Cookie Policy — Buyer24 Aste

1. In breve

Buyer24 Aste usa un solo cookie, tecnico e necessario per funzionare (tenerti collegato dopo il login). Non usiamo cookie di statistica, di profilazione o pubblicitari, né nostri né di terzi. Per questo non compare un banner di consenso ai cookie: l'art. 122 del Codice Privacy (D.Lgs. 196/2003, come modificato) esonera dal consenso i cookie "tecnici", strettamente necessari a erogare il servizio richiesto — è esattamente il caso di questo cookie.

2. Il cookie che impostiamo

Nome	Tipo	Scopo	Durata
`bm_sid`	Tecnico, di prima parte (first-party), `HttpOnly`, `SameSite=Lax`	Ti mantiene collegato al tuo account dopo il login. Senza questo cookie l'app non saprebbe chi sei e dovresti rifare login a ogni pagina.	Fino a 7 giorni per i dealer, fino a 12 ore per gli account amministratori; si rinnova automaticamente finché resti attivo, si cancella al logout.

HttpOnly significa che nessuno script nella pagina (nemmeno il nostro) può leggerlo: riduce il rischio di furto della sessione. SameSite=Lax significa che il browser non lo manda a siti diversi da Buyer24, come difesa contro alcuni attacchi.

3. Altre memorie tecniche del browser (non cookie, ma simili)

L'art. 122 del Codice Privacy copre, in senso ampio, anche altre forme di memoria sul tuo dispositivo, non solo i cookie in senso stretto. Per completezza, ecco cosa salviamo con localStorage/sessionStorage del browser — restano solo sul tuo dispositivo, non li leggiamo dal server:

Chiave	Dove	Scopo
`b24_postazione`	`localStorage` (persistente)	Un identificativo casuale generato la prima volta che apri l'app su quel browser/computer, per riconoscere le postazioni distinte del tuo team ed evitare che un solo account venga condiviso da troppe persone in contemporanea (limite postazioni dell'abbonamento).
`bm_ai_auto`	`localStorage` (persistente)	Ricorda una tua preferenza di interfaccia (se vuoi che l'analisi assistita parta in automatico oppure no).
`bm_scaduta`	`sessionStorage` (si cancella alla chiusura della scheda)	Un promemoria tecnico per mostrarti il messaggio corretto se la tua sessione è scaduta mentre eri sulla pagina.

4. Connessioni tecniche esterne

La pagina di accesso carica il carattere tipografico "Plus Jakarta Sans" da Google Fonts (fonts.googleapis.com/fonts.gstatic.com). Questo comporta una richiesta tecnica al server di Google, che può vedere il tuo indirizzo IP nel momento in cui scarichi il carattere — non risulta che Google Fonts, nella modalità in cui lo usiamo, imposti cookie di profilazione, ma è comunque una connessione verso un dominio esterno, che segnaliamo per trasparenza. Questa pagina e le altre pagine legali (privacy, termini) non caricano Google Fonts: il carattere è incluso direttamente nel foglio di stile del sito e non genera nessuna richiesta esterna.

5. Come gestire o rifiutare il cookie tecnico

Puoi bloccare o cancellare bm_sid dalle impostazioni del tuo browser in qualsiasi momento: l'effetto è che dovrai rifare il login più spesso, ma nessuna funzione dell'app dipende da cookie non necessari — perché non ce ne sono.

6. L'estensione Chrome