Cookie Policy | HR Flow

1. Titolare del trattamento

Il Titolare del trattamento è:

La presente Cookie Policy riguarda il sito:

https://www.hrflow.it

2. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti possono memorizzare sul dispositivo dell'utente durante la navigazione.

I cookie possono essere utilizzati per:

• garantire il funzionamento del sito;
• ricordare preferenze e scelte;
• proteggere il sito da utilizzi abusivi;
• distinguere sessioni e browser;
• raccogliere statistiche;
• analizzare l'utilizzo delle pagine.

Tecnologie analoghe, come local storage, pixel, SDK o identificatori online, possono svolgere funzioni simili.

3. Categorie utilizzate dal sito

Il sito HR Flow utilizza:

• cookie tecnici e necessari;
• cookie per la gestione delle preferenze;
• cookie di analisi e statistica, installati esclusivamente dopo il consenso.

Il sito non utilizza:

• cookie pubblicitari;
• cookie di remarketing;
• cookie per pubblicità personalizzata;
• sistemi di profilazione commerciale;
• Google Signals;
• funzionalità pubblicitarie di Google Analytics.

I cookie non tecnici possono essere utilizzati solo dopo che l'utente ha espresso un consenso libero, informato, specifico e dimostrabile. Il rifiuto deve essere semplice quanto l'accettazione.

4. Cookie tecnici e necessari

I cookie tecnici sono utilizzati esclusivamente per consentire:

• funzionamento del sito;
• sicurezza;
• gestione della sessione tecnica, quando necessaria;
• protezione da richieste abusive;
• memorizzazione delle preferenze espresse nel banner;
• corretta applicazione del consenso o del rifiuto.

Questi cookie non vengono utilizzati per finalità pubblicitarie o di profilazione.

Il loro utilizzo non richiede il consenso preventivo, ma deve essere descritto nell'informativa.

Cookie tecnico per le preferenze

La preferenza potrà essere richiesta nuovamente:

• dopo almeno sei mesi;
• quando cambino significativamente strumenti, fornitori o finalità;
• quando non sia possibile recuperare la scelta precedente;
• quando l'utente cancelli cookie o dati del browser.

Le Linee guida del Garante prevedono che, in assenza di cambiamenti significativi, il banner non venga riproposto prima che siano trascorsi almeno sei mesi dalla scelta precedente.

5. Google Analytics 4

Il sito utilizza Google Analytics 4, servizio fornito da:

Google Analytics viene utilizzato per:

• misurare il traffico;
• contare visite e sessioni;
• conoscere le pagine maggiormente consultate;
• comprendere in forma statistica le modalità di navigazione;
• individuare errori e problemi di usabilità;
• migliorare contenuti e prestazioni;
• produrre report aggregati.

L'implementazione standard di Google Analytics può raccogliere dati relativi a utenti, sessioni, localizzazione geografica approssimativa, browser e dispositivo.

6. Attivazione subordinata al consenso

Google Analytics è bloccato per impostazione predefinita.

Prima del consenso:

• il tag Google Analytics non viene caricato;
• non vengono installati cookie Analytics;
• non vengono inviati eventi Analytics a Google;
• lo stato relativo ad Analytics resta negato;
• sono attivi esclusivamente gli strumenti tecnici necessari.

Google Analytics viene attivato solo dopo che l'utente ha accettato la categoria:

"Analisi e statistiche"

Il sito utilizza una configurazione equivalente alla modalità di consenso base, nella quale il tag Analytics non viene caricato prima dell'accettazione.

Il rifiuto di Google Analytics:

• non impedisce la navigazione;
• non limita il modulo richiesta demo;
• non impedisce l'accesso alle funzioni essenziali;
• non produce conseguenze negative per l'utente.

7. Cookie Google Analytics

I tag GA4 utilizzano cookie proprietari per distinguere utenti e sessioni. Google indica, come impostazione predefinita, i cookie _ga e _ga**, entrambi con durata massima di due anni, fermo restando che i browser possono applicare limiti inferiori.

Elenco previsto

Il valore esatto del secondo cookie dipende dall'identificativo della proprietà Google Analytics configurata.

La durata effettiva può essere inferiore in funzione:

• delle impostazioni del browser;
• della cancellazione manuale;
• della revoca del consenso;
• delle configurazioni applicate da IGESA;
• delle limitazioni introdotte dal dispositivo o dal browser.

8. Configurazione adottata

Google Analytics viene configurato con le seguenti limitazioni:

• attivazione solo dopo consenso;
• Google Signals disattivato;
• personalizzazione pubblicitaria disattivata;
• remarketing disattivato;
• nessun utilizzo intenzionale di User-ID;
• nessun invio intenzionale di nome, email o identificativi diretti;
• nessuna raccolta intenzionale di dati demografici o interessi;
• nessun collegamento pubblicitario con Google Ads, salvo futuro aggiornamento della policy e nuovo consenso;
• conservazione dei dati utente ed evento impostata a 14 mesi;
• utilizzo esclusivamente statistico e di miglioramento del sito.

Google Analytics memorizza normalmente il Client-ID nel cookie _ga; quando lo spazio di archiviazione per Analytics è disattivato mediante la gestione del consenso, il Client-ID non viene memorizzato.

9. Dati trattati mediante Google Analytics

Previo consenso, Google Analytics può trattare:

• pagine visitate;
• URL;
• eventi e interazioni;
• data e ora della visita;
• durata indicativa della sessione;
• provenienza della visita;
• tipo di browser;
• dispositivo;
• sistema operativo;
• lingua;
• risoluzione dello schermo;
• posizione geografica approssimativa;
• identificativi online;
• indirizzo IP utilizzato tecnicamente per la comunicazione e la localizzazione approssimativa.

Il sito non configura intenzionalmente eventi contenenti:

• nome;
• cognome;
• email;
• numero di telefono;
• contenuto del modulo demo;
• dati dei dipendenti;
• documenti;
• credenziali;
• categorie particolari di dati.

10. Base giuridica

Cookie tecnici

La base giuridica è:

• necessità tecnica di fornire il sito;
• legittimo interesse alla sicurezza e al corretto funzionamento;
• adempimento degli obblighi relativi alla gestione delle preferenze.

Google Analytics

La base giuridica è:

• consenso dell'utente.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

11. Banner cookie

Al primo accesso viene mostrato un banner che consente di:

• accettare tutti gli strumenti;
• rifiutare gli strumenti non necessari;
• personalizzare le preferenze;
• consultare la presente Cookie Policy;
• proseguire utilizzando esclusivamente cookie tecnici.

I pulsanti di accettazione e rifiuto devono essere:

• chiaramente visibili;
• comprensibili;
• accessibili da tastiera;
• presentati senza indurre l'utente verso una scelta specifica;
• equivalenti per facilità di utilizzo.

La semplice prosecuzione della navigazione, lo scroll o la chiusura del banner non costituiscono consenso.

12. Gestione e revoca delle preferenze

L'utente può modificare in qualsiasi momento la propria scelta mediante il collegamento:

"Gestisci preferenze cookie"

presente nel footer.

Attraverso il pannello sarà possibile:

• verificare lo stato attuale;
• accettare Google Analytics;
• revocare il consenso;
• mantenere attivi solo i cookie tecnici;
• consultare le informazioni sui fornitori.

A seguito della revoca:

• il tag Analytics non viene più attivato;
• non vengono raccolti nuovi dati Analytics;
• i cookie Analytics presenti vengono rimossi, quando tecnicamente possibile;
• i dati già raccolti restano trattati secondo i tempi di conservazione applicabili.

13. Impostazioni del browser

L'utente può inoltre gestire o cancellare i cookie attraverso le impostazioni del browser.

La disabilitazione generale dei cookie può compromettere alcune funzionalità tecniche del sito.

La cancellazione dei cookie può comportare:

• perdita delle preferenze;
• nuova visualizzazione del banner;
• eliminazione degli identificativi Analytics;
• necessità di esprimere nuovamente la scelta.

Le istruzioni dipendono dal browser utilizzato.

14. Durata dei dati e delle preferenze

Preferenza cookie

La scelta dell'utente viene memorizzata per 6 mesi.

Cookie Google Analytics

_ga

fino a 2 anni;

_ga**

fino a 2 anni.

Dati utente ed evento Analytics

La conservazione nella proprietà Google Analytics è impostata a 14 mesi.

Report aggregati

I report aggregati possono rimanere disponibili secondo le caratteristiche tecniche di Google Analytics, anche dopo la scadenza dei dati utente ed evento.

15. Destinatari

I dati raccolti mediante cookie e strumenti di analisi possono essere trattati da:

• personale autorizzato di IGESA;
• fornitori tecnici incaricati della gestione del sito;
• fornitore del sistema di gestione del consenso;
• Google Ireland Limited;
• società e fornitori del gruppo Google coinvolti nell'erogazione di Google Analytics;
• autorità competenti nei casi previsti dalla legge.

Sistema di gestione del consenso

Fornitore:

IGESA S.r.l.

Il sistema di gestione del consenso è implementato direttamente nel frontend del sito e utilizza il cookie tecnico hrflow_cookie_preferences.

16. Trasferimenti internazionali

L'utilizzo di Google Analytics può comportare accessi o trattamenti da parte di società o fornitori situati fuori dallo Spazio economico europeo.

I trasferimenti vengono disciplinati mediante gli strumenti previsti dalla normativa applicabile, secondo le condizioni e le garanzie adottate da Google.

L'utente può evitare il trattamento Analytics rifiutando o revocando il consenso.

17. Nessuna profilazione pubblicitaria

Google Analytics viene utilizzato esclusivamente per analisi statistiche e miglioramento del sito.

Il sito non utilizza i dati Analytics per:

• pubblicità personalizzata;
• remarketing;
• profilazione commerciale;
• valutazione dei dipendenti;
• selezione del personale;
• decisioni automatizzate;
• creazione di segmenti pubblicitari;
• condivisione intenzionale con Google Ads.

Qualsiasi futura introduzione di tali finalità richiederà:

• aggiornamento delle informative;
• modifica del banner;
• specifica indicazione dei fornitori;
• raccolta di un consenso distinto, quando previsto.

18. Diritti dell'interessato

L'utente può esercitare, quando applicabili:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione;
• portabilità;
• revoca del consenso;
• reclamo all'Autorità di controllo.

Le richieste possono essere inviate a:

privacy@igesa.it

oppure tramite PEC:

igesa@pec-legal.it

19. Aggiornamenti della Cookie Policy

IGESA può aggiornare questa Cookie Policy in caso di:

• modifica dei cookie;
• introduzione di nuovi strumenti;
• modifica del sistema di gestione del consenso;
• modifica di Google Analytics;
• variazione delle finalità;
• collegamento con ulteriori servizi Google;
• modifica dei tempi di conservazione;
• aggiornamenti normativi.

Quando la modifica incide sul consenso, all'utente potrà essere richiesto di esprimere nuovamente le proprie preferenze.

20. Contatti

Ultimo aggiornamento: 1 agosto 2026