- Versione 1.0
+ Versione 1.1
·
- In vigore dal 21 aprile 2026
+ In vigore dal [DATA]
·
Versione tecnica consenso{' '}
+ Documenti connessi:{' '} + { + riferimenti.map((r, i) => ( + + {i > 0 && · } + {r.label} + + )) + } +
+Questa Cookie Policy descrive le tipologie di cookie e tecnologie simili utilizzate sul sito - web di NexStudio (di seguito «Società», «noi»), con sede a Bangkok, - Thailandia, e spiega come gestire le preferenze. Per il trattamento dei dati personali e per i - diritti degli interessati si rimanda all’Informativa privacy.
++ Per le cookie policy dei prodotti SaaS LexAura e MediAura, consultare le rispettive pagine sui + portali dedicati. +
I cookie sul sito possono essere raggruppati come segue.
+ Finalità: navigazione, sicurezza, gestione sessione, memorizzazione delle + preferenze di consenso. Base giuridica: legittimo interesse del titolare + (Art. 6.1.f GDPR) a garantire il funzionamento del servizio richiesto dall’utente. +
lang, preferenze UI.+ Finalità: lingua, regione, tema o altre impostazioni di interfaccia.{' '} + Base giuridica: consenso (Art. 6.1.a GDPR). +
_ga, _gid (Google Analytics), strumenti tipo Hotjar, se integrati.
- + Finalità: statistiche aggregate su visite e percorsi per migliorare il sito.{' '} + Base giuridica: consenso (Art. 6.1.a GDPR). +
+ Finalità: pubblicità mirata, remarketing, misura delle campagne.{' '} + Base giuridica: consenso esplicito. +
- Per ogni cookie reale indicare: nome, fornitore, categoria, finalità, durata, prima o terza - parte, base giuridica, link alla privacy del fornitore e, se utile, opt-out. + Finalità: video incorporati, pulsanti social, mappe, chat di terze parti. Il + trattamento da parte di terzi è regolato dalle rispettive policy.
+ +- La tabella sotto è esemplificativa: va sostituita con l’inventario aggiornato - (ideale: hash o versione e data di aggiornamento in calce alla tabella pubblicata). + Elenco in appendice tecnica (da mantenere aggiornato con scansione periodica).
_ga (es.) |
- Google LLC | -Analytics | -24 mesi (tipico) | -3rd | -Consenso | -||||||
- {cookieConsentMeta.storageKey} (non cookie HTTP)
+ | + Da compilare dopo scansione del sito in staging e produzione. | -NexStudio | -Necessario | -Fino a revoca / aggiornamento policy | -1st (local) | -Necessario / consenso informato | -|||||
_fbp (es.) |
- Meta | -Advertising | -90 giorni (tipico) | -3rd | -Consenso | ||||||
- Il sito utilizza una CMP first-party sviluppata per NexStudio, orientata ai - requisiti di trasparenza e granularità (inclusi riferimenti GDPR e PDPA tailandese come quadro - di riferimento per le descrizioni). Al primo accesso, o dopo aumento della versione della - policy tecnica, viene mostrato un banner con: + Il sito utilizza una CMP first-party. Al primo accesso viene mostrato un banner con:
- La prova della scelta è memorizzata nel browser in local storage alla chiave{' '}
- {cookieConsentMeta.storageKey}, con versione v{cookieConsentMeta.policyVersion}, timestamp di aggiornamento e stato per categoria. I cookie strettamente necessari possono
- restare attivi compatibilmente con informativa chiara. Per audit avanzati si può integrare in
- futuro un log lato server (IP, user-agent, ID sessione) con informativa dedicata.
-
Categorie gestite dal modulo attuale
-
- Il codice espone window.NexStudioCookieConsent e l’evento nexstudio:cookie-consent per caricare script non necessari solo dopo consenso.
+ La prova della scelta è memorizzata nel browser in local storage.
- Dopo la revoca non devono essere impostati cookie non essenziali; alcune funzioni (es. - preferenze memorizzate, statistiche) possono risultare limitate. -
È possibile bloccare o cancellare i cookie dalle impostazioni del browser (Chrome, Firefox, - Safari, Edge e altri). Disabilitando i cookie possono smettere di funzionare login, preferenze - o strumenti che ne dipendono. + Safari, Edge e altri).
- Il sito può integrare strumenti di terze parti (analytics, CDN, social, gateway di pagamento, - video). Le terze parti possono impostare cookie propri e trattare dati secondo le loro policy. -
-- Esempi di fornitori spesso usati in contesti analoghi (elenco da adattare al - sito reale): Google Analytics, Google Tag Manager, Cloudflare, Stripe, Vimeo, YouTube, Meta, - LinkedIn, Hotjar. Per ciascuno vanno indicati link a privacy/cookie policy e strumenti di - opt-out ove disponibili. + Il sito può integrare strumenti di terze parti (analytics, CDN, social). Le terze parti + possono impostare cookie propri e trattare dati secondo le loro policy.
+ Le durate dei singoli cookie seguono le tabelle pubblicate e le policy dei fornitori. Cookie + di consenso: 365 giorni, rinnovabili. Log di sicurezza: massimo 30 giorni. +
Alcuni fornitori possono trattare dati in Paesi terzi (es. Stati Uniti). Ove applicabile si adottano garanzie come clausole contrattuali standard, decisioni di adeguatezza o altre basi - previste dalla legge. Per dettagli su trasferimenti specifici contattare il referente privacy - indicato sotto. + previste dalla legge.
- Il sito non è rivolto alla raccolta intenzionale di dati di minori. Per utenti sotto la soglia - prevista dalla legge locale, i trattamenti non essenziali richiedono consenso del titore - della responsabilità genitoriale ove imposto dalla normativa applicabile. -
+Il sito non è rivolto alla raccolta intenzionale di dati di minori.
Si applicano misure tecniche e organizzative appropriate: trasmissione su TLS, accesso - limitato ai log, principio di minimizzazione, monitoraggio anomalie ove in uso. + limitato ai log, principio di minimizzazione.
- Profilazione e pubblicità comportano consenso esplicito e tracciabilità - della scelta. Ove si usino reti pubblicitarie, fornire link agli strumenti di opt-out del - fornitore (es. impostazioni annunci Google). + Profilazione e pubblicità comportano consenso esplicito e tracciabilità della scelta.
+ Accettando le categorie opzionali si abilitano preferenze avanzate, analytics e funzioni di + marketing. Rifiutando i non essenziali il sito resta navigabile. +
La Policy può essere aggiornata quando cambiano cookie, fornitori o norme. Sarà indicata la - data di revisione; ove richiesto dalla legge o dall’impatto del cambiamento, si richiederà un - nuovo consenso (incrementando la versione tecnica nel modulo). + data di revisione.
Diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del - consenso ove previsti. Per esercitarli: privacy@nexstudio.com (DPO o referente privacy, da formalizzare). + consenso. Per esercitarli:{' '} + privacy@nexstudio.com + {' '}e tramite il form su nexstudio.ai. Autorità di controllo: Garante per la protezione dei + dati personali (www.garanteprivacy.it).
- -- Pubblicare qui la tabella completa con colonne: nome, provider, categoria, descrizione - tecnica, durata, 1st/3rd, link opt-out, link privacy, note (GTM, embed, CDN, ecc.). -
-| Nome | -Provider | -Categoria | -Scopo / durata | -Note | -
|---|---|---|---|---|
| - Da compilare dopo scansione del sito in staging e produzione. - | -||||
- Questa Cookie Policy integra ma non sostituisce l’Informativa privacy. Per - aspetti di trattamento dei dati personali collegati ai cookie fare riferimento anche a{' '} - GDPR / documenti privacy pubblicati e al counsel locale per - Thailandia, UE o altri mercati serviti. -
- -{p}
+ ))} )) } diff --git a/src/pages/privacy.astro b/src/pages/privacy.astro index 1e1767b..888c189 100644 --- a/src/pages/privacy.astro +++ b/src/pages/privacy.astro @@ -9,13 +9,13 @@ import { const link = 'text-sky-400/90 underline-offset-2 hover:text-sky-300 hover:underline'; const lead = - "Informativa quadro sul trattamento dei dati personali per il portale istituzionale NexStudio (sede operativa: Bangkok, Thailandia) e per le interazioni corporate con i servizi SaaS LexAura e MediAura. " + + "Informativa quadro sul trattamento dei dati personali per il portale istituzionale NexStudio S.r.l., con sede legale in Italia, [INDIRIZZO_COMPLETO], e per i servizi SaaS LexAura e MediAura. " + privacyCrossReferences.lead; ---{p}
+ ))} )) } diff --git a/src/pages/terms.astro b/src/pages/terms.astro index 7479069..14b4a0a 100644 --- a/src/pages/terms.astro +++ b/src/pages/terms.astro @@ -4,13 +4,13 @@ import { termsDocument, termsSections, termsRiferimenti, termsCrossReferences } const link = 'text-sky-400/90 underline-offset-2 hover:text-sky-300 hover:underline'; const lead = - "Si applicano alla navigazione e all'uso del sito informativo pubblico di NexStudio (sede: Bangkok, Thailandia). I contratti d'abbonamento o d'acquisto sui prodotti software restano retti da offerte, ordini o accordi separati. " + + "Si applicano alla navigazione e all'uso del sito informativo pubblico di NexStudio S.r.l., con sede legale in Italia, [INDIRIZZO_COMPLETO]. I contratti d'abbonamento o d'acquisto sui prodotti software restano retti da offerte, ordini o accordi separati. " + termsCrossReferences.leadNote; ---