1. Titolare
Il Titolare del trattamento connesso a cookie e tecnologie simili è Tobia Liam Bertapelle, operante sotto il marchio OnyxCode.
Titolare
- Tobia Liam Bertapelle — marchio OnyxCode
- Studio: Massanzago (PD), Veneto, Italia
- Email: info@onyxcode.it
- Telefono: +39 333 504 1133
Non è stato nominato un Responsabile della Protezione dei Dati (DPO): per questo studio non ricorre l’obbligo di cui all’art. 37 GDPR.
Questa informativa integra la Privacy Policy e rispetta le Linee guida cookie e altri strumenti di tracciamento del Garante (10 giugno 2021), l’art. 122 del Codice Privacy e l’art. 5, par. 3, della direttiva 2002/58/CE.
2. Cosa sono
I cookie sono piccoli file di testo che il sito può salvare sul tuo dispositivo. Tecnologie simili — local storage, session storage — fanno un lavoro analogo senza passare sempre da un cookie HTTP.
Si distinguono in cookie tecnici (necessari al servizio che chiedi) e cookie non tecnici (statistica non anonima, marketing, profilazione). I secondi, in Italia, richiedono il consenso preventivo. I primi no: basta spiegarli, come facciamo qui.
3. Cosa usiamo oggi
Nessun cookie analitico, pubblicitario o di profilazione. Nessun Google Analytics, nessun pixel Meta, nessun banner “accetta tutti”: non c’è nulla da accettare oltre a ciò che tiene in piedi il sito. Se un giorno introducessimo strumenti non tecnici, il consenso verrebbe prima dell’installazione e questa pagina cambierebbe.
I font (Inter, Manrope) arrivano con Next.js e restano sul nostro hosting: la visita non apre una connessione di tracciamento verso Google Fonts.
4. Cookie tecnici
Indispensabili alle funzioni che chiedi. Senza di essi il portale e l’area studio non tengono la sessione. Non richiedono consenso.
| Nome | Finalità | Durata | Parte |
|---|---|---|---|
onyx_client_portal_pin | Mantenere la sessione autenticata del portale clienti dopo l’inserimento del PIN | 8 ore | Prima parte |
onyx_admin_unlock | Mantenere lo sblocco dell’area interna dello studio | 8 ore | Prima parte |
Entrambi sono httpOnly, SameSite=Lax, e in produzione marcati Secure. Il valore non è uno strumento di marketing: è la prova che hai sbloccato quella area.
5. Memorie locali
Sul dispositivo possono restare anche queste chiavi, nello storage del browser — non sono cookie HTTP, ma le descriviamo lo stesso.
| Chiave | Finalità | Durata |
|---|---|---|
onyx.cookie-notice.v1 | Ricordare che hai letto l’avviso sui cookie tecnici | Fino alla cancellazione manuale |
onyx_configurator_draft | Salvare in bozza, solo sul tuo dispositivo, i dati inseriti nel configuratore prima dell’invio | Fino all’invio, al reset o alla cancellazione dal browser |
La bozza del configuratore può contenere nome, email e scelte di progetto. Resta sul tuo computer. All’invio o al reset la togliamo noi; puoi toglierla anche tu cancellando i dati del sito dal browser.
6. Terze parti
L’invio del brief usa Web3Forms dal server, non dal tuo browser: quel servizio non installa cookie di marketing sulla tua visita al sito. Hosting (Vercel) e database (Neon) trattano dati tecnici e di progetto come descritto in Privacy Policy; non aggiungono cookie di profilazione a questa pagina.
Se un giorno il sito incorporasse mappe, video o chat di terzi, i relativi cookie comparirebbero qui e — se non tecnici — passerebbero dal consenso.
7. Base giuridica
- Cookie e storage tecnici: esecuzione del servizio che stai usando (art. 6, par. 1, lett. b GDPR) e/o legittimo interesse a far funzionare e proteggere il sito (lett. f), in combinato con l’esenzione dal consenso per i cookie tecnici.
- Cookie non tecnici: oggi non usati. Se lo fossero: consenso, art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy.
8. Come gestirli
Non c’è un pannello “accetta / rifiuta” da aprire: non abbiamo categorie da spegnere. Puoi comunque cancellare cookie e storage dal browser. Se togli i cookie tecnici, il portale e l’admin ti chiederanno di nuovo il PIN.
L’avviso in basso al primo accesso è informativo, non un muro di consenso. “Ho capito” memorizza solo che l’hai letto.
9. Aggiornamenti
Se cambiamo strumenti, aggiorniamo questa pagina prima o insieme al cambiamento. Per i dati personali in senso stretto, la Privacy Policy.