Il documento disciplina la piattaforma GuardianSOC / SCUDO e deve essere letto congiuntamente agli ordini, ai piani di servizio e agli accordi eventualmente sottoscritti con il cliente.
1. Ambito
Il portale utilizza strumenti tecnici necessari al funzionamento della sessione, alla sicurezza e alla memorizzazione di preferenze strettamente connesse al servizio. L’eventuale introduzione di strumenti non tecnici o di profilazione richiede una preventiva classificazione e l’adozione del meccanismo di consenso previsto dalla normativa applicabile.
2. Cookie tecnici e sessione
L’area riservata utilizza un cookie di sessione con attributi di sicurezza configurati per ridurre i rischi di accesso da script, trasmissione non protetta e invio cross-site. Il cookie è necessario per mantenere autenticazione e protezioni CSRF e non è utilizzato per finalità pubblicitarie.
3. Preferenza tema
La scelta tra tema chiaro e scuro può essere memorizzata nel localStorage del browser. Tale informazione resta sul dispositivo dell’utente e serve esclusivamente a ripristinare la preferenza grafica.
4. Strumenti di terze parti
La configurazione di produzione deve mantenere un inventario aggiornato degli eventuali servizi terzi che rilasciano identificatori o raccolgono dati dal browser. Nessuno strumento non necessario deve essere attivato prima della verifica della base giuridica, dei flussi di dati e degli obblighi informativi.
5. Consenso
Qualora siano utilizzati cookie o identificatori che richiedono consenso, il portale deve consentire una scelta libera, specifica e documentabile, senza caselle preselezionate e senza condizionare indebitamente l’accesso ai servizi quando ciò non sia consentito. La revoca deve essere agevole quanto il conferimento.
6. Durata
La durata dei cookie è definita in base alla finalità. I cookie di sessione scadono normalmente con la chiusura della sessione o secondo le impostazioni di sicurezza; eventuali preferenze locali possono permanere finché l’utente non le cancella o modifica.
7. Gestione dal browser
L’utente può eliminare cookie e dati locali mediante le funzioni del browser. La disabilitazione di strumenti tecnici può compromettere autenticazione, preferenze e funzionalità dell’area riservata.
8. Aggiornamenti
La presente Cookie Policy viene aggiornata quando cambiano gli strumenti utilizzati o le indicazioni dell’autorità competente. La configurazione effettiva del sito prevale sulle esemplificazioni e deve essere periodicamente verificata.
Riferimenti normativi e di governance
- Linee guida del Garante per la protezione dei dati personali su cookie e altri strumenti di tracciamento del 10 giugno 2021
- Direttiva 2002/58/CE e normativa nazionale di attuazione
- Regolamento (UE) 2016/679