1. Finalità della Cookie Policy
La presente Cookie Policy descrive l’utilizzo di cookie e tecnologie analoghe sul portale Vidima. La configurazione effettiva deve essere allineata ai cookie realmente installati in produzione, inclusi eventuali strumenti analytics, sicurezza, chat, CRM, video, mappe o sistemi di consenso.
2. Cookie tecnici necessari
I cookie tecnici sono necessari per autenticazione, sicurezza, gestione sessione, lingua, protezione CSRF, 2FA, preferenze essenziali e funzionamento del portale. Questi cookie non richiedono consenso preventivo quando sono strettamente necessari all’erogazione del servizio richiesto.
- Sessione utente e mantenimento login.
- Preferenza lingua IT/EN.
- Sicurezza form, CSRF e prevenzione accessi non autorizzati.
- Gestione del challenge 2FA e funzioni di recupero account.
3. Cookie funzionali e preferenze
I cookie funzionali possono memorizzare preferenze non essenziali dell’utente, come impostazioni di interfaccia, filtri o personalizzazioni. Ove non strettamente necessari, devono essere gestiti tramite adeguata informativa e, se richiesto, consenso.
4. Analytics e misurazione
Eventuali strumenti analytics devono essere configurati preferibilmente in modalità privacy-oriented, con minimizzazione degli identificatori e, ove possibile, anonimizzazione o aggregazione. Se sono utilizzati strumenti non tecnici o profilanti, deve essere raccolto il consenso preventivo.
5. Cookie di terze parti
Servizi di terze parti possono installare cookie tramite contenuti incorporati, sistemi di supporto, mappe, video, social plugin, strumenti AI o CRM. Vidima deve mantenere aggiornato l’elenco dei servizi effettivamente attivi e indicare finalità, durata e link alle informative dei rispettivi provider.
6. Gestione del consenso
L’utente deve poter accettare, rifiutare o modificare le preferenze sui cookie non necessari con modalità semplici e documentabili. Le scelte devono essere revocabili senza pregiudicare l’accesso alle funzioni essenziali del servizio.
7. Impostazioni browser
L’utente può cancellare o bloccare cookie tramite le impostazioni del browser. Il blocco dei cookie tecnici può impedire il corretto funzionamento di login, dashboard, caricamento documenti, 2FA e funzioni di sicurezza.
Prima del go-live definitivo il set legale deve essere validato rispetto a stack produttivo, contratti, flussi dati, hosting, SMTP, provider AI/OCR, cookie e condizioni commerciali effettivamente attivati.