Cookie Policy
Velkaone
Informativa estesa sull'uso di cookie e strumenti di tracciamento
Ai sensi dell'art. 122 del D.lgs. 196/2003 (Codice Privacy), del Regolamento (UE) 2016/679 (GDPR) e delle Linee guida del Garante del 10 giugno 2021
Titolare: Black Fox Video S.r.l. — marchio Velka
Sede legale: Viale Europa Unita 10, 10040 Volvera (TO), Italia
C.F. e P.IVA: 12261310010
Ambito: velka.it · app.velka.it · one.velka.it
Contatti privacy: privacy@blackfoxvideo.it | blackfoxvideo@pec.it
Versione: 1.4 del 29 luglio 2026
Questa Cookie Policy integra la Privacy Policy e ne costituisce parte integrante. Le tabelle riflettono la configurazione tecnica alla data della presente versione e vengono verificate a ogni modifica dei servizi.
1. Cosa sono i cookie e gli strumenti di tracciamento
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'Utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Accanto ai cookie esistono altri identificatori e tecnologie analoghe (ad esempio local storage, pixel, SDK) che consentono di conservare o accedere a informazioni sul dispositivo. Nella presente policy tutti questi strumenti sono indicati, per semplicità, come "cookie".
2. Categorie di cookie utilizzati
La Piattaforma utilizza:
- Cookie tecnici (necessari) — indispensabili per il funzionamento e la sicurezza (autenticazione, sessione, protezione anti-CSRF, verifica in due passaggi, memorizzazione della scelta sui cookie, sicurezza del pagamento). Ai sensi dell'art. 122, comma 1, del Codice Privacy non richiedono consenso e sono sempre attivi.
- Cookie analitici di terze parti (Google Analytics 4) — utilizzati per statistiche di utilizzo. Sono installati solo previo consenso dell'Utente e restano disattivati fino a quando il consenso non è prestato.
- Cookie di marketing di terze parti (Meta Pixel) — utilizzati per misurare i risultati delle campagne pubblicitarie su Facebook e Instagram. Sono installati solo previo consenso dell'Utente e restano disattivati fino a quando il consenso non è prestato.
Le due categorie non necessarie sono indipendenti: si può accettare l'una e rifiutare l'altra dal pannello "Personalizza" del banner, e il consenso a una non vale per l'altra.
3. Cookie tecnici (necessari)
| Nome | Titolare/Fornitore | Finalità | Durata |
|---|---|---|---|
__Secure-authjs.session-token | Black Fox Video (Auth.js) | Mantiene la sessione autenticata dell'Utente (token JWT) | 1 ora dall'accesso |
__Host-authjs.csrf-token | Black Fox Video (Auth.js) | Protezione da richieste cross-site (anti-CSRF) | Sessione |
__Secure-authjs.callback-url | Black Fox Video (Auth.js) | Gestione del reindirizzamento dopo l'autenticazione | Sessione |
velka_mfa | Black Fox Video | Gestione della verifica in due passaggi (codice OTP) al login | 10 minuti |
velka_login_cb | Black Fox Video | Ricorda la pagina da cui è partito l'accesso, per tornarci a verifica completata | 10 minuti |
velka_auth_hint | Black Fox Video | Indica alle pagine pubbliche che esiste una sessione attiva, per mostrare l'area riservata senza attendere il caricamento | Come la sessione (max 1 ora) |
velka_notifica | Black Fox Video | Conserva la notifica da aprire quando il collegamento richiede prima l'accesso | 30 minuti |
velka_cookie_consent | Black Fox Video | Memorizza la scelta espressa nel banner, così da non riproporlo a ogni visita e da non attivare gli strumenti rifiutati | 180 giorni |
__stripe_mid, __stripe_sid | Stripe Payments Europe, Ltd. | Prevenzione delle frodi sul pagamento. Installati solo sulla schermata di pagamento dell'abbonamento, quando l'Utente sceglie il piano Premium, e necessari a eseguire l'operazione richiesta | 1 anno / 30 minuti |
Nota tecnica: in ambienti non cifrati i cookie Auth.js assumono i nomi senza prefisso (
authjs.session-token, ecc.); in produzione (HTTPS) valgono i nomi con prefisso__Secure-/__Host-indicati in tabella.La sessione ha una durata assoluta di un'ora dall'accesso: non si prolunga navigando. Scaduta, occorre autenticarsi di nuovo.
I dati di consenso (marketing, condivisione con partner, profilazione) raccolti in registrazione non sono cookie: sono preferenze registrate lato server nell'account dell'Utente e gestibili dal centro preferenze.
4. Cookie analitici — Google Analytics 4 (previo consenso)
La Piattaforma utilizza Google Analytics 4, erogato tramite il tag Google (gtag.js), per raccogliere in forma aggregata statistiche di utilizzo (pagine viste, eventi, provenienza, dispositivo). Questi cookie sono installati esclusivamente dopo il consenso dell'Utente alla categoria "statistiche", espresso tramite il banner (v. Sezione 6), e non prima.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_ga | Google Ireland Ltd. | Distingue gli utenti ai fini statistici | Fino a 2 anni |
_ga_D3MKG86RPB | Google Ireland Ltd. | Mantiene lo stato della sessione ai fini statistici | Fino a 2 anni |
Configurazione. Il Titolare adotta le impostazioni di minimizzazione raccomandate e non trasmette a Google dati direttamente identificativi, dati sanitari o dati di minori. In particolare l'archiviazione per finalità pubblicitarie (ad_storage, ad_user_data, ad_personalization) è negata in permanenza: la Piattaforma non installa cookie pubblicitari di Google, compreso _gcl_au del conversion linker.
5. Cookie di marketing — Meta Pixel (previo consenso)
La Piattaforma utilizza il Meta Pixel (identificativo 1571383981311374), strumento di Meta Platforms Ireland Ltd., per misurare i risultati delle campagne pubblicitarie condotte su Facebook e Instagram: quante persone, dopo aver visto un annuncio, visitano la Piattaforma e vi si registrano. Il Pixel registra la visita e la associa, ove possibile, all'account Facebook o Instagram dell'Utente: si tratta quindi di profilazione pubblicitaria. È attivato esclusivamente dopo il consenso dell'Utente alla categoria "marketing", espresso tramite il banner (v. Sezione 6), e non prima: in assenza di consenso non viene effettuata alcuna richiesta ai server di Meta.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
_fbp | Meta Platforms Ireland Ltd. | Identifica il browser per misurare le conversioni delle campagne | 3 mesi |
_fbc (solo se l'Utente arriva da un annuncio, parametro fbclid) | Meta Platforms Ireland Ltd. | Attribuisce la visita al clic sull'annuncio di provenienza | 3 mesi |
fr (dominio facebook.com) | Meta Platforms Ireland Ltd. | Erogazione e misurazione degli annunci sulle piattaforme Meta | 3 mesi |
Configurazione e limiti. Il Titolare adotta le misure di minimizzazione che lo strumento consente:
- la configurazione automatica degli eventi (
autoConfig) è disattivata: Meta non raccoglie da sé i clic sui pulsanti né il contenuto dei campi dei moduli. Vengono inviate solo le viste di pagina; - non è attivo l'Advanced Matching (invio a Meta di email, numero di telefono o altri identificativi dell'Utente) né la Conversions API lato server;
- il Pixel non viene caricato sulle pagine il cui indirizzo contiene dati personali — pagine profilo, inviti, pagine interne di una società, aree riservate. Poiché lo strumento allega da sé l'indirizzo della pagina a ogni evento e non consente di modificarlo, su quelle pagine non viene inviato nulla e lo script non viene nemmeno scaricato. Ne consegue che le visite a tali pagine non sono misurate;
- non sono trasmessi dati sanitari né dati di minori.
Per le finalità di misurazione delle proprie campagne il Titolare opera in contitolarità con Meta ai sensi dei termini contrattuali di Meta; per le finalità proprie Meta agisce come titolare autonomo, secondo la propria informativa.
6. Gestione del consenso (banner)
Al primo accesso viene mostrato un banner che consente all'Utente di:
- Accettare tutti i cookie;
- Rifiutare tutti i cookie non necessari;
- Personalizzare le scelte per singola categoria.
Le opzioni "Accetta", "Rifiuta" e "Personalizza" sono presentate con pari evidenza grafica, e nel pannello "Personalizza" nessuna casella è preselezionata: statistiche e marketing partono disattivate. Fino a quando l'Utente non presta il consenso, o in caso di rifiuto, sono installati esclusivamente i cookie tecnici: né Google Analytics né il Meta Pixel vengono attivati.
L'Utente può modificare in qualsiasi momento le proprie preferenze tramite l'apposito link/pannello "Preferenze cookie", senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca. In caso di revoca i cookie della categoria revocata già presenti sul dispositivo vengono rimossi e la pagina viene ricaricata, perché uno strumento già in esecuzione non si disattiva da solo. Unica eccezione tecnica: il cookie fr è scritto sul dominio facebook.com e non può essere cancellato dalla Piattaforma; alla revoca non viene più alimentato, e la sua rimozione dipende dalle impostazioni di Facebook o del browser.
Quando viene introdotta una finalità nuova, il consenso raccolto in precedenza non si estende a essa: la scelta registrata perde validità e il banner torna a chiedere. È ciò che è accaduto con l'introduzione della categoria marketing.
7. Base giuridica
- Cookie tecnici: necessari a erogare il servizio (art. 122, comma 1, Codice Privacy); non richiedono consenso.
- Cookie analitici di Google Analytics 4: consenso dell'Utente (art. 6, par. 1, lett. a, GDPR; art. 122 Codice Privacy), liberamente revocabile.
- Cookie di marketing del Meta Pixel: consenso dell'Utente, specifico per la categoria marketing (art. 6, par. 1, lett. a, GDPR; art. 122 Codice Privacy), liberamente revocabile.
8. Gestione tramite browser
L'Utente può gestire o eliminare i cookie anche dalle impostazioni del proprio browser. La disattivazione dei cookie tecnici può compromettere il funzionamento della Piattaforma (ad esempio impedendo l'accesso all'area riservata). Istruzioni per i principali browser sono disponibili sui rispettivi siti (Chrome, Firefox, Safari, Edge).
9. Cookie di terze parti e trasferimenti extra-UE
I cookie analitici sono gestiti da Google (Google Ireland Ltd., con Google LLC) e quelli di marketing da Meta (Meta Platforms Ireland Ltd., con Meta Platforms, Inc.), che possono operare come autonomi titolari e trattare dati anche negli Stati Uniti. Tali trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework, di Clausole Contrattuali Standard e di misure supplementari. L'infrastruttura tecnica è inoltre erogata da Vercel (hosting) e Neon (database e autenticazione), con analoghe garanzie. Per i dettagli si rinvia alla Privacy Policy.
10. Diritti dell'interessato e contatti
L'Utente può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso) e proporre reclamo al Garante per la protezione dei dati personali. Per ogni richiesta: privacy@blackfoxvideo.it o PEC blackfoxvideo@pec.it.
11. Modifiche
La presente Cookie Policy può essere aggiornata in caso di modifiche normative, tecniche o organizzative. La versione vigente è quella pubblicata nella Piattaforma con la relativa data.