# Cookie Policy

*Informativa sull’uso dei cookie ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), dell’articolo 5, paragrafo 3, della Direttiva 2002/58/CE e dell’articolo 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003). Ultimo aggiornamento: 1 novembre 2026.*

Questa Cookie Policy si applica a chi consulta il sito https://dashboard-turismo.netseven.work (di seguito “il sito”), Osservatorio Turistico Regionale della Toscana, e integra la [Privacy Policy](/privacy-policy), che descrive il trattamento dei dati personali degli utenti del sito. È redatta in conformità alle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021.

## 1. Titolare del trattamento e Responsabile della protezione dei dati

Titolare del trattamento è Toscana Promozione Turistica (di seguito “TPT” o “il Titolare”), con sede in Via Vittorio Emanuele II 62/64, 50134 Firenze, Italia. PEC: toscanapromozione@postacert.toscana.it. Email: admin@toscanapromozione.it. Telefono: +39 055 462801.

Il Responsabile della protezione dei dati (RPD) di TPT è il Consorzio Metis, raggiungibile all’indirizzo email metis@consorziometis.it. Le richieste relative ai dati personali possono essere inviate anche a dpo@toscanapromozione.it.

## 2. Cosa sono i cookie

I cookie sono piccoli file di testo che il sito invia al browser dell’utente, dove vengono memorizzati per essere ritrasmessi al sito alla visita successiva. Questa informativa riguarda anche le tecnologie analoghe, come la memoria locale del browser (local storage), utilizzate per conservare le preferenze dell’utente sul dispositivo.

Il sito utilizza esclusivamente cookie di prima parte, impostati dal dominio del sito: cookie tecnici, necessari al funzionamento, e cookie statistici del software di analisi del traffico Matomo. Non vengono utilizzati cookie di profilazione, cookie pubblicitari né cookie di terze parti.

## 3. Cookie tecnici

### 3.1 Finalità e base giuridica

I cookie tecnici sono indispensabili per il funzionamento del sito e per erogare i servizi richiesti dall’utente: mantenere la sessione di navigazione e l’accesso all’area riservata, proteggere i moduli da richieste fraudolente e ricordare le preferenze di visualizzazione. Ai sensi dell’articolo 122, comma 1, del Codice privacy non richiedono il consenso dell’utente. Il trattamento dei dati personali che ne deriva si fonda sull’esecuzione dei compiti di interesse pubblico del Titolare (articolo 6, paragrafo 1, lettera e), del GDPR).

### 3.2 Cookie utilizzati

| Nome | Scadenza | Funzione |
| --- | --- | --- |
| dashboard-turismo-session | 120 minuti di inattività | Identifica la sessione di navigazione e mantiene l’accesso degli utenti autorizzati all’area riservata. Il contenuto è cifrato e il cookie non è leggibile da script (HttpOnly). |
| XSRF-TOKEN | 120 minuti di inattività | Protegge le richieste inviate dal browser da attacchi di tipo Cross-Site Request Forgery. |
| appearance | 1 anno | Ricorda la modalità di visualizzazione scelta dall’utente (chiara, scura o automatica), così da applicarla prima del caricamento della pagina. La stessa preferenza è salvata anche nella memoria locale del browser. |
| sidebar\_state | 7 giorni | Ricorda se il menu laterale dell’area riservata è aperto o chiuso. |
| otr\_consent | 365 giorni dalla scelta (180 giorni in caso di rifiuto) | Registra la scelta espressa nel banner dei cookie (accettazione o rifiuto), così da non ripresentarlo a ogni visita. |
| otr\_consent\_preferences | 365 giorni dalla scelta (180 giorni in caso di rifiuto) | Conserva le categorie di cookie autorizzate, la versione dell’informativa accettata e la data della scelta. Non è cifrato e non contiene dati identificativi. |

### 3.3 Accesso con ARPA

L’area riservata è accessibile tramite ARPA, il sistema di autenticazione della Regione Toscana. Durante l’accesso l’utente viene indirizzato ai servizi della Regione Toscana, che agisce come autonomo titolare del trattamento e imposta cookie propri sul proprio dominio secondo le rispettive informative. Il sito riceve soltanto i dati identificativi necessari a verificare l’autorizzazione dell’utente, come descritto nella [Privacy Policy](/privacy-policy).

## 4. Cookie statistici (Matomo)

### 4.1 Finalità e base giuridica

Per misurare l’utilizzo del sito e migliorarne i contenuti il Titolare utilizza [Matomo](https://matomo.org), software open source per l’analisi del traffico web, installato e gestito per conto del Titolare. Matomo è configurato in modo da anonimizzare l’indirizzo IP dell’utente, da non incrociare i dati di navigazione con altre informazioni e da non comunicarli a terze parti: i dati raccolti sono utilizzati esclusivamente in forma aggregata e non consentono di identificare l’utente.

I cookie statistici sono installati soltanto dopo il consenso dell’utente, espresso tramite il banner mostrato alla prima visita (articolo 6, paragrafo 1, lettera a), del GDPR). Il consenso è facoltativo: il rifiuto si esprime con un solo clic e non limita la navigazione del sito. Finché il consenso non è prestato, o dopo il suo rifiuto, Matomo non installa alcun cookie e non legge informazioni dal dispositivo: le pagine consultate e le interazioni con la dashboard (territorio e filtri selezionati, dettagli aperti, file scaricati) possono essere conteggiate soltanto in forma anonima, senza cookie e con indirizzo IP anonimizzato, al solo fine di produrre statistiche aggregate. Il consenso può essere modificato o revocato in qualsiasi momento, con la stessa facilità con cui è stato prestato, tramite il collegamento «Preferenze cookie» presente nel piè di pagina e nel menu del sito (articolo 7, paragrafo 3, del GDPR); alla revoca i cookie statistici già installati vengono eliminati. Matomo rispetta inoltre l’impostazione “Do Not Track” del browser: se è attiva, nessun dato di navigazione viene registrato.

### 4.2 Cookie utilizzati

| Nome | Scadenza | Funzione |
| --- | --- | --- |
| \_pk\_id | 13 mesi | Assegna un identificativo pseudonimo al visitatore per distinguere le visite nuove da quelle di ritorno. |
| \_pk\_ses | 30 minuti | Collega le pagine viste nel corso della stessa visita. |
| \_pk\_ref | 6 mesi | Memorizza il sito di provenienza (referrer) dal quale l’utente è arrivato. |
| \_pk\_testcookie | Immediata | Verifica che il browser accetti i cookie e viene subito eliminato. |

Il consenso ai cookie statistici è conservato nei cookie tecnici otr\_consent e otr\_consent\_preferences descritti nel paragrafo 3.2; Matomo non installa cookie di consenso propri.

## 5. Conservazione dei dati

I cookie restano memorizzati sul dispositivo dell’utente per la durata indicata nelle tabelle precedenti, salvo cancellazione anticipata da parte dell’utente. I dati di navigazione raccolti da Matomo sono conservati sui sistemi del Titolare per un massimo di 13 mesi e successivamente mantenuti soltanto in forma aggregata e anonima, a fini statistici.

## 6. Destinatari e trasferimento dei dati

I dati raccolti tramite cookie sono trattati dal personale autorizzato del Titolare e dai fornitori che gestiscono l’infrastruttura tecnica del sito, designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR. I dati sono conservati su server situati nell’Unione europea e non sono trasferiti verso Paesi terzi né comunicati a terze parti per finalità proprie. Il sito non effettua processi decisionali automatizzati né attività di profilazione (articolo 22 del GDPR).

## 7. Diritti dell’utente

In relazione ai dati personali trattati tramite cookie l’utente può esercitare in ogni momento i diritti previsti dagli articoli 15 a 22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, oltre alla revoca del consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. Le richieste vanno rivolte al Responsabile della protezione dei dati agli indirizzi indicati nel paragrafo 1. L’utente che ritenga il trattamento contrario al GDPR ha il diritto di proporre reclamo al [Garante per la protezione dei dati personali](https://www.garanteprivacy.it) (articolo 77 del GDPR) o di ricorrere all’autorità giudiziaria.

## 8. Gestione dei cookie tramite il browser

L’utente può cancellare i cookie già memorizzati e impedire l’installazione di nuovi cookie dalle impostazioni del proprio browser. Le istruzioni sono disponibili nella guida di ciascun browser:

- [Google Chrome](https://support.google.com/chrome/answer/95647) 
- [Mozilla Firefox](https://support.mozilla.org/it/kb/Gestione%20dei%20cookie) 
- [Apple Safari](https://support.apple.com/it-it/guide/safari/sfri11471/mac) 
- [Microsoft Edge](https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)

La disattivazione dei cookie tecnici impedisce l’accesso all’area riservata e può compromettere il funzionamento di alcune parti del sito.

## 9. Aggiornamenti

Questa Cookie Policy può essere aggiornata in seguito a modifiche del sito, delle tecnologie utilizzate o della normativa. La data dell’ultimo aggiornamento è indicata all’inizio del documento. In caso di modifiche sostanziali ai cookie statistici il consenso verrà nuovamente richiesto.