1. Cosa sono i cookie e ambito di applicazione
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in visite successive. Questa Cookie Policy descrive i cookie e le tecnologie similari utilizzati sul sito pubblico vesalya.com e, ove applicabile, sull'applicazione app.vesalya.com / customers.vesalya.com.
Vesalya adotta un approccio privacy-first: i cookie sono limitati a quelli tecnicamente necessari per il funzionamento del sito, la sicurezza e la gestione dei pagamenti, più una componente statistica (Google Analytics 4) attivata solo previo consenso esplicito per gli utenti in ambito europeo. Non sono utilizzati cookie di profilazione pubblicitaria.
2. Categorie di cookie utilizzati
2.1 Cookie tecnici necessari
Non richiedono consenso preventivo in quanto strettamente necessari all'erogazione del Servizio richiesto dall'utente (art. 122 Codice Privacy italiano, come modificato; base giuridica: art. 6(1)(b)/(f) GDPR — esecuzione del contratto/legittimo interesse a garantire funzionamento e sicurezza).
| Nome cookie | Finalità | Durata | Tipo | Fornitore |
|---|---|---|---|---|
vesalya_session |
Cookie di sessione HttpOnly per l'autenticazione dell'utente nell'applicazione (fonte di verità lato frontend per la sessione autenticata) | sessione / massimo 12 mesi | Tecnico, HttpOnly, prima parte | Preload Srl (Vesalya) |
| Cookie di sicurezza / anti-bot | Protezione da traffico automatizzato, abusi e attacchi (es. servizi di sicurezza/anti-bot integrati nell'infrastruttura) | sessione / massimo 12 mesi | Tecnico, terze parti (fornitore di sicurezza dell'infrastruttura) | Cloudflare |
| Cookie di pagamento Stripe | Cookie tecnici impostati dalle pagine/componenti di pagamento Stripe, strettamente necessari all'elaborazione sicura della transazione | durata della sessione di pagamento | Tecnico, terze parti | Stripe |
2.2 Cookie statistici (solo previo consenso — utenti UE)
| Nome cookie | Finalità | Durata | Tipo | Fornitore |
|---|---|---|---|---|
Cookie Google Analytics 4 (es. _ga, _ga_* e cookie correlati) |
Misurazione statistica aggregata dell'utilizzo del sito (pagine visitate, provenienza del traffico, performance) | fino a 24 mesi | Statistico, terze parti, attivato solo dopo consenso |
Base giuridica: art. 6(1)(a) GDPR — consenso esplicito, raccolto tramite banner cookie prima dell'attivazione di qualunque script di misurazione. Il sito utilizza Google Consent Mode, con impostazioni differenziate per gli utenti che accedono da area geografica europea: per questi utenti, gli script di Google Analytics 4 non vengono caricati né trasmettono dati fino a quando non viene espressa una scelta esplicita di consenso tramite il banner.
2.3 Cookie di profilazione pubblicitaria
Non utilizzati. Il sito non imposta cookie di profilazione pubblicitaria e i segnali advertising restano disattivati, in linea con l'approccio privacy-first del Servizio. Qualora in futuro venissero introdotti strumenti di terze parti con finalità di marketing/advertising, questa Cookie Policy e il relativo banner di consenso saranno aggiornati prima del rilascio, e verrà richiesto un consenso specifico e separato.
3. Base giuridica per categoria
| Categoria | Base giuridica |
|---|---|
| Cookie tecnici necessari (sessione, sicurezza/anti-bot, pagamenti) | Art. 122 Codice Privacy (esenzione da consenso per cookie strettamente necessari) — art. 6(1)(b)/(f) GDPR |
| Cookie statistici (Google Analytics 4) | Art. 6(1)(a) GDPR — consenso esplicito, raccolto tramite banner, con Google Consent Mode per utenti UE |
| Cookie di profilazione pubblicitaria | Non applicabile — non utilizzati |
4. Come gestire le preferenze cookie
Le preferenze relative ai cookie non necessari (es. Google Analytics 4) possono essere:
- espresse al primo accesso tramite il banner cookie presentato sul sito;
- modificate in qualsiasi momento tramite il link "Preferenze cookie" disponibile nel footer del sito
vesalya.com.
La disattivazione dei cookie statistici non compromette la fruizione del sito né l'accesso al Servizio, poiché tali cookie non sono necessari al funzionamento tecnico della piattaforma.
È inoltre possibile gestire o eliminare i cookie tramite le impostazioni del proprio browser; si segnala che la disabilitazione dei cookie tecnici necessari (es. vesalya_session) può impedire il corretto funzionamento dell'applicazione e l'accesso autenticato al Servizio.
5. Revoca del consenso
Il consenso ai cookie statistici può essere revocato in qualsiasi momento con effetto immediato, tramite il link "Preferenze cookie" nel footer del sito, senza necessità di fornire motivazione e senza alcuna conseguenza sull'accesso al Servizio. La revoca non incide sulla liceità del trattamento effettuato sulla base del consenso prima della revoca.
6. Cookie di terze parti
Alcuni cookie sono impostati da fornitori terzi integrati nel Servizio (es. Stripe per i pagamenti, Google per Analytics 4). Per informazioni sulle rispettive informative privacy, si rimanda alle policy pubblicate da tali fornitori. vedi documento Subprocessors
7. Modifiche alla presente Cookie Policy
Questa Cookie Policy può essere aggiornata per riflettere modifiche tecniche, normative o nell'utilizzo di strumenti di terze parti. La data di ultimo aggiornamento è indicata in testa al documento. In caso di modifiche sostanziali che comportino nuove finalità di trattamento, verrà richiesto un nuovo consenso ove necessario.