Ultimo aggiornamento: agosto 2026
Questa Cookie Policy spiega quali cookie e tecnologie simili vengono utilizzati su grmedical.it e sui relativi sottodomini, con quali finalità, su quali basi giuridiche, per quanto tempo restano attivi e come puoi gestire le tue preferenze in qualsiasi momento.
Costituisce parte integrante dell’Informativa sulla Privacy di GR Medical, alla quale si rimanda per tutte le informazioni relative al trattamento dei dati personali, ai destinatari, ai trasferimenti internazionali e ai diritti dell’interessato.
Il Titolare del trattamento è GR MEDICAL S.r.l., P. IVA 12219890014, con sede legale in Viale Enrico Berlinguer 10/2, 10024 Moncalieri (TO) — email [email protected].
1. Cosa sono i cookie e le tecnologie simili
I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell’utente e che possono essere riletti nelle visite successive.
Accanto ai cookie esistono altre tecnologie che svolgono funzioni analoghe e che questa policy considera allo stesso modo:
- archiviazione locale del browser (localStorage e sessionStorage);
- pixel e tag di tracciamento, ossia piccoli elementi che segnalano il caricamento di una pagina o il compimento di un’azione;
- identificatori tecnici associati al dispositivo o alla sessione;
- script di terze parti che possono raccogliere informazioni sull’interazione con il sito.
Un cookie può essere:
- di prima parte, se impostato direttamente da GR Medical, oppure di terza parte, se impostato da un fornitore esterno;
- di sessione, se viene eliminato alla chiusura del browser, oppure persistente, se resta memorizzato per un periodo determinato.
2. Come gestiamo il consenso
La raccolta e la gestione delle preferenze avvengono attraverso la piattaforma Consently.
Alla prima visita viene mostrato un banner che consente di:
- accettare tutti gli strumenti;
- rifiutare tutti quelli non necessari;
- gestire le preferenze categoria per categoria.
Rifiutare è possibile con la stessa immediatezza con cui è possibile accettare. Se non esprimi alcuna scelta, vengono attivati esclusivamente gli strumenti necessari: nessuno strumento di statistica, profilazione o pubblicità viene installato prima del consenso.
La tua scelta viene registrata per 12 mesi, trascorsi i quali il banner viene riproposto. Puoi comunque modificarla o revocarla in qualsiasi momento dal pannello delle preferenze, raggiungibile dall’apposito collegamento presente in ogni pagina del sito.
La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prestato in precedenza.
3. Le categorie che utilizziamo
3.1 Strumenti necessari
Sono indispensabili per il funzionamento del sito, per la sicurezza e per l’erogazione dei servizi che richiedi espressamente: consentono, ad esempio, di mantenere la sessione, di ricordare le tue scelte sui cookie, di far funzionare i moduli e di proteggere le pagine da usi abusivi.
Rientrano in questa categoria anche gli spazi di archiviazione locale utilizzati per mantenere temporaneamente il contesto di una conversazione con l’assistente virtuale o i dati inseriti in un modulo mentre lo stai compilando.
Base giuridica: questi strumenti non richiedono consenso ai sensi dell’art. 122 del Codice Privacy, in quanto strettamente necessari all’erogazione del servizio richiesto dall’utente; per i profili di sicurezza, il trattamento si fonda sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Non possono essere disattivati dal pannello delle preferenze, perché senza di essi il sito non funziona.
3.2 Strumenti di statistica
Servono a capire come vengono utilizzati i siti: quali pagine sono più consultate, da quali canali arrivano i visitatori, dove si interrompe un percorso di navigazione. Alcuni di questi strumenti registrano l’interazione con le pagine per produrre mappe di calore e riproduzioni aggregate delle sessioni.
Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del Codice Privacy.
3.3 Strumenti di marketing e profilazione
Servono a misurare l’efficacia delle campagne pubblicitarie, a costruire segmenti di pubblico e a mostrare annunci più pertinenti sulle piattaforme dei fornitori, anche dopo che hai lasciato i nostri siti.
Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del Codice Privacy.
3.4 Prevenzione delle frodi pubblicitarie
Previo consenso, utilizziamo FraudBlocker per individuare traffico anomalo, automatizzato o potenzialmente fraudolento proveniente dalle campagne pubblicitarie, come descritto al punto 3.3 dell’Informativa sulla Privacy.
Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del Codice Privacy.
3.5 Contenuti di terze parti
Alcune pagine incorporano contenuti forniti da soggetti esterni — ad esempio mappe, video o caratteri tipografici. Il caricamento di questi contenuti comporta una connessione ai server del fornitore, che può ricevere l’indirizzo IP e informazioni tecniche sul dispositivo.
Quando comportano attività di tracciamento non strettamente necessarie, tali contenuti vengono caricati solo dopo l’acquisizione del consenso.
3.6 Sicurezza e sistemi antibot
Per proteggere moduli e servizi da spam, accessi automatizzati e abusi utilizziamo sistemi di verifica e di protezione, descritti al punto 5 dell’Informativa sulla Privacy. Questi strumenti trattano dati tecnici nella misura strettamente necessaria a distinguere un utilizzo legittimo da attività automatizzate.
Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
4. Elenco degli strumenti utilizzati
L’elenco che segue riporta gli strumenti rilevati sui siti GR Medical. Le durate indicate sono quelle effettivamente impostate dai rispettivi fornitori. L’elenco completo e sempre aggiornato, comprensivo di eventuali strumenti attivati successivamente alla pubblicazione di questa policy, è consultabile nel pannello delle preferenze disponibile sui siti.
4.1 Strumenti necessari
| Nome | Fornitore / dominio | Finalità | Durata |
|---|---|---|---|
consently |
Consently — grmedical.it |
Memorizza le preferenze espresse sui cookie | 12 mesi |
consently-tc-string |
Consently — grmedical.it |
Registra le scelte di consenso in formato standard | 12 mesi |
consently-gpp-string |
Consently — archiviazione locale | Comunica ai fornitori le scelte di consenso in formato standard | Fino alla cancellazione dei dati del browser |
GRCORSI_SESS |
GR Medical — corsi.grmedical.it |
Mantiene la sessione durante l’iscrizione a un corso | Sessione |
grmPopupShown_small_fixedmenu_v1 |
GR Medical — grmedical.it |
Evita di riproporre un avviso già visualizzato | 30 giorni |
vchideactivationmsg, vchideactivationmsg_vc11 |
GR Medical — grmedical.it |
Impostazioni tecniche dell’editor delle pagine | 13 mesi |
grm_teaser_shown_v3 |
GR Medical — archiviazione locale | Evita di riproporre l’invito ad avviare la chat | Fino alla cancellazione dei dati del browser |
| Archiviazione locale dell’assistente virtuale | GR Medical | Mantiene il contesto della conversazione tra una pagina e l’altra | Fino alla cancellazione dei dati del browser |
4.2 Statistica
| Nome | Fornitore / dominio | Finalità | Durata |
|---|---|---|---|
_ga |
Google Analytics — googletagmanager.com |
Distingue gli utenti per la produzione di statistiche | 13 mesi |
_ga_R8KBWF00WP |
Google Analytics — googletagmanager.com |
Mantiene lo stato della sessione per la specifica proprietà | 13 mesi |
CLID |
Microsoft Clarity — clarity.ms |
Identifica la prima visita di un utente | 12 mesi |
SM |
Microsoft Clarity — c.clarity.ms |
Sincronizza l’identificatore fra i servizi Microsoft | Sessione |
_clck |
Microsoft Clarity — bat.bing.com |
Mantiene l’identificatore dell’utente | 12 mesi |
_clsk |
Microsoft Clarity — bat.bing.com |
Raggruppa in un’unica registrazione le pagine viste in una sessione | 1 giorno |
_cltk |
Microsoft Clarity — archiviazione di sessione | Identificativo tecnico della registrazione in corso | Sessione |
Microsoft Clarity registra l’interazione con le pagine — movimenti del puntatore, clic e scorrimento — per produrre mappe di calore e riproduzioni della sessione di navigazione.
4.3 Marketing e profilazione
| Nome | Fornitore / dominio | Finalità | Durata |
|---|---|---|---|
_gcl_au |
Google Ads — googletagmanager.com |
Misura le conversioni generate dagli annunci | Sessione |
_gcl_ls |
Google Ads — archiviazione locale | Collega le conversioni alle campagne | Fino alla cancellazione dei dati del browser |
GCL_AW_P |
Google — google.com |
Attribuisce le conversioni alle campagne pubblicitarie | 3 mesi |
IDE |
Google — doubleclick.net |
Misura l’efficacia degli annunci e personalizza la pubblicità | 13 mesi |
_fbp |
Meta — connect.facebook.net |
Identifica il browser per la misurazione e la pubblicità | 3 mesi |
fr |
Meta — facebook.com |
Identificatore di browser e utente per la pubblicità mirata | 3 mesi |
lastExternalReferrer, lastExternalReferrerTime |
Meta — archiviazione locale | Registrano la provenienza della visita per l’attribuzione | Fino alla cancellazione dei dati del browser |
_ttp, _tt_enable_cookie, ttcsid, ttcsid_D1QEBRJC77UA9H5PNV30 |
TikTok — tiktok.com, analytics.tiktok.com, grmedical.it |
Identificano il visitatore e collegano le conversioni alle campagne | 13 mesi |
tt_sessionId, tt_appInfo, tt_pixel_session_index |
TikTok — archiviazione di sessione | Identificativi tecnici della sessione pubblicitaria | Sessione |
MUID |
Microsoft — bing.com, clarity.ms |
Identifica il browser per finalità di misurazione e pubblicità | 13 mesi |
MR, ANONCHK |
Microsoft — c.bing.com, c.clarity.ms |
Sincronizzano e verificano gli identificatori pubblicitari | Da 10 minuti a 7 giorni |
SRM_B |
Microsoft — c.bing.com |
Identificatore utilizzato per il collegamento fra i servizi Microsoft | 13 mesi |
pys_first_visit, pys_start_session, pys_session_limit, pysTrafficSource, last_pysTrafficSource, pys_landing_page, last_pys_landing_page |
GR Medical — grmedical.it |
Registrano la provenienza della visita e la pagina di ingresso per attribuire le conversioni alle campagne | Da 1 ora a 7 giorni |
grm_attrib |
GR Medical — grmedical.it |
Conserva i parametri della campagna di provenienza | 3 mesi |
Alcuni eventi di conversione possono essere trasmessi alle piattaforme pubblicitarie anche direttamente dai server di GR Medical, oltre che dal browser, per misurare l’efficacia delle campagne. Anche questa trasmissione avviene nel rispetto delle preferenze espresse.
4.4 Prevenzione delle frodi pubblicitarie
| Nome | Fornitore / dominio | Finalità | Durata |
|---|---|---|---|
fbt_session_id |
Fraud Blocker — archiviazione di sessione | Identifica la visita ai fini del rilevamento di traffico anomalo | Sessione |
Per distinguere una visita reale da un accesso automatizzato, FraudBlocker raccoglie e combina caratteristiche tecniche del dispositivo e del browser — tra cui risoluzione dello schermo, fuso orario, sistema operativo, lingua, caratteristiche audio e video, numero di processori, memoria disponibile e componenti installati — così da generare un identificativo del dispositivo. Questa tecnica consente di riconoscere lo stesso dispositivo anche in assenza di cookie.
4.5 Contenuti di terze parti
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
__sak |
Google Maps — archiviazione di sessione | Funzionamento delle mappe incorporate | Sessione |
| YouTube | Riproduzione dei video incorporati nelle pagine | Vedi informativa del fornitore | |
| Google Fonts | Caricamento dei caratteri tipografici | Nessun cookie |
4.6 Sicurezza e sistemi antibot
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
rc::a, rc::c |
Google reCAPTCHA — archiviazione locale e di sessione | Distinguono gli utenti reali dai sistemi automatizzati nei moduli | Fino alla cancellazione dei dati del browser |
cf.turnstile.u |
Cloudflare Turnstile — archiviazione locale | Verifica antibot dei moduli, senza profilazione dell’utente | Fino alla cancellazione dei dati del browser |
| Servizi di sicurezza e protezione perimetrale | Cloudflare | Protezione dei siti da attacchi e traffico malevolo | Vedi informativa del fornitore |
5. Come modificare o revocare le preferenze
Dal pannello delle preferenze
È il modo corretto e più semplice: apri il pannello di gestione dei cookie dal collegamento presente in ogni pagina del sito, modifica le categorie e salva. La nuova scelta è immediatamente efficace e gli strumenti non più consentiti vengono disattivati.
Dalle impostazioni del browser
In alternativa puoi bloccare o eliminare i cookie dalle impostazioni del tuo browser. Si tratta di un intervento più generico, che agisce su tutti i siti e che può compromettere il funzionamento di alcune pagine; inoltre non incide sulle tecnologie che non utilizzano cookie.
Le istruzioni sono disponibili sui siti dei rispettivi produttori:
Strumenti di opposizione dei fornitori
Alcuni fornitori mettono a disposizione strumenti dedicati, tra cui il componente aggiuntivo di Google per la disattivazione di Google Analytics e le piattaforme settoriali Your Online Choices e NAI.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni dei fornitori indicati al punto 4 appartengono a gruppi internazionali e possono trattare o trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, compresi gli Stati Uniti.
In tali casi il trasferimento avviene sulla base di uno dei meccanismi previsti dagli artt. 44 e seguenti GDPR — decisioni di adeguatezza, EU-U.S. Data Privacy Framework quando applicabile al destinatario, Clausole Contrattuali Tipo — con l’adozione, ove necessario, di misure supplementari adeguate al rischio.
Maggiori informazioni sulle garanzie applicate possono essere richieste scrivendo a [email protected].
7. Ruoli dei fornitori
Rispetto ai dati raccolti tramite cookie e tecnologie simili, i fornitori possono operare come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari, secondo quanto previsto dai rispettivi contratti e informative.
Per il dettaglio dei ruoli, delle finalità e delle modalità di trattamento adottate da ciascun fornitore si rinvia alle rispettive informative privacy, accessibili dai relativi siti.
8. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso — scrivendo a:
Puoi inoltre contattare il Responsabile della Protezione dei Dati:
Grazia Russo — [email protected]
Se ritieni che il trattamento avvenga in violazione della normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgerti all’autorità giudiziaria competente.
Per ogni ulteriore informazione sul trattamento dei dati personali consulta l’Informativa sulla Privacy.
9. Aggiornamenti
Questa Cookie Policy può essere aggiornata a seguito dell’introduzione di nuovi servizi o strumenti, di modifiche tecniche o di evoluzioni normative. La versione vigente è sempre quella pubblicata su questa pagina e riporta la data dell’ultimo aggiornamento; l’elenco degli strumenti attivi è sempre consultabile, in tempo reale, nel pannello delle preferenze.
GR MEDICAL S.r.l.
Sede legale: Viale Enrico Berlinguer 10/2, 10024 Moncalieri (TO)
Sede operativa: Corso Savona 6ter, Moncalieri (TO)
P. IVA 12219890014
Tel. 011 645 306
Privacy: [email protected]
DPO: Grazia Russo — [email protected]
