Cookie e storage tecnico

COOKIE E STORAGE TECNICO — DOVEGOO

1. Strumenti utilizzati

Dovegoo utilizza cookie, memoria del browser e altri meccanismi tecnici soltanto per il funzionamento, la sicurezza e l'erogazione delle funzioni richieste dall'utente.

Allo stato attuale Dovegoo non utilizza Google Analytics, Google Tag Manager, cookie pubblicitari o di profilazione né altri strumenti analytics di terze parti integrati nella piattaforma per tracciare il comportamento degli utenti.

Dovegoo non utilizza attualmente cookie applicativi propri. Alcune funzioni utilizzano invece `localStorage` o `sessionStorage` del browser per le finalità tecniche descritte di seguito.

2. Consenso e strumenti tecnici

Gli strumenti attualmente utilizzati da Dovegoo sono limitati a finalità tecniche, funzionali, di sicurezza e prevenzione degli abusi e non vengono utilizzati per pubblicità comportamentale o profilazione.

Per tali strumenti Dovegoo non richiede un consenso preventivo tramite cookie banner.

Qualora venissero introdotti strumenti soggetti a consenso, questi non saranno attivati prima dell'adozione delle misure informative e dei meccanismi di scelta richiesti dalla normativa applicabile.

3. Sessione e accesso PRO

Le aree Dovegoo PRO e Admin utilizzano memoria locale del browser per mantenere la sessione autenticata e consentire il funzionamento sicuro dell'account.

La memoria del browser può inoltre essere utilizzata per:

• ricordare la farmacia selezionata dall'operatore;
• gestire il controllo dell'inattività e il logout automatico;
• coordinare lo stato della sessione tra più schede del browser.

Queste informazioni hanno esclusivamente finalità tecniche e di sicurezza e non sono utilizzate per profilazione o pubblicità.

4. Funzioni pubbliche e sicurezza

Per alcune funzioni pubbliche Dovegoo utilizza un identificatore tecnico casuale temporaneo, generato mediante Web Crypto e conservato nel `localStorage` del browser.

L'identificatore ha una validità di 12 ore dalla generazione. Trascorso tale periodo, non viene più riutilizzato e, alla successiva operazione che lo richiede, viene sostituito con un nuovo identificatore casuale.

Poiché `localStorage` non prevede una cancellazione automatica alla scadenza, il precedente identificatore può rimanere fisicamente nel browser fino alla successiva sostituzione o alla cancellazione dei dati locali da parte dell'utente.

L'identificatore serve esclusivamente alla prevenzione di abusi e richieste automatizzate. Non deriva dalle caratteristiche del dispositivo, non costituisce un fingerprint e non viene utilizzato per creare profili dell'utente.

Nelle richieste al backend viene trasmessa esclusivamente la sua impronta crittografica SHA-256, anziché il valore originale conservato nel browser.

5. Navigazione e statistiche tecniche

Dovegoo può utilizzare `sessionStorage`, limitato alla sessione della scheda del browser, per funzioni quali:

• ritorno ai risultati di ricerca;
• ripristino della posizione nella pagina;
• prevenzione del conteggio ripetuto della stessa visualizzazione di una scheda farmacia.

Questi meccanismi sono utilizzati per il funzionamento dell'interfaccia e per statistiche applicative interne e non sono impiegati per seguire l'utente tra siti, creare profili pubblicitari o effettuare pubblicità comportamentale.

6. Rivendicazione di una farmacia

Il percorso di rivendicazione di una farmacia può utilizzare memoria locale del browser per mantenere il contesto necessario tra i diversi passaggi della procedura, compresa l'eventuale conferma dell'indirizzo email.

Tale memoria è utilizzata esclusivamente per consentire il completamento della procedura e non per finalità di profilazione.

7. Pass Dovegoo

La chiave segreta del Pass Dovegoo non viene conservata da Dovegoo in cookie, `localStorage` o `sessionStorage`.

Durante l'utilizzo del Pass la chiave viene mantenuta nel contesto necessario alla pagina e non viene utilizzata come identificatore per finalità pubblicitarie, statistiche o di profilazione.

La perdita del Pass non consente a Dovegoo o alla farmacia di recuperare o ricostruire la relativa chiave segreta.

8. Geolocalizzazione

La posizione viene richiesta al browser soltanto quando l'utente utilizza una funzione che necessita della propria posizione e autorizza il browser a fornirla.

Le coordinate vengono utilizzate per eseguire la ricerca richiesta e non sono conservate da Dovegoo come storico degli spostamenti o delle posizioni dell'utente.

L'autorizzazione all'accesso alla posizione è gestita anche dalle impostazioni del browser o del dispositivo utilizzato.

9. Fornitori tecnici e cookie infrastrutturali

I fornitori infrastrutturali utilizzati da Dovegoo possono trattare dati tecnici e di connessione necessari all'erogazione, alla sicurezza, alla protezione e alla diagnostica del servizio.

Cloudflare — Cookie tecnico `__cf_bm`

L'infrastruttura di protezione Dovegoo utilizza il cookie `_cfbm`, impostato da Cloudflare sul dominio `dovegoo.com`, per il rilevamento del traffico automatizzato e la protezione del servizio da bot e richieste potenzialmente abusive.

Il cookie ha una durata di circa 30 minuti di inattività ed è configurato con gli attributi di sicurezza `HttpOnly` e `Secure`.

Viene utilizzato per finalità tecniche di sicurezza, non per pubblicità comportamentale o profilazione commerciale da parte di Dovegoo. In ragione della finalità strettamente tecnica, non richiede consenso preventivo.

Log e altri trattamenti infrastrutturali

I fornitori possono inoltre trattare, nei limiti necessari, log infrastrutturali e segnalazioni tecniche di errore opportunamente minimizzate.

Tali trattamenti sono distinti dalla memorizzazione effettuata da Dovegoo nel browser dell'utente e non sono utilizzati da Dovegoo per pubblicità comportamentale o profilazione.

Le informazioni sui principali fornitori, sui rispettivi ruoli e sugli eventuali trasferimenti internazionali sono disponibili nell'Informativa Privacy e nella pagina “Fornitori e trasferimenti”.

10. Eliminazione dei dati dal browser

L'utente può eliminare i dati conservati localmente utilizzando le impostazioni del proprio browser.

La loro eliminazione può comportare, a seconda dell'elemento rimosso:

• il logout dalle aree autenticate;
• la perdita di stati temporanei dell'interfaccia;
• la perdita del contesto di una procedura in corso;
• la necessità di ripetere determinate operazioni.

La rimozione dei dati dal browser non comporta di per sé la cancellazione di dati che siano legittimamente conservati nei sistemi Dovegoo per finalità distinte.

11. Modifiche future

Dovegoo verifica periodicamente gli strumenti tecnici effettivamente utilizzati.

Qualora in futuro vengano introdotti cookie o altri strumenti per finalità soggette a consenso preventivo, tali strumenti non saranno attivati prima dell'adozione delle informazioni e dei meccanismi di raccolta e gestione del consenso richiesti dalla normativa applicabile.

La presente informativa sarà aggiornata quando cambieranno in modo rilevante gli strumenti o le finalità qui descritte.