Informativa sui Cookie (Cookie Policy)

Art. 1 — Definizione e Quadro Normativo

1.1. I cookie sono stringhe di testo di piccole dimensioni che i siti web visitati dall'utente inviano al suo terminale (computer, tablet, smartphone), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. Nel corso della navigazione, l'utente può ricevere anche cookie inviati da siti o da web server diversi (cosiddetti "cookie di terze parti").

1.2. La presente Informativa è redatta in conformità alle seguenti disposizioni normative:

• Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati — GDPR), in particolare gli artt. 6, 7, 13 e 21;
• D.Lgs 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs 101/2018;
• Direttiva 2002/58/CE (Direttiva ePrivacy) relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche;
• Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021("Linee guida cookie e altri strumenti di tracciamento"), pubblicato nella Gazzetta Ufficiale n. 163 del 9 luglio 2021.

Art. 2 — Titolare del Trattamento

Il Titolare del trattamento dei dati raccolti mediante cookie è Zerolab Srl, con sede legale in Via Davide Galdi n. 62/64, 84129 Salerno (SA), P.IVA 06350780653, Italia.

Recapiti per la gestione dei cookie e della privacy:

• E-mail: info@formachiara.it
• PEC: zerolab25@pec.it

Art. 3 — Cookie Tecnici Strettamente Necessari

I seguenti cookie sono indispensabili per il corretto funzionamento della Piattaforma e non richiedono il consenso dell'utente, in quanto rientrano nella categoria dei cookie "tecnici" ai sensi del Provvedimento del Garante del 10 giugno 2021 e dell'art. 122, comma 1, del D.Lgs 196/2003.

• Cookie di sessione e autenticazione (Auth.js, authjs.session-token):necessari per mantenere attiva la sessione autenticata dell'utente durante la navigazione nelle aree riservate della Piattaforma (Dashboard Amministratore, Dashboard Ente, area Discente). Senza tali cookie, l'utente non potrebbe effettuare il login né accedere ai contenuti protetti. Durata: fino a 30 giorni dall'ultimo accesso, o fino all'uscita (logout).
• Cookie di sessione di studio (fc_sessione_studio):contiene un token emesso e firmato dal server quando il Discente apre una lezione e-learning. Serve a riconoscere che i dati di fruizione (tempo di studio, avanzamento, completamento) arrivino dal collegamento aperto da quell'utente, per quella iscrizione e quella lezione, e a contare i minuti di una sola apertura alla volta. Non contiene dati personali ed è leggibile solo dal server. Durata: sessione del browser.
• Cookie di protezione CSRF (Cross-Site Request Forgery):proteggono la Piattaforma da attacchi di tipo cross-site request forgery, garantendo che le richieste provengano effettivamente dal browser dell'utente autenticato. Durata: sessione del browser (authjs.csrf-token, authjs.callback-url).
• Memoria della scelta sui cookie:la scelta espressa dall'utente sui cookie opzionali (accettazione o rifiuto) viene salvata nella memoria locale del browser (localStorage, voce formachiara-cookie-consents), non in un cookie, per evitare la riproposizione del banner ad ogni visita successiva. Durata: finché l'utente non cancella i dati del sito o non cambia scelta; una nuova versione dell'informativa la fa richiedere.
• Lingua dell'area allievo (fc_lingua):ricorda la lingua scelta (italiano o cinese) prima dell'accesso. Durata: 1 anno.
• Accesso all'ambiente di prova (fc_stage_access):usato solo quando il sito è in collaudo e protetto da una password d'accesso. Durata: 30 giorni.

Base giuridica:per installarli non serve il consenso, perché sono strettamente necessari al servizio richiesto dall'utente (art. 122, comma 1, D.Lgs 196/2003); i dati che contengono sono trattati per eseguire il servizio (art. 6, par. 1, lett. b) del GDPR) e, per la sessione di studio, per l'obbligo di legge sul tracciamento della formazione (art. 6, par. 1, lett. c).

Art. 4 — Cookie Analitici

4.1. La Piattaforma utilizza Google Analytics 4 (proprietàG-QVGLGPVVXH), fornito da Google Ireland Limited, per raccogliere informazioni aggregate sull'utilizzo del sito — numero di visitatori, pagine consultate, provenienza del traffico — al fine di migliorarne le funzionalità. Tali dati non sono utilizzati per profilazione pubblicitaria né incrociati con altri servizi dal Titolare.

4.2. Base giuridica: il consenso(art. 6, par. 1, lett. a) del GDPR e art. 122 D.Lgs 196/2003). Trattandosi di uno strumento di terza parte non necessario all'erogazione del servizio, Google Analytics non viene caricato— e nessun dato lascia il browser dell'utente verso Google — finché l'utente non presta un consenso esplicitotramite il banner di cui all'Art. 9.1. In assenza di risposta, lo strumento resta disattivato.

4.3. Quando attivato con il consenso, lo strumento opera con le seguenti garanzie:

• Anonimizzazione dell'indirizzo IP: l'indirizzo IP dell'utente viene troncato/anonimizzato prima della memorizzazione, rendendo impossibile l'identificazione diretta;
• Nessun utilizzo pubblicitario: le funzioni di remarketing e di pubblicità personalizzata non sono attivate;
• Nessuna condivisione con terzi da parte del Titolare per finalità di profilazione o marketing.

4.4. Revoca:il consenso può essere ritirato in qualsiasi momento, con la stessa facilità con cui è stato prestato, dal pulsante indicato all'Art. 9.1. Alla revoca lo strumento viene disattivato e i cookie da esso installati vengono eliminati.

Art. 5 — Cookie e Strumenti di Telemetria Didattica

5.1. La Piattaforma utilizza cookie e tecnologie di tracciamento specificamente progettati per ottemperare ai requisiti normativi nazionali e regionali in materia di formazione e-learning obbligatoria, in particolare:

• Segnali di studio (heartbeat): mentre una lezione è aperta, il browser del Discente invia al server, a intervalli regolari di circa trenta secondi, un segnale accompagnato dal cookie di sessione di studio (Art. 3). È il server a contare i minuti, uno alla volta, sulla base di questi segnali: nessun tempo viene dichiarato dal browser. Non è un cookie: è una chiamata al server.
• Visione dei video: per le lezioni video il lettore registra la porzione effettivamente vista e sospende il conteggio quando la scheda del browser non è visibile.
• Avanzamento del quiz: le risposte date fino a quel momento e la domanda raggiunta vengono salvate sul server (non nel browser), per riprendere il test dallo stesso punto in caso di interruzione della connessione.

5.2. Tali strumenti di tracciamento sono classificati come cookie tecnici necessariin quanto indispensabili per l'adempimento degli obblighi normativi in materia di formazione obbligatoria sulla sicurezza sul lavoro (D.Lgs 81/2008) e per il rispetto dei requisiti dell'Accordo Stato-Regioni del 17 aprile 2025 relativi alla formazione e-learning.

5.3. Base giuridica:obbligo legale del Titolare e dell'Ente Partner (art. 6, par. 1, lett. c) del GDPR) ed esecuzione del contratto di servizio (art. 6, par. 1, lett. b) del GDPR). La disattivazione di tali strumenti rende impossibile il tracciamento delle ore di studio e, conseguentemente, il rilascio dell'attestato formativo.

Art. 6 — Cookie di Profilazione

FormaChiara non utilizza cookie di profilazione. La Piattaforma non effettua alcuna attività di profilazione comportamentale degli utenti, non utilizza sistemi di pubblicità comportamentale (behavioural advertising) e non installa cookie di tracciamento pubblicitario di terze parti (ad tracker). I dati raccolti attraverso la Piattaforma sono utilizzati esclusivamente per le finalità indicate nella presente Informativa e nell'Informativa Privacy disponibile alla pagina /privacy.

Art. 7 — Cookie di Terze Parti

La Piattaforma può utilizzare servizi di terze parti che installano propri cookie sul terminale dell'utente. Di seguito si elencano i servizi utilizzati:

• Google Ireland Limited (Google Analytics 4): cookie analitici, installati solo previo consensodell'utente (Art. 4). In assenza di consenso lo script di Google non viene caricato e nessun cookie viene installato. Informativa del fornitore: policies.google.com/privacy.
• Stripe Payments Europe, Limited (gateway di pagamento): cookie funzionali strettamente necessari per la sicurezza delle transazioni e per la prevenzione delle frodi sui pagamenti elettronici. Tali cookie sono installati da Stripe sulla propria pagina di pagamento, sulla quale l'utente viene reindirizzato al momento dell'acquisto, e sono soggetti alla privacy policy di Stripe, consultabile sul sito stripe.com/it/privacy.

7.2. FormaChiara non ha il controllo diretto sui cookie installati da servizi di terze parti. Per informazioni dettagliate sulla gestione di tali cookie, si invita l'utente a consultare le rispettive informative privacy e cookie policy dei servizi sopra elencati.

Art. 8 — Tabella Riepilogativa dei Cookie

Di seguito una tabella riepilogativa dei cookie utilizzati dalla Piattaforma:

Art. 9 — Gestione e Disattivazione dei Cookie

9.1. Tramite il banner dei cookie

Al primo accesso alla Piattaforma l'utente visualizza un banner che chiede il consenso per i cookie analiticidi cui all'Art. 4, con due pulsanti di pari evidenza — Accetta e Rifiuta. Fino alla scelta, e in caso di rifiuto, gli strumenti analitici non vengono caricati. I cookie tecnici e di telemetria didattica (artt. 3 e 5) non sono oggetto di consenso, perché la loro base giuridica è l'obbligo legale e l'esecuzione del contratto: la loro disattivazione è comunque possibile dal browser (art. 9.2), con le conseguenze indicate all'art. 9.3.

La scelta può essere modificata o revocata in qualsiasi momento, con la stessa facilità con cui è stata prestata, da questo pulsante:

Cambia la tua scelta sui cookie

9.2. Tramite le impostazioni del browser

L'utente può gestire, disattivare o eliminare i cookie anche attraverso le impostazioni del proprio browser di navigazione. Di seguito i link alle istruzioni dei principali browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

9.3. Avvertenza importante

Si avverte che la disattivazione dei cookie tecnici e di telemetria didattica compromette le funzionalità essenziali della Piattaforma e rende impossibile: (a) l'accesso alle aree riservate (login); (b) il regolare tracciamento delle ore di fruizione dei corsi; (c) il rilascio degli attestati formativi con valore legale. La disattivazione di tali cookie equivale pertanto all'impossibilità di utilizzo del servizio LMS.

Art. 10 — Diritti dell'Interessato

10.1. In relazione al trattamento dei dati personali effettuato mediante cookie, l'utente può esercitare i diritti previsti dagli artt. 15-22 del Regolamento (UE) 2016/679, come dettagliatamente descritti nell'Informativa Privacy disponibile alla pagina /privacy.

10.2. L'unico trattamento basato sul consenso è quello dei cookie analitici di Google Analytics (Art. 4). L'utente può prestare o revocare il consensoin qualsiasi momento dal pulsante di cui all'Art. 9.1, senza che ciò pregiudichi la liceità del trattamento basato sul consenso precedentemente prestato (art. 7, par. 3, GDPR).

10.3. Le richieste possono essere inviate a: info@formachiara.it | PEC: zerolab25@pec.it.

Art. 11 — Aggiornamenti della presente Informativa

11.1. Il Titolare si riserva il diritto di aggiornare la presente Cookie Policy in qualsiasi momento, in ragione di modifiche normative, tecnologiche o relative ai servizi di terze parti utilizzati.

11.2. In caso di modifiche sostanziali, l'utente sarà informato mediante la riproposizione del banner di consenso cookie al successivo accesso alla Piattaforma.

11.3. La versione aggiornata della presente Informativa è sempre consultabile alla pagina /cookie-policy.

Riferimenti Normativi

La presente Informativa Cookie è redatta in conformità alle seguenti disposizioni normative: Regolamento (UE) 2016/679 (GDPR) • D.Lgs 196/2003 (Codice Privacy), come modificato dal D.Lgs 101/2018 • Direttiva 2002/58/CE (ePrivacy) • Provvedimento del Garante per la Protezione dei Dati Personali del 10 giugno 2021 (Linee guida cookie e altri strumenti di tracciamento — G.U. n. 163 del 09/07/2021) • D.Lgs 81/2008 (Testo Unico Sicurezza sul Lavoro) • Accordo Stato-Regioni del 17 aprile 2025, rep. atti n. 59/CSR (Formazione e-learning e in videoconferenza).