Informativa sui cookie

Questa informativa descrive quali cookie e quali altri dati memorizzati nel suo browser utilizziamo sul sito pubblico (www.ravsolutions.eu), nell'applicazione (app.ravsolutions.eu) e sul portale clienti (portal.ravsolutions.eu). Ciascuno è indicato singolarmente, con la sua finalità, la sua durata e l'indicazione di chi lo colloca.

L'informativa si limita ai cookie e alle tecnologie analoghe. L'esposizione completa, articolo per articolo, delle basi giuridiche, dei tempi di conservazione, dei responsabili del trattamento e dei diritti dell'interessato si trova nell'informativa GDPR, mentre la sintesi organizzata per situazioni quotidiane si trova nell'informativa sulla privacy. In caso di divergenza tra questa informativa e l'informativa GDPR, prevale l'informativa GDPR.

Il titolare del trattamento è Varga Richárd E.V. (sede legale: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; numero di registro delle imprese: 62764999). Domande e richieste sui cookie possono essere inviate a privacy@ravsolutions.eu.

Un cookie è una piccola voce di testo che il sito visitato colloca nel suo browser e che il browser rinvia automaticamente allo stesso dominio a ogni richiesta successiva. È così che il server sa che due richieste provengono dallo stesso browser: senza di esso, ad esempio, lo stato di accesso non sopravvivrebbe da un caricamento di pagina al successivo.

Lo stesso effetto si ottiene anche con altre memorie del browser. Il localStorage conserva una voce anche dopo la chiusura del browser; il sessionStorage la elimina alla chiusura della scheda. Il browser non li invia al server di propria iniziativa, ma il loro regime giuridico è identico a quello dei cookie: per questo la sezione 5 li elenca allo stesso modo, uno per uno.

Sui nostri siti non utilizziamo pixel di tracciamento, né impronte digitali del dispositivo (device fingerprinting), né identificatori pubblicitari tra siti diversi. La registrazione dei log del server — che non è un cookie, ma una componente inerente a ogni richiesta su internet — non rientra nell'ambito di questa informativa ed è descritta nella sezione 3 dell'informativa GDPR.

Non chiediamo il consenso per i cookie strettamente necessari, perché l'articolo 5, paragrafo 3, della direttiva 2002/58/CE e l'articolo 155, comma 4, della legge ungherese C del 2003 sulle comunicazioni elettroniche li esentano: senza questi cookie il servizio da lei espressamente richiesto non può essere erogato. I dati personali a essi collegati sono trattati per l'esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e, per quanto riguarda la sicurezza, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR).

Ogni altro cookie e ogni altro dato memorizzato nel browser può raggiungere il suo dispositivo solo con il suo consenso preventivo, prestato categoria per categoria con un atto positivo (artt. 6, par. 1, lett. a, 4, punto 11, e 7 GDPR). Non utilizziamo caselle preselezionate, e la mera prosecuzione della navigazione non costituisce consenso.

Il rifiuto è disponibile sulla stessa schermata e con lo stesso numero di clic dell'accettazione, e revocare il consenso è semplice quanto prestarlo (art. 7, par. 3, GDPR). Il rifiuto delle categorie facoltative non limita in alcun modo l'uso del sito e del servizio.

Sono due. Entrambi sono collocati dal nostro server (api.ravsolutions.eu), entrambi recano il contrassegno HttpOnly — gli script eseguiti sulla pagina non possono quindi leggerli — e in produzione il browser li rinvia esclusivamente su una connessione cifrata (HTTPS).

«refreshToken»: creato all'accesso, contiene un token monouso che serve a prolungare la sessione. È ciò che le evita di reinserire la password ogni quarto d'ora. Durata: 30 giorni, con SameSite=Strict — il browser non lo invia quindi nelle richieste avviate da un altro sito — e lo eliminiamo all'uscita. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

«rav_consent_id»: creato unicamente nell'applicazione (app.ravsolutions.eu), nel momento in cui lei risponde per la prima volta al banner dei cookie. Contiene soltanto un identificativo generato casualmente che collega il suo browser alla registrazione del consenso conservata sui nostri server; non contiene la decisione in sé, né il suo nome né il suo indirizzo e-mail. Durata: 13 mesi (395 giorni), con SameSite=Lax. Base giuridica: il nostro obbligo legale di poter dimostrare il consenso (artt. 7, par. 1, e 6, par. 1, lett. c, GDPR).

Oltre a questi due, gli unici cookie scritti nel dominio ravsolutions.eu sono quelli di Google Analytics descritti ai punti 6 e 7, e solo se acconsente alla categoria analitica. Nessuno dei nostri siti colloca un cookie di terza parte nel proprio dominio: i cookie di Analytics sono di prima parte, scritti da uno script eseguito sulla nostra pagina e non da un server di Google.

Le voci seguenti non sono cookie: risiedono nella memoria propria del browser. Il browser non ne invia alcuna al server di propria iniziativa, e nessuna di esse consente di seguirla su altri siti.

«rav_lang» (localStorage; sul sito, nell'applicazione e sul portale clienti allo stesso modo): conserva la lingua dell'interfaccia da lei scelta, affinché alla visita successiva veda il sito nella stessa lingua. Resta fino alla cancellazione della memoria del browser. È necessaria per erogare il servizio e rientra quindi tra le voci strettamente necessarie.

Solo nell'applicazione: «rav_auth» (sessionStorage) contiene il token di accesso di breve durata della sessione autenticata e i dati di base dell'account, e il browser lo elimina alla chiusura della scheda; «files.viewMode» (localStorage) ricorda se desidera vedere i file come elenco o come griglia. Solo sul portale clienti: la voce con prefisso «portal-verify:» (sessionStorage) attesta che lei ha fornito il dato di verifica necessario per accedere al portale e viene eliminata alla chiusura della scheda.

«ravsolutions.cookieConsent.v1» (localStorage; sul sito pubblico e sul portale clienti): su queste interfacce la sua decisione sui cookie resta esclusivamente nel suo browser — non creiamo alcun identificativo e non inviamo la decisione ad alcun server. Nell'applicazione, invece, la decisione viene registrata sui nostri server per mezzo del cookie «rav_consent_id» (si vedano le sezioni 4 e 9). Entrambe le soluzioni servono a un'unica finalità: non chiederle di nuovo ciò su cui si è già espressa. Per questo entrambe sono considerate strettamente necessarie.

Oltre alle voci strettamente necessarie, il banner dei cookie propone quattro categorie facoltative: funzionali, analitici, marketing e preferenze. Sono attivabili in modo indipendente l'una dall'altra e la decisione può essere modificata in qualsiasi momento.

Delle quattro categorie facoltative è attualmente in uso solo quella analitica. Se vi acconsente, carichiamo Google Analytics 4 sul sito pubblico e nell'applicazione — mai sul portale clienti — e questo colloca due cookie di prima parte nel dominio ravsolutions.eu: «_ga», che contiene un identificativo generato casualmente per il suo browser, e «_ga_<identificativo del flusso>», che contiene lo stato della visita in corso. Entrambi durano 2 anni. Nelle categorie funzionale, marketing e preferenze non collochiamo nulla sul suo dispositivo: non carichiamo alcuno strumento pubblicitario né di misurazione dei social media, e quei tre interruttori restano privi di effetto finché uno strumento simile non sia effettivamente introdotto.

È così che la categoria analitica è entrata in uso, ed è così che avverrà ogni futura introduzione: abbiamo prima indicato lo strumento in questa informativa, con la sua finalità e la sua durata, abbiamo aumentato il numero di versione del consenso e il banner ha chiesto nuovamente a tutti — il consenso prestato sulla versione precedente non è stato mantenuto. Un consenso già prestato non copre mai una finalità di cui allora non era stato informato.

I collegamenti ai nostri profili social sono semplici link: non contengono pulsanti incorporati, lettori o pixel di tracciamento, per cui senza un suo clic nessun dato raggiunge i fornitori di social media.

I fornitori indicati di seguito sono necessari al funzionamento del servizio. Nessuno di essi colloca cookie nel dominio ravsolutions.eu; laddove un cookie venga comunque generato, ciò avviene sull'interfaccia propria del fornitore, raggiungibile a un altro indirizzo, e si applica l'informativa di quel fornitore. I server applicativi e il database sono gestiti da RackForest Zrt. in Hungary (EU); tale fornitore non crea alcuna voce nel suo browser.

Google Fonts (Google Ireland Limited e Google LLC): il carattere tipografico delle nostre pagine viene caricato da fonts.googleapis.com e fonts.gstatic.com. Questo caricamento avviene all'apertura della pagina, prima ancora che lei risponda al banner dei cookie. Non crea alcun cookie e non memorizza nulla sul suo dispositivo, ma con la richiesta il suo indirizzo IP e i dati del browser e del sistema operativo raggiungono Google. Se desidera evitarlo, può farlo tramite un blocco dei contenuti configurato nel suo browser.

Accesso con Google (Google Identity Services): caricato da accounts.google.com esclusivamente sulle pagine di accesso e di registrazione, e solo per consentirle di accedere anche con un account Google. In tale occasione Google può collocare cookie nel proprio dominio google.com; noi non vi abbiamo accesso e non sono leggibili dal nostro dominio. Lo script viene caricato su quelle pagine perché vi è mostrato il pulsante, che lei lo utilizzi o meno, ma su nessun'altra nostra pagina.

Stripe (Stripe Payments Europe, Limited e Stripe, Inc.): il pagamento avviene sulla pagina propria di Stripe, all'indirizzo checkout.stripe.com, verso la quale la reindirizziamo all'avvio del pagamento. Sulle nostre pagine non viene eseguito alcuno script Stripe e non viene generato alcun cookie Stripe. I cookie destinati alla prevenzione delle frodi e al mantenimento della sessione di pagamento — ad esempio «__stripe_mid» e «__stripe_sid» — sono collocati da Stripe nel proprio dominio, secondo la propria informativa sulla privacy, dopo che lei ha lasciato il nostro sito.

Számlázz.hu (KBOSS.hu Kft.) e Brevo (Sendinblue SAS): le fatture sono emesse dal nostro server tramite il sistema Számlázz.hu, e le e-mail di sistema e di notifica sono inviate dal nostro server tramite Brevo. Entrambe le connessioni avvengono esclusivamente tra i nostri server e il fornitore: il suo browser non entra in contatto con essi, per cui nessuno dei due colloca cookie o altre voci sul suo dispositivo. Le e-mail inviate tramite Brevo non contengono pixel di misurazione delle aperture né link reindirizzati per la misurazione dei clic.

Cloudflare R2 (Cloudflare, Inc.): conserva i file caricati, gli allegati e i PDF delle fatture, con la configurazione European Union. In fase di download il suo browser riceve il file direttamente dall'archivio tramite un link firmato a tempo limitato; nemmeno questa richiesta crea cookie o altre voci sul suo dispositivo.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e Google LLC): caricato da www.googletagmanager.com sul sito pubblico e nell'applicazione — mai sul portale clienti — e soltanto dopo che ha acconsentito alla categoria analitica. Fino a quel momento nulla viene richiesto a Google e nulla viene scritto sul suo dispositivo. Registra quali pagine apre e in quale ordine, oltre a dati tecnici di base sul browser e sul dispositivo, affinché possiamo vedere quali parti del sito e del prodotto vengono effettivamente utilizzate. I due cookie «_ga» necessari sono di prima parte, nel nostro dominio. Il suo indirizzo IP viene troncato prima della memorizzazione; le funzioni pubblicitarie, Google Signals e la personalizzazione degli annunci sono disattivate nella nostra configurazione, per cui non sorge alcun identificativo pubblicitario tra siti e i dati non vengono usati per la pubblicità. A tal riguardo Google agisce come nostro responsabile del trattamento ai sensi dell'art. 28 GDPR; la conservazione impostata sulla proprietà limita i dati a livello utente a un massimo di 14 mesi. La revoca del consenso interrompe immediatamente la raccolta ed elimina i cookie «_ga» dal suo browser.

Per i servizi di Google e Stripe elencati nella sezione 7, i suoi dati possono raggiungere anche una società stabilita negli Stati Uniti. Tali trasferimenti si fondano su una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR, laddove il destinatario sia certificato nell'ambito del quadro UE-USA per la protezione dei dati, e altrimenti sulle clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914 della Commissione ai sensi dell'articolo 46, paragrafo 2, lettera c, del GDPR, unitamente a misure tecniche e organizzative supplementari.

Può richiedere all'indirizzo privacy@ravsolutions.eu una copia delle garanzie applicate a un determinato trasferimento. La descrizione completa dei trasferimenti si trova nella sezione 6 dell'informativa GDPR.

Alla prima visita il banner dei cookie le chiede a cosa acconsente. «Accetta tutto» e «Rifiuta i facoltativi» si trovano allo stesso livello e distano un clic ciascuno; «Personalizza» apre gli interruttori per singola categoria. Finché lei non decide, non collochiamo nulla sul suo dispositivo oltre alle voci strettamente necessarie.

Può modificare la sua decisione in qualsiasi momento: su questa pagina, nel blocco «Impostazioni dei cookie» sotto l'informativa e, una volta effettuato l'accesso, anche nel suo profilo. La revoca è un'unica operazione, non richiede motivazione e ha effetto immediato per il futuro. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca stessa.

Nell'applicazione registriamo le sue decisioni sui nostri server e non solo nel suo browser — insieme al momento della decisione, alle categorie interessate, al numero di versione del consenso, all'origine della decisione, al suo indirizzo IP abbreviato (ultimo segmento azzerato) e a un identificativo abbreviato del browser. È ciò che ci consente di dimostrare il consenso ai sensi dell'articolo 7, paragrafo 1, del GDPR. Può consultare la cronologia delle sue decisioni su questa pagina.

Se cambiano le categorie o le finalità che le sorreggono, aumentiamo il numero di versione del consenso e il banner le pone nuovamente la domanda; una decisione precedente non resta in vigore. Nell'applicazione l'identificativo del consenso scade dopo 13 mesi, per cui anche allora le viene richiesto di nuovo. Sul sito pubblico e sul portale clienti la sua decisione resta valida finché non la modifica o non cancella la memoria del browser.

Indipendentemente da noi, può anche limitare o cancellare cookie e dati memorizzati dalle impostazioni del suo browser. I passaggi esatti variano da browser a browser e sono documentati nelle pagine di assistenza di Chrome, Firefox, Safari ed Edge. Può farlo in qualsiasi momento e non deve avvisarci.

Se blocca anche i cookie strettamente necessari, l'accesso e il mantenimento di una sessione autenticata non funzioneranno e la sua scelta sui cookie non verrà ricordata, per cui il banner ricomparirà a ogni visita. La lettura del sito pubblico funziona indipendentemente da ciò.

La cancellazione dei dati memorizzati dal browser non annulla un trattamento già avvenuto e non cancella la registrazione del consenso conservata sui nostri server per l'applicazione. Se desidera revocare il consenso, la preghiamo di procedere come descritto nella sezione 9, poiché anche la revoca deve essere registrata.

Il cookie «refreshToken» scade dopo 30 giorni e «rav_consent_id» dopo 13 mesi (395 giorni), dopodiché scompaiono automaticamente dal suo browser. I cookie di Google Analytics («_ga» e «_ga_<identificativo del flusso>») scadono dopo 2 anni e li eliminiamo nel momento in cui revoca il consenso alla categoria analitica. Le voci nella memoria del browser non hanno scadenza: il sessionStorage viene svuotato alla chiusura della scheda e il localStorage può essere svuotato da lei dalle impostazioni del browser.

Conserviamo le decisioni sul consenso e la relativa cronologia per 13 mesi dalla decisione, perché per tale periodo dobbiamo poter dimostrare a cosa e quando ha acconsentito. Trascorso tale termine, la registrazione viene cancellata.

I log del server sono conservati per 90 giorni. I tempi di conservazione delle altre categorie di dati sono elencati nella sezione 7 dell'informativa GDPR.

Ai dati trattati in relazione ai cookie si applicano gli stessi diritti che valgono per ogni altro suo dato: informazione, accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso in qualsiasi momento. Il contenuto di tali diritti e le modalità per esercitarli sono descritti nelle sezioni 8 e 9 dell'informativa GDPR; invii la sua richiesta a privacy@ravsolutions.eu e le risponderemo entro un mese al più tardi.

Se ritiene che il nostro trattamento sia illecito, può proporre reclamo all'autorità di controllo: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, indirizzo: H-1055 Budapest, Falk Miksa utca 9-11., Hungary, indirizzo postale: H-1363 Budapest, Pf. 9., Hungary, telefono: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, sito web: https://naih.hu. Ha inoltre il diritto di adire l'autorità giudiziaria.

Aggiorniamo questa informativa quando introduciamo un nuovo cookie o un nuovo meccanismo di memorizzazione, quando cambia la finalità o la durata di uno esistente, o quando coinvolgiamo un nuovo fornitore. L'intestazione della pagina riporta sempre il numero di versione vigente e la data dell'ultima modifica.

Quando una modifica riguarda una nuova finalità o incide comunque sull'ambito del consenso, non è sufficiente modificare il testo: aumentiamo il numero di versione del consenso e il banner dei cookie le pone nuovamente la domanda prima che qualsiasi cosa venga collocata sul suo dispositivo.