Informativa sull'uso dei cookie e degli altri strumenti di memorizzazione e accesso alle informazioni sul dispositivo dell'utente
Ai sensi dell'art. 122 del D.Lgs. 30 giugno 2003, n. 196 (come modificato dal D.Lgs. 101/2018), dell'art. 5, par. 3, della Direttiva 2002/58/CE come modificata dalla Direttiva 2009/136/CE (direttiva ePrivacy e successive modifiche) e delle «Linee guida cookie e altri strumenti di tracciamento» del Garante per la protezione dei dati personali (provvedimento n. 231 del 10 giugno 2021, applicabili dal 9 gennaio 2022).
Ultimo aggiornamento: 09/11/2026 — versione cookie-policy-2026-11-v1
Titolare del trattamento: Adempia Compliance Platform, con sede legale in Strada del Lionetto 27, 10146 Torino, P.IVA MNETGS86C02A564Z. Contatti: amministrazione@adempia.eu; per la protezione dei dati personali: privacy@adempia.eu.
Per il trattamento dei dati personali effettuato tramite la piattaforma si rinvia all'Informativa sul trattamento dei dati personali.
1. Cosa sono i cookie e gli altri strumenti di memorizzazione
I cookie sono piccoli file di testo che i siti visitati inviano al browser dell'utente, dove vengono memorizzati per essere poi ritrasmessi al sito alla visita successiva. Strumenti diversi dai cookie possono svolgere funzioni analoghe: ad esempio la memoria locale del browser (localStorage e sessionStorage), la memoria cache utilizzata dai service worker e le impronte digitali del dispositivo (fingerprinting). Anche a questi strumenti si applicano, per la parte compatibile, le regole sull'accesso alle informazioni archiviate nel dispositivo dell'utente.
A seconda della funzione, i cookie e gli altri strumenti si distinguono in:
- tecniche o strettamente necessari: indispensabili a consentire la navigazione, l'autenticazione, la sicurezza e la corretta erogazione del servizio richiesto dall'utente. Non richiedono il consenso preventivo;
- di misurazione e analisi: servono a contare le visite e ad analizzare l'uso del sito;
- di profilazione e di tracciamento: servono a raccogliere informazioni sul comportamento dell'utente per finalità pubblicitarie o di personalizzazione, anche attraverso il collegamento tra più siti. Richiedono sempre il consenso preventivo.
ADEMPIA utilizza esclusivamente cookie e strumenti di memorizzazione tecnici e strettamente necessari. Non utilizza cookie di profilazione, cookie di misurazione e analisi, cookie di terze parti, pixel di tracciamento o tecniche di fingerprinting.
2. Cookie utilizzati
Nella tabella seguente sono elencati tutti i cookie impostati dal sito e dalla piattaforma ADEMPIA. Tutti sono cookie di prima parte (impostati dal dominio di ADEMPIA), tecnici e strettamente necessari.
| Nome | Tipo e finalità | Durata | Dominio | Attributi | Prima/terza parte |
|---|---|---|---|---|---|
adempia_sessione | Tecnico — autenticazione. Mantiene la sessione autenticata dell'utente dopo il login, così da non richiedere le credenziali a ogni pagina. Contiene un token di sessione opaco, non informazioni personali leggibili | 8 ore dall'accesso, o fino al logout | [DOMINIO DEL SITO — da completare] | HttpOnly, SameSite=Lax, Secure (su connessione HTTPS) | Prima parte |
adempia_csrf | Tecnico — sicurezza. Protegge i moduli della piattaforma da richieste contraffatte (protezione CSRF, schema «double submit token»). Deve essere leggibile dal codice JavaScript di prima parte del sito per poter essere inviato insieme al modulo: per questa ragione, e solo per questa, non è HttpOnly | 8 ore dall'accesso, o fino al logout | [DOMINIO DEL SITO — da completare] | SameSite=Lax, Secure (su connessione HTTPS); non HttpOnly (necessario al funzionamento della protezione) | Prima parte |
adempia_2fa | Tecnico — autenticazione (passo intermedio). Conserva il token monouso che collega il momento in cui la password è stata verificata al momento in cui viene inserito il codice della doppia autenticazione (TOTP). Il token è eliminato non appena il codice è verificato o allo scadere del tempo | 5 minuti | [DOMINIO DEL SITO — da completare] | HttpOnly, SameSite=Lax, Secure (su connessione HTTPS) | Prima parte |
adempia_scelta | Tecnico — autenticazione (passo intermedio). Si usa solo quando lo stesso indirizzo email è associato a più aziende: conserva il token monouso che lega la richiesta di accesso in corso all'elenco chiuso delle aziende fra cui si può scegliere. Non contiene nomi di aziende né dati personali leggibili ed è eliminato non appena la scelta è completata o allo scadere del tempo | 5 minuti | [DOMINIO DEL SITO — da completare] | HttpOnly, SameSite=Lax, Secure (su connessione HTTPS) | Prima parte |
adempia_demo | Tecnico — funzionamento dell'anteprima. Segnala che la sessione in corso è la modalità dimostrativa, che mostra dati di esempio e non dà alcun accesso ai dati reali di alcuna azienda | 8 ore dall'apertura dell'anteprima | [DOMINIO DEL SITO — da completare] | HttpOnly, SameSite=Lax, Secure (su connessione HTTPS) | Prima parte |
Nessun altro cookie è impostato dal sito. In particolare, non sono presenti:
- cookie di profilazione o di tracciamento del comportamento dell'utente, anche anonimi o pseudonimizzati;
- cookie di misurazione e analisi delle visite (non è utilizzato alcuno strumento di analisi statistica, né di Google, né di altri fornitori);
- cookie pubblicitari, di remarketing o di social media;
- cookie di terze parti, plugin social, video o mappe incorporati che possano impostare cookie o accedere a informazioni sul dispositivo;
- pixel di tracciamento (web beacon) nelle pagine o nelle e-mail inviate dalla piattaforma;
- tecniche di fingerprinting del dispositivo.
I cookie indicati nella tabella non contengono dati personali in chiaro, non consentono di ricostruire il comportamento di navigazione dell'utente su altri siti e non sono utilizzati per finalità diverse da quelle tecniche elencate.
3. Perché non compare il banner di consenso
Poiché il sito e la piattaforma utilizzano solo cookie tecnici e strettamente necessari alle finalità indicate, non è richiesto il consenso preventivo dell'utente per la loro installazione: l'art. 122, comma 1, del D.Lgs. 196/2003, l'art. 5, par. 3, della direttiva ePrivacy (che esclude dall'obbligo i mezzi strettamente necessari alla prestazione del servizio richiesto dall'utente) e le «Linee guida cookie e altri strumenti di tracciamento» del Garante per la protezione dei dati personali del 10 giugno 2021 escludono dall'obbligo del consenso i cookie tecnici necessari a erogare il servizio richiesto dall'utente, a garantire l'autenticazione e la sicurezza.
Di conseguenza ADEMPIA non mostra alcun banner di consenso ai cookie e la navigazione del sito funziona normalmente senza dover prestare alcun consenso. Non viene richiesto di accettare cookie per consultare le pagine pubbliche e non viene ostacolato in alcun modo l'accesso ai contenuti.
Nessuna scelta dell'utente viene dedotta dalla semplice navigazione o scorrendo la pagina, perché nessuna scelta è necessaria.
4. Altri strumenti di memorizzazione sul dispositivo
Oltre ai cookie, il sito utilizza la memoria locale del browser (localStorage) e la memoria cache del browser per le finalità tecniche e funzionali descritte di seguito. Si tratta di informazioni conservate sul dispositivo dell'utente, non inviate ad ADEMPIA né a terzi se non per effetto delle azioni che l'utente compie.
| Strumento | Chiave / nome | Finalità | Durata | Altri dettagli |
|---|---|---|---|---|
| localStorage | adempia.offerta-lancio.vista | Ricorda che l'avviso sull'offerta di lancio (setup gratuito entro il 31 dicembre 2026) è già stato mostrato, per non ripresentarlo a ogni visita | Fino alla cancellazione dei dati del browser da parte dell'utente | Valore 1. Non contiene dati personali. Se la memoria locale non è disponibile (navigazione privata), l'avviso viene mostrato senza registrare nulla |
| localStorage | adempia.scadenziario.email | Ricorda l'indirizzo e-mail inserito dall'utente nel modulo di invio degli inviti di scadenza, così da non doverlo digitare di nuovo | Fino alla cancellazione dei dati del browser da parte dell'utente | Contiene l'indirizzo e-mail. Resta solo sul dispositivo dell'utente; non è profilazione e non è usato per finalità diverse dal riempimento automatico di quel campo |
| Memoria cache del browser (Cache Storage, service worker) | Cache della versione desktop installabile (adempia-app, adempia-asset) | Permette alla versione desktop installabile (PWA) di aprirsi anche senza connessione. Contiene solo risorse statiche dell'applicazione (codice, fogli di stile, caratteri, immagini, icone, manifest) e la pagina statica di cortesia mostrata quando manca la rete | Fino alla chiusura dell'applicazione o all'aggiornamento della versione; si azzera cancellando i dati del sito dal browser | Non vengono mai memorizzati in cache contenuti delle pagine, risposte dell'API o dati dell'azienda: le navigazioni e le richieste ai servizi passano sempre dalla rete |
Anche questi strumenti hanno finalità esclusivamente funzionali e tecniche e non sono utilizzati per profilare l'utente. Non sono impiegati sessionStorage, database locali (IndexedDB), cookie di altri domini o identificatori persistenti del dispositivo.
5. Come gestire o eliminare cookie e memoria locale dal proprio browser
L'utente può in ogni momento gestire, limitare o eliminare i cookie e i dati memorizzati localmente attraverso le impostazioni del proprio browser. Le modalità cambiano a seconda del browser e della versione utilizzati; di norma si trovano nella sezione relativa a privacy, sicurezza, dati dei siti o cronologia. Le pagine di assistenza dei principali browser sono raggiungibili dai menu «Aiuto» o «Impostazioni» del browser stesso (ad esempio: Chrome, Safari, Firefox, Edge, Opera), dove si trovano le voci per:
- visualizzare e cancellare i cookie e i dati dei siti memorizzati;
- bloccare i cookie di terze parti o tutti i cookie;
- cancellare tutti i dati di navigazione alla chiusura del browser;
- usare una finestra di navigazione privata o anonima.
Cosa comporta la rimozione. I cookie elencati in questa policy sono tecnicamente necessari: se l'utente li blocca o li elimina, non è più possibile accedere all'area riservata della piattaforma e la sessione si interrompe (sarà necessario effettuare di nuovo il login e inserire il codice della doppia autenticazione). Le funzioni pubbliche del sito — le pagine informative, la pagina dei prezzi e la richiesta di attivazione via e-mail — continuano invece a funzionare senza cookie e senza memoria locale.
La cancellazione dei dati locali comporta soltanto effetti di comodo: l'avviso sull'offerta di lancio potrà ricomparire una volta e il campo dell'e-mail negli inviti di scadenza non sarà più precompilato.
L'utente può inoltre gestire le preferenze per i cookie pubblicitari dei principali circuiti tramite gli strumenti di settore, qualora in futuro ADEMPIA utilizzi strumenti che li richiedano (allo stato attuale non ne utilizza alcuno).
6. Impegno per il futuro
Se in futuro ADEMPIA introdurrà cookie o altri strumenti non tecnici — ad esempio strumenti di analisi statistica, funzioni incorporate di terze parti, video o mappe di servizi esterni, strumenti pubblicitari o di profilazione — questa cookie policy sarà aggiornata prima della loro attivazione e l'installazione di tali strumenti avverrà solo dopo che l'utente avrà prestato il proprio consenso, raccolto con un banner conforme alle Linee guida del Garante del 10 giugno 2021: consenso preventivo, specifico per finalità, libero e revocabile, con la possibilità di accettare o rifiutare singole categorie, con registrazione della scelta e con l'accesso ai contenuti garantito anche in caso di rifiuto.
Nuovi strumenti non saranno attivati su semplice base «implicita» (come la prosecuzione della navigazione) e le scelte dell'utente saranno sempre modificabili e revocabili con la stessa facilità con cui sono state prestate.
7. Riferimenti, contatti e aggiornamenti
- Titolare: Adempia Compliance Platform — Strada del Lionetto 27, 10146 Torino — P.IVA MNETGS86C02A564Z — contatti privacy: privacy@adempia.eu.
- Contatti per i cookie e per i dati personali: amministrazione@adempia.eu.
- Informativa sul trattamento dei dati personali: /privacy.
- Diritti dell'interessato e reclamo al Garante per la protezione dei dati personali: si rinvia al paragrafo 12 della citata informativa sulla privacy.
Riferimenti normativi: art. 122 del D.Lgs. 196/2003 e successive modificazioni; art. 5, par. 3, della Direttiva 2002/58/CE come modificata dalla Direttiva 2009/136/CE; Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento (provvedimento n. 231 del 10 giugno 2021); Regolamento UE 2016/679.
Ultimo aggiornamento: 09/11/2026 — versione cookie-policy-2026-11-v1. Le modifiche sostanziali saranno portate a conoscenza degli utenti con avviso nella piattaforma e con l'aggiornamento di questa pagina.
Documento collegato: Informativa sul trattamento dei dati personali — titolare, finalità e basi giuridiche dei trattamenti effettuati tramite la piattaforma.