Informativa su cookie e archiviazione locale

Informazioni sulla presente Informativa

La presente Informativa su cookie e archiviazione locale spiega come Deus Optimus Maximus Corporation utilizza cookie, archiviazione locale, archiviazione di sessione e tecnologie analoghe quando le persone accedono all’ecosistema digitale cristiano multiconfessionale D.O.M. o lo utilizzano.

Deve essere letta insieme all’Informativa sulla privacy e ai Termini di utilizzo.

Che cosa sono queste tecnologie

I cookie sono piccoli record di dati memorizzati dal browser e inviati con le relative richieste di rete. L’archiviazione locale conserva le informazioni nel browser finché non vengono eliminate, scadono secondo la logica del prodotto o vengono cancellati i dati del browser. L’archiviazione di sessione resta normalmente disponibile soltanto per la scheda o sessione corrente del browser.

D.O.M. utilizza queste tecnologie per autenticare gli utenti, proteggere gli account, ricordare le scelte, mantenere lo stato delle comunicazioni, proseguire le procedure richieste e, quando l’utente ha prestato il consenso, supportare funzioni di analisi o marketing.

Categorie di consenso

D.O.M. raggruppa le tecnologie del browser nelle seguenti categorie:

• tecnologie necessarie per autenticazione, sicurezza, comunicazione, preferenze e funzioni espressamente richieste dall’utente
• tecnologie di analisi utilizzate per comprendere l’uso, l’affidabilità e la facilità d’uso del servizio
• tecnologie di marketing e pubblicità utilizzate per misurare campagne, fornire promozione pertinente o abilitare funzioni pubblicitarie

Le tecnologie necessarie sono attive perché D.O.M. non può fornire le funzioni richieste dell’account e del servizio senza di esse. Le tecnologie di analisi e marketing sono facoltative e restano disattivate fino a quando l’utente non presta un consenso valido, quando richiesto dalla legge.

Stato attuale delle tecnologie facoltative

Alla data di entrata in vigore della presente Informativa, D.O.M. non carica attivamente script di analisi, sistemi pubblicitari o pixel di marketing prima di ottenere il consenso facoltativo.

L’interfaccia di consenso è già progettata per registrare separatamente le scelte di analisi e marketing, affinché tali tecnologie possano essere introdotte legalmente in futuro. Una scelta di consenso non significa che ogni possibile tecnologia della categoria selezionata sia già attiva.

Cookie necessari

D.O.M. utilizza attualmente i seguenti cookie proprietari:

dom_oauth:

cookie di breve durata, firmato e protetto, utilizzato per mantenere lo stato di autorizzazione, i dati di verifica PKCE e il percorso sicuro di ritorno durante l’accesso o la registrazione; normalmente scade dopo circa dieci minuti;

dom_session:

cookie di sessione firmato con attributi Secure, HttpOnly e SameSite, utilizzato per riconoscere una sessione autenticata D.O.M.; può avere una durata mobile fino a circa 90 giorni ed essere rinnovato mentre l’account resta attivo;

dom_consent:

cookie proprietario delle preferenze utilizzato per ricordare le scelte dell’utente relative a cookie e archiviazione; l’interfaccia del browser può leggerlo affinché l’utente possa esaminare e modificare le proprie scelte; normalmente è conservato fino a circa 180 giorni.

L’autenticazione tramite Chakloon Pass può inoltre utilizzare cookie su Chakloon Pass o sul dominio unificato di autenticazione. Tali cookie sono disciplinati dall’informativa Chakloon Pass applicabile e sono utilizzati per fornire autenticazione sicura mediante OAuth 2.0 e OpenID Connect.

Archiviazione locale necessaria

In base alle funzioni utilizzate, D.O.M. può conservare nell’archiviazione locale:

• il registro delle preferenze dell’utente relative a cookie e archiviazione, compresi versione del consenso, categorie facoltative selezionate e momento della decisione
• lo stato di accesso alle comunicazioni, l’identificativo dell’utente e l’identificativo del dispositivo necessari per le funzioni di messaggistica sincronizzata D.O.M
• le corrispondenze tra conversazioni e stanze necessarie per riaprire una conversazione diretta esistente senza creare duplicati
• altri identificativi persistenti dell’interfaccia o del servizio necessari per mantenere una funzione richiesta dall’utente tra diverse sessioni del browser

Alcuni dati di accesso alle comunicazioni conservati localmente possono essere sensibili per la sicurezza. Su dispositivi condivisi o non affidabili, gli utenti devono disconnettersi e cancellare i dati del sito.

Archiviazione di sessione necessaria

In base alle funzioni utilizzate, D.O.M. può conservare nell’archiviazione di sessione:

• un percorso sicuro di ritorno utilizzato per proseguire una procedura di messaggistica o autorizzazione
• token di sincronizzazione delle comunicazioni e dati temporanei memorizzati nella cache dell’elenco delle conversazioni
• indicatori temporanei di prenotazione o connessione utilizzati per evitare la ripetizione di un’azione nella stessa scheda
• stato temporaneo dell’interfaccia necessario per completare una procedura richiesta dall’utente

I valori dell’archiviazione di sessione normalmente scompaiono quando viene chiusa la relativa scheda o sessione del browser, anche se il comportamento di ripristino del browser può variare.

Tecnologie di analisi

Quando l’utente presta il consenso, D.O.M. può utilizzare tecnologie di analisi per misurare:

• l’uso di pagine e funzioni
• le prestazioni e l’affidabilità del servizio
• i percorsi di navigazione e gli eventi di interazione
• informazioni su dispositivo, browser, lingua e area geografica approssimativa
• errori, azioni non riuscite e tassi di completamento
• tendenze aggregate che aiutano a migliorare comfort e facilità d’uso

Il consenso all’analisi è facoltativo. Il rifiuto non impedisce l’accesso al servizio principale D.O.M.

Tecnologie di marketing e pubblicità

Quando l’utente presta il consenso, D.O.M. può utilizzare tecnologie di marketing o pubblicità per:

• misurare l’efficacia delle campagne
• comprendere se una promozione ha prodotto una visita o una registrazione
• limitare la ripetizione degli annunci
• supportare la promozione pertinente di D.O.M., dei suoi eventi, iniziative caritative, campagne di raccolta fondi o servizi collegati
• misurare l’efficacia della pubblicità o delle attività di sensibilizzazione

Il consenso al marketing è facoltativo. D.O.M. non attiverà pixel di marketing o tracciamento non essenziale analogo prima di ottenere il consenso richiesto dalla legge.

Le campagne di raccolta fondi e donazioni possono utilizzare tecnologie di misurazione soltanto secondo le stesse regole di consenso. Il rifiuto delle tecnologie di marketing non impedisce all’utente di effettuare una donazione o utilizzare le funzioni essenziali di D.O.M.

Scelte durante la registrazione

La registrazione richiede una conferma separata dell’accettazione dei Termini di utilizzo e una conferma separata della lettura dell’Informativa sulla privacy.

Il consenso facoltativo alle tecnologie di analisi e marketing non è necessario per registrarsi, non è preselezionato e può essere rifiutato senza perdere l’accesso al servizio principale.

D.O.M. registra la versione applicabile dei documenti e le conferme fornite durante la registrazione per finalità di responsabilità e conformità giuridica.

Come vengono conservate le scelte

D.O.M. conserva la versione del consenso, lo stato della categoria necessaria, la scelta di analisi, la scelta di marketing e il momento della decisione nell’archiviazione proprietaria del browser e in un cookie proprietario delle preferenze.

Tali registri consentono all’interfaccia di rispettare la scelta, evitare la ripetizione non necessaria dell’avviso e determinare se possano essere attivate tecnologie facoltative.

D.O.M. può inoltre conservare un registro di audit collegato all’account relativo alle conferme di registrazione o al consenso quando necessario per conformità, risoluzione delle controversie e tutela dei diritti.

Modifica o revoca del consenso

Gli utenti possono riaprire le Impostazioni dei cookie mediante il controllo permanente mostrato da D.O.M.

L’utente può accettare o rifiutare separatamente le categorie facoltative e revocare in qualsiasi momento il consenso facoltativo. La revoca deve essere semplice quanto il consenso e produce effetti per i trattamenti futuri.

La revoca non rende illecito il trattamento effettuato legittimamente in precedenza. I dati già conservati da un terzo possono richiedere ulteriori passaggi di eliminazione descritti dal relativo fornitore o browser.

Controlli del browser

Gli utenti possono eliminare o bloccare cookie e archiviazione del browser mediante le relative impostazioni. Ciò può:

• disconnettere l’utente
• interrompere la registrazione o l’autorizzazione
• rimuovere lo stato di sincronizzazione delle comunicazioni
• reimpostare preferenze linguistiche o dell’interfaccia
• far ricomparire l’avviso di consenso
• impedire il corretto funzionamento di determinate funzioni richieste

Le tecnologie necessarie non possono essere disattivate mediante il pannello delle preferenze D.O.M. Gli utenti possono tuttavia bloccarle nel browser e cessare di utilizzare le funzioni interessate.

Tecnologie di terzi

Alcune funzioni di D.O.M. possono dipendere da infrastrutture separate o servizi esterni. Tali servizi possono impostare propri cookie o valori di archiviazione del browser quando l’utente accede attivamente alla relativa funzione.

D.O.M. identificherà le tecnologie rilevanti di analisi, pubblicità o marketing di terzi nella presente Informativa o nell’interfaccia di consenso prima della loro attivazione, quando richiesto dalla legge.

Durata della conservazione

La durata dei cookie e dei valori di archiviazione dipende dalla loro finalità:

• i dati dello stato di autorizzazione normalmente durano fino a circa dieci minuti
• le sessioni autenticate D.O.M. possono durare fino a circa 90 giorni con rinnovo
• le preferenze di consenso normalmente sono conservate fino a circa 180 giorni
• i valori dell’archiviazione di sessione normalmente durano per la scheda o sessione del browser

i dati di analisi e marketing, quando introdotti, utilizzeranno la durata indicata nell’interfaccia di consenso o in un registro aggiornato delle tecnologie.

Sicurezza

D.O.M. protegge i cookie di autenticazione mediante misure quali firme, trasmissione sicura, limitazioni HttpOnly quando appropriate e impostazioni SameSite.

L’archiviazione delle preferenze leggibile dal browser non può essere protetta con HttpOnly, poiché l’interfaccia deve poterla leggere e aggiornare. Gli utenti devono proteggere l’accesso al proprio dispositivo e profilo del browser.

Nessun meccanismo di archiviazione del browser può garantire sicurezza assoluta. D.O.M. limita le informazioni conservate a quelle ragionevolmente necessarie per la relativa finalità e riesamina i rischi di sicurezza quando cambiano le funzioni.

Base giuridica

Le tecnologie necessarie sono utilizzate quando richieste per fornire un servizio richiesto dall’utente, eseguire i Termini di utilizzo, proteggere la sicurezza o perseguire un interesse operativo legittimo consentito dalla legge applicabile.

Le tecnologie di analisi, pubblicità e marketing sono utilizzate sulla base del consenso quando necessario. Nelle giurisdizioni in cui è disponibile un’altra base giuridica, D.O.M. continuerà comunque a rispettare le scelte mostrate nella propria interfaccia di consenso, salvo che venga fornita un’altra comunicazione legalmente valida.

Modifiche alla presente Informativa

D.O.M. può aggiornare la presente Informativa quando cambiano tecnologie, finalità, fornitori o requisiti giuridici.

Le modifiche significative al tracciamento facoltativo saranno riflesse nell’interfaccia di consenso. Quando necessario, D.O.M. richiederà una nuova scelta prima di attivare tecnologie facoltative sostanzialmente modificate.

Contatti

Le domande relative a cookie, archiviazione del browser e scelte di consenso possono essere presentate mediante il modulo di contatto collegato dalle Note legali.