Politica sui cookie

1. Titolare e ambito di applicazione

Questa politica si applica alla piattaforma SaniOra, disponibile su https://saniora.ro/medical/ e gestita da IRIMIA D.A. CRISTINA PERSOANĂ FIZICĂ AUTORIZATĂ, codice fiscale 55259127, numero del registro delle imprese F2026036397008. Contatto: cristina@saniora.ro.

2. Cookie e archiviazione locale

I cookie sono piccole informazioni salvate dal browser e rinviate al sito. Possono mantenere sessione, sicurezza e preferenze. La Piattaforma usa anche localStorage e sessionStorage, che conservano informazioni localmente nel browser e non le inviano automaticamente a ogni richiesta.

3. Categorie utilizzate

I cookie strettamente necessari permettono autenticazione, sicurezza, protezione CSRF, lingua scelta nella sessione e funzioni richieste. Ai sensi dell'articolo 4(6) della legge romena n. 506/2004, l'archiviazione tecnica strettamente necessaria non richiede consenso.

I cookie di preferenza ricordano la conferma relativa ai cookie. L'accettazione dei Termini è associata all'account nel database, non a un cookie di preferenza. Attualmente non utilizziamo cookie proprietari di analisi, pubblicità, profilazione o marketing.

4. Cookie proprietari effettivamente utilizzati

• session - cookie Flask firmato, usato per autenticazione, sessione, lingua, sicurezza e stati temporanei. Per gli utenti autenticati può durare fino a 30 giorni; negli altri casi può scadere alla chiusura del browser. È configurato Secure, HttpOnly, SameSite=Lax e per il percorso /medical;
• hereditas_cookie_consent - ricorda la scelta del browser sui cookie e lo stato dell'interfaccia per un massimo di 12 mesi; percorso /, SameSite=Lax;

La lingua selezionata non viene salvata in un cookie separato chiamato “lang”, ma nel cookie di sessione.

5. Archiviazione nel browser

• hereditas-font-size - dimensione del carattere scelta, fino alla modifica o eliminazione della preferenza;
• hereditas-app-info-dialog-hidden-v1 - scelta di non mostrare più l'avviso introduttivo, fino alla cancellazione dei dati del browser;
• hereditas-app-info-dialog-snoozed-until-v1 - rinvia l'avviso per circa 12 ore;
• hereditas-app-info-dialog-dismissed-session-v1 - chiude l'avviso per la sessione corrente della scheda;
• mater-anima-provider-network-layout-v1:<identificatore opaco> - posizioni dei nodi spostati in “La mia rete”, fino al ripristino o alla cancellazione dei dati del browser. Memorizza identificatori opachi e coordinate visive, non contenuti di profili o messaggi.

6. Contenuti video di terze parti

Gli annunci possono includere contenuti YouTube, Facebook o TikTok. Una miniatura YouTube può essere richiesta a i.ytimg.com, mentre il player esterno viene creato solo quando l'utente apre il video. YouTube è usato in modalità privacy avanzata tramite youtube-nocookie.com; Facebook e TikTok usano i propri player.

Durante il caricamento, la terza parte può ricevere indirizzo IP, informazioni sul browser e pagina visitata e usare cookie o tecnologie proprie secondo le sue politiche. Il titolare non controlla la durata dei cookie di terzi. L'utente può evitare il trasferimento non aprendo il video e bloccare i domini terzi nel browser.

7. Finalità e base giuridica

I cookie necessari servono a fornire il servizio richiesto, la sicurezza e il funzionamento. Eventuali tecnologie opzionali di analisi, pubblicità o profilazione non saranno attivate prima dell'informativa e dell'acquisizione di un consenso valido, quando richiesto dalla legge.

8. Chi può accedere alle informazioni

Il cookie di sessione viene inviato al server della Piattaforma, ospitato da Contabo in Francia. I dati locali sono accessibili principalmente al browser e agli script della Piattaforma. I fornitori video esterni ricevono informazioni solo quando vengono richieste le loro risorse, come descritto nella sezione 6. Non vendiamo né utilizziamo queste informazioni per pubblicità comportamentale.

9. Controllo ed eliminazione

È possibile usare i pulsanti a fine pagina, le impostazioni del browser, eliminare cookie e dati del sito o bloccare domini terzi. Le preferenze di “La mia rete” possono essere eliminate anche ripristinando le posizioni.

L'eliminazione del cookie di sessione disconnette l'utente e può rimuovere lingua e stati temporanei. Il blocco di tutti i cookie impedisce l'autenticazione e alcune funzioni dipendenti dalla sessione.

10. Effetto dei pulsanti di accettazione e rifiuto

Il pulsante di accettazione salva hereditas_cookie_consent. Nella configurazione attuale non abilita cookie di analisi o marketing. Il rifiuto elimina il cookie di sessione, chiude la sessione autenticata e rimuove la conferma locale; non modifica l'accettazione dei Termini registrata nel database. Non può eliminare automaticamente i cookie già impostati da domini terzi, che vanno gestiti nel browser.

11. Aggiornamenti

Questa politica sarà aggiornata se cambiano cookie, durate, finalità, fornitori o normativa. Le nuove tecnologie opzionali saranno censite prima dell'attivazione.

12. Contatti

Per domande sui cookie: cristina@saniora.ro.