Cookie Policy
Sito: vithalab.com
Ultimo aggiornamento: Ottobre 2026
1. Premessa
La presente Cookie Policy è resa da Be Wide S.r.l., con sede legale in Via Torino, 64, 20123 Milano (MI), P. IVA e C.F. 12184130966 (di seguito il "Titolare"), in conformità all'art. 122 del D.Lgs. 196/2003 (Codice Privacy), al Regolamento (UE) 2016/679 (GDPR) e alle Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali con provvedimento del 10 giugno 2021.
Costituisce parte integrante dell'Informativa privacy del Sito, alla quale si rinvia per tutto quanto non espressamente disciplinato.
2. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Accanto ai cookie esistono altri strumenti di tracciamento con funzioni analoghe (pixel, SDK, fingerprinting, local storage), ai quali si applica la medesima disciplina.
Ai fini della normativa applicabile, i cookie si distinguono principalmente in:
- cookie tecnici, necessari al funzionamento del sito e all'erogazione dei servizi espressamente richiesti dall'utente: possono essere installati senza consenso, essendo sufficiente la presente informativa;
- cookie analitici, che misurano l'utilizzo del sito: richiedono il consenso preventivo dell'utente, salvo i casi di esenzione previsti dalla normativa;
- cookie di profilazione e marketing, che creano profili dell'utente per inviare messaggi personalizzati: richiedono sempre il consenso preventivo, libero, specifico e informato.
3. Cookie utilizzati dal Sito
Il Sito utilizza cookie tecnici, strettamente necessari al funzionamento della piattaforma, alla gestione dell'autenticazione e alla protezione dell'infrastruttura e dei moduli pubblici da spam e traffico automatizzato.
Con il consenso dell'utente, il Sito utilizza inoltre cookie analitici di Google Analytics 4 per misurare in forma aggregata l'utilizzo del Sito (ad esempio pagine visitate e traffico).
Il Sito non utilizza:
- cookie di profilazione o di marketing;
- cookie di terze parti a fini pubblicitari o di tracciamento cross-sito;
- pixel pubblicitari o widget social che comportino l'installazione di cookie di profilazione da parte di terzi.
I dati raccolti tramite i cookie tecnici non sono utilizzati per finalità diverse dal corretto funzionamento e dalla sicurezza del Sito. I cookie analitici sono impiegati solo per finalità statistiche e non per profilazione commerciale.
Elenco dei cookie tecnici
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
__Secure-next-auth.session-token | Mantiene la sessione di autenticazione dell'utente registrato | 30 giorni | HTTP — prima parte |
__Host-next-auth.csrf-token | Protezione contro attacchi Cross-Site Request Forgery (CSRF) | Sessione | HTTP — prima parte |
__Secure-next-auth.callback-url | Gestisce l'URL di ritorno dopo il login | Sessione | HTTP — prima parte |
vithalab_site_unlock | Consente l'accesso all'anteprima del Sito quando è attivo il blocco di accesso riservato | 30 giorni | HTTP — prima parte |
__cf_bm | Cookie di sicurezza impostato da Cloudflare per la protezione da traffico automatizzato e bot | Circa 30 minuti | HTTP — prima parte (infrastruttura CDN/sicurezza) |
_GRECAPTCHA | Cookie di sicurezza impostato da Google nell'ambito di reCAPTCHA v3, usato per distinguere utenti umani da bot sui moduli pubblici (registrazione, accesso, recupero password, sblocco anteprima, accesso admin) | Fino a 6 mesi | HTTP — terza parte (Google) |
Cookie analitici (solo con consenso)
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
_ga | Distingue gli utenti in modo anonimo per le statistiche di utilizzo (Google Analytics 4) | Fino a 2 anni | HTTP — terza parte (Google) |
_ga_* | Conserva lo stato della sessione per Google Analytics 4 | Fino a 2 anni | HTTP — terza parte (Google) |
La preferenza di consenso (accettazione o rifiuto degli analytics) è memorizzata in local storage del browser con chiave vithalab_cookie_consent, affinché il Sito possa ricordare la scelta dell'utente.
Google reCAPTCHA v3
Sulle pagine che espongono moduli pubblici il Sito carica lo script di Google reCAPTCHA v3. Il servizio genera un punteggio di rischio basato su interazioni tecniche con la pagina e non mostra un challenge interattivo all'utente, salvo casi eccezionali gestiti da Google.
Nell'ambito di tale servizio Google può trattare dati tecnici (tra cui indirizzo IP, informazioni sul browser e sul dispositivo, cookie _GRECAPTCHA e token di verifica). Il Titolare utilizza l'esito della verifica esclusivamente per consentire o rifiutare l'invio del modulo e non per finalità di marketing o profilazione commerciale.
Per maggiori informazioni sul trattamento effettuato da Google: Informativa sulla privacy di Google, Termini di servizio e pagina dedicata a reCAPTCHA.
Google Analytics 4
Con il consenso dell'utente, il Sito utilizza Google Analytics 4, servizio di Google LLC, per ottenere informazioni statistiche sull'uso del Sito (pagine visitate, traffico, dispositivi). Lo script è configurato in modalità Consent Mode: i cookie analitici e lo storage di analytics restano disabilitati finché l'utente non presta il consenso. L'indirizzo IP è trattato in modo anonimizzato ove supportato dalla configurazione.
Google può trattare dati tecnici (tra cui identificativi cookie, informazioni sul dispositivo/browser e dati di utilizzo) secondo la propria Informativa sulla privacy. Ulteriori informazioni su Google Analytics: Come Google utilizza i dati.
4. Base giuridica e banner di consenso
Il trattamento connesso ai cookie tecnici — inclusa la componente di sicurezza di Cloudflare e di Google reCAPTCHA — trova fondamento nell'art. 122 del Codice Privacy, che ne consente l'utilizzo senza consenso in quanto strettamente necessari a erogare il servizio richiesto dall'utente e a tutelare il Sito da abusi, in combinato con il legittimo interesse del Titolare (art. 6.1.f GDPR).
Il trattamento connesso ai cookie analitici (Google Analytics 4) si basa sul consenso dell'interessato (art. 122 del Codice Privacy e art. 6.1.a GDPR). Il consenso è raccolto tramite un banner mostrato alla prima visita (o quando l'utente riapre le preferenze), con le opzioni Accetta e Rifiuta. I cookie analitici sono installati solo in caso di accettazione. Il rifiuto non pregiudica la navigazione del Sito.
L'utente può modificare o revocare la propria scelta in qualsiasi momento tramite il link Gestisci cookie presente nel footer del Sito, oppure cancellando i dati del sito dalle impostazioni del browser.
5. Gestione dei cookie tramite browser
L'utente può gestire o eliminare i cookie dalle impostazioni del proprio browser. Si segnala che la disabilitazione dei cookie tecnici compromette il corretto funzionamento del Sito, può impedire l'accesso alle aree riservate e può rendere inutilizzabili i moduli protetti da reCAPTCHA.
- Google Chrome:
Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti - Mozilla Firefox:
Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web - Safari:
Impostazioni → Privacy - Microsoft Edge:
Impostazioni → Cookie e autorizzazioni sito
6. Trasferimenti verso Paesi terzi
I cookie tecnici di autenticazione e di anteprima sono trattati sull'infrastruttura del Sito presso DigitalOcean (Francoforte, Germania — UE). Il cookie __cf_bm è gestito da Cloudflare nell'ambito della protezione del Sito: in tale contesto possono verificarsi trattamenti connessi alla sicurezza della rete anche al di fuori dello SEE, secondo le garanzie adottate dal fornitore.
Il cookie _GRECAPTCHA, i cookie analitici di Google Analytics 4 e i relativi dati tecnici sono trattati da Google LLC, con possibile trasferimento verso gli Stati Uniti, secondo le garanzie indicate nell'Informativa privacy (§ 8). Per l'invio di e-mail transazionali si rinvia altresì all'Informativa privacy quanto a Resend.
7. Diritti dell'interessato
L'utente può esercitare i diritti previsti dagli artt. 15–22 GDPR — accesso, rettifica, cancellazione, limitazione, portabilità e opposizione — scrivendo a [email protected], nonché proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).
8. Aggiornamenti
La presente Cookie Policy può essere modificata a seguito dell'introduzione di nuovi strumenti di tracciamento o di mutamenti normativi. Si invita a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento è indicata in apertura.