Cookie Policy

Il sito pubblico non crea una sessione di accesso Eutetic e non usa cookie di analisi, pubblicità o profilazione.

Quando accedi a app.eutetic.com, cookie di sessione strettamente necessari e limitati al dominio mantengono attiva l'autenticazione. I moduli che richiedono maggiore sicurezza caricano anche Cloudflare Turnstile per ridurre gli abusi automatizzati.

Al momento dell'accesso, Eutetic imposta:

• Un cookie di sessione Secure, HttpOnly e SameSite=Lax, limitato al dominio, che contiene solo un identificativo casuale e opaco. I token di accesso e aggiornamento del fornitore non sono conservati nel cookie del browser.
• Un cookie separato Secure, SameSite=Lax e limitato al dominio per la protezione CSRF. L'applicazione deve riportarlo nell'intestazione di una richiesta e il server verifica che appartenga alla sessione opaca. Deve essere leggibile dall'applicazione per tale confronto e, intenzionalmente, non è HttpOnly.
• Cookie di replay temporanei e HttpOnly possono conservare solo una chiave di idempotenza firmata e l'hash della richiesta, per un massimo di 24 ore. Non contengono password, token del fornitore, prompt o contenuti delle chat.

Questi cookie sono di prima parte e vengono inviati ad app.eutetic.com, non a eutetic.com né a sottodomini estranei. La sessione scade dopo sette giorni di inattività e comunque entro 30 giorni dall'accesso. Uscendo dall'account, la sessione viene revocata sul server e rimossa dal browser.

I moduli di accesso, registrazione e recupero password caricano Cloudflare Turnstile da challenges.cloudflare.com. La verifica gestita valuta segnali del browser e delle interazioni e restituisce un token monouso e di breve durata, verificato dal servizio di autenticazione. Eutetic non abilita il pre-clearance di Turnstile, quindi il widget non crea un cookie cf_clearance.

Il video della home è servito da Eutetic, non incorporato da una piattaforma video. Non sono presenti script di analisi del browser, sistemi di gestione dei tag, script pubblicitari, pulsanti social o pixel di tracciamento. Le analisi facoltative del prodotto, quando attivate nelle impostazioni dell'account, inviano eventi autorizzati attraverso il backend e non usano cookie di tracciamento.

Questa sezione spiega una conclusione, non una preferenza.

L'articolo 5, paragrafo 3, della direttiva ePrivacy (2002/58/CE) prevede il consenso per la memorizzazione di informazioni sul dispositivo dell'utente, ma esclude quelle strettamente necessarie a fornire un servizio esplicitamente richiesto. Le Linee guida cookie del Garante del 10 giugno 2021 seguono lo stesso criterio nella prassi italiana: per i cookie tecnici serve un'informativa, non il consenso; i cookie di sessione che mantengono l'accesso sono un esempio tipico.

Il nostro cookie di sessione rientra in questa categoria. Hai chiesto di accedere; il cookie rende possibile mantenere l'accesso; senza di esso il servizio richiesto non funziona. È strettamente necessario e non richiede consenso. Poiché il sito non usa altre tecnologie per cui chiedere una scelta, un banner non avrebbe nulla da chiedere.

Questo sito dispone quindi di una pagina cookie, necessaria, ma non di un banner cookie, che non è richiesto. Proporre una scelta che non esiste non è conformità: è solo rumore.

Il ragionamento sopra descritto vale solo finché l'elenco resta quello indicato. Se venisse aggiunto al sito uno strumento che memorizza o legge informazioni sul dispositivo oltre a quanto strettamente necessario, il consenso diventerebbe obbligatorio e il banner dovrebbe comparire prima del caricamento di tale strumento.

Rientrano in questa categoria analisi, video o mappe incorporati, pulsanti social, widget di chat, pubblicità e qualsiasi pixel di misurazione.

Chi aggiunge uno di questi strumenti deve anche introdurre il banner, aggiornare questa pagina e impedirne il caricamento fino al consenso. Questo requisito fa parte del completamento della modifica.

Il modo più semplice è non accedere: senza accesso, non viene impostato il cookie di sessione. Se hai già effettuato l'accesso, uscendo dall'account il cookie viene rimosso.

Le impostazioni del browser consentono di visualizzare, bloccare ed eliminare i cookie in qualsiasi momento. Se blocchi questo cookie, l'accesso smette di funzionare, perché è proprio il meccanismo che lo rende possibile. Non è una penalità per il rifiuto: è lo stesso fatto considerato dall'altro lato.

Il cookie di sessione è un dato personale, quindi si applica l'Informativa sulla privacy, che descrive il titolare, i tempi di conservazione e i tuoi diritti.

Per domande su questa pagina, contatta [email protected].