Cookie Policy

I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Analoga funzione viene svolta da altre tecnologie come localStorage, sessionStorage, identificatori univoci e pixel di tracciamento, che ai fini della presente policy sono equiparati ai cookie.

A seconda della funzione e della finalità, i cookie si distinguono in: cookie tecnici, necessari al corretto funzionamento del sito; cookie analitici, per misurare statisticamente l'uso del sito; cookie di profilazione, per inviare messaggi pubblicitari personalizzati in linea con le preferenze dell'utente.

Titolare del trattamento dei dati raccolti tramite cookie è Monsoon S.r.l. (titolare del marchio Docurisk), P.IVA 11353620963, con sede in Via G. Fantoli 28/15, 20138 Milano (MI).

Per esercitare i diritti GDPR o per qualsiasi richiesta in materia di privacy: privacy@docurisk.it.

Per il quadro completo dei trattamenti dei dati personali consulta la Informativa Privacy.

Il sito docurisk.it utilizza le seguenti categorie di cookie:

3.1 Cookie tecnici di sessione e navigazione (essenziali)

Indispensabili per consentire all'utente la navigazione nel sito e l'utilizzo dei servizi richiesti (autenticazione, gestione della sessione utente, sicurezza, bilanciamento di carico).

Base giuridica

Esecuzione del contratto e legittimo interesse (art. 6.1.b/f GDPR). Nessun consenso richiesto ai sensi dell'art. 122 Codice Privacy.

Durata

Tipicamente cookie di sessione (eliminati alla chiusura del browser) o con durata pari alla validità della sessione di autenticazione.

3.2 Cookie tecnici di preferenza

Consentono di memorizzare scelte effettuate dall'utente (es. preferenze di interfaccia, lingua) per migliorare l'esperienza di navigazione.

Base giuridica

Legittimo interesse (art. 6.1.f GDPR). Nessun consenso richiesto.

Durata

Persistenti, tipicamente fino a 12 mesi o fino a cancellazione manuale.

3.3 Cookie del provider di pagamento

Nelle aree di checkout e gestione abbonamenti il provider di pagamento (Stripe) può impostare cookie strettamente necessari alla prevenzione frodi, alla validazione della carta e alla gestione della sessione di pagamento.

Base giuridica

Esecuzione del contratto (art. 6.1.b GDPR). Strettamente necessari al servizio richiesto dall'utente.

Durata

Definita dal provider; consultare la cookie policy di Stripe.

3.4 Cookie analitici aggregati (Google Analytics)

Con il consenso espresso dell'utente, Docurisk utilizza Google Analytics 4 (fornito da Google LLC) per raccogliere statistiche anonime e aggregate sull'utilizzo del sito (pagine visitate, durata sessioni, device, provenienza geografica approssimativa). I dati sono raccolti in forma anonima (l'indirizzo IP è mascherato) e utilizzati esclusivamente per migliorare l'esperienza utente e le prestazioni della piattaforma.

Base giuridica

Consenso dell'interessato — art. 6.1.a e art. 122 Codice Privacy. Attivati solo dopo accettazione tramite banner.

Durata

Fino a 2 anni per il cookie principale (_ga); i cookie di sessione scadono alla chiusura del browser.

Luogo trattamento

Stati Uniti (Google LLC) — trasferimento extra-UE con garanzie di tipo SCC ai sensi dell'art. 46 GDPR.

L'utente può revocare il consenso in qualsiasi momento cliccando "Solo essenziali" nel banner o gestendo le preferenze dal browser.

3.5 Cookie analitici comportamentali (Microsoft Clarity)

Con il consenso espresso dell'utente, Docurisk utilizza Microsoft Clarity (fornito da Microsoft Corporation) per analizzare in forma aggregata e anonima le modalità di interazione con il sito (heatmap, click, scroll, session replay anonimizzate). Le registrazioni di sessione mascherano i campi di input sensibili e non consentono di identificare l'utente.

Base giuridica

Consenso dell'interessato — art. 6.1.a e art. 122 Codice Privacy. Attivati solo dopo accettazione tramite banner.

Durata

Cookie principali fino a 12 mesi; dati di sessione fino a 13 mesi.

Luogo trattamento

Stati Uniti (Microsoft Corporation) — trasferimento extra-UE con garanzie di tipo SCC ai sensi dell'art. 46 GDPR.

3.6 Cookie di profilazione e marketing

Di seguito l'elenco aggiornato dei cookie e delle tecnologie di archiviazione attivi sul sito e sull'area riservata di Docurisk.

L'elenco è aggiornato alla data indicata in apertura. Eventuali variazioni saranno riflesse tempestivamente nella presente tabella.

Oltre ai fornitori tecnici strettamente necessari all'erogazione del Servizio, con il consenso espresso dell'utente vengono attivati Google Analytics e Microsoft Clarity. Non sono presenti widget social, player video di terze parti, mappe interattive, sistemi di commento o altri strumenti che introducano cookie di soggetti terzi non dichiarati nella presente policy.

Stripe (provider di pagamento)

Per la gestione di pagamenti e abbonamenti utilizziamo Stripe Payments Europe, Ltd. I cookie Stripe sono attivati solo nei flussi di checkout. Per dettagli completi:

• stripe.com/it/privacy
• stripe.com/it/cookie-settings

Google Analytics (statistiche aggregate)

Google LLC fornisce il servizio di analytics in forma anonima e aggregata. I cookie Google Analytics vengono impostati solo dopo che l'utente ha espresso il consenso tramite il banner. L'IP è mascherato e i dati non sono utilizzati per finalità di profilazione o advertising. Per maggiori informazioni:

• policies.google.com/privacy
• policies.google.com/technologies/cookies

Microsoft Clarity (analisi comportamentale)

Microsoft Corporation fornisce uno strumento di analisi comportamentale aggregata e anonima (heatmap, registrazioni di sessione con mascheramento dei campi sensibili). I cookie e gli identificatori Clarity vengono impostati solo dopo che l'utente ha espresso il consenso tramite il banner e non sono utilizzati per profilazione o advertising. Per maggiori informazioni:

• privacy.microsoft.com/it-it/privacystatement
• learn.microsoft.com — elenco cookie Clarity

Puoi modificare o revocare il consenso ai cookie analitici e di marketing in qualsiasi momento cliccando su "Preferenze cookie" nel footer del sito. Si aprirà un pannello con un toggle per ciascuna categoria; la nuova scelta viene applicata immediatamente. I cookie tecnici essenziali non sono disattivabili da questo pannello perché necessari al funzionamento del Servizio.

In alternativa l'utente può gestire o eliminare i cookie tramite le impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere il funzionamento del Servizio, in particolare l'accesso all'area riservata.

Google Chrome

Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti

Mozilla Firefox

Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web

Apple Safari

Preferenze → Privacy → Gestisci dati dei siti web

Microsoft Edge

Impostazioni → Cookie e autorizzazioni sito → Gestisci ed elimina cookie e dati dei siti

Per eliminare contestualmente i dati conservati in localStorage e sessionStorage utilizzare la funzione del browser che consente di cancellare i dati dei siti web per il dominio docurisk.it.

Il Titolare si riserva la facoltà di aggiornare la presente Cookie Policy per adeguarla a sopravvenute modifiche normative, organizzative o tecnologiche, o per riflettere variazioni nei cookie utilizzati dal sito. La versione aggiornata sarà sempre disponibile su docurisk.it/cookie-policy, con indicazione del numero di versione e della data di ultimo aggiornamento in apertura del documento.

In caso di introduzione di cookie analitici o di profilazione, sarà preventivamente attivato un banner di raccolta del consenso conforme alle Linee guida del Garante del 10 giugno 2021.

Per ogni richiesta relativa alla presente Cookie Policy o all'esercizio dei diritti GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo al Garante):

privacy@docurisk.it

L'elenco completo dei diritti dell'interessato e le relative modalità di esercizio sono descritti nell'Informativa Privacy.