Art. 122 del D.Lgs. 196/2003 e Linee guida del Garante del 10 giugno 2021
I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente (computer, tablet, smartphone) per consentirne il funzionamento o per memorizzarne le preferenze. Si distinguono in cookie tecnici, necessari all'erogazione del servizio, e cookie di profilazione, finalizzati a tracciare l'utente per scopi pubblicitari o di analisi comportamentale.
Lo Sportello Cassa Edile utilizza esclusivamente cookie tecnici, necessari all'erogazione del servizio e all'autenticazione sicura dell'utente. Non vengono utilizzati cookie di profilazione, di marketing o di analisi comportamentale, né cookie di terze parti a fini di tracciamento.
| Cookie | Finalità | Tipologia | Durata |
|---|---|---|---|
AI_SessionId |
Mantiene la sessione autenticata dell'utente e ne collega lo stato lato server (accesso ai servizi riservati e verifica in due fattori). Senza questo cookie non è possibile utilizzare l'area riservata. | Tecnico / essenziale | Sessione di navigazione (massimo 8 ore) |
.AspNetCore.Antiforgery.* |
Protegge i moduli (form) dagli attacchi di tipo Cross-Site Request Forgery (CSRF), garantendo che le richieste provengano effettivamente dall'utente. | Tecnico / essenziale (sicurezza) | Sessione di navigazione |
.AspNetCore.Culture |
Memorizza la lingua selezionata dall'utente per presentare l'interfaccia nella lingua preferita. | Tecnico / funzionale | 12 mesi |
Tutti i cookie elencati sono di prima parte (impostati dal dominio del portale) e adottano gli attributi di sicurezza HttpOnly (non accessibili da codice JavaScript), Secure (trasmessi solo su connessione cifrata HTTPS) e SameSite=Strict (non inviati in contesti cross-site). Fa eccezione il cookie AI_SessionId delle sessioni di imprese e consulenti, che adotta SameSite=Lax: l'accesso arriva dal portale CNCE_EdilConnect e con Strict la sessione non verrebbe riconosciuta alla prima pagina dopo l'accesso.
Ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy) e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021, i cookie tecnici non richiedono il consenso dell'utente, in quanto necessari a erogare il servizio esplicitamente richiesto dall'interessato. Per questo motivo il portale non presenta alcun banner di consenso ai cookie: nessun cookie di profilazione viene rilasciato.
Le librerie tecniche che compongono l'interfaccia — fogli di stile, script, caratteri tipografici e icone — sono servite direttamente dai server del portale. Non vengono caricate da reti di distribuzione contenuti (CDN) esterne: la semplice apertura di una pagina non comunica quindi l'indirizzo IP dell'utente ad alcun soggetto terzo.
Resta un unico servizio di terza parte: Cloudflare Turnstile, sistema di verifica anti-bot fornito da Cloudflare, Inc., attivo esclusivamente sulla pagina di verifica che precede l'accesso dei lavoratori e assente dal resto del portale. Il servizio riceve l'indirizzo IP e alcune informazioni tecniche sul browser, necessarie a distinguere una persona da un programma automatico e a proteggere l'accesso da tentativi fraudolenti. Il portale non gli trasmette il codice fiscale né gli altri dati inseriti nel modulo, e il servizio non effettua profilazione né persegue finalità pubblicitarie.
Gli eventuali identificatori tecnici impostati da tale servizio hanno finalità esclusivamente di sicurezza e rientrano pertanto fra gli strumenti tecnici che, ai sensi delle Linee guida del Garante del 10 giugno 2021, non richiedono il consenso dell'utente.
L'utente può gestire o eliminare i cookie in qualsiasi momento tramite le impostazioni del proprio browser. Guide ufficiali:
Attenzione: trattandosi esclusivamente di cookie tecnici essenziali, la loro disabilitazione può impedire l'autenticazione e il corretto funzionamento dei servizi riservati dello Sportello Cassa Edile.
Il Titolare del trattamento è la Cassa Edile territoriale competente in base all'iscrizione dell'utente; la gestione tecnica della Piattaforma è affidata alla Cassa Edile di Varese quale Responsabile del trattamento ai sensi dell'art. 28 GDPR. I riferimenti completi del Titolare e i dati di contatto del Responsabile della Protezione dei Dati (DPO), nonché il dettaglio delle finalità e dei diritti dell'interessato, sono riportati nell'Informativa sulla privacy.
La presente Cookie Policy può essere aggiornata a seguito di modifiche tecniche al portale o di evoluzioni normative. Le eventuali modifiche sono pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento riportata in testa al documento.
La presente Cookie Policy è conforme alla normativa vigente in materia di protezione dei dati personali.