Cookie policy — HACCP DettoFatto
Resa ai sensi dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy), del Regolamento (UE) 2016/679 (GDPR) e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 su cookie e altri strumenti di tracciamento.
Ultimo aggiornamento: ottobre 2026
In sintesi. HACCP DettoFatto usa solo strumenti tecnici, necessari al funzionamento o a ricordare le scelte dell'utente. Non usa strumenti di analisi statistica, di profilazione o pubblicitari e non condivide dati di navigazione con terzi a fini di profilazione. Per questo non mostra un banner di consenso: non c'è nulla da autorizzare.
Questa Cookie Policy è parte integrante dell'Informativa sul trattamento dei dati personali di HACCP DettoFatto.
1. Titolare del trattamento
Antonio Di Marzio, titolare dell'impresa individuale operante con il marchio AgentAutoma, Via Val di Foro 140, 66010 Casacanditella (CH), P.IVA IT 02878780697. Contatto: info@agentautoma.com.
2. Che cosa sono cookie e strumenti di tracciamento
I cookie sono piccoli file di testo che un sito salva sul dispositivo dell'utente e rilegge alle visite successive. Esistono anche altri strumenti che salvano informazioni sul dispositivo, come la memoria locale del browser (local storage e session storage), oppure tecniche che riconoscono il dispositivo senza salvare nulla (fingerprinting, pixel). A tutti si applicano le stesse regole.
- Tecnici (necessari): servono al funzionamento o a un servizio chiesto dall'utente, comprese le preferenze di visualizzazione. Non richiedono consenso (art. 122 Codice Privacy).
- Analitici: contano visite e comportamento di navigazione. Sono equiparati ai tecnici, e quindi senza consenso, solo se di prima parte, con IP anonimizzato, non incrociati con altri dati e non condivisi con terzi. Negli altri casi richiedono il consenso.
- Di profilazione e marketing: ricostruiscono gusti e comportamenti per pubblicità mirata. Richiedono sempre il consenso preventivo, libero e specifico.
3. Strumenti usati da HACCP DettoFatto
3.1 Cookie e memoria del browser. Tutti tecnici, tutti di prima parte.
| Nome | Tecnologia | Finalità | Durata | Tipo |
|---|---|---|---|---|
sb-ohrvwfvdbohcwfqxcwso-auth-token (può essere diviso in più parti, con suffisso .0, .1…) | Cookie | Mantiene attiva la sessione dopo l'accesso. Impostato tramite Supabase, il fornitore di autenticazione | Fino all'uscita dall'account; il browser lo conserva al massimo 400 giorni | Tecnico |
haccp_recovery_pending | Cookie | Durante la reimpostazione della password, limita la sessione alla sola pagina di cambio password | 15 minuti, o fino al cambio della password | Tecnico (sicurezza) |
haccp-tema e haccp-tema-orario | Local storage | Ricordano il tema chiaro o scuro scelto e l'eventuale fascia oraria del tema scuro | Fino a cancellazione dei dati del browser | Tecnico (preferenza) |
haccp_voce_avviso_v1 | Local storage | Ricorda la data in cui l'utente ha letto l'avviso sulla dettatura vocale, per non mostrarlo a ogni utilizzo su quel dispositivo | Fino a cancellazione dei dati del browser | Tecnico (preferenza) |
haccp_registrati_draft_v1 | Session storage | Conserva la bozza del modulo di registrazione (nome, nome dell'attività, partita IVA, e-mail e caselle già spuntate; mai la password) se l'utente apre i Termini o l'Informativa e poi torna indietro | Fino alla chiusura della scheda del browser o al completamento della registrazione | Tecnico |
3.2 App installabile. Chi installa HACCP DettoFatto sullo smartphone o sul computer riceve anche un piccolo programma del browser (service worker) che conserva sul dispositivo solo i file grafici e di programma dell'app, per caricarla più in fretta. Non conserva pagine con dati dell'account né dati personali.
3.3 Cookie del fornitore di hosting. Vercel Inc. può impostare cookie strettamente tecnici in casi particolari (accesso ad ambienti di anteprima protetti, misure di protezione dell'infrastruttura). Non sono usati per profilazione e non vengono impostati nella normale navigazione su haccp.agentautoma.com.
3.4 Pagamenti. Il pagamento e la gestione dell'abbonamento avvengono sulle pagine di Stripe, a cui l'app rimanda. Su quelle pagine Stripe può impostare cookie propri, necessari alla sicurezza della transazione e alla prevenzione delle frodi, regolati dalla Cookie Policy di Stripe. Le pagine di HACCP DettoFatto non caricano script di Stripe.
3.5 Strumenti analitici: nessuno. Non sono usati Google Analytics, Google Tag Manager, Vercel Analytics, Vercel Speed Insights, Plausible, Umami, PostHog, Microsoft Clarity, Hotjar o altri strumenti di misurazione.
3.6 Profilazione e marketing: nessuno. Non sono installati pixel pubblicitari o strumenti di remarketing (Meta Pixel, LinkedIn Insight Tag, Google Ads, TikTok Pixel o simili).
3.7 Contenuti di terze parti incorporati: nessuno. Non sono incorporati video, mappe, chat o riquadri social di terzi. Il video di presentazione nella pagina iniziale è realizzato direttamente nella pagina e non proviene da piattaforme esterne.
3.8 Caratteri tipografici. Sono serviti direttamente dal dominio dell'app: nessuna richiesta a Google Fonts o ad altri fornitori, quindi l'indirizzo IP non viene comunicato a terzi.
3.9 Dettatura vocale. Il riconoscimento vocale è svolto dal browser dell'utente, non dal Servizio, e non comporta cookie di HACCP DettoFatto. Il trattamento dell'audio da parte del fornitore del browser è descritto nell'Informativa privacy, paragrafo 3.
4. Perché non c'è un banner
Le Linee guida del Garante impongono il banner con blocco preventivo solo quando ci sono strumenti soggetti a consenso. HACCP DettoFatto usa solo strumenti tecnici, quindi il consenso non è dovuto e un banner sarebbe fuorviante.
Se in futuro venissero introdotti strumenti analitici non equiparabili ai tecnici, cookie di profilazione o contenuti di terze parti, il Titolare:
- attiverà un banner che permetta di accettare, rifiutare con un gesto altrettanto semplice e personalizzare le scelte per categoria;
- bloccherà gli strumenti fino al consenso;
- metterà a disposizione un pannello per modificare o revocare le scelte in ogni momento;
- aggiornerà questa policy con nome, finalità, durata, fornitore e informativa di ogni strumento.
Chiudere il banner o scorrere la pagina non varrà come consenso.
5. Come gestire cookie e dati dal browser
Cookie e dati dei siti si possono cancellare o bloccare dalle impostazioni del browser. Bloccando i cookie tecnici l'accesso all'account smette di funzionare; cancellando la memoria del browser si perdono solo la preferenza sul tema e la memoria dell'avviso sulla dettatura, che ricomparirà al primo utilizzo.
Per opporsi alla pubblicità mirata di terzi su altri siti: Your Online Choices, Network Advertising Initiative, Digital Advertising Alliance.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Il fornitore di hosting Vercel Inc. ha sede negli Stati Uniti e può trattare i dati tecnici di connessione anche fuori dallo SEE. I trasferimenti avvengono secondo gli artt. 44 e seguenti del GDPR (EU-U.S. Data Privacy Framework o Clausole Contrattuali Tipo). Dettagli al paragrafo 7 dell'Informativa privacy.
7. Diritti dell'interessato
Sui dati eventualmente trattati tramite cookie e strumenti analoghi si possono esercitare i diritti degli artt. 15-22 GDPR scrivendo a info@agentautoma.com, e proporre reclamo al Garante (www.garanteprivacy.it). Dettagli al paragrafo 9 dell'Informativa privacy.
8. Aggiornamenti
La policy può essere modificata in ogni momento; la data di ultimo aggiornamento è indicata in alto. Se vengono introdotti strumenti soggetti a consenso, il consenso sarà chiesto come descritto al paragrafo 4.
AgentAutoma di Antonio Di Marzio — P.IVA IT 02878780697 — Via Val di Foro 140, 66010 Casacanditella (CH)