Cookie policy

Ultimo aggiornamento: DATA DI PUBBLICAZIONE

Questa pagina spiega quali cookie e strumenti simili usa sibillediolivia.it. È scritta ai sensi dell'art. 122 del D.lgs. 196/2003 e delle Linee guida cookie del Garante per la protezione dei dati personali del 10 giugno 2021.

Titolare del trattamento: NOME E COGNOME / RAGIONE SOCIALE, INDIRIZZO, P. IVA PARTITA IVA, ciao@sibillediolivia.it. Per tutto il resto vale l'Informativa sul trattamento dei dati personali.

In breve

Su questo sito non ci sono cookie di profilazione, non ci sono cookie pubblicitari e non c'è nessuno strumento di statistica o di tracciamento di terzi. Per questo non vedi un banner: i cookie che uso sono soltanto quelli tecnici, che l'art. 122 del D.lgs. 196/2003 esenta dal consenso.

Le pagine aperte le conto io, con un sistema mio che gira sul mio server e che non usa cookie, non conserva niente nel tuo browser e non usa nessun identificativo, nemmeno calcolato al momento sul server: non c'è niente che colleghi fra loro due pagine aperte dalla stessa persona. Come funziona e perché non ti chiedo il consenso è scritto sotto, al paragrafo Statistiche.

Cosa sono i cookie

Un cookie è un piccolo file di testo che un sito salva nel tuo browser e rilegge alla visita successiva. Serve a ricordare qualcosa: che hai fatto l'accesso, per esempio. La stessa norma si applica ad altre tecnologie che leggono o scrivono nel dispositivo, come il local storage.

I cookie si distinguono in:

• tecnici, necessari a far funzionare il sito o a fornirti un servizio che hai chiesto tu. Non richiedono il tuo consenso;
• di profilazione, che ricostruiscono i tuoi gusti e comportamenti per mandarti pubblicità mirata. Richiedono il consenso preventivo. Su questo sito non ce ne sono.

I cookie che uso

Cookie tecnici propri

È HttpOnly (il codice JavaScript della pagina non può leggerlo), Secure (viaggia solo su connessione cifrata) e SameSite=Lax. Contiene un valore casuale che non dice niente di te: il collegamento tra quel valore e la tua sessione sta sul mio server. Puoi eliminarlo in qualsiasi momento uscendo dall'area personale.

Se navighi il sito senza fare l'accesso e senza prenotare, il tuo browser non riceve nessun cookie. Nemmeno per contare la visita: il conteggio delle pagine, spiegato più sotto, non scrive niente nel tuo dispositivo.

Cookie tecnici di terzi, solo sulle pagine di pagamento

Il pagamento è gestito da Stripe Payments Europe, Ltd. Quando apri la schermata di pagamento, e solo in quel momento, il sito carica lo script di Stripe, che salva questi cookie:

Sono strumenti di sicurezza antifrode, non di pubblicità: servono a Stripe a riconoscere i tentativi di pagamento fraudolenti, cosa che la normativa sui servizi di pagamento le impone di fare. Non vengono usati per profilarti a fini commerciali e non vengono caricati sulle pagine di lettura del sito.

Informativa di Stripe: <https://stripe.com/it/privacy> Cookie policy di Stripe: <https://stripe.com/legal/cookies-policy>

Videochiamata

Durante la lettura la videochiamata usa il local storage del browser per ricordare quale microfono e quale videocamera hai scelto, così non devi selezionarli ogni volta. Sono dati tecnici che restano nel tuo dispositivo e non vengono inviati a nessuno. La chiamata non viene registrata.

Caratteri tipografici

I caratteri del sito sono ospitati direttamente sul mio server: il tuo browser non contatta Google Fonts né altri servizi esterni per scaricarli, e nessun dato tuo esce verso terzi per questo motivo.

Statistiche

Non uso Google Analytics né nessun altro strumento di statistica di terzi. Conto le pagine aperte con un sistema scritto da me, che gira sul mio server e salva i numeri nel mio database: nessun dato che ti riguarda esce verso qualcuno per questo motivo.

Nel tuo browser non viene scritto niente. Nessun cookie di statistica, nessun localStorage, nessun identificativo generato e conservato nel tuo dispositivo. Quando apri una pagina, il sito manda al mio server due informazioni: l'indirizzo della pagina che hai aperto, con gli eventuali parametri del link che hai seguito, e l'indirizzo della pagina da cui arrivi. Di questi il mio server tiene solo il percorso (/servizi, /carte/amore), i parametri di campagna dei miei link e il nome del sito di provenienza: l'indirizzo completo da cui arrivi non viene salvato, perché a volte dice qualcosa su di te e non serve a niente che io debba sapere.

Non c'è nessun identificativo, di nessun tipo. Non un cookie, non un numero che ti resti addosso, e nemmeno un'impronta calcolata sul momento dal mio server e buttata subito dopo. Ogni pagina aperta diventa una riga a sé, e due righe non si possono ricondurre alla stessa persona da nessuna direzione: dai miei numeri non si può sapere se tre pagine le hai aperte tu o se siete tre persone diverse. Non lo può sapere nessuno, nemmeno io.

C'era, fino a poco tempo fa: un'impronta che univa indirizzo IP, tipo di browser e giorno corrente, e serviva a contare le visitatrici distinte. L'ho tolta, perché anche un'impronta che muore a mezzanotte resta un modo di riconoscere qualcuno, e non voglio farlo. Il prezzo l'ho pagato io: non so più quante persone passano dal sito, so quante pagine vengono aperte. Mi basta.

Della provenienza resta solo quella della pagina da cui entri. Se poi giri fra le pagine del sito, sulle righe successive il sito di provenienza è vuoto: senza un identificativo non c'è modo di sapere che la terza pagina l'ha aperta chi era arrivato da Instagram, e non provo a indovinarlo.

Il tuo indirizzo IP non viene mai salvato insieme a queste informazioni. Attraversa la sola ricerca del paese, poi viene dimenticato: non finisce in nessuna colonna della tabella delle pagine viste. Esiste un unico posto, e non riguarda le statistiche, in cui salvo un'impronta calcolata dal tuo indirizzo: il freno che impedisce di usare il sito a raffica. Lo racconto per esteso più sotto, nella sezione «Cosa non c'è», perché preferisco nominarlo io.

La provenienza geografica la ricavo in locale, cercando l'indirizzo in un file di database di MaxMind (GeoLite2) che sta sul mio server. Non c'è nessuna chiamata a un servizio esterno: il tuo indirizzo non viene comunicato a nessuno. Ne ricavo il paese, la regione e, solo per le connessioni da linea fissa, la città. Da rete mobile la città resta vuota, perché lo stesso indirizzo serve persone a centinaia di chilometri di distanza.

Quello che finisce nei numeri è questo, e non c'è nient'altro: percorso della pagina, il solo nome del sito da cui arrivi (non l'indirizzo completo), gli eventuali parametri di campagna dei miei link (utm_source e simili), se stai usando telefono, tablet o computer, paese, regione ed eventuale città, e il momento in cui è successo.

Quello che non raccolgo, per scelta: dove clicchi, fin dove scorri la pagina, registrazioni di quello che fai sullo schermo, qualsiasi identificativo, e qualsiasi cosa che serva a costruire un profilo tuo. Le pagine private, cioè l'area riservata, la sala d'attesa, la stanza della videochiamata, la lettura pagata e la pagina della recensione, non vengono contate affatto.

Per quanto tempo. Le righe singole si conservano 180 giorni, poi restano soltanto i totali per giorno (quante pagine viste su quel percorso, da quale provenienza, da che tipo di dispositivo, da quale paese e regione), che non riguardano nessuno in particolare.

Conto a parte, e in forma aggregata, i passaggi dei robot delle intelligenze artificiali che leggono le pagine del sito: una riga al giorno per ogni robot e ogni pagina, con un contatore. Non sono persone e non c'è niente di personale in quel conteggio.

Perché non ti chiedo il consenso. L'art. 122 del D.lgs. 196/2003 chiede il consenso per archiviare informazioni nel tuo dispositivo o per accedere a informazioni che vi sono già archiviate. Per contare una pagina aperta non faccio né l'una né l'altra cosa: non scrivo niente nel tuo browser e non vado a leggere niente di ciò che contiene. L'indirizzo IP e il tipo di browser sono informazioni che il tuo dispositivo manda comunque, per necessità tecnica, a ogni richiesta che fa a qualunque sito, e non qualcosa che io vada a prelevare da lui.

Soprattutto: non resta nessun identificativo, quindi non c'è tracciamento. Il consenso, nelle Linee guida del Garante del 10 giugno 2021, serve per gli strumenti che permettono di seguire una persona nel tempo o da un sito all'altro. Qui non esiste la cosa con cui la si seguirebbe: non solo non ti riconosco domani, non ti riconosco nemmeno fra due pagine di oggi. Non c'è nessuna lettura dell'art. 122 in cui contare pagine viste, senza nulla che le colleghi fra loro, faccia scattare l'obbligo del consenso.

Non ho bisogno di argomenti di riserva, ma vale la pena dire che le stesse Linee guida tengono fuori dal consenso anche gli strumenti di statistica di prima parte che non incrociano i dati con altri siti e riducono l'indirizzo IP: qui l'indirizzo non viene ridotto, viene buttato, e non c'è nessun terzo con cui incrociare niente.

Se preferisci che nemmeno la pagina venga contata, un blocco pubblicità o l'impostazione "blocca il tracciamento" del tuo browser fermano la segnalazione, e il sito funziona esattamente come prima. Il punto 2.12 dell'Informativa spiega come inquadro questi numeri dal punto di vista del GDPR.

Cosa non c'è

Per essere esplicita, su questo sito non trovi: cookie pubblicitari, pixel di Meta o di altre piattaforme, pulsanti social che caricano contenuti di terzi, mappe incorporate, video incorporati, strumenti di remarketing, strumenti di statistica di terzi. Il collegamento al mio profilo Instagram è un link normale: apre Instagram solo se lo clicchi tu.

Sul fingerprinting la risposta è semplice: non ne faccio, in nessuna forma. Niente lettura dei caratteri installati, della scheda grafica, della risoluzione, niente canvas, niente librerie che facciano queste cose, e nessun calcolo mio che serva a riconoscere il tuo dispositivo, nemmeno per la durata di una giornata. Nei numeri delle pagine viste non finisce nessuna impronta di nessun tipo.

Una cosa che ci somiglia c'è, e preferisco nominarla io. Per impedire che qualcuno usi le parti pubbliche del sito a raffica (prenotare a vuoto cento orari, far partire cento email dal mio dominio, riempire il conteggio delle pagine con un programmino) devo poter contare le richieste che arrivano dalla stessa parte. Per farlo non conservo il tuo indirizzo IP: ne salvo un'impronta calcolata con una chiave segreta, dalla quale l'indirizzo non si ricava, e la riga si cancella entro un giorno.

Vale anche per la segnalazione di cui parlo al paragrafo Statistiche, e lo dico perché è il punto in cui qualcuno potrebbe vedere una contraddizione: quella impronta serve solo a contare quante richieste stanno arrivando, vive in una tabella a parte insieme al nome dell'azione e a un contatore, non viene mai messa insieme ai numeri delle visite e non dice quali pagine hai aperto. Nelle righe delle pagine viste non c'è, e non c'è modo di farla combaciare con loro. È una misura di sicurezza, esisteva prima che il sito contasse qualcosa e resterebbe anche se smettessi di contare. Non legge e non scrive niente nel tuo dispositivo, quindi l'art. 122 non la riguarda. La descrivo per esteso al punto 2.11 dell'Informativa.

Come gestire i cookie dal browser

Puoi cancellare i cookie già salvati o impedirne il salvataggio dalle impostazioni del tuo browser. Tieni presente che bloccare i cookie tecnici può impedirti di restare collegata all'area personale o di completare un pagamento.

• Chrome
• Safari
• Firefox
• Edge

I tuoi diritti

Anche per i dati raccolti tramite cookie puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR e proporre reclamo al Garante per la protezione dei dati personali. Trovi come fare al punto 7 dell'Informativa.

Modifiche

Se aggiungo o tolgo strumenti, aggiorno questa pagina e la data in cima. Se in futuro dovessi introdurre strumenti che richiedono il consenso, comparirà un banner e nulla verrà installato prima della tua scelta.