La presente Cookie Policy descrive come MedPass (med-pass.it) usa cookie e tecnologie simili, sia sull’area pubblica sia nei servizi riservati agli studenti autenticati.
MedPass utilizza cookie tecnici e di sessione, strettamente necessari per permettere il login degli studenti, mantenere attiva l’area riservata e salvare le preferenze di navigazione. L’uso è limitato al corretto funzionamento tecnico dell’applicativo web: non ci sono cookie di profilazione né cookie di marketing.
Il Titolare del trattamento è David William Klein, P.IVA 05014100274. Email di contatto: info@med-pass.it.
1. Premessa e ambito
Il documento si applica alla navigazione del sito e all’uso della piattaforma (planner, flashcard, allenamento, simulazioni, Studio, community). L’obiettivo è un’informativa chiara sulle tecnologie impiegate, in linea con la normativa europea e nazionale sui cookie e sugli altri strumenti di identificazione tecnica del terminale.
Il Titolare del trattamento è David William Klein, P.IVA 05014100274, come indicato anche nella Privacy Policy.
2. Cosa sono cookie e tecnologie simili
I cookie sono piccoli file di testo che il sito invia al browser e che possono essere rinviati alle visite successive. MedPass usa anche tecnologie affini: Web Storage (localStorage e sessionStorage), IndexedDB e la cache del service worker. Servono a ricordare lo stato di login, le preferenze di interfaccia e, dove previsto, a far funzionare l’app anche con connessione instabile. Non sono necessariamente cookie HTTP, ma la normativa sui terminali dell’utente le tratta in modo analogo.
3. Solo tecnologie tecniche: niente consenso granulare
In base alla Direttiva ePrivacy (Art. 5.3), all’Art. 122 del Codice Privacy e alle Linee guida del Garante del 10 giugno 2021 (Provvedimento n. 231), i cookie strettamente necessari all’erogazione del servizio richiesto non richiedono il consenso preventivo. Il Garante distingue queste tecnologie dagli strumenti di profilazione o di analytics non anonimizzati, usati per finalità commerciali.
MedPass impiega solo cookie e memorie di natura tecnica e di sicurezza. Non mostriamo un pannello Accetta / Rifiuta / Personalizza: rifiutare i cookie tecnici impedirebbe login, sessione, CSRF e, dove previsto, il pagamento.
Non compare un banner al primo accesso. Il motivo, legato all’assenza di cookie di profilazione e all’uso di Umami, è nella sezione 7.
4. Cookie HTTP di prima parte
Impostati da MedPass sul dominio del sito. Tutti sono tecnici. Consenso: non richiesto.
Il cookie non profila lo studio e non identifica l’utente su altri siti. La durata persistente (dieci mesi) è proporzionata al ciclo di un anno accademico e alla gestione sicura delle Passkey. Il logout della sessione () non elimina questo cookie: elimina solo la sessione attiva.
5. Memorie locali
Restano sul tuo browser. Non le inviamo a ogni richiesta di pagina e non le usiamo per pubblicità. Consenso: non richiesto.
6. Terze parti
Alcune funzioni caricano risorse da fornitori esterni, solo dove servono. MedPass non le usa per pubblicità o profilazione commerciale.
- Cloudflare Turnstile (login e registrazione, se attivo): protezione anti-bot. Può impostare cookie o storage sul dominio Cloudflare. Finalità di sicurezza, non advertising.
- Cookie di Stripe: necessari per processare i pagamenti in sicurezza e per i sistemi antifrode del gateway. Il checkout avviene su (e sul portale Stripe). MedPass non incorpora Stripe.js sulle pagine di studio e non visualizza, non elabora e non memorizza i numeri delle carte o gli altri dati finanziari sensibili, gestiti interamente dai server sicuri di Stripe.
- Google Fonts (fonts.googleapis.com / fonts.gstatic.com): font Inter. Di norma non imposta cookie; la richiesta può far arrivare a Google l’indirizzo IP.
- jsDelivr (cdn.jsdelivr.net): librerie tecniche (editor, formule, sanitizzazione HTML). CDN, non analytics.
- Umami Analytics (cloud.umami.is): misurazione aggregata del traffico. È una soluzione cookieless e privacy-first. Non imposta cookie sul terminale, non profila gli utenti e non memorizza l’indirizzo IP in chiaro: l’IP transita solo il tempo necessario a essere reso anonimo in memoria e poi viene scartato. Non è uno strumento di marketing né di tracciamento tra siti diversi.
7. Cosa non usiamo
Allo stato attuale MedPass non installa:
- analytics di profilazione (es. Google Analytics);
- pixel o tracker social e pubblicitari (es. Meta Pixel, TikTok, LinkedIn);
- registratori di sessione per analisi comportamentale (es. Hotjar);
- cookie di retargeting, remarketing o A/B test di terze parti non tecnici;
- fingerprinting del browser (canvas, font, hardware) per identificare il terminale.
Non vendiamo dati e non facciamo profilazione commerciale delle abitudini di studio. Poiché non ci sono cookie di profilazione o di marketing, l’uso resta limitato al corretto funzionamento tecnico dell’applicativo web. Il riconoscimento del terminale avviene solo tramite il cookie tecnico di prima parte descritto sopra.
L’unica misurazione del traffico è Umami Analytics, descritta nella sezione 6. Resta fuori dall’elenco qui sopra perché non installa cookie, non profila gli utenti e non conserva l’indirizzo IP in chiaro. Tratta solo metriche aggregate, come pagine viste, provenienza e tipo di dispositivo.
Proprio per l’assenza di cookie di profilazione e per questo uso di Umami, il sito non è tenuto a esporre un cookie banner preventivo, ai sensi delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 (Provvedimento n. 231) e dell’art. 5, par. 3, della direttiva ePrivacy, recepito dall’art. 122 del Codice Privacy.
8. Come gestirli dal browser
Puoi bloccare o cancellare cookie e dati del sito dalle impostazioni del browser. I percorsi tipici:
- Chrome: Impostazioni, Privacy e sicurezza, Cookie e altri dati dei siti.
- Firefox: Impostazioni, Privacy e sicurezza, Cookie e dati dei siti web.
- Safari: Impostazioni, Privacy, Cookie e dati dei siti web.
- Edge: Impostazioni, Cookie e autorizzazioni sito.
Se elimini o potresti dover rifare il login o riautorizzare il dispositivo. Cancellare le memorie locali può far perdere bozze di simulazione o annotazioni Studio non ancora sincronizzate.
9. Aggiornamenti
Se in futuro introducessimo cookie non tecnici (analytics, marketing), aggiorneremo questa pagina e, prima di caricarli, chiederemo un consenso vero, con possibilità di rifiuto. Fino ad allora non c’è un banner di blocco al primo accesso.
10. Titolare e contatti
Il Titolare del trattamento è David William Klein, P.IVA 05014100274. Email di contatto: info@med-pass.it. Il dettaglio del trattamento è nella Privacy Policy.
Privacy: privacy@med-pass.it. Supporto: supporto@med-pass.it.
Altri documenti: Termini di servizio, Segnalazione diritti.