Informativa cookie

Sito: legale-offline.qualityandsafety.net · Aggiornamento: luglio 2026

La presente informativa descrive l’uso dei cookie e di tecnologie di memorizzazione locali sul sito Legale Offline, gestito da Quality & Safety s.r.l. (Titolare). Il Responsabile della Protezione dei Dati (DPO) è l’Avv. Giuseppe Vitrani (PEC: DPO@pec.qualityandsafety.org).

Per il trattamento dei dati personali (account, log, fatturazione, ecc.) si rinvia all’informativa privacy.

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti possono memorizzare sul dispositivo dell’utente. Tecnologie simili (ad es. localStorage, sessionStorage, IndexedDB) possono assolvere funzioni analoghe. Possono essere strettamente necessarie al funzionamento del servizio oppure, solo previo consenso, di analitica o marketing.

2. Cookie e storage utilizzati su questo Sito

Il Sito è progettato per funzionare senza cookie di profilazione o marketing e senza script di terze parti di tracciamento pubblicitario (es. Google Analytics, pixel Facebook).

Vengono utilizzati in particolare:

• Cookie tecnico di sessione autenticata (mp_id_token) — contiene il token JWT di accesso dopo il login (AWS Cognito). Necessario per mantenere la sessione sul Sito. Base giuridica: esecuzione del contratto / legittimo interesse alla sicurezza (art. 6.1.b / 6.1.f GDPR).
• Preferenza di consenso cookie — memorizzata in localStorage (lo_cookie_consent) per ricordare la scelta effettuata nel banner al primo accesso.
• Storage tecnico di autenticazione — sessionStorage / localStorage per PKCE OAuth, refresh token e metadati di sessione necessari al login.
• Storage locale dell’applicazione — IndexedDB / storage sul dispositivo per fascicoli, dizionari di pseudonimizzazione e preferenze UI. I documenti elaborati con il Servizio Base restano sul dispositivo dell’utente (v. condizioni generali e informativa privacy).
• Cookie tecnici di infrastruttura — eventualmente impostati dalla CDN (CloudFront) o dal browser per sicurezza e bilanciamento, non usati per profilazione.
• Dominio di autenticazione (auth-legale-offline.qualityandsafety.net, gestito tramite Amazon Cognito) — cookie tecnici durante login/registrazione. Eventuali cookie impostati da infrastruttura AWS Cognito restano soggetti alle informative di Amazon Web Services.

3. Base giuridica

Cookie e storage strettamente necessari al funzionamento del Sito e dell’autenticazione: esecuzione del contratto o legittimo interesse (art. 6.1.b / 6.1.f GDPR). Eventuali cookie non essenziali: solo previo consenso (art. 6.1.a GDPR), raccolto tramite il banner al primo accesso, prima della registrazione o del login.

4. Gestione delle preferenze

Al primo accesso viene mostrato un banner con le opzioni «Accetta» e «Solo necessari». Puoi ripetere la scelta cancellando i dati del sito nelle impostazioni del browser (cookie e dati di navigazione / localStorage per questo dominio). Al successivo accesso il banner verrà ripresentato.

5. Destinatari e trasferimenti

L’autenticazione è erogata tramite Amazon Cognito (AWS). I relativi cookie e log tecnici possono comportare trattamenti presso fornitori in UE e/o, ove applicabile, trasferimenti verso Paesi terzi con le garanzie previste dal GDPR (v. informativa privacy). Stripe gestisce i pagamenti su un dominio distinto in fase di checkout.

6. Contatti

Assistenza tecnica e account: supporto@qualityandsafety.org.

Per richieste sul trattamento dei dati relativi a questo Sito: Quality & Safety s.r.l. — amministrazione@qualityandsafety.org — DPO Avv. Giuseppe Vitrani (DPO@pec.qualityandsafety.org).