Ultimo aggiornamento: 9 novembre 2026
1. Titolare del trattamento
Starloom Srl, Via Gabriele D'Annunzio 35, 95128 Catania (CT) — P.IVA 06209440871, titolare del brand Talent for Learning. Contatto: amministrazione@starloom.it.
La presente Cookie Policy integra l'Informativa Privacy generale del sito e della piattaforma Talent for Learning e va letta congiuntamente ad essa.
2. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per poi essere ritrasmessi agli stessi siti alla visita successiva. Alcuni sono indispensabili per il funzionamento del sito, altri richiedono il consenso espresso dell'utente.
3. Gestione del consenso
Il sito utilizza iubenda (piano Essential, server in Unione Europea) come piattaforma di gestione del consenso (Consent Management Platform). Al primo accesso viene mostrato un banner che permette di accettare, rifiutare o personalizzare i cookie non necessari. Le scelte espresse sono registrate da iubenda e possono essere modificate in qualsiasi momento tramite il link "Preferenze cookie", presente nel footer di ogni pagina del sito.
I cookie non strettamente necessari (analitici, come Google Analytics) vengono attivati solo dopo che l'utente ha espresso il proprio consenso tramite il banner; non sono attivi di default.
4. Cookie tecnici/necessari
Questi cookie non richiedono consenso, in quanto indispensabili per l'erogazione del servizio richiesto dall'utente (art. 122, comma 1, Codice Privacy).
| Cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
| sb-<ref>-auth-token | Supabase | Mantenere la sessione dell'utente autenticato (token di accesso) | Fino a 400 giorni, rinnovato automaticamente a ogni visita (non legato alla chiusura del browser o al logout); SameSite=Lax, non HttpOnly |
| sb-admin-auth-token | Supabase | Mantenere la sessione dell'amministratore autenticato nell'area di back-office | Fino a 400 giorni, rinnovato automaticamente a ogni visita; SameSite=Lax, non HttpOnly |
| Cookie PKCE | Supabase | Verifica di sicurezza durante la procedura di recupero password | Transitorio (limitato alla procedura in corso) |
| Dato in sessionStorage (tour guidato) | Talent for Learning (prima parte) | Ricordare che il tour guidato è già stato mostrato all'utente | Fino alla chiusura della scheda del browser |
| Cookie di consenso | iubenda | Memorizzare le scelte espresse dall'utente sul banner cookie | Fino a 12 mesi, salvo modifica delle preferenze (durata esatta e nome del cookie/voce di localStorage definiti dal fornitore iubenda, verificabili tramite gli strumenti per sviluppatori del browser) |
5. Cookie analitici (previo consenso)
| Cookie | Fornitore | Finalità | Durata | Trasferimento dati |
|---|---|---|---|---|
| _ga | Google Analytics (Google Ireland Ltd.) | Distinguere gli utenti per l'analisi statistica del traffico | 2 anni | Possibile trasferimento verso gli Stati Uniti, sulla base del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10/07/2023) e di Clausole Contrattuali Standard |
| _ga_<container-id> | Google Analytics (Google Ireland Ltd.) | Mantenere lo stato della sessione di analisi per la specifica proprietà GA4 | 2 anni | Come sopra |
| ph_<project-key>_posthog | PostHog (PostHog Inc. — Cloud EU) | Identificare la sessione anonima per l'analisi del comportamento, la registrazione della navigazione e le mappe di calore (heatmap), attive solo sulle pagine pubbliche (home, login, registrazione) | Fino a 1 anno (identificativo cookie ed eventi standard, incluse le mappe di calore); le registrazioni delle sessioni sono conservate separatamente per 30 giorni, poi eliminate automaticamente | Dati ospitati in Unione Europea (AWS, Francoforte); eventuale accesso da personale del fornitore situato negli Stati Uniti soggetto a Clausole Contrattuali Standard |
Google Analytics raccoglie dati di navigazione e identificativi tecnici in forma pseudonimizzata; non raccoglie dati del modulo "Bandi per Docenti" né dati dei profili dei docenti. Per maggiori informazioni sul trattamento dei dati da parte di Google, si rinvia all'informativa privacy di Google Analytics.
Si precisa che la durata del cookie indicata in tabella (2 anni) riguarda l'identificativo salvato nel browser dell'utente, e non coincide con il periodo di conservazione dei dati all'interno della proprietà Google Analytics 4, configurato come segue: i dati a livello di evento sono conservati per 2 mesi, i dati a livello di utente per 14 mesi (il periodo massimo disponibile per una proprietà GA4 standard); trascorsi tali termini, i rispettivi dati vengono eliminati automaticamente dai server di Google, senza rinnovo automatico alla successiva attività dell'utente, indipendentemente dalla persistenza del cookie sul dispositivo.
PostHog raccoglie dati di navigazione in forma anonima, limitatamente alle pagine pubbliche del sito (home, login, pagina di registrazione). Quando l'utente presta il consenso, PostHog registra la sessione di navigazione su tali pagine a fini di analisi dell'esperienza utente: testo, immagini e campi di input sono integralmente mascherati, non viene inviato alcun identificativo dell'utente (nome, email, ID account) né vengono registrati i log del browser o delle richieste di rete. Sulle pagine home e registrazione (docenti ed enti), PostHog genera inoltre mappe di calore (heatmap) che registrano unicamente le coordinate delle interazioni (click, movimento del puntatore) e l'indirizzo della pagina, privato di parametri e identificativi: le mappe di calore non comportano la cattura di contenuti visivi o testuali della pagina. PostHog non è mai attivo nell'area autenticata della piattaforma, nelle schede profilo dei docenti visualizzate dagli enti, né nel pannello di amministrazione. Le registrazioni delle sessioni sono conservate per 30 giorni, trascorsi i quali vengono eliminate automaticamente; le mappe di calore seguono la retention standard degli eventi del fornitore, fino a 1 anno.
6. Come revocare il consenso
L'utente può modificare o revocare in qualsiasi momento le proprie preferenze sui cookie non necessari tramite il link "Preferenze cookie" nel footer del sito, gestito da iubenda. La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca stessa.
È inoltre possibile disabilitare i cookie direttamente dalle impostazioni del proprio browser, con la possibilità che alcune funzionalità del sito risultino meno fluide.
7. Modifiche alla presente Cookie Policy
La presente Cookie Policy può essere aggiornata in caso di modifica dei cookie effettivamente utilizzati o della normativa di riferimento. La data di ultimo aggiornamento è sempre indicata in apertura del documento.
8. Contatti
Per qualsiasi informazione: amministrazione@starloom.it.