Ultimo aggiornamento: 31 marzo 2026

La presente Cookie Policy descrive l’uso di cookie e di altri strumenti di tracciamento da parte del sito loredanamarzano.it. Essa integra la Privacy Policy del sito e informa l’utente, in modo trasparente e dettagliato, sulle categorie di cookie utilizzate, sulle finalità perseguite, sulle basi giuridiche applicabili, sui tempi di conservazione, sui soggetti terzi eventualmente coinvolti e sulle modalità per gestire o revocare il consenso.

Indice

1. Titolare del trattamento

Il Titolare del trattamento è:

Loredana Marzano
Studio: Via Principe Amedeo, 529 – Bari
E-mail: info@loredanamarzano.it
Telefono: +39 379 354 8198

Per ogni richiesta in materia di protezione dei dati personali, cookie e strumenti di tracciamento, l’utente può contattare il Titolare ai recapiti sopra indicati.

2. Quadro normativo di riferimento

L’uso dei cookie e degli altri strumenti di tracciamento sul presente sito è disciplinato, in particolare, da:

  • Regolamento (UE) 2016/679 (GDPR), in particolare artt. 4, 5, 6, 7, 12, 13, 24, 25 e 32;
  • Direttiva 2002/58/CE (“ePrivacy”), in particolare art. 5, par. 3;
  • D.lgs. 30 giugno 2003, n. 196, come modificato, in particolare art. 122;
  • Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021 (provv. n. 231, doc. web n. 9677876);
  • FAQ Cookie del Garante, tuttora pubblicate e aggiornate;
  • giurisprudenza UE, inclusa la sentenza C-673/17, Planet49.

I cookie sono stringhe di testo che i siti visitati o soggetti terzi collocano e archiviano nel dispositivo terminale dell’utente per poi ritrasmetterli agli stessi soggetti alla visita successiva. Lo stesso risultato tecnico-funzionale può essere perseguito anche con strumenti diversi dai cookie in senso stretto, come pixel tag, web beacon, identificatori pseudonimi, local storage, conversion linker, fingerprinting o altri identificatori. Il Garante chiarisce espressamente che la disciplina non riguarda solo i cookie tradizionali, ma anche gli “altri strumenti di tracciamento”.

Il sito può utilizzare le seguenti categorie di cookie e strumenti analoghi:

Sono i cookie necessari al funzionamento del sito, alla sicurezza, alla gestione della sessione, alla memorizzazione delle preferenze base o del consenso privacy, alla protezione da spam e abusi, nonché all’erogazione di funzionalità espressamente richieste dall’utente. Per questi cookie non è richiesto il consenso preventivo, ma resta obbligatoria l’informativa.

I cookie analytics servono a raccogliere statistiche sul traffico e sull’uso del sito. Secondo il Garante, non sono automaticamente tecnici; possono essere assimilati ai tecnici solo in casi ristretti e a condizioni molto rigorose di minimizzazione, aggregazione e non combinazione con altri dati. Considerata la configurazione dichiarata del sito — in particolare GA4, collegamento con prodotti advertising Google e possibile marketing stack esteso — i cookie analytics qui descritti vengono trattati, in via prudenziale e di massima tutela, come soggetti a consenso preventivo.

Sono i cookie e gli identificatori usati per misurare campagne, attribuire conversioni, costruire pubblici, fare remarketing, limitare la frequenza di esposizione pubblicitaria, personalizzare o ottimizzare gli annunci e valutare l’efficacia delle iniziative promozionali. In questa categoria rientrano, tra gli altri, Meta Pixel, Google Ads, Conversion Linker, alcuni cookie collegati a YouTube advertising e altri strumenti pubblicitari Google/Meta. Per questi cookie è richiesto il consenso preventivo, libero, specifico, informato e documentabile.

Il sito integra servizi esterni — come Google, Meta, Vimeo, YouTube, reCAPTCHA e ActiveCampaign — che possono, a seconda della configurazione e dell’interazione dell’utente, installare o leggere cookie propri. In tal caso il Titolare agisce come intermediario tecnico e deve informare l’utente, bloccare preventivamente gli strumenti non necessari fino al consenso e indicare i link alle informative dei terzi.

5. Regole di consenso applicate su questo sito

Il sito adotta, o dovrà adottare, una gestione del consenso conforme ai seguenti principi:

  • al primo accesso non devono essere installati cookie o strumenti di tracciamento non tecnici;
  • il banner deve consentire almeno: Accetta, Rifiuta e Gestisci preferenze;
  • la chiusura del banner deve mantenere le impostazioni predefinite, cioè il rifiuto dei cookie non tecnici;
  • il consenso deve essere granulare per categorie e, se necessario, per terze parti;
  • lo scrolling non costituisce consenso valido, di per sé;
  • il banner non deve essere riproposto a ogni visita, salvo mutamenti rilevanti, cancellazione del cookie tecnico di consenso o decorso di almeno 6 mesi;
  • l’utente deve poter modificare in ogni momento le proprie scelte tramite un link o una icona sempre accessibile.

Per il perimetro Google/Meta, il sito dovrà inoltre gestire correttamente i segnali di consenso richiesti per l’area EEA/UK/CH: Google richiede il passaggio delle scelte dell’utente ai tag mediante Consent Mode, con i segnali ad_storage, analytics_storage, ad_user_data e ad_personalization; Meta richiede che, nelle giurisdizioni che lo impongono, i cookie e gli altri strumenti non essenziali siano letti o scritti solo dopo consenso.

6. Base giuridica

  • Cookie tecnici / necessari / sicurezza: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza, integrità e funzionalità del sito), nonché art. 122 Codice Privacy per la parte relativa all’assenza di obbligo di consenso per i cookie tecnici.
  • Cookie analytics, marketing, remarketing, advertising e profilazione: art. 6, par. 1, lett. a) GDPR (consenso), art. 122 Codice Privacy e regole ePrivacy.
  • Memorizzazione del consenso: cookie tecnico necessario alla prova/documentazione della scelta dell’utente.

7.1 Nota metodologica sul registro

Le tabelle seguenti riportano i cookie e gli identificatori attesi o potenzialmente attivabili sul sito in base allo stack dichiarato. Dove il fornitore pubblica un elenco ufficiale, vengono usati i nomi e le durate ufficiali. Dove invece il fornitore non pubblica una lista stabile dei nomi tecnici rilasciati sul dominio del cliente, il trattamento viene descritto senza inventare codici non verificabili. Questo approccio è più corretto e più tutelante.


Questa tabella include i cookie strettamente necessari o di sicurezza che possono risultare dal caricamento di servizi Google/Vimeo/reCAPTCHA o di contenuti embedded. Per reCAPTCHA, Google Cloud ha inoltre chiarito che il cookie _GRECAPTCHA resta attivo e che dal 2 aprile 2026 il servizio passa a un modello in cui Google agisce come processor dei Customer Data: è quindi opportuno che la documentazione del sito sia già allineata a questa impostazione.

Codice cookie / identificatoreFornitoreCategoriaFinalitàDurata indicativaDominio / contesto
_GRECAPTCHAGoogle reCAPTCHATecnico / sicurezzaDifesa da spam, bot, abusi e richieste automatizzatevariabile / dipendente dal serviziogoogle.com / reCAPTCHA
SOCSGoogleTecnico / preferenzeMemorizza le scelte dell’utente sui cookie nei servizi Google13 mesigoogle.com
AECGoogleSicurezzaProtezione da spam, frodi e abusi6 mesigoogle.com / youtube.com
YSCGoogle / YouTubeSicurezzaGarantisce che le richieste in sessione siano effettuate dall’utenteSessioneyoutube.com
pm_sessGoogle / YouTubeSicurezza / sessioneGestione sicura della sessione del browser30 minutigoogle.com / youtube.com
test_cookieGoogle / DoubleClickFunzionaleVerifica supporto cookie del browser15 minutidoubleclick.net
receive-cookie-deprecationGoogle / DoubleClickSicurezza / advertising infraGestione tecnica/transizione browser su cookie deprecation6 mesidoubleclick.net
player_clearanceVimeo / CloudflareTecnico / sicurezzaBot prevention sul player Vimeo7 giorniVimeo embed
cf_clearanceVimeo / CloudflareTecnico / sicurezzaVerifica e sicurezza lato player1 annoVimeo embed
_cf_bmVimeo / CloudflareTecnico / sicurezzaBot management30 minutiVimeo embed
_cfuvidVimeo / CloudflareTecnico / sicurezzaRate limiting / sicurezzaSessioneVimeo embed

Per GA4, Google indica oggi come cookie principali _ga e _ga_<container-id>. Google specifica anche che i browser possono imporre limiti autonomi alla durata dei first-party cookies e che, se analytics_storage è disattivato tramite Consent Mode, Analytics non conserva il client ID. Il registro ufficiale dei cookie advertising/measurement di Google elenca inoltre altri cookie che possono comparire in implementazioni GA/Ads collegate. ActiveCampaign conferma l’uso di first-party cookies per il proprio site tracking e precisa che essi vengono associati a contatti identificati e ai relativi indirizzi IP, ma non pubblica una nomenclatura tecnica stabile dei cookie impostati sul dominio del cliente.

Codice cookie / identificatoreFornitoreCategoriaFinalitàDurata indicativaDominio / contesto
_gaGoogle Analytics 4AnalyticsDistinzione visitatori unici2 annidominio del sito
_ga_<container-id>Google Analytics 4AnalyticsPersistenza dello stato di sessione2 annidominio del sito
_gidGoogle AnalyticsAnalyticsDistinzione utenti / supporto statistico in alcune implementazioni24 oredominio del sito
_gat / _gat_<customname>Google AnalyticsAnalyticsLimitazione frequenza richieste1 minutodominio del sito
_dc_gtm_<property-id>Google Tag / GTM / AnalyticsAnalytics / tecnicoSupporto tecnico al caricamento tag1 minutodominio del sito
FPLCGoogle AnalyticsAnalyticsSupporto misurazione partner-domain20 oredominio del sito
FPIDGoogle AnalyticsAnalyticsIdentificatore first-party2 annidominio del sito
ar_debugGoogle Ads / AnalyticsAnalytics / advertising measurementDebug e misurazione tecnica campagne / conversioni90 giornigoogleadservices.com / google-analytics.com / doubleclick.net
FCNECGoogle Funding ChoicesAnalyticsMisurazioni collegate alla gestione del consenso Funding Choices365 giornidominio partner
vuidVimeoAnalyticsID Vimeo per analytics del video owner2 anniVimeo embed
playerVimeoFunzionale / analyticsPreferenze player (volume, qualità, sottotitoli)1 annoVimeo embed
flagsVimeoFunzionaleFeature flag del player video1 annoVimeo embed
cookie first-party di Site TrackingActiveCampaignAnalytics / marketing automationTracciamento visite di contatti identificati e associazione alle schede contattovariabiledominio del sito

Nota ActiveCampaign: il fornitore conferma l’uso di cookie first-party ma non pubblica un elenco stabile e riutilizzabile dei nomi tecnici dei cookie sul dominio del cliente; per questo la relativa riga deve essere verificata con scansione live dopo l’installazione del tracking script.

Google pubblica un registro ufficiale dei cookie associabili ai propri prodotti advertising e measurement. Per il perimetro rilevante di questo sito, i cookie più importanti sono quelli collegati a Google Ads, Conversion Linker, remarketing, attribuzione conversioni, YouTube advertising e integrazione con GA4. Google precisa anche che alcuni cookie storici contrassegnati con asterisco nel proprio registro non vengono più impostati; per una policy aggiornata a marzo 2026 non li includo nel set operativo corrente.

Codice cookie / identificatoreFornitoreCategoriaFinalitàDurata indicativaDominio / contesto
_gcl_auGoogle Ads / Conversion LinkerMarketing / misurazioneMemorizza informazioni sul clic adv per attribuzione conversioni90 giornidominio del sito
_gcl_awGoogle AdsMarketing / conversion trackingMisura conversioni da campagne Google Ads90 giornidominio del sito
_gcl_gsGoogle AdsMarketing / conversion trackingSupporto attribuzione campagne Google90 giornidominio del sito
_gcl_agGoogle AdsMarketing / conversion trackingSupporto attribuzione campagne Google90 giornidominio del sito
_gcl_gbGoogle AdsMarketing / conversion trackingSupporto conversioni Google Ads90 giornidominio del sito
_gac_<wpid>Google Analytics / AdsMarketing / misurazione campagneMisura attività utente e performance campagne90 giornidominio del sito
_gac_gb_<wpid>Google AdsMarketing / misurazione campagneMisura performance e conversioni90 giornidominio del sito
FPAUGoogle Ads / GMPMarketing / analyticsAttribuzione e misurazione first-party90 giornidominio del sito
FPGCLAWGoogle AdsMarketingConversion linker first-party90 giornidominio del sito
FPGCLGBGoogle AdsMarketingConversion linker first-party90 giornidominio del sito
FPGCLGSGoogle Ads / Google AnalyticsMarketingConversion linker / measurement first-party90 giornidominio del sito
FPGSIDGoogle AdsMarketingSupporto attribuzione / sessione pubblicitaria90 giornidominio del sito
__gadsGoogle Ads / AdSense / DV360MarketingErogazione e misurazione annunci13 mesidominio del sito
NIDGoogleFunzionale / advertisingPreferenze e, in alcuni contesti, annunci Google su servizi Google6 mesigoogle.com
IDEGoogle / DoubleClickMarketingPubblicità su siti non Google, misurazione e personalizzazione adv13 mesi SEE/UK/CHdoubleclick.net
idGoogle / DoubleClickMarketing / preferenza advMemorizza preferenze adv e opt-out personalizzazione13 mesi SEE/UK/CH (opt-out fino al 2030)doubleclick.net
DSIDGoogle / DoubleClickMarketing / funzionaleRiconosce utente loggato su siti non Google e rispetta preferenze ads2 settimanedoubleclick.net
RULGoogle Ads / DV360MarketingRemarketing e misurazione campagne12 mesidoubleclick.net
ConversionGoogle AdsMarketing / conversion trackingTraccia conversioni post-click90 giornigoogleadservices.com
ACLK_DATAGoogle / YouTubeMarketingDati pubblicitari su contenuti YouTube/Google Ads5 minutiyoutube.com
GED_PLAYLIST_ACTIVITYGoogle / YouTubeMarketingMisura interazioni playlist / advertising YouTubeSessionedominio partner
VISITOR_INFO1_LIVEYouTube / Google AdsMarketing / sicurezzaStima banda, preferenze e advertising correlato a YouTube180 giorniyoutube.com
__Secure-YNIDYouTube / GoogleFunzionale / advertisingPreferenze, diagnostica e talvolta advertising6 mesiyoutube.com
__Secure-YENIDYouTube / GoogleSicurezza / advertisingSicurezza e misurazione adv13 mesiyoutube.com
__Secure-YECYouTube / GoogleSicurezza / advertisingSicurezza e misurazione adv13 mesiyoutube.com
__Secure-ROLLOUT_TOKENYouTube / GoogleAnalytics / product rolloutRollout nuove funzionalità e misurazione impatto6 mesiyoutube.com

Nota Google Ads / GTM: il Conversion Linker può usare, oltre ai cookie _gcl_*, anche il Browser Local Storage con chiave _gcl_ls. Non è un cookie, ma è comunque uno strumento di memorizzazione locale soggetto alle stesse regole di consenso quando impiegato per finalità non tecniche.

Meta indica come parametri/cookie principali per il proprio ecosistema di advertising e misurazione _fbp e _fbc, usabili anche con Conversions API. Meta chiarisce inoltre che per gli utenti in area europea è necessario il consenso prima di leggere o impostare cookie non essenziali o altri tracker. Sul sito di Loredana, i cookie Meta più rilevanti e concretamente attesi sono i seguenti.

Codice cookie / identificatoreFornitoreCategoriaFinalitàDurata indicativaDominio / contesto
_fbpMeta PixelMarketing / remarketingBrowser ID Meta per distinguere utenti e supportare misurazione / audience90 giornidominio del sito
_fbcMeta PixelMarketing / attributionMemorizza il click ID Meta (fbclid) per attribuzione conversioni90 giornidominio del sito
frMetaMarketing / advertisingEroga, misura e migliora la pertinenza degli annunci Meta90 giornifacebook.com / meta domain
datrMetaSicurezza / anti-frodeIdentificatore browser per prevenzione frodi e cyberattacchi2 annifacebook.com / meta domain
sbMetaSicurezzaIdentificazione sicura del browser2 annifacebook.com / meta domain
dblnMetaSicurezzaIdentificazione sicura del browser2 annifacebook.com / meta domain
c_userMetaFunzionale / autenticazioneMantiene lo stato di login utente Meta365 giornifacebook.com / meta domain
xsMetaFunzionale / autenticazioneMantiene sessione e autenticazione utente Meta365 giornifacebook.com / meta domain

Avvertenza importante: sul dominio del sito di Loredana, i cookie davvero tipici del Meta Pixel sono soprattutto _fbp e _fbc. Gli altri cookie Meta sopra indicati sono più spesso associati a domini Meta propri o a situazioni in cui l’utente è già loggato o interagisce con contenuti Meta. Li includo perché fanno parte del perimetro Meta utile a una policy completa, ma la loro effettiva presenza va verificata con test live.

Per gli embed di YouTube è consigliabile usare la Privacy Enhanced Mode (youtube-nocookie.com), che riduce l’impatto privacy ma non elimina in assoluto ogni chiamata al fornitore, specie quando l’utente avvia la riproduzione. Per Vimeo, il parametro DNT impedisce l’impostazione di nuovi cookie durante quella sessione di visualizzazione, ma non impedisce l’invio di cookie Vimeo già presenti nel browser; inoltre Vimeo documenta espressamente alcuni cookie del proprio player. Google Maps non pubblica un elenco separato specifico per ogni embed, ma il suo caricamento rientra nel più ampio ecosistema cookie Google e può comportare l’uso di cookie Google già elencati in questa policy.

Codice cookie / identificatoreFornitoreCategoriaFinalitàDurata indicativaDominio / contesto
PREFYouTubeFunzionaleMemorizza preferenze player e riproduzione8 mesiyoutube.com
YSCYouTubeSicurezzaSicurezza della sessione di riproduzioneSessioneyoutube.com
VISITOR_INFO1_LIVEYouTubeSicurezza / advertisingStima banda, preferenze, advertising correlato180 giorniyoutube.com
__Secure-YNIDYouTubeFunzionale / diagnosticaPreferenze e risoluzione problemi del servizio6 mesiyoutube.com
__Secure-YENIDYouTubeSicurezza / advertisingSicurezza e diagnostica13 mesiyoutube.com
__Secure-ROLLOUT_TOKENYouTubeAnalyticsRollout nuove funzionalità e misurazione impatto6 mesiyoutube.com
vuidVimeoAnalyticsID Vimeo per analytics del video owner2 anniVimeo embed
playerVimeoFunzionalePreferenze player (volume, qualità, caption)1 annoVimeo embed
flagsVimeoFunzionaleFeature flag impostate dal video owner1 annoVimeo embed
[clip_id]_passwordVimeoTecnicoPassword per clip protetteSessioneVimeo embed
[webinar_uuid]_webinar_registrantVimeoFunzionaleID utente registrato a webinar7 giorniVimeo embed
lc_[hash]VimeoFunzionaleID utente che invia dati tramite registration form video7 giorniVimeo embed
player_clearanceVimeo / CloudflareSicurezzaProtezione anti-bot del player7 giorniVimeo embed
_cf_bmVimeo / CloudflareSicurezzaBot management30 minutiVimeo embed
_cfuvidVimeo / CloudflareSicurezzaRate limitingSessioneVimeo embed
cf_clearanceVimeo / CloudflareSicurezzaSicurezza e verifica1 annoVimeo embed
NID, SOCS, AECGoogle / Google MapsFunzionale / sicurezzaPreferenze, scelte cookie, sicurezza servizi Googlevariabilegoogle.com / Maps ecosystem

Questi elementi non sono sempre cookie in senso stretto, ma rientrano nel perimetro legale degli “altri strumenti di tracciamento” o delle tecnologie rilevanti per il consenso.

Il sito, se usa tag Google in area EEA/UK/CH, deve gestire almeno i seguenti segnali:

SegnaleNaturaFunzione
analytics_storageSegnale di consensoAutorizza o nega la memorizzazione per analytics
ad_storageSegnale di consensoAutorizza o nega la memorizzazione per advertising
ad_user_dataSegnale di consensoAutorizza o nega l’invio di dati utente per advertising / enhanced conversions
ad_personalizationSegnale di consensoAutorizza o nega la personalizzazione pubblicitaria

Google richiede che, per il traffico EEA, le scelte dell’utente siano passate ai tag e verificate correttamente; inoltre raccomanda l’uso di CMP o CMS integrati con Consent Mode.

7.7.2 Browser local storage e conversion linker

Il Conversion Linker di Google può memorizzare informazioni pubblicitarie anche nel browser local storage con chiave _gcl_ls. Questo strumento non è un cookie, ma va trattato con la stessa prudenza giuridica di un identificatore marketing.

7.7.3 Google Fonts remoti

Google dichiara che la Google Fonts Web API non imposta né registra cookie, ma, se caricata da remoto, riceve comunque IP, URL richiesto e header HTTP. Per questo motivo Google Fonts remoti rilevano soprattutto nella Privacy Policy, più che nella presente Cookie Policy.

7.7.4 WhatsApp click-to-chat

Un semplice link o pulsante click-to-chat non installa di regola un cookie marketing proprio sul sito in quanto tale; il trattamento avviene soprattutto quando l’utente clicca e viene reindirizzato verso l’ambiente WhatsApp/Meta. Se invece si usa un widget terzo avanzato, eventuali cookie ulteriori dipenderanno dal plugin scelto e andranno censiti separatamente. Questa policy copre il caso ordinario di link o pulsante di contatto.

8. Criteri di classificazione adottati dal sito

Per massima tutela legale, il sito applica le seguenti regole di classificazione:

  • tecnici/necessari: solo sicurezza, sessione, consenso, funzionalità essenziali;
  • analytics: GA4 e strumenti equivalenti sono trattati come soggetti a consenso, salvo configurazioni future che consentano davvero l’assimilazione ai tecnici secondo i criteri del Garante;
  • marketing/profilazione: tutto ciò che riguarda Meta Pixel, Google Ads, remarketing, conversion tracking, publici personalizzati, video advertising, attribuzione campagne e identificatori pubblicitari;
  • embed di terze parti: YouTube, Vimeo, Maps e social embedded vengono trattati come non necessari quando comportano chiamate a terzi o potenziali tracker prima dell’interazione dell’utente.

L’utente può in qualsiasi momento:

  • accettare o rifiutare i cookie non tecnici tramite il banner/CMP del sito;
  • modificare le proprie preferenze attraverso l’apposito link “Gestisci cookie” o equivalente, sempre accessibile;
  • cancellare i cookie dal proprio browser;
  • bloccare l’installazione di cookie di terze parti mediante le impostazioni del browser o del dispositivo;
  • gestire alcune preferenze pubblicitarie direttamente presso i fornitori, ad esempio nei centri preferenze Google e Meta.

Il Garante precisa che il titolare deve consentire un aggiornamento agevole delle scelte e che il banner non va riproposto a ogni accesso, salvo le eccezioni indicate dalla legge e dalle FAQ ufficiali.

Il rifiuto dei cookie non tecnici non impedisce la normale navigazione del sito. Tuttavia, alcuni contenuti o funzionalità — come mappe interattive, video embedded, moduli protetti da reCAPTCHA avanzato, misurazione analytics, marketing automation o campagne di remarketing — potrebbero risultare limitati, non disponibili o sostituiti da versioni statiche / click-to-load.

11. Trasferimenti verso Paesi terzi

L’uso di servizi Google, Meta, Vimeo, ActiveCampaign o WhatsApp può comportare trasferimenti di dati verso Paesi terzi, inclusi gli Stati Uniti. Tali trasferimenti si fondano, a seconda del fornitore e del servizio, su decisioni di adeguatezza, EU-US Data Privacy Framework, Standard Contractual Clauses o altri strumenti ammessi dal GDPR. La presente Cookie Policy va letta congiuntamente alla Privacy Policy per il dettaglio completo dei trasferimenti.

12. Aggiornamenti della policy

La presente Cookie Policy può essere aggiornata in qualunque momento per:

  • modifiche normative o regolatorie;
  • aggiornamenti dei servizi terzi;
  • variazioni dello stack tecnico del sito;
  • esito di audit o scansioni live dei cookie;
  • nuove integrazioni marketing, analytics o embedded media.

Le modifiche saranno pubblicate su questa pagina con la nuova data di aggiornamento.

13. Riferimenti normativi ufficiali

Per completezza documentale, il presente sito assume come riferimenti principali:

  1. Regolamento (UE) 2016/679 (GDPR)
  2. Direttiva 2002/58/CE ePrivacy, art. 5(3)
  3. D.lgs. 30 giugno 2003, n. 196, come modificato, art. 122
  4. Garante Privacy – Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021, provv. n. 231, doc. web n. 9677876
  5. Garante Privacy – FAQ Cookie
  6. CGUE, C-673/17, Planet49
  7. Provvedimenti del Garante 2024–2025 in materia di banner, cookie policy, granularità del consenso e blocco preventivo dei tracker non tecnici.