1. Riepilogo
Nose for Horse (“Nose”) utilizza due tipi di cookie e informazioni simili memorizzate nel browser:
- Cookie strettamente necessari: impostati senza chiedertelo prima, perché il Servizio semplicemente non può funzionare senza di essi (mantenendoti connesso, ricordando la tua lingua, superando la protezione dai bot e ricordando la scelta sui cookie che hai già effettuato). Questi sono elencati nella sezione “Strettamente necessari (nessun consenso richiesto)” di seguito.
- Analisi facoltative — PostHog, che carichiamo solo se fai clic su "Accetta" sul banner dei cookie. Se rifiuti o non fai nulla, PostHog non verrà mai caricato e nessuno dei suoi cookie o dati memorizzati verrà creato. Questa è l'unica categoria che dipende dal tuo consenso. È descritta nella sezione “Analisi (PostHog — solo con adesione esplicita)” di seguito.
Noi non utilizziamo cookie pubblicitari, pixel di retargeting, pixel di conversione o qualsiasi tecnologia di profilazione comportamentale tra siti. Non facciamo parte di una rete pubblicitaria e non condividiamo i dati dei cookie con nessuno a scopo pubblicitario. Consulta la sezione "Tracker che non utilizziamo" di seguito.
Alla tua prima visita — ovunque tu sia; mostriamo lo stesso banner ovunque — un banner sui cookie ti consente di accettare o rifiutare i cookie analitici opzionali con un solo clic ciascuno e non viene preselezionato nulla. Puoi cambiare idea in qualsiasi momento utilizzando il link "Impostazioni cookie" nel footer del sito.
2. Che cos'è un cookie?
Un cookie è un piccolo file di testo che un sito web memorizza nel tuo browser per ricordare qualcosa sulla tua visita, ad esempio che hai effettuato l'accesso. Tecnologie strettamente correlate svolgono lo stesso lavoro in modi leggermente diversi: archiviazione locale e archiviazione della sessione (dati chiave/valore conservati dal tuo browser) e tag pixel. La presente informativa li copre tutti e utilizziamo sempre la parola "cookie" per indicare i cookie e queste tecnologie equivalenti insieme.
I cookie impostati da Nose stesso sono chiamati proprietari; i cookie impostati da un fornitore che utilizziamo (come il nostro fornitore di analisi) sono chiamati di terze parti.
3. Cookie che utilizziamo
3.1 Strettamente necessari (nessun consenso richiesto)
Questi cookie sono strettamente necessari per fornire il Servizio che hai richiesto: facendoti accedere, mantenendoti connesso, ricordando la tua lingua, proteggendo i moduli dai bot, permettendoti di accedere al calendario pubblico di un maneggio e ricordando la scelta sui cookie che hai già fatto, in modo da non chiedertelo di nuovo. Poiché sono essenziali per un servizio richiesto attivamente, sono esenti dal consenso ai sensi dell'articolo 5, paragrafo 3, della direttiva ePrivacy dell'UE (implementata in Polonia dall'articolo 399 della legge sulle comunicazioni elettroniche del 12 luglio 2024, che ha sostituito l'articolo 173 della precedente legge sulle telecomunicazioni) (e, per i visitatori del Regno Unito, la norma equivalente nel PECR del Regno Unito). Non li utilizziamo per analisi, monitoraggio o pubblicità.
| Nome | Scopo | Impostato da | Durata |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (sessione Supabase — può essere suddivisa in blocchi `.0`, `.1`, … se di grandi dimensioni) | Mantiene l’accesso e aggiorna la sessione senza dover effettuare nuovamente l’accesso. Eliminato alla disconnessione. | Nose (tramite Supabase) | Fino a 400 giorni, rinnovati a ogni utilizzo di Nose; la parte del token di accesso è di breve durata (~ 1 ora) |
| `nose_consent` | Ricorda la tua scelta sul banner dei cookie (Accetta/Rifiuta analisi) in modo da non chiedertelo ad ogni visita. `HttpOnly`. | Nose | 12 mesi |
| `NEXT_LOCALE` | Ricorda la lingua dell'interfaccia che hai scelto. | Nose | 1 anno |
| `nose_visit_<stable-slug>` | Impostato solo quando il calendario di un maneggio è protetto da password e inserisci la password di accesso corretta: ricorda che l'hai superata, quindi non ti verrà chiesta di nuovo nel calendario pubblico di quel maneggio. Firmato e `HttpOnly`; circoscritto a quel singolo maneggio. | Nose | 24 ore |
| `cf_clearance` | Registra che hai superato una verifica di protezione dai bot Cloudflare Turnstile (utilizzata nei moduli di accesso, registrazione, link magico, invito e password del calendario pubblico). | Cloudflare | ~30 minuti |
| `cf_bm` | Gestione dei bot Cloudflare, che distingue gli esseri umani dal traffico automatizzato. | Cloudflare | ~30 minuti |
| `last_stable` | Ricorda in quale maneggio hai lavorato per ultimo, così l'apertura dell'app ti riporta lì invece che a un elenco di scelta. È solo un suggerimento — la tua appartenenza viene riverificata a ogni richiesta. `HttpOnly`. | Nose | 1 anno |
| `last_entry` | Ricorda su quale schermata di quel maneggio ti trovavi per ultimo, così l'app si apre direttamente su di essa. `HttpOnly`. | Nose | 1 anno |
| `nose_stepup` | Registra che hai riconfermato la tua identità per un'azione sensibile, così non te la chiediamo di nuovo pochi istanti dopo. `HttpOnly`. | Nose | 15 minuti (fino a 1 ora) |
| `nose_demo` | Impostato solo nella demo pubblica, una volta accettata la sua password d'ingresso condivisa, così non te la chiediamo di nuovo nello stesso browser. Non dà accesso ad alcun account. `HttpOnly`. | Nose | 24 ore |
| `nose_region` | Registra in quale regione di dati si trova il tuo account (`eu` o `us`), così l'indirizzo condiviso dell'app indirizza un avvio a freddo a quella giusta. Un codice di regione — mai la tua identità, il tuo maneggio o la tua lingua. `HttpOnly`, impostato su `.nose.horse`. | Nose | 400 giorni |
Nel nostro banner sui cookie questi sono presentati in un'unica categoria "Strettamente necessari" (sempre attivi) che copre sia i cookie essenziali (accesso, lingua, calendario pubblico, consenso) sia i cookie di sicurezza (protezione dai bot Cloudflare Turnstile). Nessuno dei due sottogruppi può essere disattivato, perché senza di essi il Servizio non può funzionare.
Non impostiamo alcun cookie di checkout di pagamento su Nose stesso. Sia la fatturazione dell'abbonamento del maneggio (Stripe per i maneggi polacchi; Dodo Payments per i maneggi fuori dalla Polonia), sia — quando un maneggio li attiva — i pagamenti online dei cavalieri (elaborati da Stripe), vengono eseguiti sul checkout ospitato o integrato del fornitore di servizi di pagamento, quindi eventuali cookie di checkout vengono impostati da tale fornitore sul proprio dominio, in base alla propria informativa sui cookie e sulla privacy, non da Nose. Quando un maneggio non utilizza i pagamenti online, contanti/pacchetto/buono regalo/bonifico all'interno dell'app sono solo etichette che registrano come ha pagato un cavaliere al di fuori di essa.
3.2 Analisi (PostHog — solo con adesione esplicita)
Utilizziamo PostHog (fornito da PostHog Inc., ospitato sul suo EU Cloud su `eu.posthog.com`, con dati acquisiti tramite `eu.i.posthog.com`) per capire come viene utilizzato il prodotto in modo da poterlo migliorare. PostHog viene caricato solo dopo aver fatto clic su "Accetta" sul banner dei cookie. Se fai clic su “Rifiuta” o se il tuo browser invia un segnale Do Not Track / Global Privacy Control (vedi “Do Not Track e Global Privacy Control” di seguito), PostHog non verrà mai caricato e nessuna delle chiavi seguenti verrà creata.
Dopo aver accettato, PostHog memorizza un identificatore pseudonimo (un ID casuale che distingue le visite ripetute ma non dice, di per sé, a nessuno chi sei) utilizzando i cookie e/o l'archiviazione locale del tuo browser:
| Nome | Tipo | Scopo | Impostato da | Durata |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie e archiviazione locale del browser | Contiene l'ID dispositivo/visitatore pseudonimo e lo stato di analisi, in modo che le visite ripetute e le visualizzazioni di pagina possano essere conteggiate nello stesso browser. | PostHog (`eu.i.posthog.com`) | 12 mesi (cookie); la voce nell'archiviazione locale persiste finché non cancelli i dati del browser o revochi il consenso |
Cosa raccoglie PostHog (solo con il consenso): quali pagine visualizzi e quali pulsanti o schermate utilizzi (si tratta di "acquisizione automatica" — interazioni a livello di elemento come clic, modifiche di input e invio di moduli), misurazioni di base delle prestazioni web (metriche di caricamento della pagina e di reattività: CLS, FCP, LCP, INP) e dettagli tecnici standard (browser, sistema operativo, tipo di dispositivo e un paese/una regione approssimativi). Il tuo indirizzo IP viene scartato da PostHog al momento dell'acquisizione (abbiamo abilitato l'impostazione del progetto PostHog "Scarta dati IP del client"), quindi nessun IP grezzo viene conservato in associazione al tuo profilo di analisi. PostHog conserva gli eventi di analisi per 6 mesi, dopodiché vengono eliminati.
Cosa tracciamo. Utilizziamo PostHog solo per l'analisi delle visualizzazioni di pagina e delle interazioni (acquisizione automatica) e per le metriche sulle prestazioni; non registriamo né riproduciamo il tuo schermo. I dati analitici vengono raccolti solo se accetti; se rifiuti (o il tuo browser segnala Do Not Track/Global Privacy Control), PostHog non verrà mai caricato e non verrà raccolto nulla.
Base giuridica. Poiché PostHog legge e scrive sul tuo dispositivo, rientra nell'articolo 5, paragrafo 3, della direttiva ePrivacy dell'UE (implementata in Polonia dall'articolo 399 della legge sulle comunicazioni elettroniche del 12 luglio 2024, che ha sostituito l'articolo 173 della precedente legge sulle telecomunicazioni) (e nel PECR del Regno Unito) e può essere utilizzato solo previo tuo consenso specifico, informato e libero (articolo 6, paragrafo 1, lettera a), GDPR). Otteniamo tale consenso tramite il banner sui cookie descritto nella sezione "Riepilogo" sopra. Il consenso non è mai presunto, non è mai preselezionato e può essere revocato in qualsiasi momento (vedi “Come controllare i cookie” di seguito).
Dove vanno i dati (trasferimento internazionale). PostHog funziona sul suo EU Cloud, quindi i dati analitici rimangono all'interno dello Spazio economico europeo: non è previsto alcun trasferimento negli Stati Uniti per PostHog.
Vercel Web Analytics (senza cookie, nessun consenso necessario). Separatamente, utilizziamo Vercel Web Analytics, uno strumento di analisi che preserva la privacy e misura il traffico aggregato senza impostare alcun cookie e senza creare un tuo profilo. Poiché non imposta cookie e non ti identifica né ti traccia, non fa parte della categoria di analisi facoltativa di cui sopra e non dipende dal banner dei cookie. Ne parliamo qui per completezza, ma non inserisce nel tuo browser nulla che la presente informativa debba elencare.
3.3 Cookie di marketing/pubblicità
Nessuno. Non utilizziamo cookie pubblicitari, pixel di retargeting o di conversione, tag di esportazione del pubblico o qualsiasi tecnologia simile. Non condividiamo mai i dati dei cookie per la pubblicità.
3.4 Tracker che non utilizziamo
Per essere espliciti, Nose non incorpora nessuno dei seguenti elementi:
- Facebook / Meta Pixel
- LinkedIn Insight Tag
- Pixel di conversione di X (Twitter)
- TikTok Pixel
- Google Ads / DoubleClick o qualsiasi altro tag di rete pubblicitaria
- Qualsiasi tecnologia di retargeting cross-site o di pubblicità comportamentale
- Fingerprinting del browser
Non utilizziamo la registrazione delle sessioni o la riproduzione dello schermo di alcun tipo. Le analisi descritte nella sezione “Analisi (PostHog — solo con adesione esplicita)” sopra sono limitate agli eventi di visualizzazione di pagina e di interazione e alle metriche sulle prestazioni. Non utilizziamo Hotjar, FullStory o qualsiasi altro servizio di riproduzione della sessione o di mappe di calore.
Se mai aggiungeremo qualche tracker in futuro, aggiorneremo la presente informativa e richiederemo il tuo consenso prima che venga caricato.
4. Come controllare i cookie
4.1 Attraverso il nostro banner sui cookie
Alla tua prima visita, ovunque tu sia, il banner dei cookie ti consente di accettare o rifiutare la categoria di analisi facoltativa (PostHog) con un solo clic ciascuna, e nulla è preselezionato.
Per modificare la tua scelta in qualsiasi momento, ad esempio per revocare il consenso prestato in precedenza, oppure per concederlo, clicca su "Impostazioni cookie" nel footer del sito. La revoca del consenso impedisce il caricamento di PostHog al successivo caricamento di pagina e non influisce su nulla di già lecitamente trattato prima della revoca.
4.2 Attraverso il tuo browser
Puoi anche controllare i cookie direttamente nel tuo browser:
- Chrome: Impostazioni → Privacy e sicurezza → Cookie di terze parti / Cookie e altri dati dei siti
- Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti
- Safari: Impostazioni → Privacy → Gestisci dati sito web
- Edge: Impostazioni → Cookie e permessi del sito
Il blocco dei cookie strettamente necessari impedirà il funzionamento del Servizio. Se blocchi il cookie di sessione Supabase non sarai in grado di mantenere l'accesso; se blocchi `nose_consent`, il banner riapparirà ad ogni visita perché non possiamo ricordare la tua scelta.
Puoi cancellare tutti i cookie del sito in qualsiasi momento tramite il menu "cancella dati di navigazione" del tuo browser: in questo modo reimposterai la tua scelta di consenso, quindi il banner verrà visualizzato nuovamente alla tua prossima visita.
5. Do Not Track e Global Privacy Control
Rispettiamo i segnali Do Not Track (DNT) e Global Privacy Control (GPC) ove tecnicamente possibile. Se il tuo browser invia uno dei segnali alla prima richiesta, lo consideriamo come un rifiuto della categoria di analisi opzionale — PostHog non viene caricato e il banner non viene mostrato. I cookie strettamente necessari e Vercel Web Analytics senza cookie non sono interessati, perché non ti tracciano e sono necessari per fornire il Servizio che hai richiesto.
6. Aggiornamenti
Aggiorneremo la presente informativa ogni volta che aggiungiamo o modifichiamo un cookie o una tecnologia simile, o modifichiamo il modo in cui viene utilizzato uno esistente. La data "Ultimo aggiornamento" in alto riflette sempre la revisione più recente.
Se in futuro aggiungeremo nuove tecnologie non essenziali (ad esempio, un diverso fornitore di analisi o qualsiasi tracker pubblicitario), richiederemo il tuo consenso prima che venga impostato, tramite un banner cookie chiaramente etichettato che offre le opzioni "Accetta" e "Rifiuta" con un solo clic.
7. Contatto
Domande sui cookie o su una scelta effettuata: support@nose.horse.
Per domande più ampie su come gestiamo i tuoi dati personali, consulta l'Informativa sulla privacy. Se risiedi nell'UE e la nostra risposta non ti soddisfa, puoi presentare un reclamo all'autorità di controllo polacca: il Presidente dell'Ufficio per la protezione dei dati personali (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — oppure presso la tua autorità nazionale per la protezione dei dati.
Nose è gestito da DF Daniel Fojcik (vedi l'Informativa sulla privacy → “Chi è responsabile” per i dettagli completi della registrazione).