Cookie Policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente quando viene visitata una pagina. Vengono ritrasmessi al sito ad ogni successiva visita e servono a far funzionare il servizio, a ricordare la sessione autenticata e ad altri scopi tecnici.

2. Cookie tecnici strettamente necessari

ScontrinoZero utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma. Non richiedono consenso ai sensi del GDPR e del Provvedimento del Garante Privacy del 10 giugno 2021.

2.1 Cookie di autenticazione (Supabase Auth)

Gestiti da Supabase Auth, il sistema di autenticazione utilizzato da ScontrinoZero. Mantengono la sessione dell'utente autenticato e la relativa sicurezza.

• Nome: sb-[ref]-auth-token (e varianti con suffisso .0, .1)
• Scopo:conservare il token di sessione JWT per mantenere l'utente autenticato tra una pagina e l'altra.
• Durata: fino alla scadenza della sessione o alla disconnessione esplicita.
• Tipo: HttpOnly, Secure — non accessibile da JavaScript, trasmesso solo via HTTPS.

Questi cookie sono indispensabili per accedere alle funzionalità riservate della piattaforma. Disabilitarli impedisce il login.

2.2 Cookie di pagamento (Stripe)

Durante il flusso di sottoscrizione dell'abbonamento, Stripe — il gestore dei pagamenti — può impostare cookie tecnici a fini di prevenzione delle frodi e continuità del checkout. Questi cookie sono funzionali alla transazione e non vengono utilizzati per profilazione.

• Scopo: antifrode, sicurezza del checkout, continuità della sessione di pagamento.
• Durata: tipicamente di sessione o poche ore.
• Fornitore: Stripe Inc. — Privacy: stripe.com/privacy.

3. Analytics senza cookie (Umami)

ScontrinoZero utilizza Umami, uno strumento di web analytics self-hosted e open source, per monitorare l'utilizzo del servizio in forma aggregata.

Umami è progettato per essere completamente cookieless: non imposta alcun cookie sul dispositivo dell'utente. Per distinguere le sessioni utilizza un hash anonimizzato derivato dall'indirizzo IP e dallo user-agent del browser, che viene scartato alla fine di ogni giornata e non consente di re-identificare l'utente.

• Cookie impostati: nessuno.
• Dati personali raccolti: nessuno (solo dati aggregati anonimi — pagine visitate, numero sessioni, paese).
• Trasferimento a terzi: nessuno (istanza self-hosted su server di proprietà di ScontrinoZero).

Questo approccio è conforme al GDPR per design e non richiede consenso.

4. Perché non mostriamo un banner cookie

ScontrinoZero non mostra un banner di consenso cookie perché:

• I cookie di autenticazione Supabase sono tecnici strettamente necessari all'erogazione del servizio: il consenso non è richiesto ai sensi dell'art. 122 D.Lgs. 196/2003 e del Provvedimento Garante del 10 giugno 2021.
• I cookie di pagamento Stripe sono funzionali al servizio richiesto dall'utente (abbonamento) e rientrano nella stessa esenzione.
• Umami Analytics non utilizza cookie: non è soggetto alla disciplina sui cookie.
• Non utilizziamo cookie di profilazione, tracking pubblicitario o strumenti di terze parti a fini di marketing.

5. Cookie di profilazione e marketing

ScontrinoZero non utilizza cookie di profilazione, remarketing o tracciamento pubblicitario. Non sono presenti pixel di Facebook, Google Ads, Tag Manager o strumenti analoghi. Non viene effettuato alcun tracciamento comportamentale a fini commerciali.

6. Gestione tramite browser

Puoi visualizzare, bloccare o eliminare i cookie tramite le impostazioni del tuo browser. Le istruzioni variano in base al browser utilizzato:

• Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
• Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti
• Safari: Preferenze → Privacy → Gestisci dati siti web
• Edge: Impostazioni → Cookie e autorizzazioni siti → Cookie e dati archiviati

Attenzione: disabilitare i cookie tecnici di autenticazione impedisce il login e l'accesso alle funzionalità riservate della piattaforma.

7. Base giuridica

I cookie tecnici di autenticazione (Supabase) e di pagamento (Stripe) sono trattati sulla base del legittimo interessedel titolare a garantire la sicurezza e l'erogazione del servizio (art. 6(1)(f) GDPR), nonché dell'esecuzione del contrattocon l'utente (art. 6(1)(b) GDPR).

Umami Analytics non tratta dati personali: non è soggetto alle basi giuridiche del GDPR per il trattamento di dati personali.

8. Titolare del trattamento e contatti

Il titolare del trattamento è il gestore del servizio ScontrinoZero. Per qualsiasi richiesta relativa all'uso dei cookie e dei dati personali scrivi a [email protected].

Per il trattamento dei dati personali in generale, consulta la Privacy Policy.

9. Aggiornamenti della Cookie Policy

Il testo della presente versione (v01) è conservato permanentemente all'URL /cookie-policy/v01.

In caso di modifiche sostanziali — ad esempio l'introduzione di nuovi strumenti che impostano cookie — la nuova versione sarà pubblicata con un nuovo permalink (es. /cookie-policy/v02) e gli utenti saranno informati via email o messaggio in-app almeno 15 giorniprima dell'entrata in vigore. La pagina /cookie-policy reindirizza sempre all'ultima versione in vigore.