Informativa sui cookie
Ultimo aggiornamento: [DA COMPLETARE: data di pubblicazione]
Bozza in attesa di revisione legale. Le parti segnate [DA COMPLETARE] vanno completate o confermate prima della pubblicazione.
Questa informativa spiega quali cookie e altri strumenti simili usano il sito e la piattaforma Epic Assess, a cosa servono e come puoi gestirli. È resa ai sensi dell’art. 122 del D.Lgs. 196/2003 («Codice privacy») e delle «Linee guida cookie e altri strumenti di tracciamento» del 10 giugno 2021 del Garante (si apre in una nuova scheda) per la protezione dei dati personali.
Si aggiunge all’informativa privacy, a cui rimandiamo per tutti gli altri aspetti del trattamento dei dati personali.
Indice
1. In breve
I punti principali di questa informativa:
- Il codice del sito e della piattaforma non imposta cookie.
- Non usiamo strumenti di analisi del traffico, di profilazione o pubblicitari.
- Salviamo dati nel browser solo per scopi tecnici: per tenerti collegato, per ricordare alcune preferenze e per portare le risposte del self-assessment da una pagina all’altra (sezione 3).
- I caratteri tipografici sono distribuiti insieme al sito: aprendo il sito il browser non li scarica da servizi di terze parti.
- Alcune pagine e funzioni includono servizi di terze parti (prenotazione delle demo, video dei corsi, suggerimento degli indirizzi) che possono impostare propri cookie, in alcuni casi già al caricamento della pagina (sezione 4).
2. Cosa sono i cookie e gli strumenti simili
I cookie sono piccoli file di testo che un sito salva nel browser. Sono strumenti simili l’archivio locale del browser (localStorage), la memoria della scheda (sessionStorage), i pixel e gli identificatori. Le regole descritte qui sotto valgono per tutti questi strumenti.
Gli strumenti tecnici — quelli strettamente necessari a fornire il servizio che hai richiesto, o che servono a ricordare una scelta che fai — non richiedono consenso. Gli strumenti di profilazione o pubblicitari, e gli strumenti di terze parti che non sono tecnici, richiedono il consenso preventivo (art. 122, comma 1, Codice privacy; Linee guida 2021). Sono «di prima parte» gli strumenti che gestiamo direttamente noi; sono «di terze parti» quelli gestiti da un altro soggetto, anche quando compaiono nelle nostre pagine.
3. Gli strumenti tecnici che usiamo
Gli strumenti seguenti sono tutti di prima parte: il browser non li invia da solo a nessun server e nessuno di essi serve a tracciarti.
| Nome | Dove | A cosa serve | Tipo | Durata |
|---|---|---|---|---|
| auth_token_v2, auth_refresh_token_v2 | Archivio locale del browser, area riservata | Mantenerti collegato dopo l’accesso | Tecnico, necessario | Fino all’uscita o alla cancellazione dei dati del sito |
| auth_user_v2 | Archivio locale del browser, area riservata | Tenere a portata di mano i dati essenziali del profilo (nome, email, ruoli) per mostrare l’interfaccia | Tecnico, necessario | Fino all’uscita o alla cancellazione dei dati del sito |
| impersonation_origin | Archivio locale del browser, area riservata | Conservare la sessione di partenza (credenziali di accesso e profilo) durante un accesso di assistenza o di un consulente che opera per un cliente | Tecnico, necessario | Fino all’uscita dall’accesso di assistenza o dal logout |
| ct-theme | Archivio locale del browser | Ricordare il tema chiaro o scuro che hai scelto | Tecnico, di funzionalità | Finché non cancelli i dati del sito |
| lang, v3-locale | Archivio locale del browser | Ricordare la lingua che hai scelto | Tecnico, di funzionalità | Finché non cancelli i dati del sito |
| sidebar-collapsed, nav-open-groups, academy-sidebar-collapsed | Archivio locale del browser, area riservata | Ricordare come preferisci i menu laterali | Tecnico, di funzionalità | Finché non cancelli i dati del sito |
| academy-hide-riprendi, onboarding-tour-done:<id utente>, frameworks:<id azienda> | Archivio locale del browser, area riservata | Ricordare un avviso chiuso, la visita guidata completata e le normative da mostrare | Tecnico, di funzionalità | Finché non cancelli i dati del sito |
| assessment:risposte, assessment:esito | Memoria della scheda del browser, self-assessment | Portare le risposte e l’esito dal questionario alla pagina dell’esito | Tecnico, necessario | Fino alla chiusura della scheda |
Le voci che ricordano una preferenza vengono scritte solo quando fai la scelta corrispondente: la semplice visita di una pagina non le crea.
4. Servizi di terze parti
I servizi descritti in questa sezione sono forniti da altre aziende, che possono usare propri cookie secondo le rispettive informative.
4.1 Prenotazione delle demo: Cal.com
In alcune pagine che offrono di prenotare una demo, compresa la pagina del report del self-assessment, il browser carica lo strumento di prenotazione di Cal.com insieme alla pagina; il calendario si apre solo quando scegli di prenotare.
Già al caricamento della pagina il servizio può impostare un cookie tecnico sul proprio dominio; quando apri il calendario ne imposta altri e può inviare dati tecnici ai propri fornitori, anche fuori dall’Unione europea.
| Nome | Dominio | Quando viene impostato | Finalità e durata |
|---|---|---|---|
| __cf_bm | cal.com | Al caricamento della pagina | [DA COMPLETARE: finalità e durata dichiarate da Cal.com] |
| __Secure-next-auth.csrf-token, __Secure-next-auth.callback-url | cal.com | All’apertura del calendario | [DA COMPLETARE: finalità e durata dichiarate da Cal.com] |
I nomi dei cookie sono quelli rilevati durante la verifica di questa informativa e possono cambiare se Cal.com modifica il proprio servizio.
4.2 Video dei corsi: YouTube e Vimeo
Le lezioni dei corsi, nell’area riservata, possono includere video ospitati da piattaforme esterne scelte da chi crea il corso, per esempio YouTube o Vimeo. Già aprendo la pagina del corso il browser può scaricare da YouTube le anteprime dei video; aprendo una lezione viene caricato il video. Da quel momento il fornitore riceve i dati tecnici del tuo browser e può usare propri cookie, secondo la sua informativa.
[DA COMPLETARE: cookie e altri strumenti usati da YouTube e Vimeo nelle lezioni dei corsi: nomi, finalità e durata]
4.3 Suggerimento degli indirizzi: Google Maps
Nella scheda anagrafica dell’azienda, quando la funzione è attiva, all’apertura della pagina il browser scarica da Google la libreria di Google Maps, e il testo che digiti nel campo dell’indirizzo viene inviato a Google per suggerirti gli indirizzi.
[DA COMPLETARE: conferma che il completamento degli indirizzi con Google Maps è attivo in produzione e cookie eventualmente impostati]
4.4 Collegamenti ad altri siti
I collegamenti ad altri siti — per esempio al portale dell’Agenzia per la cybersicurezza nazionale (ACN) — non caricano nulla nelle nostre pagine. Quello che succede su quei siti è disciplinato dalle loro informative.
5. Quando chiediamo il consenso
Gli strumenti della sezione 3 sono tecnici e non richiedono consenso (art. 122, comma 1, Codice privacy). Per i servizi di terze parti della sezione 4 abbiamo adottato questa misura: [DA COMPLETARE: misura adottata per video e prenotazione demo: caricamento al clic, modalità senza cookie o richiesta di consenso]
Se in futuro introdurremo strumenti che richiedono il consenso — per esempio per misurare le visite o per finalità pubblicitarie — te lo chiederemo prima di attivarli, con la possibilità di rifiutare con la stessa facilità con cui accetti.
6. Come gestire cookie e dati salvati nel browser
Dalle impostazioni del browser, di solito nelle sezioni dedicate a privacy, cookie o dati dei siti (la guida del tuo browser indica dove), puoi vedere ed eliminare i cookie e i dati dei siti e bloccare i cookie di terze parti.
Se elimini i dati del sito, vieni scollegato dall’area riservata e le preferenze tornano ai valori predefiniti. Le risposte del self-assessment spariscono comunque quando chiudi la scheda, e la navigazione privata non conserva nulla dopo la chiusura della finestra.
7. Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano gli strumenti che usiamo. La data in testa alla pagina indica l’ultimo aggiornamento.
8. Contatti
Mokka Studios [DA COMPLETARE: forma societaria (dal VIES risulta S.r.l.: da confermare)]
Via Antonio Locatelli 4, 20124 Milano
[DA COMPLETARE: indirizzo email per le richieste sulla privacy]
Gli altri recapiti sono indicati nell’informativa privacy.