Informativa ai sensi dell’articolo 122 del d.lgs. 196/2003 e degli articoli 12 e 13 GDPR — Versione 1.0, 8 agosto 2026
1. Ambito
Questa Cookie Policy riguarda il portale principale Jonia, i portali territoriali e cittadini e i servizi EtnaShore, JoniaEat ed EtnaByNigth quando richiamano questa informativa.
Titolare del trattamento è Cristian Salvo Leonardi, Corso Italia 100, 95018 Riposto (CT), P. IVA IT05935210871. Contatti: [email protected] e [email protected]. Per ruoli, destinatari, trasferimenti, tempi generali e diritti si rinvia alla Politica sulla Privacy.
2. Cosa sono cookie e tecnologie simili
I cookie sono piccoli file salvati dal browser. Possono essere di sessione o persistenti, di prima parte o collocati da un terzo. Funzioni analoghe possono essere svolte da local storage, session storage, identificatori di dispositivo, pixel, SDK e tecniche di lettura delle caratteristiche del terminale.
La disciplina dipende dalla finalità:
- gli strumenti tecnici o strettamente necessari possono essere usati senza consenso, ma devono essere descritti;
- analytics non assimilabili ai tecnici, personalizzazione non necessaria, pubblicità, profilazione e altri tracciamenti richiedono il consenso preventivo;
- il rifiuto deve essere semplice quanto l’accettazione e non impedisce l’uso delle funzioni essenziali.
3. Stato attuale del portale principale
Alla data di questa versione, il portale principale Jonia non dichiara l’uso intenzionale di cookie pubblicitari, profilazione comportamentale o analytics non necessari. Utilizza o può utilizzare soltanto strumenti tecnici per lingua, autenticazione, sicurezza, carrello, prenotazioni e continuità della sessione.
Se in futuro saranno attivati strumenti non necessari, essi resteranno bloccati fino alla scelta dell’Utente e questa informativa e il pannello preferenze saranno aggiornati prima dell’attivazione.
4. Cookie tecnici di prima parte
lang
Fornitore: Jonia.
Finalità: memorizzare la lingua scelta.
Durata: 12 mesi.
Caratteristiche: Secure sulle connessioni HTTPS, HttpOnly, SameSite=Lax.
Categoria: preferenza tecnica.
Consenso: non richiesto, perché conserva una scelta espressamente richiesta.
stso_auth
Fornitore: Jonia, quando la funzione di autenticazione è attiva.
Finalità: conservare in forma cifrata il token e i dati tecnici necessari a mantenere l’accesso.
Durata: 24 ore; fino a 90 giorni se l’Utente sceglie “ricordami”. La scadenza può essere rinnovata durante una sessione autenticata.
Caratteristiche: Secure, HttpOnly, SameSite=Lax.
Categoria: autenticazione strettamente necessaria.
Consenso: non richiesto.
stso_salt
Fornitore: Jonia, quando la funzione di autenticazione è attiva.
Finalità: valore casuale necessario alla cifratura e protezione del cookie di autenticazione.
Durata: 24 ore; fino a 90 giorni con “ricordami”.
Caratteristiche: Secure, HttpOnly, SameSite=Lax.
Categoria: sicurezza strettamente necessaria.
Consenso: non richiesto.
Il prefisso dei due cookie di autenticazione può essere differenziato su uno specifico portale per evitare interferenze tra domini. Finalità e durata restano quelle indicate e il nome effettivo è visibile negli strumenti del browser.
5. Sessione, carrello e memoria locale nei servizi verticali
JoniaEat, EtnaShore ed EtnaByNigth possono usare cookie di sessione, local storage o session storage per conservare temporaneamente:
- carrello e prodotti selezionati;
- data, fascia oraria, tavolo, postazione o biglietto scelti;
- stato di una prenotazione o di un ordine in corso;
- preferenze dell’interfaccia e prevenzione di invii duplicati;
- token antifrode o anti-CSRF.
Questi strumenti sono tecnici quando sono limitati alla richiesta dell’Utente. I dati di session storage sono eliminati alla chiusura della scheda o del browser; i carrelli persistenti sono eliminati entro 30 giorni. Non sono usati per pubblicità o profilazione.
Ogni servizio deve aggiornare questa sezione con i nomi esatti delle chiavi prima dell’attivazione pubblica. Non devono essere create chiavi non necessarie o con durata indefinita.
jonia_consent_v1
Fornitore: Jonia.
Tecnologia: local storage di prima parte.
Finalità: memorizzare versione, data e scelta relativa a mappe e contenuti esterni facoltativi.
Durata: massimo 6 mesi; alla scadenza la scelta viene eliminata e richiesta nuovamente.
Categoria: prova e gestione delle preferenze privacy, strettamente necessaria.
Consenso: non richiesto per la memorizzazione della scelta; il valore registra accettazione o rifiuto degli strumenti facoltativi.
6. Cookie di sicurezza Cloudflare
I domini Jonia possono usare Cloudflare come rete di distribuzione, protezione da bot, attacchi e traffico anomalo. Cloudflare può impostare, soltanto quando la funzione corrispondente è attiva, cookie tecnici quali:
__cf_bm
Finalità: distinguere traffico automatizzato e proteggere il servizio.
Durata: 30 minuti dall’ultima attività.
Categoria: sicurezza tecnica.
cf_clearance
Finalità: ricordare il superamento di una verifica di sicurezza ed evitare di ripeterla a ogni richiesta.
Durata: definita dalla configurazione della verifica e indicata dal browser.
Categoria: sicurezza tecnica.
_cfuvid, __cflb, cf_ob_info, cf_use_ob, __cfwaitingroom
Finalità: rispettivamente limitazione del traffico, affinità di sessione, continuità temporanea del servizio e coda di accesso; sono impostati solo se il relativo prodotto Cloudflare è attivo.
Durata: da 30 secondi alla sessione o al periodo configurato, secondo la funzione.
Categoria: sicurezza e disponibilità tecnica.
Cloudflare dichiara questi cookie strettamente necessari ai relativi servizi. La loro assenza può comportare ulteriori verifiche o l’impossibilità di accedere durante un attacco o una coda.
7. Risorse esterne che non necessariamente usano cookie
Il caricamento di una risorsa esterna comunica al fornitore almeno indirizzo IP, data e ora, URL richiesto, user agent e, secondo la configurazione, pagina di provenienza. Ciò avviene anche se il fornitore non imposta cookie.
Il portale può caricare:
- font, fogli di stile, icone, librerie e immagini ospitati direttamente da Jonia;
- OpenStreetMap e relativi server di tile soltanto quando l’Utente accetta o attiva la mappa esterna;
Jonia deve preferire l’hosting locale o un proxy quando ragionevole. Le mappe interattive e altri contenuti facoltativi che comportino tracciamento non necessario devono essere caricati solo dopo consenso o dopo un’azione inequivoca dell’Utente accompagnata dall’informazione appropriata.
8. Analytics
Se saranno attivati strumenti analytics, il pannello preferenze indicherà prima del consenso nome, fornitore, finalità, durata, eventuali destinatari e trasferimenti.
Analytics di prima parte possono essere trattati come tecnici soltanto quando rispettano i requisiti applicabili, sono limitati a statistiche aggregate, non consentono identificazione o tracciamento tra siti e non sono combinati con altri dati. Negli altri casi restano disattivati fino al consenso.
9. Marketing e profilazione
Cookie pubblicitari, pixel social, remarketing, misurazione pubblicitaria, creazione di profili e suggerimenti basati sulla navigazione non sono necessari al servizio e richiedono consenso specifico. Il consenso a una categoria non può essere dedotto dalla semplice navigazione, dallo scorrimento della pagina o da caselle preselezionate.
La presenza a pagamento di un’attività e l’etichetta “Sponsorizzato” non implicano di per sé profilazione dell’Utente.
10. Pannello delle preferenze
Quando sono presenti strumenti soggetti a consenso, al primo accesso è mostrato un pannello. Nella configurazione attuale consente di continuare con i soli strumenti necessari oppure di abilitare mappe e contenuti esterni facoltativi. Se saranno introdotte categorie ulteriori, il pannello sarà aggiornato prima dell’attivazione per consentire di:
- scegliere separatamente analytics, personalizzazione e marketing;
- consultare l’elenco aggiornato dei fornitori;
- salvare e modificare la scelta in qualsiasi momento.
I comandi “Rifiuta” e “Accetta” devono avere pari facilità e visibilità. Nessuno strumento facoltativo viene caricato prima della scelta. La prova della scelta è conservata per il tempo necessario e la richiesta non è riproposta prima di 6 mesi, salvo cambi sostanziali, cancellazione delle preferenze o impossibilità tecnica di riconoscere la scelta.
La revoca è efficace per il futuro e non pregiudica la liceità del trattamento precedente.
11. Gestione dal browser
Il browser consente di vedere, eliminare o bloccare cookie e dati dei siti. Il blocco totale può impedire login, carrello, salvataggio della lingua, prenotazioni e verifiche di sicurezza.
La modalità “Do Not Track” non ha uno standard uniforme. Jonia rispetta le scelte espresse nel proprio pannello e le tecnologie di controllo riconosciute quando tecnicamente supportate.
12. Trasferimenti e terze parti
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Si applicano i meccanismi e le garanzie descritti nella Politica sulla Privacy. Le informative dei terzi disciplinano i trattamenti svolti per finalità proprie, ma non sostituiscono gli obblighi di Jonia relativi alla corretta configurazione e al consenso.
13. Aggiornamenti e verifica dell’inventario
Jonia verifica periodicamente cookie, storage, script, richieste di rete e durata effettiva. Questa Policy viene aggiornata prima di introdurre un nuovo strumento non necessario e ogni volta che cambia in modo sostanziale un fornitore o una finalità.
Ultima verifica dichiarata: 8 agosto 2026.
Per informazioni o per segnalare uno strumento non descritto: [email protected].