Documento legale
Cookie Policy
Ultimo aggiornamento: 26 aprile 2026
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente durante la navigazione. Vengono riletti dal sito a ogni visita successiva e consentono al sito di ricordare le preferenze dell'utente o di mantenere attiva la sessione di accesso.
Ai sensi del GDPR (Reg. UE 2016/679) e del Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 («Linee guida cookie e altri strumenti di tracciamento»), i cookie si distinguono in tecnici(esentati dall'obbligo di consenso) e non tecnici (analitici, di profilazione e marketing), per i quali è richiesto il consenso preventivo, libero, specifico, informato e inequivocabile dell'utente.
2. Cookie tecnici (necessari — nessun consenso richiesto)
Questi cookie sono indispensabili per il funzionamento del servizio e non richiedono il consenso dell'utente ai sensi dell'art. 122, comma 1, D.Lgs. 196/2003 e delle Linee guida del Garante. Non raccolgono dati a fini statistici o pubblicitari.
| Nome | Scopo | Durata |
|---|---|---|
| next-auth.session-token | Mantiene la sessione autenticata dell'utente | 8 ore (sessione) |
| next-auth.csrf-token | Protezione da attacchi CSRF | Sessione |
| __Secure-next-auth.* | Varianti sicure dei cookie di sessione (HTTPS) | 8 ore (sessione) |
| oauth_state | Protegge il flusso di autenticazione Google OAuth (anti-CSRF); impostato solo se l'utente avvia la connessione a Google Drive | 15 minuti (poi eliminato) |
2b. Archiviazione locale (localStorage — nessun consenso richiesto)
Oltre ai cookie, il sito utilizza il meccanismo di archiviazione locale del browser (localStorage) per conservare dati strettamente necessari al funzionamento. Ai sensi delle Linee guida del Garante del 10 giugno 2021 (par. 2.1), questo strumento è equiparato ai cookie tecnici e non richiede consenso.
| Chiave localStorage | Scopo | Durata |
|---|---|---|
| haccp_cookie_consent | Memorizza la scelta dell'utente sulle preferenze cookie (analitica, marketing) per non riproporre il banner ad ogni visita | 12 mesi (poi il banner viene ripresentato) |
3. Cookie analitici (attivati solo previo consenso)
Questi cookie raccolgono dati aggregati sul comportamento degli utenti (pagine visitate, durata sessione, sorgente di traffico) al fine di migliorare il servizio. Vengono attivati esclusivamente se l'utente ha prestato il proprio consenso tramite il banner cookie. In assenza di consenso, nessun dato viene raccolto o inviato.
| Fornitore | Cookie / strumento | Trasferimento dati | Informativa |
|---|---|---|---|
| Google Analytics (GA4) | _ga, _ga_* | USA — Clausole Contrattuali Standard | policies.google.com |
Google Analytics è configurato con IP anonimizzato e senza funzionalità pubblicitarie. I dati sono conservati da Google per 14 mesi (impostazione predefinita GA4).
4. Cookie di marketing e profilazione (attivati solo previo consenso)
Questi cookie consentono di mostrare annunci personalizzati su piattaforme terze e di misurarne l'efficacia. Vengono attivati esclusivamente se l'utente ha prestato il proprio consenso esplicito tramite il banner cookie. In assenza di consenso, nessun dato viene raccolto o trasmesso.
| Fornitore | Scopo | Trasferimento dati | Informativa |
|---|---|---|---|
| Meta Pixel (Facebook) | Tracciamento conversioni e remarketing | USA — Clausole Contrattuali Standard | facebook.com/privacy |
| Google Ads | Tracciamento conversioni pubblicitarie | USA — Clausole Contrattuali Standard | policies.google.com |
5. Gestione del consenso
Alla prima visita al sito viene mostrato un banner che consente di accettare o rifiutare i cookie non tecnici in modo granulare (analitici e/o di marketing). Il consenso è:
- libero — non è condizionato all'accesso al sito;
- specifico — distinto per categoria (analitica, marketing);
- informato — accompagnato da questa informativa;
- inequivocabile — richiede un'azione positiva (clic su "Accetta").
Il consenso è revocabile in qualsiasi momento eliminando la voce haccp_cookie_consent dal localStorage del browser (DevTools → Application → Local Storage) oppure disabilitando i cookie di tracciamento dalle impostazioni del browser (vedi sezione 6). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Alla successiva visita il banner sarà ripresentato automaticamente.
La scelta effettuata viene memorizzata per 12 mesi; alla scadenza il banner verrà ripresentato.
6. Come disabilitare i cookie dal browser
I cookie tecnici non possono essere disabilitati senza compromettere il funzionamento del servizio. È comunque possibile disabilitare tutti i cookie direttamente dalle impostazioni del browser. Si noti che questa operazione impedirà l'accesso all'area riservata della piattaforma.
Istruzioni per i principali browser:
Per rinunciare specificamente ai cookie analitici di Google Analytics senza disabilitare tutti i cookie, è disponibile il componente aggiuntivo del browser: tools.google.com/dlpage/gaoptout.
7. Contatti e ulteriori informazioni
Per qualsiasi domanda relativa all'uso dei cookie o per esercitare i diritti previsti dal GDPR, contattare: assistenza@haccpsemplificato.cloud. Per informazioni sul trattamento dei dati personali consultare la Privacy Policy.