LEGALE · COOKIE E STORAGE IN BOZZA
Cookie Policy
Spiega quali informazioni il sito legge o salva nel dispositivo. È basata sul codice corrente e deve essere verificata anche sul deployment reale prima del go-live.
Stato attuale, in breve
Nel repository non risultano analytics, pixel pubblicitari, fingerprinting o cookie di profilazione. La candidatura Host usa un elemento di sessionStorage strettamente funzionale a riprendere il flusso; Clerk può usare cookie tecnici nelle sole aree Admin quando è configurato.
Se l’audit del sito pubblicato conferma che esistono solo strumenti tecnici, non serve chiedere un consenso cookie: resta necessaria questa informativa. Qualsiasi strumento non tecnico dovrà essere bloccato fino a una scelta valida.
1. Chi gestisce gli strumenti
Titolare: First Layer S.r.l., sede Via della Giunchiglia 71, 06131 Perugia (PG), P. IVA 03994330540. Contatto privacy: ciao@adesibili.it.
TODO — confermare ragione sociale, sede, P. IVA, iscrizione Registro Imprese, REA, capitale sociale, contatti e poteri di firma con visura e documenti societari aggiornati.
2. Cookie e tecnologie simili
I cookie sono piccoli identificatori salvati dal browser. Anche local storage, session storage, pixel, SDK e fingerprinting possono leggere o scrivere informazioni nel terminale. La disciplina dipende dalla finalità: gli strumenti strettamente necessari a una funzione richiesta possono operare senza consenso; profilazione, pubblicità comportamentale e altri tracciamenti non tecnici richiedono il consenso preventivo.
3. Inventario ricavato dal codice
adesibili:host-application- Tipo: session storage di prima parte. Finalità: riprendere la candidatura Host fra i passaggi e completare la prova fotografica. Contiene ID candidatura, credenziale temporanea di accesso, codice Host e challenge con scadenza. Durata: sessione della scheda/browser; viene rimosso anche dopo l’invio riuscito. Categoria: tecnico e strettamente necessario alla funzione richiesta.
- Cookie/sessione Clerk per Admin
- Tipo e nomi: TODO — rilevare nel deployment configurato. Finalità prevista: autenticare e proteggere la console Admin; non sono necessari per visitatori, Business o candidati Host. Durata, domini e trasferimenti: TODO — acquisire dall’istanza Clerk effettiva.
adesibili_cookie_consent- Tipo: cookie tecnico di prima parte del centro preferenze. Contiene soltanto versione della policy, data/ora ISO e valori booleani per necessarie, preferenze, statistiche e marketing. Attributi:
Path=/,SameSite=Lax,Securesu HTTPS e durata massima 180 giorni. Viene creato solo quando esiste almeno una categoria opzionale configurata e la persona esprime una scelta. Oggi le categorie opzionali sono vuote: non appare alcun banner e questo cookie non viene creato; resta disponibile il pulsante globale “Preferenze cookie” con funzione informativa.
L’uso di navigator.userAgent, punti di contatto e larghezza viewport nel form Host serve solo a scegliere se mostrare fotocamera o QR sul dispositivo corrente; il codice applicativo non persiste questi segnali. Hosting e sicurezza possono comunque produrre log tecnici, descritti nell’Informativa privacy.
4. Strumenti non presenti nel repository
Alla data della bozza non sono stati individuati Google Analytics, Meta Pixel, tag manager, heatmap, advertising ID, geolocalizzazione precisa, social widget incorporati o fingerprinting. I normali link verso Instagram e LinkedIn non incorporano i relativi widget; il sito terzo applicherà le proprie regole quando l’utente decide di aprirlo.
TODO — AUDIT RUNTIME BLOCCANTE: verificare in finestra pulita, prima e dopo login Admin e su ogni ambiente, cookie, storage, richieste di rete, header/CDN e script effettivamente caricati. Il repository da solo non dimostra l’inventario del deployment.
5. Come funzioneranno le scelte
Se saranno introdotti strumenti non tecnici, prima della scelta resteranno bloccati. Il pannello dovrà offrire con pari evidenza “Rifiuta/Continua senza accettare”, “Accetta tutti” e “Personalizza”; nessuna casella sarà preselezionata e silenzio, chiusura o semplice scorrimento non varranno come consenso.
Le preferenze dovranno essere modificabili o revocabili da ogni pagina con la stessa facilità dell’accettazione. Il rifiuto non sarà richiesto di nuovo prima di sei mesi, salvo cambiamenti significativi o impossibilità tecnica di ricordarlo. La revoca fermerà gli strumenti interessati e, quando possibile, ne rimuoverà gli identificatori.
6. Controlli del browser e terze parti
Il browser consente di visualizzare e cancellare cookie e storage. La cancellazione manuale può interrompere una candidatura non completata o una sessione Admin. I siti aperti tramite link esterni operano come soggetti autonomi secondo le proprie informative.
7. Aggiornamenti e contatti
Questa pagina verrà aggiornata quando cambiano strumenti, finalità, fornitori o durate. Per domande o per segnalare un’incongruenza:ciao@adesibili.it.