COOKIE POLICY
Informativa estesa sull'utilizzo di cookie e tecnologie di tracciamento
ai sensi dell'art. 122 D.Lgs. 196/2003, delle Linee Guida Garante 10 giugno 2021
della Deliberazione n. 231/2021 e del Regolamento (UE) 2016/679
1. Definizioni operative
- "Cookie": file di testo inviato dal server al browser dell'utente e memorizzato sul dispositivo terminale. Trasmesso al server nelle visite successive.
- "Cookie di prima parte": impostati dal dominio www.assikey.it.
- "Cookie di terza parte": impostati da domini diversi da quello del sito visitato.
- "Cookie tecnici": necessari al funzionamento del sito o all'erogazione del servizio richiesto; non richiedono consenso (art. 122, par. 1, D.Lgs. 196/2003).
- "Cookie analitici": raccolgono dati statistici sull'utilizzo del sito. Se anonimizzati, equiparabili ai tecnici; se associabili all'utente, richiedono consenso.
- "Cookie di profilazione": tracciano il comportamento per creare profili individuali; richiedono sempre consenso preventivo.
- "CMP – Consent Management Platform": strumento tecnico integrato nel portale per la gestione granulare del consenso ai cookie.
2. Titolare del trattamento
FIDTRE S.R.L.S. – Via del Gonfalone 3, 20123 Milano (MI) – privacy@assikey.it – PEC: fidtre@pec.it.
3. Cookie tecnici strettamente necessari (senza consenso)
I seguenti cookie sono installati automaticamente, in quanto indispensabili per il funzionamento della piattaforma (art. 122, par. 1, D.Lgs. 196/2003):
session_token / auth_token
Funzione: mantiene lo stato di sessione autenticata nell'area riservata. Senza questo cookie, l'utente deve autenticarsi a ogni richiesta. Durata: sessione, o fino a 30 giorni se si seleziona "Ricordami". Prima parte.
csrf_token
Funzione: protezione contro attacchi Cross-Site Request Forgery (CSRF). Necessario per la sicurezza di ogni form POST. Durata: sessione. Prima parte.
cookie_consent
Funzione: memorizza la scelta dell'utente effettuata tramite CMP, per evitare la ripresentazione del banner a ogni visita. Durata: 12 mesi. Prima parte.
lang_pref
Funzione: memorizza la lingua/interfaccia selezionata dall'utente. Durata: 12 mesi. Prima parte.
otp_session
Funzione: mantiene lo stato della verifica OTP durante il processo di registrazione. Necessario per il completamento della procedura di iscrizione. Durata: sessione. Prima parte.
4. Cookie analitici (previo consenso)
Installati solo previo consenso espresso tramite CMP. Raccolgono dati in forma pseudonimizzata sull'utilizzo del portale:
_analytics / identificativi analitici
Funzione: raccolta di dati aggregati su pagine visitate, durata delle sessioni, URL di provenienza, azioni effettuate, dispositivi e browser. L'IP è troncato prima dell'elaborazione. Dati non utilizzati per profilazione individuale. Durata: max. 13 mesi (Linee Guida Garante 2021). Prima o terza parte (secondo il provider adottato).
5. Cookie di profilazione e marketing (previo consenso)
Ove implementati, installati esclusivamente previo consenso esplicito tramite CMP. Tracciano il comportamento di navigazione per la creazione di profili individuali e l'invio di messaggi pubblicitari personalizzati. Il dettaglio aggiornato dei cookie di profilazione e dei rispettivi provider è disponibile nel pannello CMP del portale.
6. Cookie di terza parte
Alcuni cookie sono impostati da soggetti terzi a seguito dell'interazione con elementi presenti nel sito (pulsanti social, player video, widget esterni). FIDTRE S.R.L.S. non ha controllo diretto su tali cookie. L'utente è invitato a consultare le informative dei rispettivi provider. I provider terzi integrati sono indicati nel pannello CMP.
7. Gestione del consenso tramite CMP
Al primo accesso al portale www.assikey.it, la CMP presenta un banner che:
- illustra le categorie di cookie utilizzate;
- consente di accettare tutti, rifiutare tutti (salvo i tecnici) o personalizzare la scelta per categoria;
- non presenta opzioni pre-selezionate per cookie non tecnici;
- registra la scelta con timestamp e identificativo anonimizzato ai fini di accountability.
Le preferenze sono modificabili in qualsiasi momento tramite il link "Gestisci preferenze cookie" nel footer del sito.
8. Disabilitazione tramite impostazioni del browser
- Google Chrome: chrome://settings/cookies
- Mozilla Firefox: about:preferences#privacy
- Apple Safari: Preferenze > Privacy > Gestisci dati siti web
- Microsoft Edge: edge://settings/privacy
- Opera: opera://settings/cookies
La disabilitazione dei cookie tecnici compromette il funzionamento della piattaforma (login, sessione autenticata, sicurezza CSRF).
9. Opt-out per cookie analitici e di terza parte
Per i cookie analitici di terza parte: Google Analytics Opt-out Browser Add-on (https://tools.google.com/dlpage/gaoptout). Per pubblicità comportamentale: www.youronlinechoices.com (YOC/EDAA) e www.networkadvertising.org/optout.
10. Basi giuridiche
- Cookie tecnici: esecuzione del contratto/fornitura del servizio (art. 6, par. 1, lett. b, GDPR) e legittimo interesse alla sicurezza (lett. f); art. 122, par. 1, D.Lgs. 196/2003 (esenzione dal consenso).
- Cookie analitici anonimizzati: legittimo interesse (art. 6, par. 1, lett. f, GDPR).
- Cookie analitici non anonimizzati e di profilazione: consenso (art. 6, par. 1, lett. a, GDPR; art. 122 D.Lgs. 196/2003).
11. Periodi di conservazione
- Cookie di sessione: eliminati alla chiusura del browser o allo scadere del token.
- Cookie persistenti tecnici: max. 12 mesi.
- Cookie analitici: max. 13 mesi dalla raccolta.
- Cookie di profilazione: durata indicata nel pannello CMP per ciascun provider.
12. Aggiornamenti e contatti
FIDTRE S.R.L.S. si riserva il diritto di modificare la presente Cookie Policy per modifiche normative, introduzione di nuovi cookie o variazioni nei provider. Modifiche sostanziali sono comunicate tramite banner CMP. Per informazioni: privacy@assikey.it. Per reclamo: Garante – www.garanteprivacy.it.