1. Principio generale
La configurazione Beta verificata non integra analytics pubblicitari, pixel di marketing o pubblicità comportamentale. Il login e le funzioni richieste usano cookie tecnici e storage del browser. La gratuità non significa assenza di dati. Questa informativa descrive i cookie tecnici e lo storage utilizzati dalle funzioni disponibili.
2. Tecnologie potenzialmente necessarie
Il cookie di sessione conserva un token di autenticazione; password e chiavi private della chat non sono memorizzate in quel cookie. Il server conserva l'hash del token. Il normale login non usa Google/Apple in questa Beta. I cookie OAuth presenti nel codice non sono attivi senza collegamento del provider. Push è disabilitato; il contributo facoltativo è aperto solo dalla scelta esplicita dell’utente. Il webhook Stripe è un collegamento server-to-server e non installa cookie nel browser del visitatore. Il checkout ospitato da Stripe è previsto solo dopo una scelta esplicita di sostegno; le tecnologie presenti sul sito Stripe sono descritte dal fornitore.
3. Tabella dei cookie e strumenti
| Nome / strumento | Gestore e finalità | Durata effettiva |
|---|---|---|
__Host-zad_session | ZAD: autenticazione; HttpOnly, Secure, SameSite=Strict, path /. Il nome zad_local_session è la variante HTTP per sviluppo, non il cookie del sito HTTPS. | Massimo 7 giorni dall'emissione; revocabile prima. |
IndexedDB zad-dm, store keys e mail | ZAD: chiave privata della chat e messaggi locali; cronologia in chiaro nell'archivio del browser. Nessuna sincronizzazione automatica. | Nessuna scadenza applicativa; fino a rimozione o perdita dei dati del browser. |
localStorage zad-gps | ZAD: coordinate dopo attivazione GPS volontaria; usate nelle richieste all'API carburanti. | Nessuna scadenza automatica; fino a rimozione tramite le funzioni disponibili o dati del sito. |
localStorage zad-setup-done | ZAD: ricorda il completamento della configurazione dell'app installata. | Fino alla cancellazione dei dati locali. |
sessionStorage zad-client | ZAD: distingue il percorso di navigazione dell'app. | Sessione della scheda/browser secondo il dispositivo. |
Cache Storage zad-public-shell-… (cache versionata) e service worker | ZAD: shell pubblica, icone, font e asset statici. Il service worker esclude API e media degli utenti; ciò non è una promessa su tutte le cache del browser. | Fino ad aggiornamento/sostituzione cache o cancellazione da browser; nessuna durata fissa garantita. |
Non attivi: cookie zad_oauth_google/zad_oauth_apple (nel codice durata 10 minuti, solo all'avvio di OAuth configurato), caricamento del checkout Stripe sul social e notifiche push. zad_csrf, zad_vote e sessioni da 8 ore descritti nelle vecchie pagine del blog non appartengono a questa installazione.
4. Consenso e controllo
Per strumenti esclusivamente tecnici e strettamente necessari al servizio richiesto non è di norma richiesto consenso preventivo; resta dovuta l'informazione. Prima di attivare strumenti non necessari occorre verificarne la base giuridica e, quando richiesto, bloccarli fino al consenso. Il caricamento della cartografia è facoltativo ed è avviato mediante i controlli della pagina Carburanti.
Il GPS viene richiesto dal browser solo dopo una tua azione: il permesso del dispositivo non è un consenso generale a trattamenti ulteriori. “Carica la mappa”, oppure la ricerca GPS volontaria, abilita OpenFreeMap con dati OpenMapTiles/OpenStreetMap e richieste HTTPS a tiles.openfreemap.org per stile, caratteri e tessere vettoriali. Queste richieste comunicano al fornitore indirizzo IP e area visualizzata; non inviano credenziali o chat ZAD. OpenFreeMap dichiara di non usare cookie per il servizio cartografico. Restano da revisionare qualificazione giuridica, informazione e trasferimenti prima della pubblicazione. “Avvia” apre Google Maps e può includere coordinate di partenza/destinazione. I link esterni a fonti o WhatsApp aprono servizi terzi su tua richiesta.
Puoi gestire cookie e dati del sito nel browser. Il logout revoca la sessione, ma non cancella automaticamente IndexedDB. Cancellare i dati del sito può rendere irrecuperabili chiavi e cronologia chat. Non usare la cancellazione dei dati del browser come sostituto dell'eliminazione dell'account sul server.
5. Contatti e aggiornamenti
Titolare: Marco Zulian, P. IVA 03334690801; contatto zaditalialibera@zulianarchitetturadigitale.eu. DNS/MX verificati puntano a Register.it; non sono stati rilevati cookie Cloudflare nell'header della homepage non autenticata. Questo controllo non esclude ogni cookie possibile e va completato con browser/dispositivi reali prima della versione approvata. Aggiornare l'inventario a ogni nuova integrazione.