2. Cookie Policy
Cookie Policy di Memoory — redatta secondo le *Linee guida cookie e altri strumenti di tracciamento* del Garante del 10 giugno 2021 e l'art. 122 del Codice Privacy (attuazione della Direttiva ePrivacy).
2.1 Che cosa usiamo
| Strumento | Tipo | Finalità | Consenso richiesto? | Durata |
|---|---|---|---|---|
| Cookie di sessione di autenticazione (Owner) | Tecnico / necessario | Mantenere la sessione di login dell'Owner | No — necessario al servizio richiesto dall'utente | Sessione |
localStorage per il recupero della bozza di ricordo (Guest) | Tecnico / necessario (memoria locale del browser) | Consentire all'ospite di riprendere una bozza non ancora inviata | No — funzione richiesta dall'utente, dati sul suo dispositivo | Finché l'utente non svuota il browser / scadenza tecnica |
| Analytics di prima parte, minimale | Tecnico assimilato, *se* configurato in modo conforme (vedi 2.3) | Statistiche aggregate di funzionamento e miglioramento del sito | No se anonimizzato di prima parte; Sì se non conforme | Vedi 2.3 |
| Log/IP a livello di hosting (Hetzner) | Tecnico/sicurezza — non è un cookie | Sicurezza e funzionamento | Non applicabile (base: legittimo interesse) | Vedi Privacy Policy 1.8 |
Non utilizziamo cookie di profilazione, cookie pubblicitari o di terze parti a fini di marketing.
2.2 Serve un banner cookie?
Secondo le Linee guida del Garante (2021) e l'art. 122 del Codice Privacy, il consenso NON è richiesto per i cookie e strumenti tecnici (né per gli strumenti equiparabili ai tecnici). Se Memoory utilizza solo strumenti tecnici — cookie di sessione dell'Owner, localStorage per le bozze — non è obbligatorio un banner cookie con blocco preventivo: è sufficiente rendere disponibile questa Cookie Policy (linkata in home page e nel footer).
Un banner di consenso diventa obbligatorio solo se e quando Memoory introdurrà strumenti che richiedono consenso, ad esempio: analytics di terza parte non anonimizzati, pixel di marketing, cookie di social o di profilazione. In tal caso il banner dovrà: presentare in modo paritetico i pulsanti "Accetta" e "Rifiuta/Continua senza accettare", non usare "scroll" o cookie wall come consenso, consentire la scelta granulare e la revoca, e riproporre la richiesta solo alle condizioni indicate dal Garante (di norma non prima di 6 mesi, salvo cambiamenti).
2.3 Regola specifica sugli analytics
Gli analytics non richiedono consenso — e quindi non fanno scattare l'obbligo di banner — solo se ricorrono le condizioni indicate dal Garante:
- sono utilizzati a soli fini statistici/di ottimizzazione direttamente dal Titolare (prima parte);
- gli indirizzi IP sono adeguatamente anonimizzati/mascherati;
- i dati non sono incrociati con altri trattamenti né trasmessi a terzi;
- (se elaborati da terzi) i dati sono preventivamente minimizzati.
[DA VERIFICARE / SCELTA OPERATIVA] — Memoory deve confermare che l'analytics di Memoory rispetti questi requisiti (prima parte, IP anonimizzati, nessuna condivisione con terzi). In caso affermativo: nessun banner necessario, basta l'informativa. In caso contrario (es. Google Analytics standard, o analytics con IP in chiaro): serve consenso preventivo e banner conforme. Consigliata la scelta di una soluzione self-hosted/anonimizzata coerente con l'infrastruttura già in UE (Hetzner).
2.4 Come gestire le preferenze
L'utente può in ogni momento cancellare cookie e dati di localStorage dalle impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere il login e il recupero delle bozze.