Cookie Policy

Versione: 0.0

La presente Cookie Policy spiega come l'associazione Workora (“Workora”) utilizza cookie e tecnologie simili sul sito workora.it, sulla piattaforma, sui relativi sottodomini e sulle pagine digitali gestite da Workora, congiuntamente il “Sito”.

La Cookie Policy integra l’Informativa Privacy, disponibile in https://workora.it/legal/privacy-policy/.

Workora utilizza strumenti tecnici necessari al funzionamento, alla sicurezza, all’autenticazione e alla gestione delle preferenze. Utilizza Google Analytics 4 esclusivamente secondo il consenso dell’utente e la configurazione descritta nella presente Policy.

Alla data di aggiornamento, Workora non utilizza cookie pubblicitari, retargeting o profilazione commerciale e non usa i dati raccolti tramite cookie per valutare, classificare, selezionare o raccomandare Studenti alle Aziende.

1. Titolare del trattamento

Titolare: Workora
Forma giuridica: associazione non riconosciuta
Codice fiscale: 98027880156
Partita IVA: 14805480960
Sede legale: Via Luisa Battistotti Sassi 14, 20133 Milano (MI), Italia
Email privacy: privacy@workora.it
Email generale: contact@workora.it
Rappresentante legale: Daniel Valmori

2. Che cosa sono cookie e tecnologie simili

I cookie sono piccoli file memorizzati o letti sul dispositivo dell’utente.

La presente Policy riguarda anche tecnologie con funzioni analoghe, quali local storage, session storage, tag, pixel, SDK, identificatori online e altri strumenti che accedono o memorizzano informazioni nel dispositivo.

Gli strumenti possono essere:

• di prima parte, se gestiti direttamente da Workora;
• di terza parte, se gestiti da un fornitore esterno;
• di sessione, se eliminati alla chiusura del browser;
• persistenti, se conservati per il periodo indicato nella tabella.

3. Categorie utilizzate

A. Tecnici strettamente necessari

Servono a rendere disponibile il Sito e le funzioni richieste, tra cui:

• navigazione e caricamento delle pagine;
• autenticazione, login e gestione della sessione;
• sicurezza dell’Account;
• prevenzione di abusi e accessi non autorizzati;
• protezione CSRF, anti-spam e rate limiting;
• bilanciamento del carico e gestione di errori essenziali;
• memorizzazione delle preferenze cookie.

Sono attivi senza consenso perché necessari. Bloccarli dal browser può impedire il corretto funzionamento del Sito o dell’Account.

B. Preferenze essenziali

Memorizzano la scelta dell’utente sul banner, compresi il rifiuto, il consenso o le preferenze espresse per categoria.

Sono utilizzati esclusivamente per rispettare e documentare la scelta dell’utente.

C. Analytics

Workora utilizza Google Analytics 4 per misurare statisticamente l’utilizzo del Sito e migliorarne contenuti, prestazioni e usabilità.

Questi strumenti sono utilizzati esclusivamente secondo il consenso e la configurazione descritti nella sezione 6.

D. Marketing e profilazione

Non utilizzati.

Workora non utilizza Meta Pixel, LinkedIn Insight Tag, Google Ads Remarketing, cookie di retargeting o strumenti equivalenti.

L’eventuale introduzione futura di tali strumenti richiederà l’aggiornamento preventivo della presente Policy, del banner e dell’Informativa Privacy, nonché la raccolta del consenso quando richiesto.

4. Consenso e gestione delle preferenze

Al primo accesso sono attivi soltanto gli strumenti strettamente necessari.

Il banner consente di:

• accettare i cookie non necessari;
• rifiutare i cookie non necessari;
• personalizzare le preferenze per categoria.

I relativi comandi devono essere chiaramente visibili e facilmente accessibili.

La chiusura del banner, lo scroll o la semplice prosecuzione della navigazione non valgono come consenso e mantengono le impostazioni necessarie predefinite.

Il consenso è libero, specifico, informato, documentabile e revocabile. Il rifiuto non impedisce l’accesso al Sito o alla Piattaforma, salvo le funzioni tecnicamente dipendenti da strumenti necessari.

L’utente può modificare o revocare la scelta in qualsiasi momento tramite “Gestisci preferenze cookie”, disponibile nel footer.

La revoca vale per il futuro. I cookie già presenti possono essere eliminati anche tramite le impostazioni del browser.

La scelta è riferita al browser e al dispositivo utilizzati. Il banner non viene normalmente riproposto prima di sei mesi, salvo quando:

• cambiano significativamente finalità, strumenti o terze parti;
• vengono introdotte nuove categorie di cookie;
• l’utente elimina il cookie contenente la preferenza;
• non è tecnicamente possibile riconoscere la scelta precedente.

Workora conserva la prova tecnica delle scelte espresse dall’utente per il tempo necessario a dimostrare la conformità agli obblighi applicabili e a gestire eventuali contestazioni, nel rispetto del principio di limitazione della conservazione.

5. Cookie e tecnologie effettivamente utilizzati

Audit tecnico eseguito il: 19/07/2026

Alla data del presente aggiornamento, Workora utilizza esclusivamente:

• cookie tecnici necessari per l'autenticazione e la gestione della sessione;
• cookie analytics di Google Analytics 4, attivati soltanto previo consenso dell'utente.

I cookie tecnici di autenticazione sono necessari per fornire le funzionalità richieste dall'utente e non richiedono il consenso. La loro disattivazione può impedire il login, il mantenimento della sessione o l'accesso alle aree riservate della Piattaforma.

I cookie di Google Analytics 4 sono invece installati e utilizzati soltanto dopo che l'utente ha espresso il proprio consenso tramite il banner o il pannello di gestione delle preferenze.

In assenza di consenso, Workora non installa i cookie _ga e _ga_3PRG6TR48D. In presenza della configurazione Advanced Consent Mode descritta nella sezione seguente, il Google tag può tuttavia inviare segnali cookieless a Google con analytics_storage impostato su denied.

Workora aggiorna la presente tabella qualora cambino i nomi, le finalità, i provider, le durate o la configurazione dei cookie effettivamente utilizzati.

6. Google Analytics 4

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Measurement ID: G-3PRG6TR48D

Workora utilizza Google Analytics 4 per raccogliere informazioni statistiche sull'utilizzo del Sito e migliorare contenuti, funzionalità, prestazioni e usabilità.

Google Analytics 4 può trattare, in base alla configurazione effettivamente attiva:

• identificatori pseudonimi;
• pagine visitate;
• eventi e interazioni;
• informazioni relative alla sessione;
• sito o pagina di provenienza;
• data e ora della visita;
• informazioni tecniche relative a browser, dispositivo, sistema operativo e lingua;
• informazioni geografiche approssimative a livello di paese o regione;
• altri dati tecnici necessari alla misurazione dell'utilizzo del Sito.

La raccolta di dati granulari relativi alla posizione e al dispositivo è disattivata. In particolare, Workora ha disattivato tramite le impostazioni di Google Analytics 4 la raccolta dei dati granulari messi a disposizione da tale funzionalità, quali città, dettagli granulari del dispositivo, versione secondaria del browser o del sistema operativo e risoluzione dello schermo.

Workora non invia intenzionalmente a Google Analytics nomi, cognomi, indirizzi email, numeri di telefono, CV, messaggi, dati di pagamento, categorie particolari di dati personali o altri dati direttamente identificativi.

Gli eventi, gli URL, i titoli delle pagine, i parametri personalizzati e le altre informazioni trasmesse a Google Analytics devono essere configurati in modo da non contenere dati personali direttamente identificativi o informazioni non necessarie.

Configurazione effettiva:

• Consent Mode: Advanced;
• comportamento prima del consenso: il Google tag viene caricato con analytics_storage impostato su denied; in assenza di consenso non vengono impostati o letti cookie Analytics, ma possono essere inviati a Google segnali cookieless secondo il funzionamento del Consent Mode;
• stato predefinito di analytics_storage: denied;
• conservazione dei dati relativi agli eventi: 2 mesi;
• conservazione dei dati relativi agli utenti: 14 mesi;
• reset della conservazione dei dati utente in caso di nuova attività: attivo;
• durata dei cookie GA4: 400 giorni;
• misurazione avanzata: attiva per visualizzazioni di pagina, scroll, clic in uscita, ricerca sul sito, interazioni con moduli, interazioni con video e download di file;
• raccolta granulare dei dati relativi a posizione e dispositivo: disattivata;
• Google Signals: disattivato;
• personalizzazione pubblicitaria: disattivata;
• collegamento a Google Ads: assente;
• User-ID: utilizzato;
• tracciamento cross-domain: non utilizzato;
• tagging server-side: non utilizzato;
• Measurement Protocol: non utilizzato.

Quando l'utente non presta il consenso ai cookie analytics, Workora non installa i cookie _ga e _ga_3PRG6TR48D. Nell'ambito del Consent Mode Advanced possono tuttavia essere trasmessi a Google segnali cookieless, senza impostazione o lettura di cookie Analytics, per le funzionalità di misurazione e modellazione previste dal servizio.

Quando l'utente presta il consenso ai cookie analytics, lo stato di analytics_storage viene aggiornato a granted e Google Analytics 4 può utilizzare i relativi cookie e strumenti di misurazione secondo la configurazione descritta nella presente Policy.

Workora utilizza i dati raccolti tramite Google Analytics 4 esclusivamente per finalità statistiche, di misurazione dell'utilizzo e di miglioramento del servizio.

Workora non utilizza Google Analytics 4 per:

• pubblicità personalizzata;
• retargeting;
• profilazione commerciale degli Studenti;
• scoring degli Studenti;
• ranking personalizzato;
• selezione automatizzata;
• raccomandazione di profili alle Aziende;
• comunicazione agli sponsor o alle Aziende di dati analytics individuali relativi agli utenti.

La personalizzazione pubblicitaria è disattivata per la proprietà Google Analytics 4, Google Signals è disattivato e la proprietà non è collegata ad account Google Ads.

Informazioni del fornitore:

• Informativa Privacy di Google: link;
• Termini di servizio di Google Analytics: link;
• Controlli per la privacy in Google Analytics: link.

7. Servizi terzi e contenuti incorporati

Workora utilizza servizi di terze parti, tra cui Google Analytics 4, secondo quanto descritto nella sezione 6, e Stripe per gestione dei pagamenti.

I servizi di terze parti che utilizzano cookie o tecnologie simili sono indicati nella tabella della sezione 5. Eventuali strumenti non strettamente necessari sono attivati solo previo consenso, ove richiesto dalla normativa applicabile.

Le relative informative sono disponibili presso i rispettivi fornitori: Google google-link e Stripe: stripe-legal..

La presenza di loghi, sponsor o contenuti sponsorizzati statici non comporta di per sé profilazione. Workora non comunica agli sponsor dati derivati dai cookie né dati individuali degli utenti senza un'idonea base giuridica.

Workora aggiorna la presente Cookie Policy qualora vengano introdotti nuovi servizi di terze parti che utilizzano cookie o tecnologie di tracciamento.

8. Basi giuridiche

L’accesso o la memorizzazione di informazioni nel dispositivo mediante strumenti strettamente necessari avviene ai sensi dell’art. 122, comma 1, del d.lgs. 196/2003, perché indispensabile per trasmettere una comunicazione o fornire un servizio richiesto dall’utente.

Quando tali strumenti comportano anche il trattamento di dati personali, Workora si basa, secondo il caso, su:

• esecuzione del servizio richiesto, ai sensi dell’art. 6, par. 1, lett. b), GDPR;
• adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c), GDPR;
• legittimo interesse alla sicurezza e al corretto funzionamento del Sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

I cookie analytics non necessari e gli eventuali futuri strumenti di marketing o profilazione sono utilizzati soltanto con il consenso dell’utente, ai sensi dell’art. 122 del d.lgs. 196/2003 e dell’art. 6, par. 1, lett. a), GDPR.

9. Destinatari e trasferimenti internazionali

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

• personale autorizzato di Workora;
• fornitori tecnici;
• hosting provider;
• gestori della piattaforma di consenso;
• fornitori di sicurezza;
• fornitori analytics;
• altri destinatari indicati nella presente Policy e nell’Informativa Privacy.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo.

I trasferimenti sono effettuati sulla base di decisione di adeguatezza, EU-U.S. Data Privacy Framework per il destinatario certificato, Clausole Contrattuali Standard e misure supplementari oppure altro meccanismo applicabile, come specificato nell’Informativa Privacy e nei contratti con i fornitori.

Per Google:

• destinatari e paesi coinvolti: Google Ireland Limited, Google LLC;
• garanzia utilizzata: EU-U.S. Data Privacy Framework.

10. Diritti dell’utente

Nei casi previsti dal GDPR, l’utente può esercitare i diritti di:

• accesso;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità;
• opposizione;
• revoca del consenso.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a privacy@workora.it.

L’utente può inoltre proporre reclamo al Garante per la protezione dei dati personali. Ulteriori informazioni sono contenute nell’Informativa Privacy.

11. Impostazioni del browser

L’utente può visualizzare, bloccare o eliminare i cookie attraverso le impostazioni del proprio browser.

Il blocco degli strumenti tecnici necessari può compromettere il login, la sessione, la sicurezza, le preferenze e altre funzioni essenziali.

Le impostazioni del browser non sostituiscono il pannello di consenso del Sito per la gestione delle preferenze future.

12. Aggiornamenti e contatti

Workora aggiorna la presente Policy quando cambiano strumenti, finalità, provider, durate, configurazioni tecniche o requisiti normativi.

In caso di modifiche rilevanti relative a strumenti non necessari, Workora richiede nuovamente il consenso prima della loro attivazione, quando necessario.

Email privacy: privacy@workora.it
Email generale: contact@workora.it