Cookie policy

Quali cookie usa Bellerofonte, perché, e quali risorse esterne vengono caricate dalle pagine dell'applicazione.

Ultimo aggiornamento: 2026-09-20

In short. Bellerofonte uses two first-party cookies only, both strictly necessary: sessionid (login session) and csrftoken (CSRF protection). There are no analytics, advertising or profiling cookies, and therefore no consent banner. Some pages of the authenticated application load fonts, libraries and map tiles from third-party CDNs, and media images directly from Facebook and Instagram CDNs: those requests are not cookies, but the third party does receive the visitor's IP address. Details in Italian below; the Italian text prevails.

Indice

Cosa sono i cookie
I cookie che usiamo
Cosa non usiamo, e perché non c'è il banner
Risorse caricate da terze parti
Immagini dalle CDN di Facebook e Instagram
Come disattivare i cookie
Contatti e modifiche

1. Cosa sono i cookie

Un cookie è un piccolo file che un sito salva nel browser di chi lo visita e che il browser rimanda a ogni richiesta successiva. I cookie tecnici servono a far funzionare il sito: tenere aperta una sessione di accesso, proteggere l'invio di un modulo. I cookie di analisi o di profilazione servono invece a misurare il comportamento di chi naviga o a mostrargli pubblicità. Bellerofonte usa solo i primi.

2. I cookie che usiamo

Sono due, entrambi di prima parte (impostati dal dominio di Bellerofonte, https://dashboard.bellerofontedata.com) e tecnicamente necessari.

Nome	Tipo	Finalità	Durata
`sessionid`	Tecnico di prima parte, `HttpOnly`	Tiene aperta la sessione di accesso. Il cookie contiene solo un identificativo opaco: i dati della sessione restano sul nostro server, in Redis. Senza questo cookie non è possibile autenticarsi.	Fino a 14 giorni; viene invalidato al logout.
`csrftoken`	Tecnico di prima parte	Protegge i moduli da attacchi cross-site request forgery: consente al server di verificare che un invio provenga davvero da una pagina di Bellerofonte. Serve anche sulle pagine pubbliche che contengono un modulo, come la richiesta di cancellazione dati.	12 mesi.

Nessuno dei due contiene dati personali in chiaro e nessuno dei due viene condiviso con terzi.

3. Cosa non usiamo, e perché non c'è il banner

nessun cookie di analisi statistica o di misurazione del traffico;
nessun cookie pubblicitario e nessun pixel di remarketing;
nessun cookie di profilazione, nostro o di terze parti;
nessun fingerprinting del browser o del dispositivo.

I cookie strettamente necessari a erogare un servizio richiesto dall'utente non richiedono consenso preventivo (art. 122, comma 1, del Codice privacy e Linee guida cookie del Garante del 10 giugno 2021). Poiché Bellerofonte usa solo cookie di questo tipo, non mostriamo un banner di consenso: non avremmo nulla da chiedere. Se in futuro introducessimo cookie non tecnici, lo faremmo solo previo consenso raccolto con un banner, e questa pagina verrebbe aggiornata prima dell'attivazione.

4. Risorse caricate da terze parti

Alcune pagine dell'applicazione caricano font, librerie e mappe da domini di terze parti. Non sono cookie: sono richieste che il browser fa direttamente a quei domini per scaricare un file. Il fornitore che risponde vede però l'indirizzo IP, lo user agent e la pagina di provenienza di chi visita. Lo indichiamo qui perché è un trattamento di dati che avviene a causa nostra, anche se non passa da un cookie.

Dominio	Cosa carica	Dove	Cosa riceve
`fonts.googleapis.com` `fonts.gstatic.com`	Google Fonts: i caratteri tipografici Inter e IBM Plex Sans.	Tutte le pagine, comprese queste pagine legali.	Indirizzo IP, user agent. Non imposta cookie.
`cdn.jsdelivr.net`	Le librerie Bulma e bulma-carousel (fogli di stile e caroselli), Select2 (menu a tendina) e Turf (calcoli geografici).	Pagine dell'applicazione autenticata.	Indirizzo IP, user agent.
`cdn.plot.ly`	Plotly, la libreria che disegna i grafici.	Pagine dell'applicazione autenticata con grafici.	Indirizzo IP, user agent.
`api.mapbox.com`	Mapbox GL JS e mapbox-gl-draw, con le relative mappe.	Pagine dell'applicazione autenticata con mappe.	Indirizzo IP, user agent, area geografica visualizzata.

Le pagine legali che stai leggendo caricano solo Google Fonts: nessuna libreria, nessuna mappa, nessun grafico. Se il browser blocca il caricamento dei font, le pagine restano leggibili con i caratteri di sistema.

5. Immagini dalle CDN di Facebook e Instagram

Le immagini e le anteprime dei contenuti raccolti tramite le API ufficiali di Meta non vengono copiate sui nostri server: restano ospitate sulle CDN di Facebook e Instagram e il browser le scarica direttamente da lì, dentro l'applicazione autenticata. Di conseguenza Meta riceve l'indirizzo IP e lo user agent di chi sta guardando quella schermata, e può ricevere cookie già presenti nel browser per i propri domini se l'utente ha una sessione Facebook o Instagram aperta.

Questo riguarda le pagine dell'applicazione riservate agli utenti autenticati. Le pagine legali che stai leggendo non caricano nulla dalle CDN di Meta. Come trattiamo quei dati è descritto nella pagina Come trattiamo i dati Meta.

6. Come disattivare i cookie

Ogni browser permette di bloccare o cancellare i cookie dalle proprie impostazioni, di solito alla voce Privacy e sicurezza. Le istruzioni per i browser più diffusi si trovano nella documentazione di Chrome, Firefox, Safari ed Edge.

Conseguenza pratica: se blocchi i cookie di Bellerofonte non riesci ad accedere. Senza sessionid il server non riconosce la sessione e ogni pagina riservata riporta alla schermata di accesso; senza csrftoken l'invio dei moduli viene rifiutato. Le pagine legali pubbliche, invece, restano consultabili anche con i cookie disattivati.

Puoi bloccare separatamente i domini di terze parti elencati al punto 4 con un'estensione di blocco: le pagine dell'applicazione continuano a funzionare, ma grafici, mappe e immagini possono non essere visualizzati.

7. Contatti e modifiche

Per domande su questa pagina scrivi a privacy@piavedigitalagency.it. Il trattamento dei dati raccolti tramite i cookie tecnici è descritto nell'informativa privacy; i fornitori che trattano dati per nostro conto sono elencati nella pagina Responsabili del trattamento.

Se cambiano i cookie usati o le risorse di terze parti caricate, aggiorniamo questa pagina e la data in testa.