1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'Utente (computer, tablet, smartphone) durante la navigazione. Servono a far funzionare le pagine, ricordare le preferenze, autenticare l'Utente, raccogliere statistiche d'uso o, se previsto, mostrare contenuti personalizzati.
Per «tecnologie analoghe» si intendono identificatori, pixel, fingerprint del browser, web beacon e ogni altro strumento idoneo a memorizzare o accedere a informazioni nel terminale dell'Utente, ai sensi dell'art. 122 del Codice Privacy.
2. Tipologie di cookie utilizzati
Il Sito utilizza esclusivamente le seguenti due categorie di cookie. Non sono utilizzati cookie di profilazione, di marketing o per la personalizzazione di annunci pubblicitari.
2.1 Cookie tecnici (strettamente necessari)
Sono indispensabili per il funzionamento del Sito e per l'erogazione del Servizio. Non richiedono consenso ai sensi dell'art. 122, c. 1 del Codice Privacy.
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
| next-auth.session-token __Secure-next-auth.session-token | Mantenere l'Utente autenticato durante la sessione di lavoro nel Servizio. | Sessione / 30 giorni | Prima parte |
| next-auth.csrf-token __Host-next-auth.csrf-token | Protezione contro attacchi CSRF (Cross-Site Request Forgery) durante login e form submit. | Sessione | Prima parte |
| next-auth.callback-url | Memorizzare la pagina di ritorno dopo l'autenticazione. | Sessione | Prima parte |
| __stripe_mid __stripe_sid | Cookie tecnici impostati da Stripe sulle pagine di checkout per la prevenzione delle frodi e l'autenticazione delle transazioni di pagamento. | 1 anno / sessione | Terza parte (Stripe) |
| cookie-consent | Memorizzare la scelta espressa dall'Utente sul banner cookie, per evitare di mostrarlo nuovamente. | 6 mesi | Prima parte |
2.2 Cookie statistici / analitici (Google Analytics 4)
Il Sito può utilizzare Google Analytics 4 (GA4), servizio di analisi statistica fornito da Google Ireland Limited, per raccogliere informazioni aggregate sull'utilizzo del Sito (numero di visitatori, pagine viste, durata della sessione, dispositivi e browser utilizzati). Tali cookie sono attivati solo previo consenso espresso dell'Utente tramite il banner cookie.
AedisLabs adotta le seguenti misure per ridurre l'invasività di GA4: anonimizzazione automatica degli indirizzi IP da parte di GA4 (default), disattivazione della condivisione dei dati con altri prodotti Google, disattivazione delle funzionalità pubblicitarie. I dati raccolti tramite GA4 possono essere trasferiti negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework e delle SCC.
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
| _ga | Identificativo univoco dell'Utente per il tracciamento delle visite. | 2 anni | Terza parte (Google) |
| _ga_* | Memorizzare lo stato della sessione GA4. | 2 anni | Terza parte (Google) |
Per maggiori informazioni: policies.google.com/privacy — opt-out browser extension: tools.google.com/dlpage/gaoptout.
2.3 Cookie statistici / analitici (Microsoft Clarity)
Il Sito può utilizzare Microsoft Clarity, servizio di analisi del comportamento fornito da Microsoft Ireland Operations Limited, che raccoglie in forma aggregata informazioni sull'utilizzo del Sito (pagine viste, clic, scorrimento, mappe di calore e riproduzioni anonimizzate delle sessioni) al fine di migliorarne l'usabilità. Tali cookie sono attivati solo previo consenso espresso dell'Utente tramite il banner cookie. I dati raccolti possono essere trasferiti negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework e delle SCC. Per maggiori informazioni: privacy.microsoft.com/privacystatement.
3. Base giuridica
- Cookie tecnici: legittimo interesse del Titolare all'erogazione del Servizio richiesto dall'Utente (art. 6.1.b/f GDPR; art. 122, c. 1 Codice Privacy — esenzione dal consenso).
- Cookie statistici di terza parte: consenso espresso dell'Utente raccolto tramite banner (art. 6.1.a GDPR; art. 122 Codice Privacy).
4. Come gestire le preferenze sui cookie
4.1 Banner di consenso
Al primo accesso al Sito è mostrato un banner che consente all'Utente di:
- Accettare tutti i cookie (tecnici e statistici);
- Rifiutare i cookie non strettamente necessari (in tal caso saranno utilizzati solo i cookie tecnici);
- Personalizzare la scelta selezionando le sole categorie desiderate.
La scelta è memorizzata per 6 mesi nel cookie tecnico cookie-consent, in conformità alle Linee Guida del Garante del 10 giugno 2021. Trascorso tale termine, il banner sarà riproposto. È sempre possibile modificare le preferenze cliccando sul link «Gestisci cookie» disponibile nel footer del Sito o cancellando il cookie cookie-consent dalle impostazioni del browser.
4.2 Impostazioni del browser
L'Utente può gestire o cancellare i cookie anche direttamente dalle impostazioni del proprio browser. Di seguito i link alle istruzioni ufficiali:
Il blocco totale dei cookie tecnici può compromettere il corretto funzionamento del Sito (es. impossibilità di mantenere l'autenticazione).
5. Trasferimenti extra-SEE
I cookie statistici di Google Analytics 4 possono comportare un trasferimento di dati personali (limitati a IP anonimizzato e identificativi tecnici) verso Google LLC negli Stati Uniti. Il trasferimento è coperto dall'EU-U.S. Data Privacy Framework (decisione di adeguatezza 2023/1795 della Commissione UE) e, in subordine, dalle Clausole Contrattuali Standard (SCC).
6. Titolare del trattamento
AedisLabs LLC
Sharjah Media City (SHAMS), Sharjah, Emirati Arabi Uniti
Trade License No. 2646316.01
E-mail privacy: privacy@abacus-ai.it
Rappresentante in UE (art. 27 GDPR): Aniello Renato Pepe — eu-rep@abacus-ai.it
7. Modifiche
La presente Cookie Policy può essere aggiornata in qualsiasi momento per adeguarla a evoluzioni normative o tecniche. Si invita l'Utente a consultare periodicamente la versione più aggiornata disponibile su abacus-ai.it/cookie.
8. Riferimenti normativi
- Regolamento (UE) 2016/679 (GDPR), in particolare artt. 6 e 7;
- Direttiva 2002/58/CE (ePrivacy), come modificata dalla Direttiva 2009/136/CE;
- D.Lgs. 30 giugno 2003 n. 196 (Codice Privacy), in particolare art. 122;
- Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 — «Linee guida cookie e altri strumenti di tracciamento».