1. In breve
Buyer24 Aste usa un solo cookie, tecnico e necessario per funzionare (tenerti collegato dopo il login). Non usiamo cookie di statistica, di profilazione o pubblicitari, né nostri né di terzi. Per questo non compare un banner di consenso ai cookie: l'art. 122 del Codice Privacy (D.Lgs. 196/2003, come modificato) esonera dal consenso i cookie "tecnici", strettamente necessari a erogare il servizio richiesto — è esattamente il caso di questo cookie.
2. Il cookie che impostiamo
| Nome | Tipo | Scopo | Durata |
|---|---|---|---|
bm_sid |
Tecnico, di prima parte (first-party), HttpOnly, SameSite=Lax |
Ti mantiene collegato al tuo account dopo il login. Senza questo cookie l'app non saprebbe chi sei e dovresti rifare login a ogni pagina. | Fino a 7 giorni per i dealer, fino a 12 ore per gli account amministratori; si rinnova automaticamente finché resti attivo, si cancella al logout. |
HttpOnly significa che nessuno script nella pagina (nemmeno il nostro) può
leggerlo: riduce il rischio di furto della sessione. SameSite=Lax significa che
il browser non lo manda a siti diversi da Buyer24, come difesa contro alcuni attacchi.
3. Altre memorie tecniche del browser (non cookie, ma simili)
L'art. 122 del Codice Privacy copre, in senso ampio, anche altre forme di memoria sul tuo
dispositivo, non solo i cookie in senso stretto. Per completezza, ecco cosa salviamo con
localStorage/sessionStorage del browser — restano solo sul tuo
dispositivo, non li leggiamo dal server:
| Chiave | Dove | Scopo |
|---|---|---|
b24_postazione | localStorage (persistente) |
Un identificativo casuale generato la prima volta che apri l'app su quel browser/computer, per riconoscere le postazioni distinte del tuo team ed evitare che un solo account venga condiviso da troppe persone in contemporanea (limite postazioni dell'abbonamento). |
bm_ai_auto | localStorage (persistente) |
Ricorda una tua preferenza di interfaccia (se vuoi che l'analisi assistita parta in automatico oppure no). |
bm_scaduta | sessionStorage (si cancella alla
chiusura della scheda) | Un promemoria tecnico per mostrarti il messaggio corretto se la tua sessione è scaduta mentre eri sulla pagina. |
4. Connessioni tecniche esterne
La pagina di accesso carica il carattere tipografico "Plus Jakarta Sans" da Google Fonts
(fonts.googleapis.com/fonts.gstatic.com). Questo comporta una
richiesta tecnica al server di Google, che può vedere il tuo indirizzo IP nel momento in cui
scarichi il carattere — non risulta che Google Fonts, nella modalità in cui lo usiamo, imposti
cookie di profilazione, ma è comunque una connessione verso un dominio esterno, che
segnaliamo per trasparenza. Questa pagina e le altre pagine legali (privacy, termini) non
caricano Google Fonts: il carattere è incluso direttamente nel foglio di stile del sito e non
genera nessuna richiesta esterna.
5. Come gestire o rifiutare il cookie tecnico
Puoi bloccare o cancellare bm_sid dalle impostazioni del tuo browser in
qualsiasi momento: l'effetto è che dovrai rifare il login più spesso, ma nessuna funzione
dell'app dipende da cookie non necessari — perché non ce ne sono.
6. L'estensione Chrome
L'estensione "Buyer24 Aste — Invia la pagina" non imposta cookie: usa esclusivamente
chrome.storage.local, uno spazio di memoria del browser separato dai cookie del
sito, per passare temporaneamente la pagina che hai inviato dall'estensione all'app (si
cancella da sola entro 10 minuti). Dettagli nella Informativa
Privacy, punto 3.