Cookie Policy
1. Titolare del trattamento
Titolare del trattamento è LO.LI. Pharma S.r.l., con sede legale in Via Sabatino Gianni, 14 – 00156 Roma, P.IVA/C.F. 06768051002, come indicato nell’Informativa Privacy generale del Sito, a cui la presente Cookie Policy fa riferimento.
Per ogni ulteriore informazione sul trattamento dei dati personali effettuato tramite il Sito, si rinvia all’Informativa Privacy HPVerso.
2. Cosa sono i cookie e tecnologie simili
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente (computer, smartphone, tablet), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione di visite successive.
Accanto ai cookie possono essere utilizzate tecnologie similari, quali ad esempio:
- local storage e session storage;
- pixel di tracciamento;
- SDK e identificatori analoghi.
Nella presente informativa, il termine “cookie” si intende riferito anche a tali tecnologie similari.
3. Cookie utilizzati dal Sito
Il Sito utilizza:
- cookie tecnici di prima parte, necessari al funzionamento del Sito e alla gestione dei consensi;
- alcuni strumenti di statistica/analytics (eventualmente esentabili dal consenso, se configurati secondo le indicazioni del Garante);
- cookie non tecnici (analytics avanzati, marketing e cookie di terze parti collegati a servizi esterni come YouTube, Instagram, TikTok), che vengono attivati solo dopo il consenso dell’utente tramite apposito banner/CMP.
3.1 Cookie tecnici di prima parte (sempre attivi)
Questi cookie sono necessari per il corretto funzionamento del Sito e non richiedono il consenso preventivo dell’utente (art. 122 del Codice Privacy e Linee guida cookie del Garante 10.06.2021 / 09.07.2021).
| Nome cookie | Origine | Titolarità | Finalità | Durata | Categoria |
|---|---|---|---|---|---|
| hpverso_session | Prima parte | LO.LI. Pharma | Mantiene la sessione tra le pagine del Sito; necessario per l’invio e la gestione dei form (es. Community, “Racconta la tua storia”). | Durata della sessione di navigazione | Tecnico (strettamente necessario) |
| XSRF-TOKEN | Prima parte | LO.LI. Pharma | Protezione contro attacchi di tipo CSRF (Cross-Site Request Forgery) sull’invio dei form. | 2 ore | Tecnico / sicurezza |
| hpverso_consent | Prima parte | LO.LI. Pharma | Memorizza le scelte espresse dall’utente sul banner/cookie consent (categorie accettate o rifiutate). | 6 mesi | Tecnico (gestione consensi) |
Questi cookie non raccolgono informazioni a fini di profilazione.
3.2 Strumenti di statistica e misurazione del traffico
È prevista l’adozione di Matomo ospitato su infrastruttura sotto il controllo del Titolare (self-hosted), con le seguenti caratteristiche tecniche:
- i dati raccolti (es. IP anonimizzato, informazioni sul browser/dispositivo, pagine visitate) non vengono trasmessi a soggetti terzi esterni all’infrastruttura del Titolare;
- è possibile configurare Matomo senza uso di cookie, con IP anonimizzato e dati aggregati.
In base alla configurazione effettivamente adottata, Matomo potrà:
- essere inserito tra i cookie/strumenti tecnici ed essere attivo senza consenso, se soddisfa tutti i requisiti di esenzione previsti dal Garante;
- oppure essere trattato come strumento di analytics non tecnico, soggetto a consenso.
Nella configurazione con cookie, i principali cookie utilizzati sono:
| Nome cookie | Origine | Titolarità | Finalità | Durata | Categoria (indicativa) |
|---|---|---|---|---|---|
| _pk_id.* | Matomo (self-hosted) | LO.LI. Pharma | Identificatore di visitatore ricorrente (pseudonimo). | 13 mesi | Analytics (statistico) |
| _pk_ses.* | Matomo (self-hosted) | LO.LI. Pharma | Identifica la singola visita/sessione. | 30 minuti | Analytics (statistico) |
È inoltre prevista la possibilità di utilizzare Google Analytics 4 (GA4), fornitore Google LLC, per misurare il traffico e le interazioni con il Sito.
Cookie tipicamente utilizzati:
| Nome cookie | Origine | Titolarità | Finalità | Durata indicativa | Categoria |
|---|---|---|---|---|---|
| _ga | Google – terza parte | Google LLC | Identificatore di visitatore ricorrente (pseudonimo). | Fino a 13 mesi (ridotto rispetto al default) | Non tecnico → soggetto a consenso |
| _ga_<ID> | Google – terza parte | Google LLC | Mantiene lo stato della sessione GA4. | Fino a 13 mesi | Non tecnico → soggetto a consenso |
Questi strumenti vengono attivati solo dopo il consenso dell’utente, raccolto tramite il banner/CMP, e bloccati in assenza di consenso.
3.3 Cookie e tecnologie di terze parti (video, social, contenuti incorporati)
Il Sito può integrare contenuti multimediali o social provenienti da piattaforme terze (ad es. video, post incorporati, pulsanti social). Quando tali contenuti vengono effettivamente caricati, i relativi fornitori possono installare cookie sul dispositivo dell’utente.
È previsto un blocco preventivo di questi contenuti: fino a quando l’utente non fornisce il consenso tramite il banner/CMP (o un apposito meccanismo sul contenuto stesso, es. “Clicca per abilitare i contenuti di YouTube”), nessun dato viene trasmesso a tali piattaforme.
A titolo esemplificativo:
| Cookie (esempi) | Fornitore | Finalità | Durata indicativa (decisa da Google) | Categoria |
|---|---|---|---|---|
| VISITOR_INFO1_LIVE, YSC, CONSENT, PREF | YouTube / Google LLC | Gestione delle preferenze del player, misurazione delle visualizzazioni, profilazione per fini pubblicitari. | Da sessione a ~24 mesi | Non tecnici → marketing / profilazione |
| Cookie (esempi) | Fornitore | Finalità | Durata indicativa (decisa da Meta) | Categoria |
|---|---|---|---|---|
| ig_did, csrftoken, mid, datr | Meta Platforms | Gestione del login, sicurezza, profilazione per fini di marketing e analytics. | Fino a ~24 mesi | Non tecnici → marketing / profilazione |
| Cookie (esempi) | Fornitore | Finalità | Durata indicativa (decisa da TikTok) | Categoria |
|---|---|---|---|---|
| ttwid, tt_csrf_token, _ttp | ByteDance | Identificatori per sicurezza, analytics e profilazione. | Fino a ~13 mesi | Non tecnici → marketing / profilazione |
Le durate effettive di tali cookie sono stabilite dai rispettivi fornitori e possono variare nel tempo senza preavviso. L’elenco completo e aggiornato dei cookie di terze parti è disponibile nel pannello del Cookie Consent Management Platform (CMP) mostrato all’utente.
Questi cookie sono installati solo previa accettazione da parte dell’utente e possono essere successivamente disattivati tramite il pannello “Gestisci cookie”.
4. Cookie di profilazione o analytics non tecnici
Oltre agli esempi sopra riportati (Google Analytics, cookie di piattaforme video/social), rientrano tra i cookie non tecnici tutti quelli destinati a:
- analisi del comportamento degli utenti sul Sito con un livello di dettaglio tale da non poter essere considerato mero dato statistico aggregato;
- profilazione dell’utente per l’offerta di contenuti personalizzati o pubblicità mirata;
- tracciamento cross-site o cross-device.
Tali cookie:
- sono disattivati per impostazione predefinita;
- vengono installati solo se l’utente presta un consenso libero, specifico, informato;
- sono gestiti tramite un CMP che: blocca il caricamento degli script finché non viene espresso il consenso; consente un rifiuto semplice quanto l’accettazione, senza schemi ingannevoli (“dark pattern”); permette di modificare le scelte in ogni momento (ad es. tramite link “Gestisci cookie” nel footer); distingue le diverse categorie (es. Analytics, Marketing, Preferenze) con consensi separati.
5. Gestione delle preferenze tramite il Sito
Tramite il banner iniziale e l’apposito pannello di gestione dei cookie, l’utente può:
- accettare tutte le categorie di cookie non tecnici;
- rifiutare tutti i cookie non tecnici, mantenendo attivi solo quelli tecnici necessari;
- personalizzare le scelte per singola categoria (analytics, marketing, ecc.);
- modificare in qualsiasi momento le scelte effettuate, utilizzando il link “Gestisci cookie” presente nel footer del Sito.
Le preferenze vengono memorizzate tramite il cookie tecnico hpverso_consent, con durata pari a 6 mesi, al termine dei quali potrà essere richiesto di rinnovare la scelta.
6. Come gestire i cookie dal browser
Oltre agli strumenti messi a disposizione dal Sito, l’utente può:
- eliminare alcuni o tutti i cookie memorizzati sul proprio dispositivo;
- configurare il proprio browser per bloccare l’installazione di cookie (inclusi quelli tecnici) o per ricevere un avviso prima che un cookie venga memorizzato.
Le modalità specifiche variano a seconda del browser utilizzato (ad es. Chrome, Firefox, Safari, Edge). Le istruzioni aggiornate sono disponibili nelle pagine di supporto dei rispettivi fornitori.
In caso di disabilitazione dei cookie tecnici, alcune funzionalità del Sito (in particolare quelle che richiedono la gestione di una sessione autenticata o l’invio di form complessi) potrebbero risultare non disponibili o funzionare in modo non ottimale.
7. Base giuridica
Per i cookie tecnici e gli strumenti strettamente necessari al funzionamento del Sito e alla sicurezza: il trattamento avviene sulla base del legittimo interesse del Titolare al corretto funzionamento tecnico del Sito e alla sicurezza delle comunicazioni (art. 6, par. 1, lett. f GDPR) e, ove applicabile, in adempimento di obblighi di legge o di provvedimenti dell’Autorità (art. 6, par. 1, lett. c GDPR); non è richiesto il consenso ai sensi dell’art. 122 del Codice Privacy.
Per i cookie non tecnici (analytics non esentabili, marketing, profilazione, cookie di terze parti per contenuti incorporati): la base giuridica è il consenso dell’utente (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy), liberamente prestato tramite banner/CMP e revocabile in ogni momento.
8. Trasferimenti di dati verso Paesi extra UE
L’utilizzo di servizi di terze parti (ad esempio Google, Meta/Instagram, TikTok) può comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), quali in particolare gli Stati Uniti.
In tali casi, il trasferimento avviene:
- ove presente, sulla base di una decisione di adeguatezza ai sensi degli artt. 45 e ss. GDPR;
- oppure, in assenza di tale decisione, sulla base di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), eventualmente integrate da misure supplementari.
Le informazioni di dettaglio sulle politiche di trattamento e sulle eventuali basi giuridiche dei trasferimenti adottate da ciascun fornitore sono disponibili nelle rispettive informative privacy, accessibili tramite i link presenti nel pannello del CMP o direttamente sui siti dei fornitori (es. Google, Meta, TikTok).
9. Periodo di conservazione
I cookie hanno una durata variabile:
- i cookie di sessione vengono eliminati automaticamente alla chiusura del browser;
- i cookie persistenti rimangono memorizzati fino alla loro scadenza naturale o alla cancellazione manuale da parte dell’utente.
Le durate tipiche adottate dal Sito sono:
- cookie tecnici di sessione (es. hpverso_session): per la durata della sessione;
- cookie tecnici di sicurezza (es. XSRF-TOKEN): circa 2 ore;
- cookie tecnici di gestione consensi (hpverso_consent): 6 mesi;
- cookie Matomo (self-hosted) con cookie attivi: fino a 13 mesi;
- cookie di Google Analytics (GA4) e di altre terze parti: durate decise dai singoli fornitori (in genere fino a 13–24 mesi).
Per ulteriori dettagli si rinvia all’elenco aggiornato dei cookie nel pannello CMP.
10. Aggiornamenti della Cookie Policy
La presente Cookie Policy può essere soggetta a modifiche in relazione a:
- cambiamenti normativi o indicazioni delle Autorità di controllo;
- modifiche tecniche al Sito o ai cookie effettivamente utilizzati;
- introduzione o rimozione di servizi di terze parti.
La versione aggiornata sarà pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: 04/09/2026
