Direttiva 2002/58/CE (ePrivacy) • Linee Guida Garante Privacy 10 Giugno 2021
Informativa Estesa sull'Utilizzo dei Cookie
La presente informativa illustra in modo puntuale e trasparente le modalità di impiego dei cookie tecnici e di analoghe tecnologie di memorizzazione locale da parte della piattaforma web e applicazione gestionale MyReminder, in conformità all'Art. 122 del D.Lgs. 196/2003 e s.m.i. (Codice Privacy) e ai provvedimenti dell'Autorità Garante per la Protezione dei Dati Personali.
Articolo 1 — Quadro Normativo e Premessa
In ottemperanza alla Direttiva 2002/58/CE (modificata dalla Direttiva 2009/136/CE), recepita nell'ordinamento italiano dall'Art. 122 del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), e tenuto conto delle Linee Guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021 (doc. web n. 9677876), la presente policy fornisce all'utente ogni informazione utile in merito alle categorie di marcatori informatici utilizzati dalla piattaforma MyReminder.
Articolo 2 — Definizione e Tipologie di Cookie
I cookie sono stringhe di testo di ridotte dimensioni che i siti visitati dall'utente inviano al relativo dispositivo terminale (browser o applicazione client), dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione di visite successive.
Dal punto di vista funzionale e giuridico si distinguono principalmente:
- Cookie Tecnici: utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica o nella misura strettamente necessaria all'erogazione di un servizio esplicitamente richiesto dall'utente (es. autenticazione a un'area riservata, gestione del carrello o sicurezza anti-CSRF).
- Cookie di Profilazione: impiegati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti, al fine di modulare la fornitura del servizio o trasmettere messaggi pubblicitari mirati.
Articolo 3 — Cookie Tecnici Strettamente Necessari in Uso
La piattaforma MyReminder adotta il principio di Privacy by Design e impiega esclusivamente cookie tecnici di prima parte e di sessione, indispensabili per il corretto funzionamento del gestionale protetto e per la sicurezza dei dati degli utenti:
| Nome Marcatore | Tipologia e Fornitore | Finalità Tecnica | Durata di Conservazione |
|---|---|---|---|
| sb-*-auth-token | Tecnico / Supabase Auth SSR | Mantenimento dello stato di autenticazione crittografato della sessione operatore nell'area riservata. | Sessione di lavoro (o fino a disconnessione esplicita) |
| pwa-dismissed | Tecnico / LocalStorage | Registrazione dell'eventuale rifiuto temporaneo del banner di installazione PWA su smartphone. | 30 giorni |
| myreminder_owner_pin_session | Tecnico / Cookie di prima parte (HttpOnly, SameSite=Lax) | Mantenimento dello stato di sblocco temporaneo autorizzato tramite PIN Titolare per la protezione delle metriche e impostazioni sensibili su dispositivi condivisi. | 20 minuti di inattività |
| myreminder_cookie_consent | Tecnico / Cookie e LocalStorage | Memorizzazione della presa visione dell'informativa sui cookie tecnici per non ripresentare il banner a ogni caricamento. | 12 mesi (o fino a pulizia dati browser) |
| myreminder_text_scale | Tecnico / LocalStorage | Memorizzazione della preferenza di ingrandimento caratteri per l'accessibilità visiva dell'operatore. | Persistente sul dispositivo |
La disattivazione o cancellazione di tali identificatori tecnici comporta l'impossibilità di accedere all'area riservata del gestionale e di gestire l'agenda appuntamenti.
Articolo 4 — Statistiche Web Aggregate & Prestazioni (Umami Analytics Self-Hosted Cookieless)
Allo scopo di comprendere l'efficacia delle pagine pubbliche di presentazione e ottimizzare l'esperienza d'uso della piattaforma, MyReminder utilizza la soluzione di analisi web open source Umami Analytics, eseguita in modalità self-hosted direttamente all'interno della propria infrastruttura server VPS nell'Unione Europea (UE).
Garanzie di Conformità GDPR & Linee Guida Garante Privacy (10 Giugno 2021):
- Tecnologia 100% Cookieless: Umami non deposita alcun file cookie, web beacon o marcatore persistente nel dispositivo o browser del visitatore.
- Nessun tracciamento di dati personali o IP in chiaro: L'indirizzo IP e l'user-agent vengono elaborati istantaneamente tramite una funzione crittografica unidirezionale (hash SHA-256) combinata con un salt segreto casuale che ruota quotidianamente. Non è tecnicamente possibile risalire all'identità dell'utente né ricostruire sessioni tra giorni differenti.
- Zero cessione o incrocio con terze parti: A differenza delle soluzioni di web analytics commerciali (quali Google Analytics o pixel pubblicitari), nessun dato viene trasferito a server esterni, società terze o al di fuori dell'Unione Europea. Tutti i dati risiedono esclusivamente nel database PostgreSQL cifrato del server del Titolare.
- Isolamento Funnel Pubblico vs. Area Gestionale Riservata: Lo script di rilevamento statistico opera esclusivamente sulle pagine pubbliche di marketing e onboarding (es. Home, Registrazione). È categoricamente escluso e inibito all'interno dell'area riservata gestionale (/dashboard, /admin, /clients, /settings, /stats) e negli endpoint contenenti token di servizio (/c/, /r/), garantendo la totale riservatezza degli appuntamenti e delle rubriche clienti degli esercenti.
- Esenzione dal consenso preventivo: Essendo uno strumento statistico di prima parte con dati strettamente aggregati e anonimizzati, esso è equiparato a strumento tecnico ai sensi del Provvedimento del Garante Privacy n. 231 del 10 giugno 2021 e dell'Art. 122, comma 1 del Codice Privacy, non richiedendo pertanto l'imposizione di banner di consenso bloccanti.
Articolo 5 — Assenza di Cookie di Profilazione Pubblicitaria
Il Titolare dichiara espressamente che la piattaforma MyReminder NON installa cookie di profilazione, né impiega pixel di retargeting commerciale o script pubblicitari di terze parti (quali, a titolo esemplificativo, circuiti di advertising comportamentale o data brokerage).
I numeri di telefono e le informazioni operative immesse dagli esercenti e dai clienti finali per i promemoria non formano in alcun caso oggetto di tracciamento o cessione a soggetti operanti nel settore della pubblicità online.
Articolo 6 — Base Giuridica ed Esenzione dal Consenso Preventivo e dal Banner
Ai sensi dell'Articolo 122, comma 1 del Codice Privacy (D.Lgs. 196/2003 e s.m.i.) e in conformità a quanto espressamente statuito dal Garante per la Protezione dei Dati Personali nelle Linee Guida del 10 giugno 2021 (doc. web n. 9677876), per l'installazione di cookie strettamente tecnici e l'uso dimetriche statistiche aggregate first-party cookieless (quali Umami):
- Nessun consenso preventivo richiesto: La base giuridica del trattamento risiede nella corretta erogazione contrattuale del servizio richiesto dall'utente (Art. 6, par. 1, lett. b GDPR) e nel legittimo interesse tecnico all'integrità e alla sicurezza informatica della piattaforma.
- Esenzione totale dall'obbligo di pubblicazione del banner: Il Garante Privacy stabilisce chiaramente che «l'impiego dei soli cookie tecnici o assimilati non comporta l'obbligo di pubblicazione del banner, restando sufficiente la predisposizione di un'informativa generale accessibile, ad esempio, tramite un link presente nel footer del sito». Per tale ragione, MyReminder non impone ai visitatori alcun banner invasivo o pop-up di consenso ingannevole sulla Home Page, garantendo al contempo la massima trasparenza informativa nel footer e nella presente policy estesa.
Articolo 7 — Gestione delle Preferenze tramite Browser
L'utente può in qualunque momento verificare, limitare o inibire l'impiego dei cookie intervenendo direttamente sulle impostazioni di sicurezza del proprio browser. Si riportano di seguito i riferimenti alle guide ufficiali dei principali produttori di software di navigazione:
Articolo 8 — Titolare del Trattamento e Contatti
Per ogni richiesta relativa alla presente informativa o per l'esercizio dei diritti in materia di protezione dei dati personali, è possibile contattare direttamente il Titolare:
MyReminder — Assistenza Clienti
Indirizzo PEC / Email ordinaria: info@makestuff.it