1. Cosa sono i Cookie e gli Strumenti di Archiviazione Locale
I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall'utente inviano al suo terminale (computer, smartphone o tablet), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Alle medesime regole di trasparenza e consenso previste dall'art. 122 del D.Lgs. 196/2003 (recepimento della Direttiva 2002/58/CE ePrivacy) soggiacciono anche gli altri identificatori passivi o attivi e le aree di archiviazione del browser quali localStorage e sessionStorage.
2. Quadro Normativo e Piattaforma di Gestione del Consenso (CMP)
In ottemperanza alle “Linee guida cookie e altri strumenti di tracciamento” adottate dal Garante per la protezione dei dati personali con Provvedimento n. 231 del 10 giugno 2021, MONACI.AI S.R.L. ha implementato una Consent Management Platform (CMP) nativa conforme ai seguenti principi:
- Blocco preventivo (Privacy by Default): al primo accesso dell'utente, nessun cookie o script non tecnico viene installato o eseguito prima di un'azione positiva di consenso.
- Assenza di Dark Pattern e Parità Visiva: i pulsanti “Accetta tutti” e “Rifiuta tutti” presentano identiche dimensioni, font e risalto cromatico; la chiusura del banner tramite il comando “✕” in alto a destra equivale al rifiuto di tutti i cookie non tecnici.
- Prova Documentale del Consenso: ogni scelta effettuata genera un identificativo univoco di ricevuta (
receiptId) con data, ora e versione della policy, conservato per 6 mesi (180 giorni) prima di eventuale riproposizione del banner.
3. Classificazione dei Cookie Utilizzati sulla Piattaforma
- Cookie Tecnici e di Sicurezza Strettamente Necessari (esenti da consenso ex art. 122, comma 1, Codice Privacy): indispensabili per mantenere attiva la sessione autenticata in Supabase Auth, proteggere i moduli da attacchi Cross-Site Request Forgery (CSRF), instradare le richieste sulla rete Vercel, prevenire frodi nei checkout Stripe e ricordare le preferenze espresse nel banner CMP.
- Cookie Funzionali e di Preferenza (previo consenso): memorizzano scelte di personalizzazione dell'interfaccia non strettamente necessarie all'erogazione del servizio (es. preferenza tema visivo, filtri catalogo salvati).
- Cookie Analitici e Statistici (previo consenso): consentono di raccogliere metriche aggregate sul numero dei visitatori e sulle modalità di utilizzo delle pagine pubbliche per ottimizzare l'esperienza utente.
- Cookie di Comunicazione e Marketing B2B (previo consenso): utilizzati solo ove l'utente presti specifico consenso per misurare il ritorno delle campagne informative di MONACI.AI S.R.L..
4. Tabella Analitica dei Cookie e Chiavi LocalStorage
| Nome / Pattern | Fornitore | Categoria | Finalità Specifica | Durata |
|---|---|---|---|---|
| sb-*-auth-token | Prima parte (Supabase SSR) | Tecnico Necessario | Mantiene la sessione JWT autenticata dell'utente nella console e gestisce il refresh token sicuro. | Sessione / fino a logout (rinnovo 1h) |
| sb-*-auth-token-code-verifier | Prima parte (Supabase PKCE) | Tecnico Necessario | Verifica crittografica temporanea durante lo scambio codice PKCE nei flussi di login/recupero password. | Temporaneo (pochi minuti) |
| monaci_cookie_consent | Prima parte (Monaci.AI S.r.l.) | Tecnico Necessario | Memorizza lo stato compatto del consenso cookie espresso dall'utente per evitare la ricomparsa del banner ad ogni pagina. | 180 giorni (6 mesi) |
| monaci_cmp_consent_v1 (localStorage) | Prima parte (Monaci.AI S.r.l.) | Tecnico Necessario | Conserva sul dispositivo la ricevuta completa del consenso CMP con ID univoco e timestamp. | 180 giorni |
| __stripe_mid / __stripe_sid | Terza parte (Stripe Payments Europe Ltd.) | Tecnico Sicurezza Pagamenti | Attivati solo nelle sezioni di checkout/fatturazione per la prevenzione delle frodi sulle transazioni finanziarie (PSD2/SCA). | 1 anno (__stripe_mid) / 30 min (__stripe_sid) |
| monaci_ui_prefs | Prima parte (Monaci.AI S.r.l.) | Funzionale / Preferenze | Ricorda preferenze di visualizzazione facoltative scelte dall'utente (solo previo consenso). | 90 giorni |
| monaci_analytics_anon | Prima parte (Monaci.AI S.r.l.) | Analitico Statistico | Statistiche aggregate sulle performance e navigazione delle pagine pubbliche (solo previo consenso). | 180 giorni |
5. Modifica o Revoca del Consenso in Qualsiasi Momento
Puoi verificare lo stato attuale del tuo consenso, modificare le singole categorie o revocare integralmente i consensi facoltativi in qualsiasi istante cliccando sul pulsante sottostante (oppure dal link permanente “Preferenze Cookie (CMP)” presente nel footer di tutte le pagine):
6. Gestione dei Cookie tramite le Impostazioni del Browser
In aggiunta al nostro Centro Preferenze CMP, l'utente può autorizzare, limitare o bloccare i cookie anche attraverso le impostazioni del proprio browser. Si segnala che la disabilitazione totale dei cookie tecnici potrebbe impedire il login alla console aziendale:
- Google Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti (Guida ufficiale).
- Mozilla Firefox: Impostazioni → Privacy e sicurezza → Protezione antitracciamento avanzata (Guida ufficiale).
- Apple Safari (macOS / iOS): Impostazioni → Safari → Privacy e Sicurezza (Guida ufficiale).
- Microsoft Edge: Impostazioni → Cookie e autorizzazioni sito (Guida ufficiale).
7. Diritti dell'Utente e Rinvio all'Informativa Privacy
Per ogni ulteriore informazione sull'identità del Titolare (MONACI.AI S.R.L., Viale Certosa snc, 84034 Padula (SA), Italia, P.IVA 06359370654), sui destinatari dei dati e sulle modalità di esercizio dei diritti di cui agli artt. 15-22 GDPR o di reclamo al Garante, si rinvia integralmente all' Informativa Privacy Estesa.