Informativa Privacy e Cookie Policy - Admin Dashboard

La presente informativa descrive come AreoQua ("noi", "nostro") tratta i dati personali degli utenti che accedono alla Dashboard di Gestione POI ("Admin Dashboard"), nonché le modalità di utilizzo dei cookie e delle tecnologie di memorizzazione locale.

Questa dashboard è accessibile a personale autorizzato, inclusi amministratori di sistema, amministratori comunali e utenti esterni quali referenti di organizzazioni partner che collaborano alla gestione dei contenuti relativi ai 560 comuni del Veneto. L'accesso è riservato esclusivamente a utenti con credenziali valide e non è aperto al pubblico generale.

Il Titolare del trattamento dei dati personali è AreoQua, con sede in Italia.

Per qualsiasi informazione relativa al trattamento dei dati personali, è possibile contattarci all'indirizzo email: privacy@areoqua.com

Raccogliamo esclusivamente i dati strettamente necessari per il funzionamento della dashboard:

Dati di Autenticazione:

• Indirizzo email (identificativo account)
• Password (memorizzata in forma crittografata con hash sicuro)
• Configurazione 2FA (chiave TOTP crittografata)
• Backup codes (memorizzati in forma hash)

Dati di Sessione:

• Token JWT per autenticazione (memorizzato in cookie HTTPOnly)
• Token di refresh per il rinnovo della sessione (memorizzato in cookie HTTPOnly)
• Timestamp ultima attività e scadenza sessione
• Ruolo e permessi associati al profilo

Dati di Consenso Cookie:

• Preferenze di consenso cookie (gestite tramite c15t)
• Timestamp e storico delle modifiche al consenso (audit trail GDPR)

Dati NON Raccolti:

• Indirizzi IP: Non vengono memorizzati in modo permanente. Gli IP sono utilizzati solo temporaneamente per rate limiting e sicurezza, poi scartati automaticamente.
• Tracking comportamentale: Non utilizziamo analytics di terze parti, pixel di tracciamento, o sistemi di profilazione.
• Cookie di marketing: Non utilizziamo cookie pubblicitari o di remarketing.

La Admin Dashboard utilizza esclusivamente cookie tecnici strettamente necessari per il funzionamento della piattaforma:

Nota: I cookie di autenticazione (admin_token e admin_refresh_token) sono configurati con flag HTTPOnly (non accessibili via JavaScript) e Secure (trasmessi solo su HTTPS), garantendo protezione contro attacchi XSS e intercettazione. Il cookie admin_refresh_token ha un percorso ristretto (/api/auth/refresh) per limitarne l'invio alle sole richieste di rinnovo sessione.

Cosa sono i Cookie

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente quando visita un sito web. Servono a mantenere informazioni sulla sessione di navigazione, ricordare preferenze e garantire il corretto funzionamento delle applicazioni web. La Admin Dashboard utilizza cookie esclusivamente per finalità tecniche essenziali: non vengono impiegati cookie di profilazione, di marketing o di tracciamento comportamentale.

Cookie Tecnici della Piattaforma

Tutti i cookie utilizzati dalla Admin Dashboard rientrano nella categoria dei cookie tecnici necessari, il cui utilizzo non richiede consenso preventivo ai sensi dell'Art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante Privacy del 10 giugno 2021. La tabella completa dei cookie è riportata nella sezione 3 sopra.

Dati in localStorage

Oltre ai cookie, la dashboard utilizza il meccanismo di localStorage del browser per salvare localmente alcune informazioni funzionali. Questi dati non vengono mai trasmessi a server esterni e restano esclusivamente sul dispositivo dell'utente.

Cookie di Terze Parti

La Admin Dashboard non utilizza alcun cookie di terze parti. Non sono presenti servizi di analytics (Google Analytics, Matomo, ecc.), pixel di tracciamento, widget di social network, servizi di remarketing o qualsiasi altra tecnologia di terze parti che installi cookie sul dispositivo dell'utente.

Gestione del Consenso Cookie

Il consenso ai cookie è gestito tramite c15t, una piattaforma di gestione del consenso conforme al GDPR. Le preferenze espresse dall'utente vengono registrate in un database dedicato con audit trail completo, garantendo la piena tracciabilità di ogni modifica al consenso come richiesto dalla normativa europea. L'utente può modificare le proprie preferenze in qualsiasi momento.

Come Gestire i Cookie

L'utente può gestire le preferenze cookie attraverso le seguenti modalità:

• Banner cookie: Alla prima visita viene mostrato un banner informativo che consente di accettare o rifiutare le diverse categorie di cookie.
• Pulsante "Impostazioni Cookie": Sempre visibile nell'angolo in basso a sinistra dello schermo, permette di riaprire il pannello di gestione e modificare le preferenze in qualsiasi momento.
• Impostazioni del browser: Tutti i principali browser consentono di visualizzare, gestire e cancellare i cookie dalle impostazioni di privacy.

Attenzione: La disabilitazione dei cookie necessari (in particolare admin_token e admin_refresh_token) impedirà il login e l'accesso a tutte le funzionalità della dashboard. Questi cookie sono indispensabili per il funzionamento dell'autenticazione.

Adottiamo le seguenti misure per proteggere i tuoi dati:

• Autenticazione a Due Fattori (2FA): Obbligatoria per tutti gli account, utilizzando standard TOTP (Time-based One-Time Password)
• Crittografia Password: Le password sono memorizzate con algoritmo Argon2id con salt, rendendo impossibile la decrittazione
• Trasmissione Sicura: Tutte le comunicazioni avvengono su HTTPS con certificati SSL/TLS validi
• Token JWT Sicuri: I token di sessione hanno durata limitata e sono firmati crittograficamente. Il refresh token ha un percorso ristretto per minimizzare la superficie di attacco
• Rate Limiting: Protezione contro attacchi brute-force sui login
• Auto-Logout: Disconnessione automatica dopo periodo di inattività
• Headers di Sicurezza: CSP, X-Frame-Options, X-Content-Type-Options, HSTS per protezione contro attacchi web comuni
• Cookie Flags: Tutti i cookie sensibili utilizzano i flag HTTPOnly, Secure e SameSite per prevenire XSS, intercettazione e CSRF

Il titolare si avvale dei seguenti sub-processor per la fornitura dell'infrastruttura tecnica della Admin Dashboard. Tutti i fornitori sono vincolati da contratto Art. 28 GDPR e operano garantendo un livello di protezione dei dati equivalente a quello del titolare. La lista viene aggiornata ad ogni variazione.

6.1 Strumenti gestionali e SEO (non trattano dati degli utenti)

Il titolare utilizza i seguenti strumenti per scopi gestionali interni. Tali strumenti non costituiscono sub-processor ai sensi dell'Art. 28 GDPR perché non trattano dati personali degli amministratori né dei visitatori; sono dichiarati per pieno principio di trasparenza.

• Google Search Console (Google Ireland Ltd.) — Monitoraggio dell'indicizzazione delle pagine pubbliche del sito sui motori di ricerca. Lo strumento opera esclusivamente sui dati che Google raccoglie autonomamente nel ruolo di motore di ricerca: non riceve né tratta dati personali degli amministratori né dei visitatori del sito.
• Microsoft Azure Speech (Microsoft Corporation (Microsoft Ireland Operations Ltd.)) — Sintesi vocale (TTS) usata internamente dal titolare per generare i file audio delle audioguide turistiche a partire dai testi redazionali. Strumento di content production utilizzato dal titolare per produrre file audio statici. Gli amministratori e i visitatori del sito ricevono il file audio già generato e non hanno alcun contatto diretto con Microsoft: il solo input trasmesso ad Azure è il testo editoriale dell'audioguida, nessun dato personale.

6.2 Trasferimenti di dati verso paesi terzi

L'infrastruttura della Admin Dashboard è deliberatamente collocata all'interno dell'Unione Europea. I dati personali degli amministratori non vengono trasferiti in paesi terzi al di fuori dell'UE/SEE.

I dati personali sono trattati esclusivamente per:

• Autenticazione e Autorizzazione: Verificare l'identità dell'utente e garantire l'accesso solo alle funzionalità autorizzate
• Gestione Account: Permettere la modifica delle credenziali e delle impostazioni di sicurezza
• Audit Trail: Tracciare le modifiche ai contenuti (POI, eventi, percorsi) per garantire responsabilità e reversibilità
• Sicurezza: Proteggere l'accesso alla piattaforma e rilevare tentativi di accesso non autorizzato
• Gestione del Consenso: Registrare e tracciare le preferenze di consenso cookie in conformità al GDPR

Il trattamento dei dati si basa su:

• Esecuzione del Contratto(Art. 6.1.b GDPR): I dati sono necessari per fornire l'accesso alla dashboard come previsto dal contratto tra AreoQua e il Comune o l'organizzazione partner
• Interesse Legittimo (Art. 6.1.f GDPR): Per garantire la sicurezza della piattaforma e prevenire abusi
• Consenso(Art. 6.1.a GDPR): Per l'utilizzo di eventuali cookie non strettamente necessari, qualora venissero introdotti in futuro

• Dati Account: Conservati per tutta la durata del rapporto contrattuale con il Comune o l'organizzazione partner, più 12 mesi dalla cessazione (per eventuali contenziosi)
• Log di Audit: Conservati per 24 mesi per garantire tracciabilità delle modifiche
• Sessioni: I token di autenticazione scadono automaticamente dopo 24 ore. I token di refresh hanno durata configurabile e vengono rimossi al logout
• Dati di Consenso Cookie: Le preferenze di consenso e il relativo audit trail sono conservati nel database c15t per tutta la durata richiesta dalla normativa GDPR
• Dati localStorage: I dati salvati localmente (bozze form, filtri) restano sul dispositivo dell'utente fino a cancellazione manuale o pulizia del browser

In qualità di interessato, hai diritto a:

• Accesso: Ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: Correggere dati inesatti o incompleti
• Cancellazione: Richiedere la cancellazione dei dati (compatibilmente con obblighi di legge)
• Limitazione: Limitare il trattamento in casi specifici
• Portabilità: Ricevere i tuoi dati in formato strutturato
• Opposizione: Opporti al trattamento per motivi legittimi
• Revoca del Consenso: Revocare in qualsiasi momento il consenso prestato per i cookie, tramite il pulsante "Impostazioni Cookie" in basso a sinistra

Esercizio self-service dei diritti GDPR: molti diritti possono essere esercitati autonomamente dalla pagina Impostazioni → Privacy della dashboard:

• Accesso e portabilità(artt. 15, 20 GDPR): pulsante «Esporta dati account» (JSON strutturato di account, sessioni, preferenze e consensi).
• Cancellazione(art. 17 GDPR): pulsante «Richiedi cancellazione account» con conferma via email.
• Audit log personale: export delle proprie azioni audit dalla sezione «Storico attività».
• Revoca del consenso(art. 7 GDPR): tramite il pulsante «Impostazioni Cookie» in basso a sinistra (gestione C15T).

Per gli altri diritti (rettifica, limitazione, opposizione) e per qualsiasi richiesta che non possa essere evasa con il self-service, contattaci a: privacy@areoqua.com

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per domande relative alla privacy, al trattamento dei tuoi dati o alla gestione dei cookie:

• Email: privacy@areoqua.com
• PEC: areoqua@pec.it