Cookie policy
Studio Calmo — cookie e tecnologie simili sul sito, nell'applicazione e sul modulo per i pazienti
Bozza in revisione legale. Non è ancora il testo definitivo. I campi tra parentesi quadre saranno completati prima della pubblicazione.
| Versione | 0.1 — bozza del 2026-10-05 |
|---|---|
| Stato | Bozza da rivedere da un legale. I nomi dei cookie vanno verificati nel codice e nel browser prima della pubblicazione. |
| Titolare | [RAGIONE SOCIALE AGENTICA] per il sito e per l'applicazione. Per il modulo dello studio i cookie tecnici sono impostati dal servizio per conto del medico titolare |
| Riferimenti | art. 122 D.Lgs. 196/2003; Garante, "Linee guida cookie e altri strumenti di tracciamento", provv. n. 231 del 10-6-2021; 16-email-supporto-operazioni.md §6 riga 3 |
In breve
Studio Calmo usa solo cookie tecnici, necessari a far funzionare il sito e l'applicazione e a proteggerli. Non usiamo cookie di profilazione, pubblicità, pixel di tracciamento, strumenti di analisi che riconoscono le persone o contenuti di terze parti che installano cookie (video incorporati, pulsanti social, mappe).
Per questo non serve un banner di consenso: i cookie tecnici non richiedono il consenso (art. 122, comma 1, D.Lgs. 196/2003; Linee guida del Garante del 10-6-2021). Questa pagina serve comunque a informarla.
Che cosa sono i cookie
I cookie sono piccoli file di testo che un sito salva nel browser per ricordare informazioni tra una pagina e l'altra. Tecnologie simili, come la memoria locale del browser (local storage), funzionano allo stesso modo e seguono le stesse regole.
Cookie usati
Sito pubblico [DOMINIO]
| Nome | Fornitore | Scopo | Durata | Tipo |
|---|---|---|---|---|
| Nessun cookie impostato dal sito | — | Il sito è composto da pagine statiche | — | — |
__cf_bm (solo se attivata la protezione dai bot) [DA VERIFICARE] | Cloudflare | Distinguere il traffico umano da quello automatico | 30 minuti | Tecnico, di sicurezza |
| Preferenza del tema chiaro o scuro (memoria locale del browser) | Studio Calmo | Ricordare la scelta fatta dall'utente | Fino a cancellazione | Tecnico, funzionale, richiesto dall'utente |
Applicazione per gli studi
| Nome | Fornitore | Scopo | Durata | Tipo |
|---|---|---|---|---|
Cookie di sessione (es. __Host-…session_token) [NOME DA VERIFICARE NEL CODICE] | Studio Calmo | Mantenere l'accesso dell'utente; protetto (HttpOnly, Secure, SameSite) | Chiusura dopo 15 minuti di inattività (regolabile fino a 30), massimo 12 ore | Tecnico, strettamente necessario |
| Cookie della verifica a due fattori [NOME DA VERIFICARE NEL CODICE] | Studio Calmo | Completare l'accesso con il secondo fattore | Pochi minuti | Tecnico, strettamente necessario |
| Cookie di protezione delle richieste (anti-CSRF), se usato [DA VERIFICARE] | Studio Calmo | Impedire richieste falsificate | Sessione | Tecnico, di sicurezza |
| Preferenze dell'interfaccia (memoria locale del browser) | Studio Calmo | Ricordare filtri, colonne, tema | Fino a cancellazione | Tecnico, funzionale |
La memoria locale dell'applicazione non contiene mai dati dei pazienti.
Modulo web dello studio (pagina usata dai pazienti)
| Nome | Fornitore | Scopo | Durata | Tipo |
|---|---|---|---|---|
| Verifica anti-automazione (Cloudflare Turnstile) [DA VERIFICARE] se imposta cookie o memoria locale | Cloudflare | Impedire l'invio automatico di messaggi falsi, senza chiedere di risolvere immagini | Sessione | Tecnico, di sicurezza |
Il modulo non usa cookie per riconoscere il paziente tra una visita e l'altra.
Statistiche
Non usiamo strumenti di analisi statistica sul sito o nell'applicazione. Se in futuro ne introducessimo uno, sarà configurato in modo da non identificare le persone (per esempio con indirizzo IP mascherato e dati solo aggregati), come richiesto dalle Linee guida del Garante per trattarlo come strumento tecnico. In caso contrario chiederemo il consenso con un banner. Aggiorneremo questa pagina prima di attivarlo.
Come gestire i cookie
Può cancellare o bloccare i cookie dalle impostazioni del browser. Se blocca i cookie tecnici dell'applicazione, non potrà accedere al suo account.
Contatti
Per domande: privacy@[DOMINIO]. Le altre informazioni sul trattamento dei dati sono nella privacy policy (/privacy).
Ultimo aggiornamento: [DATA].
Punti aperti
- Verificare nel codice i nomi effettivi dei cookie di better-auth (prefisso, cache di sessione, flusso a due fattori) e se si usa il prefisso
__Host-. [DA VERIFICARE] - Verificare se Cloudflare Bot Management o Turnstile impostano cookie o memoria locale nella configurazione scelta. [DA VERIFICARE]
- Per il modulo dei pazienti il titolare è il medico: confermare che basti questa cookie policy collegata dal modulo, o se serva un rimando nell'informativa dello studio. [DA RIVEDERE LEGALE]