Cookie Policy
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice della Privacy).
Ultimo aggiornamento: aprile 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati è il soggetto che gestisce la piattaforma Valida, strumento ad uso interno per la valutazione dell'accessibilità digitale ai sensi della Legge 9 gennaio 2004, n. 4 e del D.Lgs. 10 agosto 2018, n. 106.
La piattaforma è un'applicazione web ad accesso riservato, utilizzata esclusivamente da personale autorizzato (auditor, amministratori, responsabili della transizione digitale — RTD) per svolgere attività di audit e reportistica sull'accessibilità di siti web e documenti.
2. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web inviano al browser dell'utente e che vengono memorizzati sul dispositivo durante la navigazione. Vengono successivamente reinviati al sito ad ogni visita successiva.
I cookie possono essere classificati in base alla durata:
- Cookie di sessione: vengono eliminati automaticamente alla chiusura del browser.
- Cookie persistenti: rimangono memorizzati fino alla data di scadenza impostata o fino alla cancellazione manuale.
In base alla provenienza si distinguono in cookie di prima parte (impostati dal sito stesso) e cookie di terze parti (impostati da domini esterni).
3. Cookie tecnici e di sessione (necessari)
La piattaforma Valida utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio di autenticazione, gestiti dalla libreria open source NextAuth.js.
Questi cookie non richiedono consenso da parte dell'utente ai sensi dell'art. 122 del Codice della Privacy (D.Lgs. 196/2003), in quanto strettamente necessari all'erogazione del servizio richiesto dall'utente.
Non vengono trasmesse informazioni a terzi né utilizzate per finalità di profilazione o tracciamento comportamentale.
| Nome cookie | Tipo | Durata | Scopo |
|---|---|---|---|
next-auth.session-token | Tecnico — sessione | Sessione / 30 giorni | Mantiene la sessione autenticata dell'operatore dopo il login. |
next-auth.csrf-token | Tecnico — sicurezza | Sessione | Token CSRF per proteggere le richieste di autenticazione dalla falsificazione. |
next-auth.callback-url | Tecnico — navigazione | Sessione | Memorizza l'URL di reindirizzamento dopo il completamento del login. |
__Secure-next-auth.session-token | Tecnico — sessione (HTTPS) | Sessione / 30 giorni | Variante sicura del token di sessione, trasmessa solo su connessioni HTTPS. |
La variante __Secure- del token di sessione è presente solo quando l'applicazione è servita tramite HTTPS (ambienti di produzione). In sviluppo locale viene utilizzata la variante senza prefisso.
4. Cookie di terze parti
Al momento, la piattaforma Valida non utilizza cookie di terze parti, servizi di analisi (es. Google Analytics, Matomo) né cookie pubblicitari o di profilazione.
Qualora in futuro venissero introdotti servizi esterni che comportano l'uso di cookie di terze parti, questa informativa sarà aggiornata con i relativi dettagli prima dell'attivazione.
5. Gestione e cancellazione dei cookie
Poiché i cookie utilizzati sono esclusivamente tecnici e necessari al funzionamento del servizio di autenticazione, la loro disabilitazione comporta l'impossibilità di accedere alla piattaforma.
Ogni browser consente comunque di visualizzare, gestire e cancellare i cookie memorizzati. Di seguito i link alle guide ufficiali dei principali browser:
6. Diritti dell'interessato
In qualità di interessato al trattamento, ai sensi degli artt. 15–22 del Regolamento UE 2016/679 (GDPR), l'utente ha diritto di:
- accedere ai dati personali trattati;
- richiedere la rettifica o la cancellazione dei propri dati;
- opporsi al trattamento o richiederne la limitazione;
- richiedere la portabilità dei dati.
Per esercitare tali diritti o per informazioni sul trattamento dei dati personali, contattare l'amministratore di sistema responsabile della piattaforma.
È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Informativa redatta ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.
Ispirata al modello Cookie Policy Regione Piemonte .