Ultimo aggiornamento: 11 marzo 2026
Cookie Policy
Informativa sull'utilizzo dei cookie e di altre tecnologie di tracciamento ai sensi del Regolamento UE 2016/679 (GDPR), dell'art. 122 del D.Lgs. 196/2003 e del Provvedimento del Garante per la Protezione dei Dati Personali n. 231 del 10 giugno 2021.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Atlas Carbon Neutral Solutions S.r.l. — Società Benefit Sede legale: Via Giuseppe Pecchio 1, 20131 Milano (MI) P.IVA / C.F.: 14003650968 REA: MI - 2755833 PEC: atlas.carbon@pec.it Email privacy: privacy@atlascarbonneutral.com
2. Cosa sono i cookie e le tecnologie di tracciamento
I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell'utente (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva.
Oltre ai cookie HTTP, questo sito utilizza anche il localStorage del browser, una tecnologia che consente di memorizzare dati localmente nel browser dell'utente. Ai sensi dell'art. 122 del D.Lgs. 196/2003, le disposizioni sui cookie si applicano a "qualsiasi informazione archiviata nell'apparecchio terminale" dell'utente, incluso il localStorage.
Questo sito non utilizza cookie di profilazione o marketing, pixel di tracciamento, né tecnologie di fingerprinting.
3. Cookie tecnici (strettamente necessari)
I seguenti cookie sono necessari al funzionamento del sito e alla registrazione del consenso. Non richiedono il consenso dell'utente ai sensi dell'art. 122, comma 1, del D.Lgs. 196/2003, in quanto strettamente necessari all'erogazione del servizio richiesto.
La lingua di navigazione è determinata esclusivamente dal prefisso URL (/it/ o /en/) e non viene memorizzata in alcun cookie.
| Cookie | Fornitore | Durata | Finalità |
|---|---|---|---|
| atlas_consent | Atlas (1ª parte) | 1 anno | Memorizza la scelta dell'utente relativa al consenso cookie (granted/denied). Necessario per rispettare l'obbligo legale di registrare il consenso. |
4. Cookie analitici (richiedono consenso)
I seguenti cookie e tecnologie vengono attivati solo dopo che l'utente ha espresso il proprio consenso tramite il banner cookie. Sono utilizzati per analisi statistiche aggregate e pseudonimizzate del comportamento di navigazione.
PostHog è il nostro strumento analitico principale. I dati sono conservati nell'Unione Europea (AWS eu-central-1, Francoforte, Germania) e raggiungibili tramite reverse proxy di prima parte (t.atlascarbonneutral.com). PostHog agisce come responsabile del trattamento (Data Processor) ai sensi dell'art. 28 GDPR.
Google Analytics 4 (ID: G-NG7HJNWR0Z) è utilizzato come strumento analitico supplementare. I dati vengono trasferiti negli Stati Uniti — si veda la sezione 7 per i dettagli sul trasferimento.
| Cookie | Fornitore | Durata | Finalità |
|---|---|---|---|
| ph_*_posthog | PostHog (EU — proxy 1ª parte) | 365 giorni | Identificativo utente pseudonimizzato, sessione, device ID, feature flag. Analisi aggregate del comportamento di navigazione. |
| ph_*_posthog_ses_* | PostHog | 30 minuti | Tracciamento della sessione di navigazione attiva. |
| _ga | Google Analytics 4 | 2 anni | Identificativo utente univoco per distinguere gli utenti nelle statistiche aggregate. |
| _ga_NG7HJNWR0Z | Google Analytics 4 | 2 anni | Stato della sessione GA4 specifico per la proprietà atlascarbonneutral.com. |
| _gid | Google Analytics 4 | 24 ore | Identificativo di sessione utente (breve durata). |
localStorage
PostHog utilizza anche il localStorage del browser per persistere dati analitici. Queste voci vengono cancellate quando l'utente revoca il consenso tramite il pulsante "Gestisci cookie" nel footer del sito.
| localStorage | Fornitore | Durata | Finalità |
|---|---|---|---|
| ph_*_posthog | PostHog | Indefinita | Stato analytics persistente: distinct_id, device_id, dati di sessione, cohort, feature flag. |
5. Servizi di terze parti senza cookie
I seguenti servizi di terze parti sono integrati nel sito ma non installano cookie sul terminale dell'utente:
- Sentry (sentry.io) — monitoraggio errori tecnici. I dati di errore (inclusi indirizzo IP e user-agent) vengono inviati al server EU di Sentry (de.sentry.io) per garantire il corretto funzionamento del sito. Sentry è classificato come strumento strettamente necessario e non richiede consenso.
- Google Fonts — i font sono serviti localmente dal server del sito (self-hosted tramite next/font). Nessuna richiesta viene inviata ai server di Google.
- Sanity CMS — il sistema di gestione contenuti effettua chiamate server-side. Nessun cookie viene installato nel browser dell'utente.
6. Base giuridica del trattamento
Le basi giuridiche per il trattamento dei dati tramite cookie sono le seguenti:
- Cookie tecnici (atlas_consent): art. 6, par. 1, lett. c) GDPR — obbligo legale di registrare il consenso; art. 122, comma 1, D.Lgs. 196/2003 — eccezione per cookie strettamente necessari.
- Cookie analitici (PostHog, Google Analytics 4): art. 6, par. 1, lett. a) GDPR — consenso libero, specifico, informato e inequivocabile dell'utente. Attivati esclusivamente dopo l'accettazione tramite il banner cookie.
- Sentry (error monitoring): art. 6, par. 1, lett. f) GDPR — legittimo interesse del titolare a garantire la sicurezza e il corretto funzionamento del sito.
Ai sensi del Provvedimento Garante n. 231/2021, il legittimo interesse non è una base giuridica ammissibile per i cookie analitici. Per questo motivo, tutti i cookie analitici sono subordinati al consenso esplicito.
7. Trasferimenti di dati extra-UE
PostHog: nessun trasferimento extra-UE. Tutti i dati sono conservati in AWS eu-central-1 (Francoforte, Germania). PostHog Inc. agisce come responsabile del trattamento con DPA conforme all'art. 28 GDPR.
Google Analytics 4: i dati vengono trasferiti a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. La base giuridica per il trasferimento è la Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework (DPF). Google LLC è certificata nel registro DPF (dataprivacyframework.gov).
Nota: la validità del Data Privacy Framework potrebbe essere soggetta a revisione da parte della Corte di Giustizia dell'Unione Europea. In caso di invalidazione, il titolare si impegna ad aggiornare tempestivamente la presente informativa e ad adottare misure di salvaguardia alternative o a sospendere il trasferimento.
Sentry: i dati di errore vengono inviati al server di ingest EU (de.sentry.io, Francoforte). Sentry Inc. (USA) agisce come responsabile del trattamento con Standard Contractual Clauses (SCC) ai sensi della Decisione CE 2021/914.
8. Tempi di conservazione
I cookie vengono conservati per la durata indicata nella tabella della sezione 3 e 4. I dati analitici aggregati vengono conservati nelle piattaforme PostHog e Google Analytics per un periodo massimo di 14 mesi, in linea con le impostazioni predefinite dei servizi.
Il registro dei consensi (data e ora del consenso, versione della policy accettata) viene conservato per 5 anni, ai fini dell'obbligo di dimostrare il consenso raccolto ai sensi dell'art. 7, par. 1, GDPR.
Al ritiro del consenso, i cookie analitici e le relative voci localStorage vengono immediatamente cancellati dal terminale dell'utente.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): chiedere la cancellazione dei dati ("diritto all'oblio")
- Limitazione (art. 18): ottenere la limitazione del trattamento
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
- Revoca del consenso (art. 7, par. 3): revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
Per esercitare i propri diritti, l'utente può scrivere a privacy@atlascarbonneutral.com. Il titolare risponderà entro 30 giorni dal ricevimento della richiesta (art. 12, par. 3, GDPR), termine prorogabile di ulteriori 60 giorni in casi di particolare complessità, con comunicazione motivata.
L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00186 Roma — www.garanteprivacy.it.
10. Come gestire il consenso ai cookie
L'utente può gestire le proprie preferenze sui cookie in qualsiasi momento attraverso:
- Il pulsante "Gestisci cookie" nel footer del sito: riapre il banner di consenso e permette di modificare la scelta precedente. La revoca del consenso comporta la cancellazione immediata di tutti i cookie e dati localStorage analitici dal terminale.
- Le impostazioni del browser: tutti i principali browser consentono di visualizzare, bloccare o eliminare i cookie (Chrome: Impostazioni > Privacy e sicurezza > Cookie; Firefox: Impostazioni > Privacy e sicurezza; Safari: Preferenze > Privacy; Edge: Impostazioni > Cookie e autorizzazioni sito).
- Opt-out diretto Google Analytics: installando il componente aggiuntivo del browser disponibile su tools.google.com/dlpage/gaoptout.
La disattivazione dei cookie tecnici (atlas_consent) non è possibile tramite il banner, in quanto necessari per registrare la scelta di consenso. Possono essere eliminati solo tramite le impostazioni del browser.
11. Aggiornamenti alla presente informativa
Il titolare si riserva il diritto di aggiornare la presente Cookie Policy per adeguarla a modifiche normative o a cambiamenti nelle tecnologie utilizzate. In caso di modifiche sostanziali alle finalità del trattamento, il consenso verrà nuovamente richiesto tramite il banner cookie.
La data di ultimo aggiornamento è indicata in cima a questa pagina. Si consiglia di consultare periodicamente questa informativa.
12. Contatti e riferimenti normativi
Per qualsiasi domanda relativa alla presente Cookie Policy o per esercitare i diritti previsti dal GDPR, l'utente può contattare:
Atlas Carbon Neutral Solutions S.r.l. — Società Benefit Email: privacy@atlascarbonneutral.com PEC: atlas.carbon@pec.it
Riferimenti normativi: • Regolamento UE 2016/679 (GDPR) • D.Lgs. 30 giugno 2003, n. 196 (Codice Privacy), come modificato dal D.Lgs. 101/2018 • Provvedimento Garante per la Protezione dei Dati Personali n. 231 del 10 giugno 2021 ("Linee guida cookie e altri strumenti di tracciamento") • Direttiva 2002/58/CE (ePrivacy), come modificata dalla Direttiva 2009/136/CE • Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework)