La presente Cookie Policy descrive le tipologie di strumenti di tracciamento utilizzati dal sito addicta, le relative finalità, i tempi di conservazione e le modalità con cui l'utente può gestirli o disattivarli. Il documento è redatto in conformità al Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021, n. 231 ("Linee guida cookie e altri strumenti di tracciamento") e alle Linee guida EDPB 03/2022 sull'utilizzo dei cookie.
1. Cosa sono i cookie e gli strumenti di tracciamento
I cookie sono piccoli file di testo che i siti web visitati inviano al dispositivo dell'utente (computer, smartphone, tablet), dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Oltre ai cookie in senso tecnico, sono "strumenti di tracciamento" anche tecnologie analoghe come localStorage, sessionStorage, web beacon, identificatori univoci e altri marcatori che possono essere utilizzati per identificare il dispositivo o la sessione dell'utente.
Il provvedimento del Garante n. 231/2021 distingue, ai fini del consenso, tra strumenti che richiedono il consenso preventivo dell'utente (cookie di profilazione e marketing, cookie analitici di terze parti) e strumenti che non lo richiedono (cookie tecnici e cookie analitici di prima parte se opportunamente anonimizzati).
2. Quali strumenti utilizza addicta
Allo stato attuale, il sito addicta utilizza esclusivamente strumenti tecnici e funzionali di prima parte, necessari al corretto funzionamento del Servizio. Non sono installati cookie di profilazione, cookie di marketing o cookie analitici di terze parti. Per questo motivo, ai sensi del provv. Garante n. 231/2021, l'utilizzo di tali strumenti tecnici non richiede il consenso preventivo dell'utente e non è presentato alcun banner di consenso al primo accesso.
Il dettaglio degli strumenti utilizzati è il seguente:
| Strumento | Tipologia | Finalità | Durata | Consenso |
|---|---|---|---|---|
addicta_token |
Cookie HTTP-only di prima parte | Mantiene la sessione di autenticazione dell'utente registrato (login). Senza, ogni richiesta richiederebbe nuovamente l'inserimento delle credenziali. | Fino a 7 giorni o fino al logout | Non richiesto (cookie tecnico) |
| Cookie di sessione del framework | Cookie tecnico di prima parte | Gestione del flusso di autenticazione OAuth (es. login con Google) e prevenzione attacchi CSRF. Generato automaticamente solo durante operazioni di autenticazione. | 30 minuti dalla generazione | Non richiesto (cookie tecnico) |
token (localStorage) |
Storage locale di prima parte | Conserva il token di autenticazione lato client per le chiamate API verso il Servizio. È rimosso al logout o quando l'utente cancella i dati del browser. | Persistente fino a logout o cancellazione manuale | Non richiesto (strumento tecnico) |
profile_type (localStorage) |
Storage locale di prima parte | Memorizza la tipologia di profilo dell'utente (privato, professionista, agenzia) per indirizzare correttamente la dashboard di destinazione dopo il login. | Persistente fino a logout o cancellazione manuale | Non richiesto (strumento tecnico) |
theme (localStorage) |
Storage locale di prima parte | Memorizza la preferenza di tema chiaro/scuro selezionata dall'utente per personalizzare la visualizzazione. | Persistente fino a cancellazione manuale | Non richiesto (preferenza utente) |
favIds (localStorage) |
Storage locale di prima parte | Cache locale degli ID delle aste salvate tra i preferiti, per visualizzazione rapida senza richieste server. Sincronizzato con il dato server al login. | Persistente fino a cancellazione manuale | Non richiesto (strumento funzionale) |
register_src (sessionStorage) |
Storage di sessione di prima parte | Memorizza la sorgente di traffico (es. CTA che ha condotto alla registrazione) per la durata della sessione di navigazione, ai soli fini statistici interni di prima parte. | Sessione del browser (eliminato alla chiusura del tab) | Non richiesto (statistica anonima di prima parte) |
3. Telemetria interna di prima parte
Per finalità statistiche aggregate, addicta raccoglie informazioni di navigazione interna tramite chiamate dirette ai propri server (a titolo esemplificativo, registrazione anonima dell'origine di una pagina di destinazione, conteggio degli eventi di interazione con le sezioni del sito). Questi dati:
- sono trattati esclusivamente da addicta in qualità di contitolare di prima parte; non vengono trasmessi a piattaforme di analytics di terze parti (es. Google Analytics, Adobe Analytics, Hotjar, Microsoft Clarity);
- sono aggregati e utilizzati per misurare il funzionamento del Servizio, individuare eventuali malfunzionamenti, comprendere come migliorare l'esperienza utente;
- non sono utilizzati per profilare singoli utenti né per finalità pubblicitarie.
Tale telemetria è qualificabile come trattamento di prima parte assimilabile alle finalità tecniche e statistiche di cui al provv. Garante n. 231/2021, e non richiede consenso preventivo.
4. Cookie e strumenti di terze parti
Allo stato attuale addicta non integra nel sito alcuno dei seguenti strumenti di terze parti:
- cookie di profilazione e marketing (es. Meta Pixel, Google Ads, LinkedIn Insight Tag, TikTok Pixel);
- analytics di terze parti (es. Google Analytics, Adobe Analytics, Plausible cloud, Mixpanel);
- tag manager (Google Tag Manager o equivalenti);
- strumenti di session recording (Hotjar, Microsoft Clarity, FullStory, LogRocket);
- chat e widget di terze parti che impostino cookie cross-domain;
- reti pubblicitarie (Google AdSense, ad network programmatici).
Qualora, in futuro, dovessero essere integrati strumenti di questo tipo, addicta implementerà preventivamente un cookie banner conforme al provv. Garante n. 231/2021, con consenso granulare per categoria, e aggiornerà la presente Cookie Policy con almeno 15 giorni di preavviso comunicato sul sito.
5. Come gestire o disattivare gli strumenti tecnici
Anche se non è richiesto consenso, l'utente può in qualsiasi momento disattivare o eliminare i cookie tecnici e gli elementi di storage locale tramite le impostazioni del proprio browser. La disattivazione di tali strumenti potrebbe però compromettere il funzionamento del Servizio (es. impossibilità di mantenere la sessione di login, perdita delle preferenze, mancata sincronizzazione dei preferiti).
Le istruzioni di gestione cookie per i principali browser sono disponibili alle seguenti pagine ufficiali:
Per gli elementi di localStorage e sessionStorage, è possibile cancellarli direttamente dagli strumenti per sviluppatori del browser oppure eliminando i dati di navigazione del sito addicta.
6. Diritti dell'interessato e contatti
Per qualsiasi domanda relativa alla presente Cookie Policy, all'esercizio dei diritti previsti dagli artt. 15-22 GDPR o per ulteriori chiarimenti sul trattamento dei dati personali, è possibile scrivere a privacy@addicta.it. I diritti dell'interessato sono dettagliati nella Privacy Policy.
I contitolari del trattamento sono identificati nella sezione 1 della Privacy Policy.
7. Aggiornamenti
La presente Cookie Policy può essere aggiornata in qualsiasi momento per riflettere modifiche tecniche o normative. La versione corrente è sempre disponibile a questa pagina; la data di ultimo aggiornamento è indicata in apertura del documento. Modifiche sostanziali (es. introduzione di nuovi strumenti che richiedano consenso) saranno annunciate con apposita comunicazione sul sito e attivazione del cookie banner.