026 una richiesta pulita alla home pubblicata, alle due home di lingua, all’archivio delle operations, a un caso di studio pubblicato, a capabilities, al protocollo, alla pagina dell’operatore, alle due pagine di contatto e alle due informative non conteneva un’istruzione per impostare un cookie. L’assenza di quell’istruzione non dimostra che il browser non conservi nulla. Prima di una scelta sul consenso, la home e la pagina di contatto in italiano, dopo l’esecuzione dei loro script in un browser già usato sul sito, non caricavano lo script reCAPTCHA e richiedevano solo www.fourtyozone.dev. Il localStorage di quel browser per il sito conteneva già una chiave di nome _grecaptcha. La chiave del sito, fz.recaptcha-consent, non era impostata. Quella visita non ha mostrato la home creare la chiave di Google. Non è stata accertata una durata per un cookie di Google. Google Analytics, Google Tag Manager, Google Ads, il Meta Pixel, Vercel Web Analytics e Vercel Speed Insights non erano attivi.

Questi controlli non coprono ogni visita successiva. Uno script caricato più tardi, o un’impostazione di hosting non visibile nel controllo, potrebbe comunque scrivere un cookie.

In quel controllo il sito non ha impostato un proprio cookie per la lingua, per una sessione o per una scelta sul consenso.

La lingua fa parte dell’indirizzo della pagina. Cambiare lingua apre un altro indirizzo. L’applicazione non conserva nel browser una preferenza di lingua.

reCAPTCHA v3 è il controllo anti-abuso del modulo di contatto. Lo script di Google si carica solo dopo una scelta esplicita di consentire il controllo. Il 29 ottobre 2026, con l’invio spento, lo script non era caricato e l’invio non partiva.

Il comportamento del controllo è questo:

• lo script di Google si carica solo sulle pagine di contatto, e solo dopo una scelta esplicita di consentire il controllo;
• prima di quella scelta non parte alcuna richiesta verso Google e non viene creato un token;
• rifiutare il controllo toglie il comando di invio e impedisce l’invio del modulo. La persona può scrivere all’indirizzo email indicato in questa informativa. Quel messaggio è comunque trattato dal fornitore di posta. L’email diretta non è un modo per evitare ogni terzo;
• la scelta è conservata in localStorage, alla chiave fz.recaptcha-consent, con i soli valori granted e denied. Non è un cookie impostato dal sito. Nessuno dei due valori è preselezionato. È distinta dai dati gestiti da Google, compreso un cookie di nome _GRECAPTCHA e una chiave localStorage di nome _grecaptcha;
• la scelta si può cambiare sulla pagina di contatto. Rivedere un rifiuto la cancella. Revocare un consenso cancella la chiave del sito fz.recaptcha-consent, toglie il comando di invio e lascia sulla pagina il testo già scritto. La pagina non viene ricaricata. La revoca non cancella i dati già trasmessi a Google, un cookie che Google abbia già impostato, né un dato gestito da Google come _grecaptcha. Uno script di Google già caricato in quella pagina può restare finché la persona non la lascia;
• il token è creato all’invio. La guida di Google dice che scade dopo due minuti e può essere verificato una sola volta. Questa durata riguarda il token, non il cookie;
• il server verifica il token presso Google.

Le domande frequenti di reCAPTCHA, aggiornate da Google il 2 aprile 2026, dicono che reCAPTCHA imposta un cookie di nome _GRECAPTCHA quando il controllo viene eseguito, per l’analisi del rischio, e lo descrivono come necessario a quel servizio. Quella descrizione non decide se la legge italiana esiga un consenso prima del caricamento. Un altro documento di Google scrive lo stesso nome come _grecaptcha. Nessuno dei due indica quanto duri il cookie. La stessa pagina dice che il dominio www.google.com può impostare altri cookie, senza elencarli, e indica www.recaptcha.net come alternativa. L’integrazione usa www.google.com. Quegli altri cookie non sono stati osservati il 29 ottobre 2026, perché lo script non era caricato.

Il modulo di contatto è operativo. Lo script di Google si carica solo dopo una scelta esplicita di consentire il controllo, e la scelta non è preselezionata. Un rifiuto o una revoca toglie il comando di invio. La revoca cancella la chiave del sito fz.recaptcha-consent, non ricarica la pagina e lascia al suo posto il testo già scritto. Non cancella i dati che Google ha già ricevuto, un cookie che Google ha già impostato, né un dato gestito da Google come _grecaptcha. Uno script già caricato nella pagina può restare finché la persona non la lascia. Questa informativa non tratta quel controllo come prova che la legge lo richieda, o che non lo richieda. Il nome del cookie documentato da Google è impostato da Google quando il controllo viene eseguito. Non è un cookie di questo sito, e non è stata verificata una durata.

Le domande su questa informativa possono essere inviate a contact@fourtyozone.dev. L’email diretta resta disponibile all’indirizzo sopra.

Vercel Web Analytics non è in funzione su questo sito. Lo script di misura non è caricato e nessuna pagina vista è inviata. Mauro Mirra, con il marchio FOURTYOZONE, decide se proporre quella misura in seguito. Il fornitore è Vercel Inc. La finalità, se la misura viene proposta, è la misura aggregata del pubblico e il miglioramento del sito pubblico. La base giuridica è il consenso, articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679. La misura non parte se non la consenti. Un rifiuto, o l’assenza di una scelta, non limita il resto del sito.

Quando la misura è proposta, ogni pagina mostra Consenti e Rifiuta. Nessuna delle due è preselezionata. La scelta è conservata in questo browser alla chiave fz.analytics-consent, insieme al momento in cui è stata fatta e alla versione dell’informativa 2026-11-06. Dura 183 giorni e poi è trattata come assenza di scelta. Non è un cookie e non è la scelta reCAPTCHA del modulo di contatto. Puoi cambiarla da Preferenze statistiche nel piè di pagina. Se revochi un consenso dopo che lo script di misura è stato caricato, il browser apre di nuovo la pagina e le visite successive non partono.

La documentazione di Vercel Web Analytics, letta il 6 novembre 2026, dice che il prodotto non usa un cookie di terzi e distingue una visita con un hash della richiesta che dura un giorno. La stessa documentazione indica che un punto registrato può comprendere l’ora, l’indirizzo della pagina, la pagina di provenienza, parametri di query filtrati, il browser e la sua versione, il sistema operativo, il tipo di dispositivo e una posizione che può arrivare alla città. Vercel afferma che il punto registrato non è legato a un indirizzo IP. Descrivere la misura come priva di cookie non significa che non siano trattati dati personali. Questo sito toglie la query, il frammento e qualsiasi nome utente o password prima dell’invio di una pagina vista. Non invia eventi personalizzati, il contenuto del modulo di contatto né gli indirizzi di revisione interna.

L’addendum sul trattamento di Vercel, aggiornato il 17 marzo 2026 ed efficace il 31 marzo 2026, descrive Vercel come responsabile del trattamento per i dati del cliente sui piani Pro e come titolare per i dati generati dal servizio. Per questo account non è confermato quale dei due ruoli si applichi a una pagina vista di Web Analytics, né che l’addendum sia stato accettato. Una risposta dell’assistenza non è quell’accettazione e non decide il ruolo. L’addendum indica che gli impianti principali di trattamento sono negli Stati Uniti e incorpora le clausole contrattuali tipo della Commissione europea (decisione 2021/914) quando quelle clausole si applicano. Non è confermato che quelle clausole coprano questo account. Una risposta dell’assistenza ha indicato 12 mesi come finestra standard di consultazione di Web Analytics sul piano Pro. Quella risposta non è l’addendum, e non è trattata come il periodo di conservazione di ogni dato di analisi. Il periodo di un giorno indicato sopra è la durata documentata dell’hash del visitatore.

Google Analytics, Google Tag Manager, Google Ads, il Meta Pixel e Vercel Speed Insights non sono usati. Domande e richieste sui diritti possono essere inviate a contact@fourtyozone.dev.

Un browser consente di solito di bloccare o cancellare i cookie dalle sue impostazioni. Il percorso dipende dal browser e dalla versione. Bloccare tutti i cookie può influire su siti diversi da questo.

Le stesse impostazioni del browser possono di solito cancellare i dati del sito, compreso localStorage. Possono togliere la scelta del sito, fz.recaptcha-consent, e una voce di Google come _grecaptcha quando il browser la conserva. Cancellare la scelta sulla pagina di contatto non toglie da solo i dati conservati da Google.

Il sito non usa un unico banner per ogni cookie. La misura del pubblico non è in funzione in questo rilascio. Se viene proposta in seguito, ogni pagina mostra Consenti e Rifiuta con lo stesso peso visivo, senza una preselezione. Il sito resta utilizzabile se non scegli e se rifiuti. Puoi riaprire la scelta in seguito. La pagina di contatto offre due scelte proprie per il controllo Google, senza una preselezione. L’email diretta resta disponibile sulla pagina di contatto in ogni caso.

Questa informativa può essere aggiornata se il sito cambia o se un controllo successivo trova un cookie che non è descritto qui. Il modulo di contatto è descritto come funziona.