1. Cosa sono cookie e strumenti analoghi
I cookie sono piccole stringhe che un sito può memorizzare nel browser e rileggere durante visite successive. Funzioni simili possono essere svolte da local storage, session storage e altri identificatori.
La disciplina distingue gli strumenti tecnici, necessari a trasmettere una comunicazione o fornire un servizio richiesto, dagli strumenti non tecnici usati ad esempio per analytics non esenti, profilazione o pubblicità.
2. Strumenti tecnici utilizzati
| Nome | Tipo / titolare | Finalità | Durata |
|---|---|---|---|
__session | Cookie HTTPOnly di prima parte | Autenticazione e sicurezza dell'area riservata. È impostato soltanto dopo un accesso riuscito. | Massimo 7 giorni per il cliente; 8 ore per l'amministratore; eliminato al logout |
caleido.csrf.v1 | Session storage di prima parte | Protegge login, moduli e operazioni autenticate da richieste fraudolente. Non è un cookie. | Fino alla chiusura della scheda; token validi 15 o 60 minuti |
caleido.cookie_notice.v1 | Local storage di prima parte | Ricorda che l'avviso sui cookie tecnici è stato chiuso, evitando di riproporlo a ogni visita. | 183 giorni |
Il cookie di sessione usa, in produzione, gli attributi Secure, HttpOnly, SameSite=Lax e percorso /. Non contiene direttamente nome, email o dati del progetto.
3. Strumenti non utilizzati
Nella configurazione attuale non sono installati:
- cookie pubblicitari o di remarketing;
- cookie di profilazione;
- pixel social o identificatori cross-site;
- servizi analytics lato browser;
- video, mappe o widget di terzi caricati automaticamente.
I caratteri tipografici sono serviti tramite font di sistema: la prima visita non carica font da server esterni.
4. Perché non chiediamo “Accetta” o “Rifiuta”
Gli strumenti elencati sono strettamente tecnici. Ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante del 10 giugno 2021, per questi strumenti è richiesta l'informativa ma non il consenso.
Mostrare pulsanti di consenso per finalità inesistenti sarebbe fuorviante. Se in futuro verranno introdotti analytics non esenti, pubblicità o altre tecnologie non necessarie, resteranno disattivate fino a una scelta libera, specifica e revocabile e questa policy sarà aggiornata.
5. Come gestire o eliminare i dati nel browser
È possibile cancellare cookie, local storage e session storage dalle impostazioni del browser. La disabilitazione del cookie __session impedisce l'accesso all'area clienti, ma non la consultazione delle pagine pubbliche.
Il pulsante seguente riapre l'avviso informativo senza modificare altre impostazioni:
Per informazioni sul trattamento dei dati collegato a queste tecnologie consulta l'Informativa privacy.
6. Titolare
CALEIDO DESIGN DI PADURET CRISTIAN, Via Barre Vermont 4/2, 21059 Viggiù (VA), P. IVA 04122400122. Contatti: caleidodesign.studio@gmail.com — PEC cristian.paduret@pec.fiscozen.it.
7. Aggiornamenti
La policy viene aggiornata quando cambiano le tecnologie utilizzate o la normativa. La data in alto identifica la versione vigente.