Informativa sui cookie di Recipheon
| Servizio | Recipheon - sito web e app mobile |
|---|---|
| Operatore / Titolare del trattamento | FIAMEKSO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ |
| Contatto | support@recipheon.com |
| Data di entrata in vigore | 30.08.2026 |
La presente Informativa sui cookie descrive come Recipheon utilizza cookie e tecnologie simili nell'ambito dell'uso del Servizio. Il documento riguarda in particolare il sito web di Recipheon, l'app mobile e le altre interfacce digitali nelle quali vengono utilizzate tecnologie analoghe.
Nella misura in cui le informazioni raccolte tramite cookie o tecnologie simili costituiscono dati personali, esse sono trattate anche secondo le regole descritte nell'Informativa sulla privacy di Recipheon.
1. Che cosa sono i cookie e le tecnologie simili
I cookie sono piccoli file di testo o altri dati memorizzati sul dispositivo dell'utente, o letti da esso, durante l'uso del Servizio. Tra le tecnologie simili rientrano local storage, session storage e identificativi tecnici di sessione nell'interfaccia web, nonché meccanismi di archiviazione locale sicura nell'app mobile, come SecureStore o sistemi sicuri equivalenti forniti dal sistema operativo, quando vengono utilizzati per mantenere le sessioni, proteggere l'accesso o ricordare le impostazioni.
2. Base giuridica e modello di consenso
Recipheon utilizza cookie e tecnologie simili in conformità alle norme applicabili sulla riservatezza delle comunicazioni elettroniche, in particolare all'articolo 399 della legge polacca sulle comunicazioni elettroniche del 12 luglio 2024, e, quando sono coinvolti dati personali, anche in conformità al GDPR. I cookie diversi da quelli strettamente necessari vengono attivati soltanto dopo aver ottenuto un consenso valido dell'utente. Il consenso può essere revocato o modificato in qualsiasi momento.
3. Categorie di tecnologie utilizzate
Necessari – utilizzati per il corretto funzionamento del Servizio, il mantenimento della sessione dell'utente, la sicurezza, la memorizzazione delle impostazioni sulla privacy, la gestione dell'accesso, la protezione dagli abusi e l'erogazione di una funzione richiesta espressamente dall'utente.
Analitici – utilizzati per comprendere come gli utenti interagiscono con il Servizio, quali funzioni usano, dove incontrano difficoltà e come migliorare l'interfaccia e le prestazioni. Questa categoria è facoltativa e richiede il previo consenso dell'utente.
Pubblicitari – utilizzati per erogare e selezionare contestualmente annunci non personalizzati, limitarne la frequenza, misurarne l'efficacia, rendicontare i risultati e prevenire abusi pubblicitari. Durante il progetto pilota, la personalizzazione e i segmenti di pubblico sono disattivati. Questa categoria è facoltativa e richiede il previo consenso dell'utente nella misura in cui le informazioni vengono memorizzate sul dispositivo o lette da esso oppure i dati vengono trattati per finalità che richiedono il consenso.
4. Soluzioni attualmente utilizzate
Alla data di pubblicazione, nella versione MVP Recipheon utilizza le seguenti categorie di strumenti e tecnologie:
- cookie tecnici o meccanismi analoghi necessari al funzionamento del Servizio, tra cui la gestione della sessione e dell'accesso, la memorizzazione della scelta sui cookie, la prevenzione degli abusi e la protezione della sicurezza dell'account;
- Microsoft Clarity nel livello web e, ove implementato, Clarity for Mobile Apps nell'app mobile, come strumenti analitici utilizzati per analizzare il comportamento degli utenti, individuare problemi dell'interfaccia e migliorare l'usabilità del Servizio. Nel livello web Microsoft Clarity viene attivato soltanto dopo aver ottenuto il consenso ai cookie analitici e nell'app mobile in conformità al modello di consenso adottato per tecnologie simili e strumenti analitici.
- dopo l'avvio del progetto pilota pubblicitario, Google Consent Management Platform (Google CMP) nel livello web, come strumento per presentare informazioni su finalità e partner, raccogliere la decisione dell'utente, memorizzarla e comunicarla secondo lo standard IAB Europe Transparency & Consent Framework (TCF), anche sotto forma di TC String e, ove applicabile, Additional Consent String;
- dopo l'avvio della monetizzazione, Google AdSense nel livello web, come servizio per l'erogazione, la selezione e la misurazione degli annunci, insieme ai partner pubblicitari selezionati nelle impostazioni di Google CMP. AdSense non viene utilizzato nell'app mobile, salvo che venga implementato e descritto separatamente.
5. Tabella delle categorie e dei periodi di conservazione
| Categoria | Nome | Fornitore | Finalità | Periodo di conservazione |
|---|---|---|---|---|
| Necessari | accessToken (archiviazione sicura nell'app mobile) | Recipheon | mantenere la sessione mobile autenticata e autorizzare le richieste API | fino alla scadenza del token o alla disconnessione; generalmente fino a 30 minuti |
| Necessari | refreshToken | Recipheon | mantenere la sessione di accesso (cookie httpOnly sul web / archiviazione sicura nell'app mobile) | fino alla scadenza del token o alla disconnessione; generalmente fino a 30 giorni sul web e fino a 365 giorni nell'app mobile |
| Necessari | recipheon.language | Recipheon | ricordare la lingua dell'interfaccia nella versione web | 365 giorni |
| Necessari | recipheon.theme | Recipheon | ricordare il tema dell'interfaccia sul web e nell'app mobile | fino alla modifica dell'impostazione; sul web generalmente fino a 365 giorni |
| Necessari | cookie_prefs (archiviazione locale / archiviazione sicura) | Recipheon | memorizzare le impostazioni di consenso ai cookie | fino alla modifica o alla rimozione da parte dell'utente |
| Necessari | isGuest (archiviazione locale / archiviazione sicura) | Recipheon | ricordare lo stato della modalità ospite | fino all'accesso, alla disconnessione o alla rimozione dei dati dell'utente |
| Analitici | Cookie e identificativi di Microsoft Clarity (tra cui _clck, _clsk, CLID, ANONCHK, MR, MUID, SM e gli identificativi Clarity per dispositivi mobili) | Microsoft | mappe di calore, riproduzione delle sessioni, analisi dell'esperienza utente | secondo la documentazione aggiornata di Microsoft Clarity e le impostazioni del browser o del dispositivo |
| Necessari | registrazione delle preferenze Google CMP / IAB TCF (TC String e, ove applicabile, Additional Consent String; il meccanismo specifico di memorizzazione dipende dalla configurazione CMP attiva) | FIAMEKSO sp. z o.o. e il soggetto Google indicato nella configurazione attiva dell'account e della CMP; IAB Europe TCF è uno standard tecnico | mostrare l'informativa, memorizzare e comunicare le scelte relative a finalità e partner e rispettare il consenso o il rifiuto | fino alla modifica o alla revoca della decisione oppure a una nuova raccolta delle scelte secondo la configurazione della CMP; il meccanismo e il periodo esatti sono indicati nella CMP attiva |
| Pubblicitari | cookie e identificativi analoghi di Google AdSense (che possono comprendere IDE, DSID, __gads e __gpi) e tecnologie dei partner pubblicitari indicati nella CMP | Google e i partner pubblicitari selezionati in Google CMP | erogazione e selezione contestuale di annunci non personalizzati, limitazione della frequenza, misurazione, rendicontazione, sicurezza e rilevamento degli abusi; durante il progetto pilota, la personalizzazione e i segmenti di pubblico sono disattivati | a seconda dell'identificativo e del partner; alcuni cookie Google possono operare fino a 13 mesi e DSID generalmente fino a 2 settimane; i periodi esatti e aggiornati sono indicati nella CMP e nelle informazioni del relativo partner |
6. Come funziona il meccanismo di consenso
Alla prima visita, l'utente visualizza un banner dei cookie che offre una scelta effettiva almeno tra: «Accetta», «Rifiuta i facoltativi» e «Impostazioni». Le opzioni di accettazione e rifiuto dovrebbero essere presentate in modo neutrale e con visibilità comparabile.
La mancata azione dell'utente non costituisce consenso.
Le categorie facoltative sono disattivate per impostazione predefinita.
Revocare il consenso o modificare le impostazioni è semplice quanto prestare il consenso ed è possibile in qualsiasi momento all'interno del Servizio.
Finché non viene ottenuto il consenso appropriato, i cookie e gli script analitici o pubblicitari delle relative categorie non vengono impostati né attivati. Durante il progetto pilota, se il consenso alla pubblicità viene rifiutato, Recipheon non invia richieste pubblicitarie e non mostra alcun annuncio AdSense, inclusi gli annunci non personalizzati o gli annunci limitati programmatici (programmatic limited ads).
Il sistema registra la decisione dell'utente, la data in cui è stata presa, la versione dell'informativa e l'ambito del consenso, così da dimostrare il rispetto delle norme applicabili.
Il consenso per finalità pubblicitarie è distinto dal consenso alle analisi di Microsoft Clarity. La concessione di uno dei due consensi non comporta la concessione dell'altro.
7. Microsoft Clarity
Microsoft Clarity può raccogliere, dopo che è stato prestato il consenso nella misura richiesta per il relativo livello tecnico, informazioni sul modo in cui viene utilizzato il Servizio, tra cui visualizzazioni di pagine, passaggi tra schermate, interazioni con l'interfaccia, errori e dati tecnici del browser, del dispositivo o dell'app. L'ambito dei dati e il funzionamento dello strumento dipendono dalla configurazione attuale di Clarity, dalla variante web o mobile implementata e dalle impostazioni dell'operatore del Servizio.
Clarity è implementato in modo da rispettare la scelta dell'utente relativa al consenso. Se l'utente rifiuta il consenso all'analisi o lo revoca successivamente, lo script rimane inattivo e non raccoglie dati analitici.
8. Google AdSense, Google CMP e partner pubblicitari
Dopo l'avvio del progetto pilota pubblicitario, Google CMP presenterà all'utente le finalità del trattamento e i partner pubblicitari e registrerà le sue scelte secondo lo standard IAB Europe TCF. La soluzione per la gestione del consenso può essere eseguita prima del consenso soltanto nella misura necessaria a mostrare l'informativa, memorizzare la scelta e rispettare le impostazioni sulla privacy.
Dopo la concessione del consenso appropriato, Google AdSense e i partner selezionati possono trattare l'indirizzo IP, l'URL della pagina e il referrer, la data e l'ora della richiesta, la posizione approssimativa, i dati relativi a browser, dispositivo, sistema operativo e lingua, gli identificativi dei cookie o del dispositivo, le informazioni sullo spazio pubblicitario, nonché impressioni, visibilità, clic e altre interazioni. Tali dati possono essere utilizzati per erogare gli annunci, limitarne la frequenza, misurare e rendicontare le prestazioni, garantire la sicurezza e rilevare abusi. Durante il progetto pilota, la personalizzazione e i segmenti di pubblico rimangono disattivati.
Durante il progetto pilota, Recipheon utilizza esclusivamente annunci non personalizzati, che non sono selezionati sulla base del comportamento precedente dell'utente, ma possono basarsi sul contenuto della pagina corrente, sulla posizione approssimativa e sui dati tecnici e possono comunque utilizzare cookie o identificativi per la misurazione e la limitazione della frequenza. Gli annunci non vengono mostrati nelle schermate private dell'account né nelle pagine che utilizzano informazioni individuali sulla salute, sulle allergie, sulla dieta, sulla religione o su altre categorie particolari di dati. Gli annunci non personalizzati non vengono mostrati prima dell'ottenimento del consenso richiesto.
Dopo l'avvio del progetto pilota, l'elenco aggiornato dei partner pubblicitari effettivamente attivati per Recipheon, insieme alle rispettive finalità, basi giuridiche dichiarate e collegamenti alle informative sulla privacy, sarà disponibile prima che venga presa una decisione nella sezione dei partner pubblicitari di Google CMP e nuovamente dopo la riapertura delle impostazioni sulla privacy e sui cookie. Informazioni dettagliate su ruoli, categorie di dati, conservazione e trasferimenti sono contenute nelle informative o nelle condizioni di ciascun partner e possono essere richieste al Titolare. L'elenco dei partner è mantenuto nella CMP perché può cambiare insieme alla configurazione di AdSense.
Le informazioni sul modo in cui Google utilizza i dati provenienti dai siti che usano i suoi servizi sono disponibili all'indirizzo https://policies.google.com/technologies/partner-sites. Recipheon non invia a Google dati dell'account, nomi utente, indirizzi e-mail, diete salvate, allergie, diagnosi o altri contenuti in grado di rivelare categorie particolari di dati come parametri pubblicitari personalizzati o segmenti di pubblico.
9. Gestione delle impostazioni dei cookie
L'utente può in qualsiasi momento:
- accettare i cookie facoltativi;
- rifiutare i cookie facoltativi;
- modificare una decisione presa in precedenza;
- eliminare i cookie nelle impostazioni del browser o del dispositivo, tenendo presente che ciò può influire sul funzionamento di alcune funzioni del Servizio.
Informazioni dettagliate sulla gestione dei cookie nel browser sono disponibili nella documentazione del browser o del produttore del dispositivo.
10. Modifiche all'Informativa sui cookie
L'Informativa sui cookie può essere aggiornata, in particolare in caso di modifiche normative o tecnologiche del Servizio, introduzione di nuovi strumenti o cambio dei fornitori. La versione attuale è pubblicata nel Servizio insieme alla relativa data di entrata in vigore.
Data di entrata in vigore: 30.08.2026.