Trasparenza tecnica
Cookie Policy
Il presente documento spiega come la Piattaforma QReportly utilizza cookie e tecnologie simili, in conformità alla Direttiva 2002/58/CE (ePrivacy) e al Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 31 agosto 2026
01
Introduzione
QReportly ("Piattaforma" o "Fornitore") utilizza cookie e tecnologie di archiviazione locale solo nella misura strettamente necessaria al funzionamento sicuro dei servizi, nel rispetto della minimizzazione dei dati e della trasparenza verso gli utenti.
Questa Cookie Policy integra l’Informativa sulla privacy e i Termini. I cookie opzionali di analitica o pubblicità sul sito pubblico si caricano solo dopo una scelta affermativa nel banner. L’accesso al pannello di amministrazione usa cookie strettamente necessari.
02
Cosa sono i cookie
I cookie sono piccoli file di testo memorizzati sul dispositivo dell'utente quando accede a un sito web. Consentono il riconoscimento del browser, il mantenimento della sessione, la memorizzazione delle preferenze o l'applicazione di misure di sicurezza.
Le tecnologie simili includono la memoria locale (localStorage, sessionStorage) e gli identificatori di sessione, utilizzati per gli stessi scopi tecnici e con le stesse garanzie di minimizzazione.
03
Cookie tecnici e strutturali
Il canale di segnalazione e il pannello autenticato usano cookie strettamente necessari (sessione, CSRF, lingua, workspace). Il sito pubblico di marketing può caricare inoltre Google Analytics o Meta Pixel, se configurati, e solo dopo il consenso ai cookie di analitica. Il mero proseguimento della navigazione non è trattato come consenso per questi cookie opzionali.
sessionStorage è usato per stato UI di breve durata (ad esempio un override di lingua sul canale di segnalazione e la chiusura di un promemoria MFA). L’applicazione non scrive i Dati del canale in localStorage. La mera prosecuzione della navigazione non è consenso per cookie analitici opzionali.
- Autenticazione nel dashboard: mantenimento della sessione sicura degli amministratori e validazione dei token di accesso;
- Preferenza lingua (qreportly_locale): memorizzazione della lingua selezionata per l'interfaccia pubblica e l'area autenticata;
- Token antifrode CSRF: protezione dei moduli e delle azioni sensibili contro attacchi cross-site request forgery;
- Workspace Switcher: memorizzazione del contesto del workspace attivo quando un amministratore gestisce più organizzazioni;
- Cookie tecnici di sessione: garanzia di continuità operativa e integrità dei flussi di segnalazione per utenti autenticati.
| Nome | Finalità | Tipo | Durata tipica |
|---|---|---|---|
| qreportly_cookie_consent | Stores essential-only vs analytics choice. Not set by continued browsing. | Preference | 12 months |
| qreportly_locale | UI language | Strictly necessary | 12 months |
| next-auth.session-token (or __Secure- prefix) | Dashboard authentication | Strictly necessary | Session / up to 90 days |
| qreportly_mfa_ok | Records a completed MFA step-up for privileged actions | Strictly necessary | Aligned to session |
| qreportly_officer_session / qreportly_active_identity | Designated-person session | Strictly necessary | Session |
| qreportly_partner_session and related OAuth state cookies | Partner portal authentication | Strictly necessary (partner surfaces) | Session |
| qreportly_auth_intent / qreportly_auth_locale / qreportly_auth_flow | Sign-in / registration flow continuity | Strictly necessary | Short-lived |
| qreportly_affiliate_ref | Partner referral attribution when a referral parameter is present. Not used on the reporting channel for advertising. | Functional / attribution | 30 days |
| Stripe checkout cookies | Payment fraud prevention and checkout (Stripe policies apply) | Strictly necessary for paid checkout | Set by Stripe |
| Google Analytics / Meta Pixel cookies | Loaded only if NEXT_PUBLIC_GA_ID or NEXT_PUBLIC_META_PIXEL_ID is configured and the visitor accepts analytics. Not loaded on /report/ routes. | Optional — consent | Vendor-defined |
Durata
I cookie di sessione scadono alla chiusura del browser o al logout. Il cookie di preferenza linguistica può persistere fino a 12 mesi per evitare il ripristino ripetuto della scelta dell'utente. Le durate sono limitate allo stretto necessario.
04
Servizi terzi sicuri — Stripe
Per l'elaborazione dei pagamenti ricorrenti degli abbonamenti, la Piattaforma integra il processore di pagamento Stripe. Nel flusso di checkout e nella gestione del metodo di pagamento, Stripe può impostare cookie di sicurezza sul dispositivo dell'utente.
Questi cookie sono utilizzati esclusivamente per prevenire frodi transazionali, validare la sessione di pagamento, rispettare gli obblighi PSD2/SCA e proteggere i dati della carta — che non sono memorizzati sui server QReportly.
L'utilizzo dei cookie Stripe è disciplinato dall'informativa privacy e dalla cookie policy di Stripe. Il Fornitore raccomanda di consultare la documentazione ufficiale Stripe per ulteriori dettagli su durata e categorie esatte.
05
Esclusione del tracciamento comportamentale
L’applicazione sicura e il canale di segnalazione non caricano Google Analytics, Meta Pixel o altri moduli pubblicitari/analitici. I cookie opzionali, se configurati, valgono solo per le pagine pubbliche di marketing dopo il consenso.
Il Fornitore non raccoglie indirizzi IP, dati di geolocalizzazione o impronte digitali del browser (browser fingerprinting) dei segnalanti nel canale pubblico di segnalazione, in conformità con l'architettura di anonimato descritta nell'Informativa sulla Privacy.
Se sul sito pubblico di presentazione vengono utilizzati strumenti di analisi aggregata (es. statistiche di traffico anonimizzate), tali strumenti sono tecnicamente separati dall'area sicura di segnalazione e non creano profili individuali dei segnalanti.
06
Gestione dei cookie
L'utente può configurare il browser per rifiutare i cookie o eliminare quelli esistenti. Il rifiuto dei cookie strettamente necessari può impedire l'autenticazione nel dashboard, il salvataggio della preferenza di lingua o il completamento dei pagamenti.
Le istruzioni per la gestione dei cookie sono disponibili nella documentazione del browser utilizzato (Chrome, Firefox, Safari, Edge ecc.).
Per i cookie Stripe, le restrizioni possono incidere sulla capacità di completare transazioni online in condizioni di sicurezza accettabili.
07
Aggiornamenti della Cookie Policy
Il Fornitore può aggiornare la presente Policy per riflettere modifiche tecniche, integrazione di nuovi fornitori essenziali o requisiti legali. La data dell'ultimo aggiornamento è indicata nell'intestazione del documento.
La versione pubblicata sulla Piattaforma prevale su eventuali versioni precedenti.
Contatto
Per domande sull'uso dei cookie sulla Piattaforma QReportly:
- Scrivici un messaggio
- +40764381795