Tutti i documenti 1. Oggetto 2. Cosa sono cookie e storage locale 3. Tecnologie effettivamente rilevate nell'app attuale 4. Cookie tecnici di prima parte 5. localStorage e sessionStorage 6. Cookie non necessari 7. Servizi e risorse di terze parti 8. Geolocalizzazione

La presente Cookie Policy descrive i cookie, lo storage del browser e le tecnologie analoghe utilizzate dalla web app/PWA Ciemme Lovers. È redatta sulla base della configurazione applicativa verificata alla data indicata.

L'Informativa Privacy disciplina più in generale il trattamento dei dati personali nell'ambito di Ciemme Lovers.

I cookie sono piccoli dati memorizzati dal browser e inviati al sito nelle richieste successive. Ciemme Lovers utilizza inoltre localStorage e sessionStorage per memorizzare sul dispositivo alcune informazioni tecniche o preferenze dell'interfaccia.

Cookie e storage locale non hanno tutti la stessa funzione: alcuni sono necessari per autenticazione e sicurezza, altri ricordano preferenze o lo stato dell'interfaccia.

Nella configurazione applicativa attualmente verificata risultano utilizzati cookie tecnici di prima parte e memorie locali necessarie al funzionamento, alla sicurezza e ad alcune preferenze dell'interfaccia.

Al momento non risultano attivi strumenti di web analytics, advertising o altri cookie non necessari che richiedano una scelta preventiva dell'Utente. Per questo motivo il banner mostrato dall'app ha funzione informativa e non presenta categorie opzionali da accettare o rifiutare.

Nome Finalità Durata indicativa Categoria
CLAUTHU Autenticazione dell'Account e mantenimento dell'accesso. Circa 12 ore Tecnico necessario; HttpOnly, Secure quando HTTPS, SameSite=Lax.
BarCtx Memorizza il Bar selezionato nel contesto Area Bar. Circa 12 ore Tecnico necessario; HttpOnly, Secure quando HTTPS, SameSite=Lax.
__Host-CMCSRF Protezione CSRF delle operazioni POST autenticate. 12 ore Tecnico di sicurezza; Secure, SameSite=Strict, host-only; leggibile dal JS same-origin per invio header.
InviteToken Consente di completare il flusso di invito Area Bar. Fino a circa 2 ore / fino alla conclusione del flusso Tecnico necessario al flusso di invito.
CM_REF_BAR Memorizza temporaneamente il Bar di riferimento durante la registrazione proveniente da QR. Temporaneo Tecnico necessario al corretto instradamento della registrazione.
g_oauth_return Memorizza temporaneamente la pagina di ritorno durante il login Google. Temporaneo Tecnico necessario al flusso OAuth, quando utilizzato.
fb_oauth_return Memorizza temporaneamente la pagina di ritorno durante il login Facebook. Temporaneo Tecnico necessario al flusso OAuth, quando utilizzato.
coord Memorizza temporaneamente sul dispositivo le coordinate acquisite dallo scanner Cliente. Circa 1 ora Tecnico/funzionale per la procedura di scansione e geolocalizzazione.
location Memorizza temporaneamente una descrizione della posizione ricavata dallo scanner Cliente. Circa 1 ora Tecnico/funzionale per la procedura di scansione.
cm_cookie_prefs Memorizza la presa visione dell'informativa sui cookie tecnici e la versione del relativo avviso. 365 giorni Tecnico/funzionale per non riproporre l'avviso ad ogni visita.
Tecnologia Finalità Durata
localStorage - preferenza prompt push Ricorda per il singolo Account se il prompt push è stato rimandato o chiuso. Persistente fino a modifica/cancellazione.
localStorage - prompt installazione PWA Ricorda temporaneamente la scelta di non mostrare subito il suggerimento di installazione. Persistente fino a scadenza/aggiornamento della preferenza.
sessionStorage - endpoint «Bar vicino» Memorizza durante la sessione l'endpoint tecnico individuato per la funzione relativa ai Bar nelle vicinanze. Fino alla chiusura della sessione/tab.
sessionStorage - ultimo ID notifiche pull Memorizza l'ultimo identificativo elaborato per evitare duplicazioni durante l'aggiornamento della sessione. Fino alla chiusura della sessione/tab.

Alla data di aggiornamento della presente Policy non risultano attivi cookie statistici, di profilazione, advertising o marketing tramite il sistema cookie di Ciemme Lovers.

Di conseguenza non viene richiesto un consenso per categorie opzionali e il sito non carica strumenti di tracciamento in base al cookie cm_cookie_prefs.

Qualora in futuro venissero introdotti strumenti non necessari, Ciemme Caffè aggiornerà la presente Policy e il meccanismo di gestione delle preferenze, prevedendo il blocco preventivo degli strumenti interessati fino alla scelta dell'Utente quando richiesto.

L'app utilizza alcune risorse esterne per funzionalità tecniche o dell'interfaccia, tra cui CDN per librerie JavaScript/CSS e, in specifiche pagine, Google Maps/API. Il caricamento di una risorsa di terza parte può comportare la comunicazione al relativo fornitore di dati tecnici di connessione, come indirizzo IP e User-Agent.

Nell'archivio verificato sono presenti, tra gli altri, cdn.jsdelivr.net, unpkg.com e servizi Google utilizzati in specifiche funzioni. L'utilizzo effettivo dipende dalla pagina e dalla funzione richiamata.

Prima della pubblicazione definitiva è opportuno completare un inventario dei fornitori e verificare l'eventuale installazione di cookie di terza parte da parte dei servizi effettivamente attivi in produzione.

La geolocalizzazione del browser non è un cookie. Quando una funzione richiede la posizione, il browser chiede l'autorizzazione dell'Utente secondo le proprie impostazioni.

Nello scanner Cliente l'app può memorizzare temporaneamente nei cookie coord e location informazioni utili al flusso di scansione. Il trattamento dei dati di posizione è descritto più compiutamente nell'Informativa Privacy.

Quando il browser non contiene la presa visione relativa alla versione corrente dell'avviso, Ciemme Lovers mostra un'informativa sintetica sui cookie tecnici utilizzati.

Il pulsante «Ho capito» memorizza nel cookie cm_cookie_prefs esclusivamente la versione dell'avviso e la relativa presa visione per 365 giorni. Il cookie non abilita strumenti statistici, pubblicitari o di marketing.

I cookie tecnici necessari al funzionamento del servizio non vengono disattivati tramite il banner. L'Utente può comunque gestire o cancellare cookie e memorie locali direttamente dalle impostazioni del proprio browser.

L'Utente può cancellare o bloccare i cookie direttamente dalle impostazioni del browser. La cancellazione dei cookie tecnici può provocare la disconnessione dall'Account o la perdita di alcune preferenze.

Anche localStorage e sessionStorage possono essere cancellati mediante gli strumenti messi a disposizione dal browser o dal sistema operativo.

Questa Policy deve essere aggiornata quando vengono introdotti nuovi cookie, nuovi servizi di terze parti o nuove finalità di tracciamento.

La versione aggiornata sarà resa disponibile all'interno di Ciemme Lovers.