Cookie Policy
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 e del provvedimento del Garante Privacy in materia di cookie. La presente cookie policy (“Cookie Policy”) descrive le tipologie di cookie e tecnologie similari utilizzate sul sito web pindaco.it e su eventuali altri siti di proprietà di Altrama Italia S.r.l. dedicati a Pindaco (complessivamente, il “Sito”), nonché le modalità con cui l’utente può gestire le proprie preferenze. Per ogni ulteriore informazione sul trattamento dei dati personali effettuato da Altrama tramite il Sito si rinvia alla Privacy Policy.
1. Titolare del trattamento
Il Titolare è Altrama Italia S.r.l., con sede legale in Via Edmondo De Amicis 64, 87036 Rende (CS), C.F. e P.IVA 03321690780, contattabile al seguente indirizzo di posta elettronica info@pindaco.it.
2. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione di visite successive.
3. Categorie di cookie utilizzati da pindaco.it
- a) Cookie tecnici (necessari): sono i cookie necessari al corretto funzionamento del Sito e all’erogazione dei servizi da te richiesti (es. gestione della sessione, autenticazione all’area riservata, memorizzazione delle preferenze di base). Non richiedono il tuo consenso.
- b) Cookie analitici: sono utilizzati per raccogliere informazioni statistiche aggregate sull’utilizzo del Sito (es. pagine visitate, tempo di permanenza, provenienza del traffico). A seconda della configurazione degli strumenti utilizzati (es. anonimizzazione dell’indirizzo IP, impossibilità per il fornitore di incrociare i dati), possono essere equiparati ai cookie tecnici o richiedere il tuo consenso.
- c) Cookie di profilazione e di marketing: sono utilizzati per tracciare la tua navigazione sul Sito e mostrarti contenuti o annunci in linea con i tuoi interessi, anche su siti di terze parti. L’installazione di questi cookie richiede sempre il tuo consenso esplicito tramite il banner di gestione delle preferenze.
- Cookie di terze parti/social: eventuali contenuti di terze parti incorporati nel sito (es. video, mappe, widget social) possono installare propri cookie secondo le rispettive informative privacy.
4. Google Analytics
Il Sito utilizza Google Analytics, un servizio di analisi web fornito da Google LLC (“Google”), per raccogliere informazioni statistiche aggregate sull’utilizzo del Sito da parte degli utenti. Altrama si riserva di adottare una configurazione di Google Analytics che preveda, ove possibile:
- l’anonimizzazione dell’indirizzo IP dell’utente prima della memorizzazione;
- la disattivazione delle opzioni che consentono a Google di incrociare i dati raccolti sul Sito con altre informazioni in suo possesso.
In base alla configurazione effettivamente adottata, Google Analytics potrà essere trattato come:
- cookie analitico assimilato a cookie tecnico (se configurato in modo da non consentire l’identificazione dell’utente e senza incrocio con altri dati), oppure
- cookie analitico non anonimizzato, per il quale sarà richiesto il tuo consenso tramite il banner.
Le informazioni generate da Google Analytics vengono trasmesse a Google, che può trattarle anche su server situati negli Stati Uniti. Per maggiori informazioni sui trattamenti effettuati da Google, si rinvia alla relativa informativa privacy.
5. Cookie di profilazione e di marketing di terze parti
Sul Sito potranno essere utilizzati cookie di profilazione e/o di marketing di terze parti (ad es. Meta, Google Ads, LinkedIn, ecc.), finalizzati a mostrarti annunci personalizzati in base ai tuoi interessi, anche su siti diversi dal Sito. Tali cookie saranno installati solo previo tuo consenso, espresso tramite il banner di gestione delle preferenze. Puoi in ogni momento modificare le tue scelte utilizzando il link “Impostazioni cookie” presente nel footer del Sito. L’elenco aggiornato dei cookie di profilazione/marketing utilizzati sul Sito, con indicazione della terza parte, della finalità, della durata e dei link alle relative informative, è riportato nella tabella in calce alla presente Cookie Policy.
6. Base giuridica del trattamento tramite cookie
L’utilizzo di cookie tecnici è basato sul legittimo interesse di Altrama a garantire il corretto funzionamento del Sito e a fornire i servizi richiesti dall’utente. L’utilizzo di cookie analitici non anonimizzati e di cookie di profilazione/marketing è basato sul tuo consenso, espresso tramite il banner o tramite le impostazioni del browser/dispositivo. Puoi revocare o modificare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
7. Trasferimenti di dati verso Paesi terzi tramite cookie e strumenti di terze parti
Alcuni cookie e strumenti di terze parti utilizzati sul Sito (ad es. Google Analytics, eventuali pixel di social network o strumenti di advertising) possono comportare il trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo (SEE), in particolare gli Stati Uniti. Tali trasferimenti avvengono nel rispetto del Capo V del GDPR, sulla base dell’adesione delle terze parti al Data Privacy Framework UE-USA, ove applicabile, e/o delle clausole contrattuali standard adottate dalla Commissione Europea, eventualmente integrate da misure supplementari di sicurezza. Maggiori informazioni sono disponibili nelle informative privacy delle singole terze parti, richiamate nella tabella dei cookie e nella Privacy Policy di Altrama.
8. Gestione delle preferenze cookie
Al primo accesso al Sito viene mostrato un banner che ti consente di:
- accettare tutti i cookie;
- rifiutare tutti i cookie non necessari;
- selezionare in modo granulare le categorie di cookie non tecnici che intendi accettare.
Puoi in ogni momento rivedere le tue scelte cliccando sul link “Impostazioni cookie” disponibile nel footer del Sito. Le preferenze espresse tramite il banner sono gestite da un sistema di gestione del consenso (Consent Management Platform – CMP) che registra la tua scelta e la applica ai successivi accessi, fino a eventuale revoca o modifica del consenso.
9. Come disabilitare i cookie dal browser
L’utente può in ogni momento gestire o eliminare i cookie tramite le impostazioni del proprio browser. Si segnala che la disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del sito.
10. I diritti dell’interessato
L’interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a info@pindaco.it, nonché proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
11. Aggiornamenti della Cookie Policy
Altrama potrà aggiornare la presente Cookie Policy in qualsiasi momento, ad esempio in caso di modifiche ai cookie utilizzati sul Sito o alle normative applicabili. Le modifiche saranno pubblicate su questa pagina e, se significative, potranno essere comunicate tramite un banner o altri mezzi idonei. Ti invitiamo pertanto a consultare regolarmente questa pagina per verificare eventuali aggiornamenti. In calce alla Cookie Policy è indicata la data del suo ultimo aggiornamento.
12. Tabella dei cookie
Di seguito sono riportati i cookie e le tecnologie similari (Local Storage e Session Storage del browser) utilizzati sul Sito e sulla Piattaforma. Si tratta esclusivamente di strumenti tecnici, necessari al funzionamento del servizio, che non richiedono il consenso dell’utente. La tabella potrà essere aggiornata periodicamente; ti invitiamo pertanto a consultare questa pagina con regolarità.
| Nome cookie | Dominio | Tipologia | Finalità | Durata | Terza parte (se applicabile) |
|---|---|---|---|---|---|
| accessToken | pindaco.it (api.pindaco.it, api-mt.pindaco.it) | cookie HttpOnly | Token di accesso (JWT) per l’autenticazione dell’utente. | 5 minuti; eliminato alla disconnessione | — |
| refreshToken | pindaco.it (api.pindaco.it, api-mt.pindaco.it) | cookie HttpOnly | Rinnovo della sessione di autenticazione. | 30 minuti di inattività, rinnovato a ogni utilizzo; eliminato alla disconnessione | — |
| XSRF-TOKEN | pindaco.it (dashboard.pindaco.it, api.pindaco.it, api-mt.pindaco.it) | cookie | Protezione da attacchi CSRF; il token viene rinviato dal frontend nell’header delle richieste. | Nessuna scadenza impostata: cookie di sessione, eliminato alla chiusura del browser o alla disconnessione | — |
| access_token, refresh_token, id_token, expires_in | pindaco.it (dashboard.pindaco.it, backoffice.pindaco.it) | Local Storage | Dati di autenticazione dell’utente. | Persistente, fino alla disconnessione o alla cancellazione dei dati del browser | — |
| auth_user, auth_roles | pindaco.it (dashboard.pindaco.it, backoffice.pindaco.it) | Local Storage | Informazioni sull’utente autenticato e sui suoi ruoli. | Persistente, fino alla disconnessione o alla cancellazione dei dati del browser | — |
| processed_oauth_code | pindaco.it (dashboard.pindaco.it, backoffice.pindaco.it) | Local Storage | Evita l’elaborazione multipla dello stesso codice OAuth. | Persistente, fino alla disconnessione o alla cancellazione dei dati del browser | — |
| Chiave di chiusura del banner di scadenza | pindaco.it (dashboard.pindaco.it, backoffice.pindaco.it) | Local Storage | Memorizza la scelta dell’utente di chiudere il banner di scadenza dell’abbonamento; la chiusura vale solo per il giorno corrente. | Persistente, fino alla cancellazione dei dati del browser | — |
| Chiavi del tour guidato | pindaco.it (dashboard.pindaco.it) | Local Storage | Memorizza l’avanzamento e il completamento del tour guidato. Chiave precedente, oggi letta una sola volta e poi rimossa: lo stato del tour è salvato sul server nel profilo utente. | Persistente, fino alla cancellazione dei dati del browser o al primo accesso successivo, quando viene rimossa | — |
| Store di onboarding e sconto del piano | pindaco.it | Local Storage | Conserva i dati di onboarding e lo sconto associato al piano scelto. | Persistente, fino alla cancellazione dei dati del browser o al completamento della registrazione; i dati vengono scartati dopo 30 minuti di inattività | — |
| Nonce OAuth, sso_entry | pindaco.it (dashboard.pindaco.it, backoffice.pindaco.it) | Session Storage | Sicurezza e gestione del flusso di accesso OAuth/SSO. | Sessione (chiusura della scheda del browser) | — |
| override_tenant_id | pindaco.it (dashboard.pindaco.it) | Session Storage | Gestione dell’organizzazione (tenant) selezionata durante la sessione. | Sessione (chiusura della scheda del browser) | — |
| stripe_tenantId, stripe_planId, stripe_paymentType, stripe_isPlanChange | pindaco.it (backoffice.pindaco.it) | Session Storage | Gestione del flusso di pagamento e di cambio piano. | Sessione (chiusura della scheda del browser) | Stripe (servizio di pagamento); i dati sono scritti da Pindaco, il pagamento avviene sulla pagina di Stripe |
| pendingRegistration, pendingSuccessData | pindaco.it | Session Storage | Gestione dei dati temporanei di registrazione e pagamento fino al completamento. | Sessione (chiusura della scheda del browser) | — |
| AUTH_SESSION_ID, KC_AUTH_SESSION_HASH, KC_RESTART, KEYCLOAK_IDENTITY, KEYCLOAK_SESSION, KEYCLOAK_LOCALE | pindaco.it (auth.pindaco.it) | cookie | Gestione della sessione di accesso unico (SSO) sul servizio di autenticazione. | Sessione (chiusura del browser o disconnessione); la sessione SSO scade dopo 30 minuti di inattività | — |
| tenant-registration, register-tenant-user, tenant-users-refresh | pindaco.it (backoffice.pindaco.it) | Local Storage | Conservano i dati dei moduli di registrazione di organizzazioni e utenti e l’aggiornamento dell’elenco utenti. | Persistente, fino alla disconnessione o alla cancellazione dei dati del browser | — |
| pindaco:viewingExerciseId | pindaco.it (dashboard.pindaco.it) | Session Storage | Mantiene l’esercizio contabile storico in visualizzazione in caso di ricaricamento della pagina. | Sessione (chiusura della scheda del browser) | — |
| pindaco:notifications-return-to | pindaco.it (dashboard.pindaco.it) | Session Storage | Memorizza la pagina a cui tornare all’uscita dall’area notifiche. | Sessione (chiusura della scheda del browser) | — |
| pindaco.create-and-return.* | pindaco.it (dashboard.pindaco.it) | Session Storage | Conserva temporaneamente la bozza di un modulo mentre l’utente crea un elemento collegato, per ripristinarla al ritorno. | Sessione (chiusura della scheda del browser); la bozza è considerata valida per massimo 30 minuti | — |
| Google reCAPTCHA v3 | google.com | GRECAPTCHA | Protezione del modulo di contatto del sito da invii automatizzati (bot); caricato solo all’apertura del modulo. | 6 mesi | Google Ireland Ltd |