Cookie Policy
Ultimo aggiornamento: 29 giugno 2026
1. Cosa sono i cookie
I cookie sono piccoli file di testo che il sito visitato invia al dispositivo dell'utente (computer, tablet, smartphone) e che vengono memorizzati nel browser. I cookie consentono al sito di funzionare correttamente, di ricordare le preferenze dell'utente, di analizzare le visite e di erogare servizi richiesti dall'utente.
Esistono diverse tipologie di cookie e tecnologie di tracciamento equivalenti (web beacon, pixel, identificatori del local storage). Nella presente policy il termine "cookie" si intende riferito anche a queste tecnologie equivalenti.
2. Quadro normativo
L'utilizzo dei cookie sul sito è disciplinato dal Regolamento UE 2016/679 (GDPR); dal D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (Codice Privacy); dal Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 ("Linee guida cookie e altri strumenti di tracciamento"); dalla Direttiva ePrivacy 2002/58/CE.
In conformità a tale quadro: i cookie tecnici non richiedono il consenso dell'utente; i cookie non tecnici (statistici non tecnici, di profilazione, di marketing) richiedono il consenso preventivo, libero, informato, specifico e revocabile dell'utente.
3. Tipologie di cookie utilizzati
Sul sito app.lexday.it e sui siti collegati utilizziamo le seguenti tipologie di cookie:
3.1 Cookie tecnici (sempre attivi)
Sono cookie necessari al funzionamento del sito e all'erogazione del servizio richiesto dall'utente. Non richiedono il consenso preventivo.
I nomi e le durate indicati nella tabella seguente sono indicativi e soggetti a verifica e aggiornamento periodico: la configurazione effettiva può variare in base al fornitore di autenticazione (Supabase Auth) e all'evoluzione tecnica della piattaforma. In alcuni casi i meccanismi di sessione possono essere implementati tramite localStorage o altri strumenti equivalenti anziché tramite cookie.
| Cookie | Finalità | Durata | Soggetto |
|---|---|---|---|
sb-access-token | Sessione di autenticazione utente (Supabase Auth) | Durata della sessione (rinnovabile) | LexDay (prima parte) |
sb-refresh-token | Rinnovo della sessione di autenticazione | Configurabile lato Supabase | LexDay (prima parte) |
lexday_cookie_consent | Memorizzazione delle preferenze sui cookie espresse dall'utente | 12 mesi | LexDay (prima parte) |
| Cookie di sessione applicativi | Mantenimento dello stato applicativo | Sessione | LexDay (prima parte) |
| Cookie di sicurezza (CSRF, anti-tampering) | Protezione contro attacchi cross-site | Sessione | LexDay (prima parte) |
3.2 Cookie statistici e di misurazione (subordinati al consenso)
Sono cookie utilizzati per raccogliere informazioni aggregate sull'uso del sito, finalizzate al miglioramento del servizio. Richiedono il consenso dell'utente.
Allo stato attuale LexDay utilizza Google Tag Manager come contenitore di tag. Gli strumenti analitici eventualmente caricati tramite il contenitore (es. Google Analytics, misurazione conversioni) sono configurati per attivarsi solo dopo il consenso dell'utente espresso tramite il banner. In assenza di consenso, gli strumenti statistici non tecnici non vengono attivati.
| Cookie (se attivati con consenso) | Finalità | Durata | Soggetto |
|---|---|---|---|
_ga, _ga_*, _gid (Google Analytics, se attivato) | Misurazione del traffico e del comportamento degli utenti | Durata configurata fino a un massimo di 13 mesi, salvo durata inferiore effettiva rilevata in fase di audit tecnico | Google LLC (terza parte) |
Eventuali identificatori tecnici o richieste di rete connesse a Google Tag Manager sono trattati secondo la configurazione effettiva del contenitore tag e sono soggetti a verifica tecnica periodica. L'elenco esatto dei cookie statistici attivi sarà aggiornato in base alla configurazione effettiva di Google Tag Manager.
3.3 Cookie di profilazione e marketing (subordinati al consenso)
LexDay utilizza strumenti di marketing per misurare l'efficacia delle proprie campagne pubblicitarie e per mostrare annunci pertinenti sulle piattaforme di terze parti. Tali strumenti sono caricati tramite Google Tag Manager e si attivano esclusivamente previo consenso dell'utente espresso tramite il banner (categoria "marketing"). In assenza di consenso non vengono attivati.
| Strumento (se attivato con consenso) | Finalità | Durata | Soggetto |
|---|---|---|---|
LinkedIn Insight Tag (li_fat_id, UserMatchHistory, bcookie, lidc e affini) | Misurazione delle conversioni delle campagne, retargeting e creazione di segmenti di pubblico | Fino a 24 mesi, secondo la configurazione del fornitore | LinkedIn Ireland Unlimited Company (terza parte) |
Meta Pixel (_fbp, fr) | Misurazione delle conversioni delle campagne, retargeting e creazione di segmenti di pubblico su Facebook e Instagram | Fino a 3 mesi (_fbp) / 3 mesi (fr) | Meta Platforms Ireland Limited (terza parte) |
L'elenco e la durata esatti dei cookie attivati sono soggetti a verifica tecnica periodica e possono variare in base alla configurazione del contenitore tag e dei fornitori.
3.4 Cookie di terze parti
Alcuni cookie sono installati da soggetti terzi diversi da LexDay, che ne sono titolari autonomi. Per i cookie di terze parti rimandiamo alle informative dei rispettivi fornitori:
- Google (Tag Manager, eventuale Analytics): policies.google.com/privacy
- LinkedIn (Insight Tag · solo con consenso marketing): linkedin.com/legal/privacy-policy
- Meta (Pixel di Facebook/Instagram · solo con consenso marketing): facebook.com/privacy/policy
- Stripe (gestione pagamenti · su pagine di checkout): stripe.com/privacy
- Supabase (autenticazione e database): supabase.com/privacy
- Vercel (hosting): vercel.com/legal/privacy-policy
LexDay non controlla i cookie di terze parti se non per quanto riguarda la decisione di attivarli o meno (e per il blocco preventivo in mancanza di consenso, ove applicabile).
4. Gestione delle preferenze
4.1 Banner di consenso al primo accesso
Al primo accesso al sito, l'utente visualizza un banner che consente di accettare tutti i cookie non tecnici, rifiutare tutti i cookie non tecnici (i cookie tecnici restano attivi), personalizzare la scelta per categoria di cookie.
In conformità al provvedimento del Garante del 10 giugno 2021, i pulsanti "Accetta tutti" e "Rifiuta tutti" sono presentati con pari evidenza grafica. La chiusura del banner o lo scorrimento della pagina non equivalgono a consenso.
4.2 Modifica del consenso in qualsiasi momento
L'utente può rivedere e modificare le proprie scelte in qualsiasi momento dalla pagina Gestione preferenze cookie o cliccando il link "Preferenze cookie" presente nel footer del sito.
4.3 Gestione tramite il browser
È possibile gestire i cookie anche direttamente dalle impostazioni del browser. Si segnala che la disattivazione dei cookie tecnici può compromettere il corretto funzionamento del sito.
Link alle istruzioni dei principali browser: Chrome, Firefox, Safari, Edge.
5. Titolare del trattamento e contatti
Il titolare del trattamento dei dati raccolti tramite i cookie di prima parte è:
404 Name Not Found srls
Via G. Randaccio 78A, 37139 Verona (VR)
P.IVA IT04899100236 · info@lexday.it
Email: info@lexday.it
Per i cookie di terze parti, il titolare del trattamento è il rispettivo fornitore terzo, come indicato al §3.4.
Per esercitare i diritti previsti dal GDPR è possibile scrivere a info@lexday.it. Per maggiori informazioni si rinvia alla Privacy Policy.
6. Modifiche
La presente Cookie Policy può essere aggiornata in caso di variazioni tecnologiche, di nuove funzionalità, di aggiornamento dei sub-fornitori o di modifiche normative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell'ultimo aggiornamento. Gli aggiornamenti rilevanti che comportino l'attivazione di nuove categorie di cookie non tecnici saranno accompagnati da una nuova richiesta di consenso tramite banner.