Cookie policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che un sito può memorizzare nel browser per far funzionare le pagine, proteggere le sessioni, ricordare una scelta o, se autorizzato, misurare l’utilizzo del servizio. Tecnologie con finalità analoghe sono trattate in questa policy come strumenti di tracciamento.

2. Chi gestisce il sito

MettoVia è gestito da Francesco Sanna, con recapito in Via Michele D'Alena, 13 - 86100 Campobasso. Per domande sulla presente policy o sull’esercizio dei diritti puoi scrivere a privacy@mettovia.it.

3. Cookie necessari

MettoVia usa cookie tecnici indispensabili o strettamente necessari, che non richiedono consenso preventivo:

• “mettovia_prod_sessionid” (in ambiente di prova: “mettovia_dev_sessionid”): mantiene l’accesso e collega in modo sicuro le richieste alla sessione dell’utente; è un cookie di prima parte, HttpOnly e SameSite=Lax e scade alla chiusura del browser;
• “mettovia_prod_csrftoken” (in ambiente di prova: “mettovia_dev_csrftoken”): aiuta a impedire l’invio non autorizzato di richieste a nome dell’utente; è un cookie di prima parte, SameSite=Lax e può durare fino a 12 mesi;
• “mettovia_analytics_consent”: conserva per 180 giorni l’accettazione o il rifiuto di Analytics, la versione dell’informativa e un riferimento casuale alla relativa ricevuta tecnica. È un cookie di prima parte, firmato, HttpOnly e SameSite=Lax.

Il server conserva per lo stesso periodo una ricevuta minimizzata della scelta: esito, versione del consenso, versione e impronta della Cookie policy, data e scadenza. La ricevuta non contiene account, indirizzo IP, email o dati del salvadanaio ed è cancellata automaticamente alla scadenza.

La disabilitazione dei cookie di sessione o di sicurezza tramite il browser può impedire l’accesso o il corretto funzionamento delle aree protette.

4. Google Analytics 4

MettoVia può rendere disponibile Google Analytics 4 per comprendere, in forma aggregata, l’uso delle pagine ammesse. Il servizio resta disattivato finché non è configurato nel backoffice e non viene caricato prima di una scelta esplicita dell’utente.

Se autorizzi Analytics, Google può impostare cookie di prima parte quali “_ga” e “_ga_<identificativo>”, usati per distinguere le visite e mantenere lo stato della misurazione; la durata impostata dal servizio può arrivare a 24 mesi. MettoVia configura la conservazione dei dati Analytics a 14 mesi, disattiva segnali Google e personalizzazione pubblicitaria e non invia deliberatamente nome, email, nickname, importi, contenuti dei salvadanai o messaggi di assistenza. Le pagine di autenticazione, account, salvadanai, movimenti, statistiche, assistenza e amministrazione sono escluse dalla configurazione del tracciamento.

Analytics non è necessario per usare MettoVia. Puoi rifiutarlo senza perdere le funzioni principali.

5. Pubblicità e profilazione

Al momento MettoVia non usa cookie pubblicitari e non attiva personalizzazione pubblicitaria. Un’eventuale futura introduzione di pubblicità o di nuovi strumenti non necessari richiederà l’aggiornamento di questa policy e, quando previsto, una nuova richiesta di consenso prima dell’attivazione.

6. Come esprimere, modificare o revocare la scelta

Quando Analytics è disponibile, il banner offre “Accetta” e “Rifiuta” con pari evidenza e mantiene i cookie non necessari disattivati fino a una scelta positiva. Puoi modificare o revocare la decisione in qualsiasi momento dalla pagina Preferenze cookie, raggiungibile dal piè di pagina e dall’area Account. La revoca impedisce i caricamenti successivi e richiede la rimozione dei cookie Analytics presenti; non pregiudica la liceità del trattamento effettuato prima della revoca.

Puoi inoltre eliminare o bloccare i cookie dalle impostazioni del browser. Il blocco dei cookie necessari può compromettere autenticazione, sicurezza e funzioni dell’area personale.

7. Do Not Track

Quando l’opzione è attiva nella configurazione, MettoVia rispetta il segnale “Do Not Track” del browser e non carica Analytics anche in presenza di un consenso precedentemente memorizzato.

8. Conservazione e destinatari

I cookie necessari e le ricevute delle scelte sono trattati dal titolare sull’infrastruttura Aruba utilizzata per ospitare il servizio. I dati Analytics, se autorizzati, sono trattati anche da Google secondo i relativi termini e le garanzie applicabili ai trasferimenti. Le durate sono riepilogate nelle sezioni 3 e 4; un cambiamento rilevante di finalità, fornitore o durata comporta l’aggiornamento della policy e, quando necessario, una nuova richiesta di consenso.

9. Aggiornamenti

La versione e la data di efficacia della policy sono indicate nella pagina. Per maggiori informazioni sul trattamento dei dati personali consulta l’Informativa sulla privacy o scrivi a privacy@mettovia.it.