Cookie Policy
La presente Cookie Policy descrive le tipologie di cookie e tecnologie analoghe utilizzate da Valyo (di seguito “Piattaforma” o “Servizio”), in conformità al GDPR (Reg. UE 2016/679), alla Direttiva 2002/58/CE (cd. Direttiva e-Privacy), all’art. 122 del D.lgs. 196/2003 e alle Linee guida del Garante Privacy del 10 giugno 2021 (provv. n. 231/2021).
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell’utente (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi al sito alla successiva visita. Tecnologie simili (es. localStorage, sessionStorage, pixel, web beacon) hanno scopi e disciplina analoghi e sono trattate qui di seguito unitariamente.
I cookie possono essere distinti per:
- Origine: first-party (impostati dal sito visitato) o third-party (impostati da domini di terze parti).
- Durata: di sessione (cancellati alla chiusura del browser) o persistenti (memorizzati per un periodo definito).
- Finalità: tecnici (necessari al funzionamento), analitici (statistiche d’uso), di profilazione/marketing (pubblicità mirata).
2. Titolare del trattamento
Per i dati raccolti tramite cookie il Titolare del trattamento è:
Nextgen HR S.r.l. — Viale Thomas Alva Edison 110, 20099 Sesto San Giovanni (MI) — P.IVA IT14095140969 — PEC [email protected]
Email privacy: [email protected]
Per il dettaglio sull’organizzazione, le finalità e i diritti dell’interessato si rinvia alla Privacy Policy.
3. Cookie tecnici (NON richiedono consenso)
Sono cookie strettamente necessari al funzionamento della Piattaforma o all’erogazione di un servizio richiesto esplicitamente dall’utente. La loro installazione non richiede consenso ai sensi dell’art. 122 del Codice Privacy.
| Nome | Origine | Tipo | Finalità | Durata |
|---|---|---|---|---|
jwt | First-party (*.valyo.it) | HTTP httpOnly, Secure, SameSite | Autenticazione utente, mantenimento della sessione di login | Durata della sessione (max scadenza JWT) |
tenant-slug | First-party | HTTP cookie | Identifica il tenant (cliente) corrispondente al sottodominio visitato | Durata della sessione |
x-imp-tenant | First-party | HTTP cookie | Marca le sessioni in cui un super-amministratore sta operando in impersonation per finalità di supporto/audit | Durata dell’operazione di impersonation |
valyo:consent | First-party | localStorage | Memorizza la scelta di consenso espressa attraverso il cookie banner | 6 mesi (o fino a revoca) |
3.1 Storage tecnico (localStorage)
La Piattaforma utilizza inoltre localStorage del browser per memorizzare preferenze tecniche di interfaccia funzionali alla fruizione del Servizio. Tali dati restano sul dispositivo dell’utente e non sono trasmessi al server:
- Tema chiaro/scuro selezionato (
theme). - Larghezza e disposizione delle colonne nelle tabelle (
*_table_settings). - Filtri e colonne nascoste nei simulatori (
benchmark_table_settings,simulator_*, ecc.). - Stati di apertura/chiusura di gruppi e sezioni nelle pagine.
Anche queste informazioni hanno natura tecnica e non richiedono consenso. Possono essere cancellate dall’utente in qualunque momento svuotando i dati del sito dal proprio browser.
4. Cookie analitici di terza parte (RICHIEDONO consenso)
La Piattaforma utilizza Google Analytics 4 (di seguito “GA4”), fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), per finalità di analisi statistica aggregata sull’uso della Piattaforma.
Secondo i provvedimenti del Garante Privacy del 9 giugno 2022 e del 16 luglio 2024, GA4 non è qualificabile come cookie tecnico e richiede pertanto il consenso preventivo dell’utente, che deve essere prestato attraverso il cookie banner.
| Nome | Origine | Finalità | Durata |
|---|---|---|---|
_ga | Google Analytics (third-party) | Identificativo univoco utente per analisi statistica aggregata | 13 mesi |
_ga_<container-id> | Google Analytics (third-party) | Persistenza dello stato di sessione GA4 | 13 mesi |
_gid | Google Analytics (third-party) | Identificativo di sessione giornaliero | 24 ore |
Trasferimento dei dati: i dati raccolti tramite GA4 possono essere trasferiti negli Stati Uniti. Il trasferimento è garantito da:
- adesione di Google LLC al EU-U.S. Data Privacy Framework (decisione di adeguatezza Commissione UE del 10 luglio 2023);
- Clausole Contrattuali Tipo (SCC) ex art. 46.2.c GDPR.
In assenza di consenso, i tag GA4 non vengono caricati e nessun dato viene inviato a Google.
Informativa Google: policies.google.com/privacy — Termini Google Analytics: marketingplatform.google.com/about/analytics/terms.
5. Cookie di profilazione e marketing
La Piattaforma non utilizza cookie di profilazione, retargeting o di terze parti pubblicitarie (es. Meta Pixel, LinkedIn Insight, Google Ads).
6. Gestione del consenso
Al primo accesso alla Piattaforma e al sito viene mostrato un cookie banner che consente all’utente di:
- Accettare tutti i cookie (tecnici + analitici).
- Rifiutare i cookie analitici (vengono installati solo i cookie tecnici).
- Chiudere il banner senza scegliere: in questo caso vengono installati esclusivamente i cookie tecnici e non i cookie analitici (configurazione di default conservativa).
L’utente può revocare il consenso in qualunque momento attraverso il pulsante “Gestisci preferenze cookie” disponibile nel footer del sito, o cancellando i cookie dal proprio browser.
7. Disabilitazione dei cookie tramite browser
In aggiunta al cookie banner, l’utente può configurare il proprio browser per bloccare o cancellare i cookie:
- Google Chrome — support.google.com/chrome/answer/95647
- Mozilla Firefox — support.mozilla.org/it/kb/Eliminare i cookie
- Apple Safari — support.apple.com/it-it/guide/safari/sfri11471/mac
- Microsoft Edge — support.microsoft.com/it-it/microsoft-edge
Si segnala che la disabilitazione dei cookie tecnici può compromettere il funzionamento della Piattaforma, impedendo l’accesso autenticato.
8. Diritti dell’interessato
Per l’esercizio dei diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso), si rinvia al paragrafo “Diritti dell’interessato” della Privacy Policy.
Le richieste vanno inviate a: [email protected].
9. Modifiche alla Cookie Policy
Il Titolare si riserva di modificare la presente policy in qualunque momento per riflettere variazioni tecnologiche o normative. Le modifiche saranno pubblicate su questa pagina con indicazione della nuova data. Per modifiche sostanziali, l’utente sarà invitato a rinnovare il consenso tramite cookie banner.