Cookie Policy

---

Cronologia revisioni

---

1. Scopo

La presente Cookie Policy descrive le tecnologie utilizzate da Treenkin per il funzionamento del sito web e del servizio, specificando:

• quali cookie vengono utilizzati;
• per quali finalità;
• quali tecnologie di memorizzazione vengono impiegate;
• quali servizi di terze parti possono ricevere dati tecnici;
• come l'utente può gestire tali tecnologie.

La presente Cookie Policy integra la Privacy Policy e ne costituisce parte integrante limitatamente agli aspetti riguardanti cookie e tecnologie analoghe.

---

2. Cosa sono i cookie

I cookie sono piccoli file di testo che un sito web può memorizzare nel browser o nel dispositivo dell'utente durante la navigazione.

I cookie possono essere utilizzati, ad esempio, per:

• mantenere una sessione autenticata;
• ricordare preferenze tecniche;
• migliorare la sicurezza;
• raccogliere statistiche sull'utilizzo del sito;
• svolgere attività di analisi o marketing.

Non tutte le tecnologie utilizzate da un sito web sono cookie. Alcune informazioni possono essere conservate esclusivamente nella memoria temporanea del browser oppure gestite tramite altri meccanismi previsti dalle moderne piattaforme web.

---

3. Cookie utilizzati da Treenkin

Alla data di aggiornamento del presente documento Treenkin utilizza un solo cookie applicativo.

Il cookie:

• viene creato esclusivamente dopo un'autenticazione riuscita;
• non è presente durante la normale navigazione del sito prima del login;
• viene utilizzato esclusivamente per il rinnovo della sessione autenticata;
• viene eliminato al logout;
• viene eliminato anche in caso di cancellazione dell'account;
• può essere invalidato anticipatamente dal server in conformità alle politiche di sicurezza del servizio.

Il cookie è configurato con misure di sicurezza che includono:

• attributo HttpOnly, che impedisce l'accesso tramite JavaScript;
• attributo Secure, che ne consente la trasmissione esclusivamente tramite connessioni HTTPS;
• attributo SameSite=Lax, volto a ridurre determinati rischi legati alle richieste cross-site;
• ambito limitato agli endpoint di autenticazione del servizio.

Il contenuto del cookie consiste in un token pseudocasuale. Il backend utilizza tale valore esclusivamente per identificare il corrispondente refresh token conservato in forma hashata nel database. Il cookie non contiene dati leggibili relativi all'identità dell'utente.

---

4. Tecnologie di memorizzazione non utilizzate per l'autenticazione

L'autenticazione di Treenkin non utilizza sistemi di memorizzazione persistente nel browser quali:

• Local Storage;
• Session Storage;
• IndexedDB;
• Cache Storage;
• Service Worker.

In particolare:

• il token di accesso viene mantenuto esclusivamente nella memoria volatile dell'applicazione durante la sessione corrente;
• le chiavi tecniche utilizzate per la gestione delle richieste vengono mantenute esclusivamente nella memoria temporanea dell'applicazione e non vengono conservate in modo persistente nel browser.

La chiusura o il ricaricamento completo della pagina comporta la perdita di tali dati temporanei, che possono essere ricostruiti esclusivamente attraverso il normale flusso di autenticazione previsto dal servizio.

---

5. Servizi di terze parti

Cloudflare

Treenkin utilizza i servizi di Cloudflare per finalità quali:

• distribuzione dei contenuti (CDN);
• protezione dell'infrastruttura;
• miglioramento della disponibilità del servizio;
• mitigazione di traffico malevolo;
• sicurezza della rete.

Durante le verifiche tecniche effettuate sulla configurazione corrente non sono stati osservati cookie Cloudflare creati durante la normale navigazione del sito.

In particolari circostanze legate alla sicurezza della rete o all'attivazione di meccanismi automatici di protezione, Cloudflare potrebbe utilizzare ulteriori tecnologie tecniche strettamente necessarie al corretto funzionamento dei propri servizi.

---

Cloudflare Web Analytics

Treenkin utilizza Cloudflare Web Analytics per ottenere informazioni statistiche aggregate sull'utilizzo del sito.

Il servizio viene fornito da Cloudflare e viene caricato direttamente dal browser dell'utente.

Alla data di aggiornamento del presente documento non risultano cookie applicativi aggiuntivi creati da tale servizio durante le verifiche tecniche effettuate.

Le informazioni raccolte sono utilizzate esclusivamente per comprendere il funzionamento del sito, monitorarne le prestazioni e migliorarne l'affidabilità.

---

6. Tecnologie non utilizzate

Alla data di aggiornamento del presente documento Treenkin non utilizza:

• cookie pubblicitari;
• cookie di profilazione;
• cookie di remarketing;
• Google Analytics;
• Google Tag Manager;
• Meta Pixel;
• Microsoft Clarity;
• Hotjar;
• LinkedIn Insight Tag;
• TikTok Pixel;
• strumenti di session replay;
• strumenti di heatmap;
• sistemi di advertising comportamentale.

---

7. Gestione dei cookie

Poiché il servizio utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento dell'autenticazione, il loro utilizzo non richiede il consenso preventivo dell'utente ai sensi della normativa applicabile.

L'utente può comunque:

• eliminare i cookie tramite le impostazioni del proprio browser;
• impedire la memorizzazione dei cookie;
• configurare il browser affinché richieda un'autorizzazione preventiva.

La disabilitazione del cookie tecnico di autenticazione può impedire l'accesso alle funzionalità riservate agli utenti autenticati.

---

8. Aggiornamenti

La presente Cookie Policy può essere aggiornata in conseguenza di:

• modifiche normative;
• evoluzione delle funzionalità del servizio;
• introduzione o rimozione di tecnologie;
• modifiche dell'infrastruttura tecnica.

La versione pubblicata sul sito costituisce la versione attualmente in vigore.

---

9. Contatti

Per qualsiasi informazione relativa alla presente Cookie Policy è possibile contattare il Titolare del trattamento all'indirizzo:

[email protected]