Cookie Policy

01

Introduzione

Questa Cookie Policy ti spiega in modo semplice e trasparente come utilizziamo i cookie e tecnologie simili sulla piattaforma CS Galvani.

Cosa sono i cookie?

I cookie sono piccoli file di testo che i siti web salvano sul tuo dispositivo (computer, smartphone, tablet) quando li visiti. Servono a far funzionare correttamente il sito e a migliorare la tua esperienza di navigazione.

Normativa di riferimento

Questa policy è conforme a:

Regolamento UE 2016/679 (GDPR) sulla protezione dei dati personali
Direttiva 2002/58/CE (Direttiva ePrivacy) modificata dalla Direttiva 2009/136/CE
Provvedimento del Garante Privacy dell'8 maggio 2014 sui cookie
Linee guida EDPB 05/2020 su consenso e GDPR

02

Tipologie di Cookie e Storage Utilizzati

La piattaforma CS Galvani utilizza un numero limitato di cookie e tecnologie di storage, principalmente per garantire il funzionamento del sistema di autenticazione.

Cookie Tecnici Necessari

Cookie e risorse indispensabili per il funzionamento della piattaforma, inclusa la libreria Lucide (icone) essenziale per l'interfaccia. Non richiedono il tuo consenso perché senza di essi non potresti utilizzare correttamente la piattaforma.

Consenso non richiesto

Browser Storage

localStorage e sessionStorage per memorizzare temporaneamente informazioni necessarie al funzionamento. Equiparati ai cookie tecnici necessari.

Consenso non richiesto

Cookie Analitici

Google Analytics per raccolta dati statistici anonimi sul traffico e utilizzo della piattaforma. Utilizzati per migliorare l'esperienza utente e i servizi offerti.

Consenso richiesto

Altre Risorse di Terze Parti

Eventuali altre librerie o risorse CDN non essenziali. I font sono ospitati localmente e non richiedono connessioni esterne.

Consenso richiesto

03

Dettaglio dei Cookie Utilizzati

Cookie HTTP

Nome Cookie	Tipo	Finalità	Durata	Consenso
`sb-*-auth-token`	Tecnico necessario	Gestione sessione autenticazione utente. Contiene il token JWT per mantenere l'accesso alla piattaforma.	~1 ora	NO

Sicurezza del cookie Supabase

Il cookie è configurato con le massime protezioni di sicurezza:

HttpOnly: impedisce l'accesso al cookie tramite JavaScript, proteggendo da attacchi XSS
Secure: il cookie viene trasmesso solo su connessione HTTPS crittografata
SameSite: Lax: protezione contro attacchi CSRF (Cross-Site Request Forgery)

04

Browser Storage - Dettaglio Tecnico

Oltre ai cookie HTTP tradizionali, la piattaforma utilizza tecnologie di Web Storage (localStorage e sessionStorage) per memorizzare informazioni nel tuo browser.

localStorage (Persistente)

Dati che rimangono salvati nel browser fino al logout o cancellazione manuale:

Nome Storage	Contenuto	Finalità	Durata	Consenso
`sb-*-auth-token`	Token JWT Supabase	Persistenza della sessione di autenticazione tra diverse visite	Fino a logout	NO
`cs_galvani_user_role`	Ruolo utente	Cache del ruolo per ottimizzare il caricamento dell'interfaccia utente	Fino a logout	NO

sessionStorage (Temporaneo)

Dati che durano solo per la sessione corrente del browser (vengono cancellati alla chiusura della scheda):

Nome Storage	Contenuto	Finalità	Durata	Consenso
`recovery_requested`	Flag booleano	Gestione del flusso UX per il reset della password	Solo scheda corrente	NO
`password_recovery_flow`	Flag booleano	Gestione della procedura di recupero password	Solo scheda corrente	NO

Differenza tra localStorage e sessionStorage

I dati in localStorage rimangono salvati anche se chiudi il browser, fino a quando non ti disconnetti
I dati in sessionStorage vengono cancellati automaticamente quando chiudi la scheda del browser

05

Risorse di Terze Parti

La piattaforma carica alcune risorse da server esterni (CDN - Content Delivery Network). Quando il tuo browser scarica queste risorse, il tuo indirizzo IP viene trasmesso ai provider esterni, insieme ad altre informazioni tecniche come il tipo di browser e la pagina che stai visitando.

Google Analytics 4

Provider: Google LLC

Servizio: Analisi del traffico web e statistiche di utilizzo

Dominio: google-analytics.com, googletagmanager.com

Dati raccolti: Statistiche di navigazione, pagine visitate, dispositivo utilizzato

Finalità: Miglioramento dell'esperienza utente e dei servizi offerti

Durata cookie: 14 mesi

Privacy Policy: policies.google.com/privacy

Consenso richiesto

unpkg CDN - Lucide Icons (Cookie Tecnico)

Provider: Cloudflare Inc.

Servizio: Libreria di icone Lucide essenziale per l'interfaccia della piattaforma

Dominio: unpkg.com

Dati trasmessi: Indirizzo IP, User-Agent (standard per qualsiasi richiesta HTTP)

Finalità: Caricamento delle icone indispensabili per l'interfaccia utente (pulsanti, menu, indicatori visivi)

Privacy Policy: cloudflare.com/privacypolicy

Nota: Questa risorsa è classificata come cookie tecnico necessario in quanto l'interfaccia della piattaforma non sarebbe utilizzabile senza le icone.

Cookie tecnico - Consenso non richiesto

06

Cookie e Tecnologie NON Utilizzate

La piattaforma CS Galvani NON utilizza:

Cookie di profilazione

Cookie pubblicitari/marketing

Cookie di remarketing

Google Analytics o simili

Strumenti di A/B testing

Heatmap o session recording

Social media plugin con tracciamento

Pixel di tracciamento

Privacy by Design

La piattaforma è progettata con un approccio Privacy by Design, minimizzando al massimo la raccolta di dati e il tracciamento.

07

Servizi Esterni Integrati

La piattaforma si integra con servizi esterni per fornire funzionalità aggiuntive. Questi servizi possono ricevere il tuo indirizzo IP e altre informazioni tecniche.

07

Come Gestire i Cookie

Puoi controllare e cancellare i cookie in qualsiasi momento attraverso le impostazioni del tuo browser.

Google Chrome

Clicca sui tre puntini in alto a destra → Impostazioni
Vai su Privacy e sicurezza → Cookie e altri dati dei siti
Visualizza e cancella cookie specifici in Visualizza tutti i cookie

Guida completa

Mozilla Firefox

Clicca sulle tre linee in alto a destra → Impostazioni
Vai su Privacy e sicurezza
Clicca su Gestisci dati per vedere e cancellare cookie specifici

Guida completa

Safari

Su Mac: Safari → Preferenze → Privacy
Su iPhone/iPad: Impostazioni → Safari → Privacy e sicurezza
Puoi bloccare tutti i cookie o cancellare quelli esistenti

Guida completa

Microsoft Edge

Clicca sui tre puntini in alto a destra → Impostazioni
Vai su Cookie e autorizzazioni sito
Gestisci e cancella i cookie in Cookie e dati dei siti

Guida completa

Conseguenze della disabilitazione

Se blocchi o cancelli i cookie tecnici necessari (cookie Supabase):

Non potrai effettuare il login alla piattaforma
Non potrai rimanere autenticato durante la navigazione
La piattaforma risulterà inutilizzabile

I cookie tecnici sono indispensabili per il funzionamento del sistema di autenticazione.

Come Gestire il Browser Storage

I dati salvati in localStorage e sessionStorage non sono visibili o gestibili dalle normali impostazioni del browser come i cookie.

Metodo per visualizzare e cancellare:

Apri la pagina CS Galvani
Premi F12 sulla tastiera (o tasto destro → Ispeziona)
Vai alla tab Application (Chrome/Edge) o Storage (Firefox)
Nel menu laterale troverai Local Storage e Session Storage
Per cancellare: tasto destro sul dominio → Clear

Cancellando localStorage verrai disconnesso automaticamente dalla piattaforma.

08

Domande Frequenti

Perché usate cookie se non avete analytics o pubblicità?

I cookie che utilizziamo sono solo quelli tecnici, indispensabili per far funzionare il login e mantenere la tua sessione attiva. Non tracciamo il tuo comportamento né raccogliamo dati per pubblicità.

Posso usare CS Galvani senza accettare i cookie?

I cookie tecnici Supabase sono necessari per il login e non richiedono consenso. Le risorse esterne (librerie per icone) richiedono consenso, ma il loro rifiuto non impedisce l'uso della piattaforma.

I miei dati vengono venduti a terzi?

No. CS Galvani non vende né condivide dati personali con terzi per finalità commerciali. I dati trasmessi ai CDN sono solo tecnici (indirizzo IP per la consegna delle risorse).

Quanto durano i cookie?

Il cookie HTTP Supabase dura circa 1 ora (sessione). I dati in localStorage durano fino al logout. I dati in sessionStorage durano solo fino alla chiusura della scheda.

09

I Tuoi Diritti e Contatti

Titolare del Trattamento

Comitato Studentesco IIS Luigi Galvani

Presso: IIS Luigi Galvani, Via Gatti 14, 20163 Milano (MI)

Email: comitato.studentesco@iisgalvanimi.edu.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO).

I Tuoi Diritti (GDPR artt. 15-22)

Accedere ai tuoi dati personali

Rettificare dati inesatti

Cancellare i tuoi dati

Limitare il trattamento

Opporti al trattamento

Portabilità dei dati

Revocare il consenso

Proporre reclamo al Garante

Come esercitare i tuoi diritti

Per esercitare i tuoi diritti, scrivi a: comitato.studentesco@iisgalvanimi.edu.it

10

Link Utili

Garante Privacy Italiano

Informazioni ufficiali sulla privacy

GDPR Official

Documentazione completa GDPR

Cookie Law

Guida sulla normativa cookie

Guida Garante Cookie

Provvedimento sui cookie

Introduzione

Cosa sono i cookie?

Normativa di riferimento

Tipologie di Cookie e Storage Utilizzati

Cookie Tecnici Necessari

Browser Storage

Cookie Analitici

Altre Risorse di Terze Parti

Dettaglio dei Cookie Utilizzati

Cookie HTTP

Sicurezza del cookie Supabase

Browser Storage - Dettaglio Tecnico

localStorage (Persistente)

sessionStorage (Temporaneo)

Differenza tra localStorage e sessionStorage

Risorse di Terze Parti

Google Analytics 4

unpkg CDN - Lucide Icons (Cookie Tecnico)

Cookie e Tecnologie NON Utilizzate

Privacy by Design

Servizi Esterni Integrati

Come Gestire i Cookie

Google Chrome

Mozilla Firefox

Safari

Microsoft Edge

Conseguenze della disabilitazione

Come Gestire il Browser Storage

Metodo per visualizzare e cancellare:

Domande Frequenti

I Tuoi Diritti e Contatti

Titolare del Trattamento

I Tuoi Diritti (GDPR artt. 15-22)

Come esercitare i tuoi diritti

Link Utili

Garante Privacy Italiano

GDPR Official

Cookie Law

Guida Garante Cookie

Hai altre domande?

Invia Segnalazione