01. Cookie e strumenti simili
I cookie sono piccole informazioni che un sito può memorizzare nel browser. Altri strumenti possono accedere a informazioni del dispositivo o riconoscere una visita con modalità diverse.
Alcuni servono a fornire e proteggere il servizio; altri sono usati, ad esempio, per statistiche o pubblicità. Le regole sul consenso dipendono dalla funzione e dal funzionamento effettivo dello strumento, non soltanto dal suo nome.
02. Strumenti del sito
Il codice del sito non imposta cookie pubblicitari e non contiene Google Analytics, Meta Pixel o altri strumenti di analisi aggiunti dallo Studio. Il modulo di prenotazione utilizza invece una memorizzazione tecnica nel browser, necessaria per evitare l’invio ripetuto di una richiesta.
Indicatore del tentativo di prenotazione
La pagina Prenota online utilizza sessionStorage, con la voce prenota.booking-attempt.v1. L’indicatore viene scritto prima dell’invio e contiene soltanto una chiave casuale e lo stato del tentativo, in corso o dall’esito incerto. Non contiene nome, cognome, contatti, codice fiscale, esami, date dell’appuntamento o contenuto del modulo.
L’indicatore viene rimosso quando il sistema riceve una conferma o un rifiuto certo. Se l’esito resta incerto, rimane per la sessione della scheda, così una ricarica non provoca un nuovo invio. Il ripristino delle schede da parte del browser può conservarlo oltre la chiusura. Non è utilizzato per riconoscere le visite a fini statistici o pubblicitari.
Sessione riservata agli operatori
L’area /prenota/statistiche/, protetta da password, utilizza il cookie __Secure-tricarico_statistics per mantenere l’accesso del personale autorizzato. Contiene un identificatore casuale di sessione, non dati dei pazienti, ha durata massima di un’ora e viene rimosso all’uscita. È limitato al percorso /prenota/statistiche ed è impostato con gli attributi Secure, HttpOnly e SameSite=Strict. Un codice temporaneo di sicurezza contro richieste non autorizzate viene mantenuto nella sola memoria della pagina.
Questa sessione riguarda soltanto l’area degli operatori e non introduce nuovi cookie nel modulo usato dai pazienti. I conteggi delle prenotazioni sono ricavati dalle conferme registrate sul server, senza utilizzare cookie per riconoscere le visite al sito.
Verifica contro gli invii automatizzati
Prima dell’invio finale del modulo viene caricata la verifica Cloudflare Turnstile. Il controllo usa segnali tecnici del browser e della connessione; se necessario può chiedere una semplice interazione. Il token prodotto viene verificato dal server, è utilizzabile una sola volta e scade dopo cinque minuti. Lo Studio non invia al servizio di convalida dati anagrafici, recapiti o esami del paziente.
La verifica è configurata senza la funzione di pre-autorizzazione “pre-clearance”, quindi non richiede il relativo cookie cf_clearance. È usata per proteggere il modulo, non per pubblicità o profilazione commerciale. Consulta l’informativa Turnstile e la documentazione sulla validità del token.
La prenotazione è un servizio dello Studio integrato nel sito e non richiede un account personale. Il sito non incorpora chat o mappe interattive. I servizi tecnici dell’infrastruttura sono descritti nella sezione seguente.
03. Hosting e protezione
Il sito e l’applicazione di prenotazione sono ospitati su Render. Cloudflare distribuisce e protegge l’accesso al dominio e instrada le richieste del servizio di prenotazione. La protezione dell’infrastruttura contrasta anche il traffico automatizzato dannoso e gli attacchi che mirano a rendere indisponibile il servizio (DDoS).
La distribuzione delle pagine e le verifiche di sicurezza comportano il trattamento di dati tecnici, come indirizzo IP, percorso richiesto e informazioni sul browser. I limiti alle richieste e il registro contro le prenotazioni duplicate operano sul server e non sono strumenti pubblicitari.
In presenza delle corrispondenti protezioni Cloudflare possono comparire cookie tecnici, come __cf_bm per il riconoscimento del traffico automatizzato, con scadenza dopo 30 minuti di inattività, oppure cf_clearance per conservare l’esito di una verifica di sicurezza, con durata dipendente dalla configurazione. La loro presenza non è automatica per ogni visita: dipende dalle funzionalità attive e dalle verifiche effettivamente richieste. Per caratteristiche e durata consulta la documentazione Cloudflare sui cookie.
Per le caratteristiche dei servizi consulta la documentazione di Render sull’hosting dei siti statici e sulla protezione DDoS. Le informazioni sul trattamento dei dati personali sono nella Privacy Policy.
04. Collegamenti a servizi esterni
I collegamenti a WhatsApp e Google Maps aprono servizi esterni quando li selezioni. Il sito non incorpora la chat di WhatsApp né mappe interattive di Google; la mappa, i caratteri e le immagini sono forniti dal sito stesso.
Una volta aperto il servizio esterno, il suo gestore applica le proprie informative e le proprie impostazioni privacy. Le eventuali scelte effettuate per questo sito non controllano i servizi esterni.
05. Quando serve una scelta
I cookie strettamente necessari non richiedono consenso preventivo. L’uso di strumenti non necessari deve invece essere valutato secondo la normativa applicabile e, quando richiesto, subordinato a una scelta libera e informata.
Gli strumenti descritti per la prenotazione sono utilizzati esclusivamente per fornire il servizio richiesto e impedirne l’abuso. Non essendo stati aggiunti strumenti pubblicitari o altri tracciamenti facoltativi, il sito non presenta un banner per accettarli o rifiutarli. La presa visione della Privacy Policy nel modulo di prenotazione è distinta dal consenso ai cookie.
Le sole statistiche non sono automaticamente esenti dal consenso: occorre verificare che rispettino le condizioni previste dal Garante. Se saranno introdotti strumenti per i quali è richiesto un consenso, saranno predisposte le relative scelte prima dell’attivazione. Puoi consultare le FAQ del Garante su cookie e tracciamento.
06. Impostazioni del browser
Puoi utilizzare le impostazioni privacy del tuo browser per vedere, eliminare o limitare cookie e dati dei siti. Il blocco dei cookie necessari può compromettere le verifiche di sicurezza; se il browser impedisce il salvataggio dell’indicatore tecnico, il modulo consente la consultazione ma non l’invio della prenotazione.
Se hai già inviato una richiesta e non conosci l’esito, contatta la segreteria prima di riprovare, anche se hai chiuso la scheda o cancellato i dati del browser. La cancellazione dell’indicatore locale non annulla una prenotazione eventualmente registrata.
La cancellazione dei cookie non elimina automaticamente dati già raccolti dal fornitore né controlla eventuali statistiche eseguite sul server. Per i diritti sui dati personali consulta la Privacy Policy.
07. Contatti e aggiornamenti
Il titolare è STUDIO TRICARICO S.R.L., P. IVA 06139850728, con sede legale e operativa in Via La Carrera, 14 · 70022 Altamura (BA).
Per la privacy: [email protected]. Per il RPD/DPO: [email protected].
Le informazioni su dati personali, destinatari, conservazione e diritti sono contenute nella Privacy Policy. Questa pagina sarà aggiornata quando cambieranno gli strumenti utilizzati.