Cookie Policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che un sito web può memorizzare sul dispositivo dell'utente durante la navigazione. Possono essere utilizzati per diverse finalità, tra cui consentire il corretto funzionamento del sito, mantenere una sessione autenticata, ricordare preferenze oppure raccogliere informazioni sull'utilizzo del servizio.

I cookie possono essere distinti, in base alla loro finalità, in cookie tecnici e cookie utilizzati per finalità ulteriori, quali analisi, profilazione o marketing.

2. Cookie utilizzati da aiact.informaticsworld.it

Alla data di aggiornamento della presente Cookie Policy, aiact.informaticsworld.it utilizza esclusivamente un cookie tecnico strettamente necessario al funzionamento dell'area autenticata della piattaforma.

Non sono attualmente utilizzati cookie di:

• analisi statistica;
• profilazione;
• pubblicità comportamentale;
• retargeting;
• marketing;
• social media;
• servizi di terze parti con finalità di tracciamento.

3. Cookie tecnico aiAct_refresh

La piattaforma utilizza il cookie:

Il cookie aiAct_refresh contiene il refresh token utilizzato dal sistema di autenticazione per consentire il rinnovo dell'access token dell'utente. Il suo utilizzo consente alla piattaforma di mantenere l'autenticazione dell'utente senza conservare l'access token nel browser mediante cookie o localStorage.

Il cookie è utilizzato esclusivamente per finalità di autenticazione e sicurezza e non viene utilizzato per finalità di analisi, profilazione, pubblicità o marketing.

4. Caratteristiche di sicurezza del cookie

Il cookie aiAct_refresh è configurato con specifiche caratteristiche di sicurezza. In particolare:

• HttpOnly: il cookie non è accessibile direttamente tramite JavaScript eseguito nel browser;
• Secure: in ambiente di produzione il cookie viene trasmesso esclusivamente attraverso connessioni HTTPS;
• SameSite=Lax: limita l'invio del cookie in determinati contesti cross-site;
• Host-only: non viene impostato un attributo Domain, pertanto il cookie è associato esclusivamente all'host che lo ha impostato;
• Durata: 30 giorni.

Tali configurazioni sono adottate con l'obiettivo di ridurre i rischi associati alla gestione delle credenziali di autenticazione.

5. Access token e localStorage

La piattaforma non utilizza localStorage per conservare permanentemente l'access token di autenticazione. L'access token JWT viene mantenuto in memoria durante l'utilizzo della piattaforma. Il refresh token viene invece gestito tramite il cookie tecnico aiAct_refresh descritto nella presente Cookie Policy.

Questa architettura è finalizzata a ridurre l'esposizione delle credenziali di autenticazione lato client.

6. Cookie analitici

Alla data di aggiornamento della presente Cookie Policy, Google Analytics 4 (GA4) non è integrato nella piattaforma. Non vengono pertanto attualmente utilizzati cookie o identificatori di Google Analytics per analizzare la navigazione degli utenti o produrre statistiche sull'utilizzo della piattaforma. Non sono inoltre attualmente utilizzati altri servizi di analytics analoghi.

Qualora in futuro venisse introdotto Google Analytics 4 o un altro servizio di analisi che richieda il consenso dell'utente, la relativa implementazione sarà effettuata nel rispetto della normativa applicabile. La presente Cookie Policy sarà conseguentemente aggiornata.

7. Cookie di profilazione e marketing

Alla data di aggiornamento della presente Cookie Policy, la piattaforma non utilizza cookie di profilazione o marketing. Non vengono utilizzati, in particolare:

• cookie pubblicitari;
• cookie di retargeting;
• pixel pubblicitari;
• strumenti di advertising comportamentale;
• sistemi di profilazione degli utenti;
• strumenti per creare profili pubblicitari sulla base della navigazione effettuata sulla piattaforma.

8. Cookie di terze parti

Alla data di aggiornamento della presente Cookie Policy, non sono utilizzati cookie di terze parti con finalità di analisi, profilazione o marketing. Il cookie aiAct_refresh è impostato direttamente dal backend della piattaforma e non da un servizio pubblicitario o di analytics di terze parti.

9. Perché non viene richiesto il consenso per aiAct_refresh

Il cookie aiAct_refresh è strettamente necessario per consentire all'utente autenticato di utilizzare le funzionalità dell'area riservata. La sua finalità è esclusivamente tecnica e di autenticazione. Per tale ragione, nei limiti previsti dalla normativa applicabile, il suo utilizzo non richiede il consenso preventivo dell'utente.

L'eventuale disabilitazione del cookie potrebbe impedire il corretto funzionamento dell'autenticazione e delle funzionalità riservate agli utenti registrati.

10. Cookie banner e gestione del consenso

Nella configurazione attuale della piattaforma vengono utilizzati esclusivamente cookie tecnici strettamente necessari. Non essendo attualmente presenti cookie o altri strumenti di tracciamento che richiedano il consenso dell'utente, non viene richiesto un consenso specifico per l'utilizzo del cookie aiAct_refresh.

Qualora in futuro vengano introdotti strumenti che richiedano il consenso, la piattaforma implementerà un sistema di gestione delle preferenze conforme alla normativa applicabile. Gli strumenti soggetti a consenso saranno attivati soltanto dopo che l'utente avrà espresso una scelta valida. La possibilità di modificare o revocare il consenso sarà resa disponibile anche successivamente alla prima scelta.

11. Gestione dei cookie tramite browser

L'utente può configurare il proprio browser per:

• bloccare i cookie;
• eliminare i cookie già memorizzati;
• limitare l'utilizzo dei cookie;
• ricevere notifiche quando vengono utilizzati cookie.

La disabilitazione o la cancellazione del cookie aiAct_refresh può tuttavia compromettere il funzionamento dell'autenticazione e delle funzionalità dell'area riservata. Per questo motivo si sconsiglia di bloccare i cookie tecnici necessari al funzionamento della piattaforma.

12. Modifiche future

La configurazione dei cookie potrà cambiare in seguito all'introduzione di nuove funzionalità o servizi. In particolare, in futuro potrebbero essere introdotti strumenti quali:

• Google Analytics 4;
• altri strumenti di analisi statistica;
• servizi di pagamento;
• strumenti di comunicazione;
• ulteriori servizi di terze parti.

L'eventuale introduzione di strumenti che comportino l'utilizzo di cookie o tecnologie di tracciamento ulteriori rispetto a quelle attualmente descritte comporterà l'aggiornamento della presente Cookie Policy. Quando richiesto dalla normativa, tali strumenti saranno attivati esclusivamente dopo l'acquisizione del consenso dell'utente.

13. Collegamento con la Privacy Policy

L'utilizzo del cookie aiAct_refresh comporta il trattamento di informazioni necessarie alla gestione dell'autenticazione dell'utente. Per informazioni complete sul trattamento dei dati personali, sulle finalità, sulle basi giuridiche, sui tempi di conservazione e sui diritti dell'interessato, si rinvia alla Privacy Policy di aiact.informaticsworld.it.

14. Aggiornamenti della Cookie Policy

Informatics World S.r.l. si riserva il diritto di modificare la presente Cookie Policy in caso di:

• modifiche normative;
• modifiche tecniche della piattaforma;
• introduzione di nuovi cookie;
• introduzione di strumenti di tracciamento;
• introduzione di servizi di terze parti;
• modifiche alle modalità di trattamento dei dati.

La versione aggiornata sarà pubblicata sulla piattaforma indicando la relativa data di aggiornamento.

15. Titolare del trattamento

Informatics World S.r.l.

Sede legale: Via B. Croce, 28, 80022 Arzano (NA)

P.IVA / C.F.: IT03924761210

Email: info@informaticsworld.it

PEC: info@pec.informaticsworld.it

Telefono: +39 081 540 1607

Sito web: https://www.informaticsworld.it