Newmann Cookie Policy

1. Introduzione

La presente Cookie Policy spiega come Newmann (“Newmann”, “noi”, “nostro” o “ci”) utilizza i cookie e tecnologie analoghe di memorizzazione del browser quando gli utenti accedono all'area di autenticazione e alla piattaforma. Oltre ai cookie, utilizziamo localStorage e sessionStorage per memorizzare determinati dati localmente nel tuo browser. La presente policy si applica a tutte queste tecnologie nel loro insieme.

2. Cosa sono i cookie e le tecnologie analoghe

I cookie sono piccoli file di testo memorizzati sul tuo dispositivo dal tuo browser su richiesta di un sito web. Consentono alla piattaforma di riconoscere il tuo browser e di conservare informazioni tra un caricamento di pagina e l'altro e tra una sessione e l'altra.

Utilizziamo inoltre:

• localStorage: memoria del browser che persiste fino a quando non viene cancellata esplicitamente, utilizzata per conservare le preferenze e lo stato delle analisi tra una sessione e l'altra.
• sessionStorage: memoria del browser che viene cancellata automaticamente alla chiusura della scheda del browser, utilizzata per dati di sessione temporanei.

3. Tipi di cookie e di memorizzazione utilizzati

3.1 Strettamente necessari

Sono essenziali per il funzionamento della piattaforma e non richiedono il consenso. Sono utilizzati per l'autenticazione e le sessioni di accesso, per il mantenimento di sessioni utente sicure e per la sicurezza e la prevenzione delle frodi.

Ne sono esempi i token di sessione, i cookie di autenticazione impostati durante l'accesso con Google o Microsoft e i cookie di sicurezza. Senza di essi, la piattaforma non può funzionare.

3.2 Analitici

Ci aiutano a capire come gli utenti interagiscono con la piattaforma. Possono raccogliere dati sulle pagine visitate, sulla durata delle sessioni, sull'utilizzo delle funzionalità e sulle metriche di prestazione.

Utilizziamo PostHog per l'analisi del prodotto. PostHog utilizza una combinazione di un cookie di prima parte, localStorage e sessionStorage per memorizzare i dati analitici nel tuo browser:

• Cookie (ph_<project_api_key>_posthog): memorizza l'ID univoco e l'ID di sessione dell'utente. Scade dopo 365 giorni. Si tratta di un cookie di prima parte: PostHog non traccia gli utenti su siti web diversi.
• localStorage: memorizza ulteriori proprietà analitiche, come la cache dei feature flag, le code di eventi e i parametri UTM.
• sessionStorage: memorizza proprietà temporanee a livello di sessione (ad es. le super property di sessione), che vengono cancellate alla chiusura della scheda.

I dati di PostHog vengono inviati ai server di PostHog e trattati secondo l'informativa sulla privacy di PostHog. Queste tecnologie analitiche vengono attivate solo dopo che l'utente ha prestato il consenso tramite il cookie banner.

3.3 Funzionali

Attualmente non utilizziamo cookie funzionali oltre a quanto già previsto dalle categorie dei cookie strettamente necessari e analitici sopra indicate. La presente sezione sarà aggiornata qualora vengano introdotti cookie funzionali.

3.4 Servizi di terze parti

I seguenti fornitori terzi sono utilizzati all'interno della piattaforma e possono trattare dati secondo le proprie informative sulla privacy:

• Google / Microsoft (autenticazione): possono impostare i propri cookie nell'ambito del flusso di accesso OAuth. Newmann non controlla tali cookie.
• Google Cloud: fornitore di infrastruttura per i servizi di backend. Può trattare dati di connessione e di log lato server.
• OpenAI (GPT-4o mini): utilizzato per le funzionalità basate sull'AI all'interno della piattaforma. Le richieste vengono elaborate lato server; OpenAI non imposta direttamente alcun cookie né alcuna memorizzazione nel browser.
• Vercel: piattaforma di hosting del frontend. Nella nostra installazione Vercel non imposta cookie analitici. Se Vercel Web Analytics è abilitato, utilizza un hash lato server che tutela la privacy e non utilizza cookie.
• Microsoft Azure: piattaforma di hosting del backend. Solo a livello di infrastruttura; nessun cookie impostato nel browser.

4. Autenticazione e accesso tramite terze parti

Newmann consente agli utenti di autenticarsi tramite Google e Microsoft. Tali fornitori possono impostare i propri cookie in conformità alle rispettive informative sulla privacy. Newmann non controlla tali cookie.

5. Base giuridica

6. Come gestire i cookie

Gli utenti possono gestire o disattivare i cookie e la memorizzazione del browser tramite:

• il cookie banner della piattaforma (alla prima visita e accessibile in qualsiasi momento)
• le impostazioni del browser (cookie, localStorage e sessionStorage possono essere cancellati manualmente)
• gli strumenti per sviluppatori del browser (scheda Application)

Nota bene: la disattivazione dei cookie strettamente necessari impedirà l'accesso alla piattaforma. La disattivazione dei cookie analitici non influirà sulle funzionalità principali.

7. Cookie banner

Al primo accesso alla piattaforma, agli utenti viene mostrato un cookie banner che consente di accettare o rifiutare i cookie non essenziali e le tecnologie di memorizzazione del browser. La scelta viene salvata e può essere modificata in qualsiasi momento. Le analisi (PostHog) vengono attivate solo dopo che è stato prestato un consenso esplicito.

8. Aggiornamenti

La presente Cookie Policy può essere aggiornata periodicamente per riflettere modifiche alle tecnologie che utilizziamo o alla normativa applicabile. La data di “Ultimo aggiornamento” in cima al presente documento indicherà la revisione più recente.