Informativa sui cookie

Due tipi di cookie, e su uno decide lei

I cookie necessari la tengono collegata, ricordano la lingua e la valuta scelte, conservano il codice invito di un amico fino al pagamento, ricordano la sua scelta sui cookie ed evitano che le finestre con le offerte si ripetano. Il sito non può fare queste cose senza di loro, quindi non richiedono consenso.

I cookie di statistica e di marketing sono diversi. Ci mostrano come viene usato il sito e misurano i nostri annunci. Si attivano solo con il suo consenso, e solo nel browser in cui lo ha dato.

Nessun cookie necessario contiene un identificativo pubblicitario, e nessuno viene letto da altri che da noi. Su HTTPS il cookie di accesso si chiama __Secure-better-auth.session_token, così una pagina servita in HTTP semplice non può sovrascriverlo.

Tutti i cookie che questo sito imposta

Memoria del browser: orbislo.popups, orbislo.popups.session e orbislo.popups.views (necessari), ph_<project key>_posthog e orbislo_ft (statistiche, dopo il consenso) e orb_meta_purchase (marketing, dopo il consenso).

Il banner dei cookie

Alla prima visita un banner fa una sola domanda, con due pulsanti della stessa dimensione: «Solo necessari» e «Consenti cookie di marketing». Ciascuno è un tocco.

Prima della sua risposta, e dopo «Solo necessari», non si carica alcuno script di statistica o di pubblicità e nessuna richiesta parte verso PostHog o Meta. Anche le finestre con le offerte aspettano la sua risposta.

«Consenti cookie di marketing» attiva due cose: le statistiche di PostHog e il Meta Pixel. La sua risposta resta nel cookie orb_consent, e glielo richiediamo dopo sei mesi.

«Impostazioni cookie», in fondo a ogni pagina, riapre il banner. Scelga lì «Solo necessari» ed entrambi si fermano subito sulla stessa pagina, mentre _fbp, _fbc e la memoria di PostHog vengono cancellati dal suo browser.

Cookie necessari

Non richiedono consenso ai sensi della sezione 25(2) TTDSG e dell'Article 5(3) della direttiva ePrivacy, perché ognuno fa qualcosa che lei ha chiesto.

Per le finestre con le offerte teniamo anche una piccola traccia nella memoria del browser: orbislo.popups nella memoria locale, orbislo.popups.session e orbislo.popups.views nella memoria di sessione. Contano quante volte un'offerta è stata mostrata, perché non torni troppo presto.

• orb_consent. La sua scelta sui cookie, marketing o necessary. 182 giorni, SameSite Lax, Secure su HTTPS.
• NEXT_LOCALE. La lingua scelta nel selettore. Prevale sull'intestazione Accept Language inviata dal browser, e il suo indirizzo IP non entra mai nella decisione. Un cookie di sessione, eliminato alla fine della sessione del browser. Ognuna delle 12 lingue ha anche il proprio URL.
• better-auth.session_token. Un identificativo di sessione casuale e niente di leggibile: non il suo indirizzo email, non il suo nome, non il suo saldo. Impostato all'accesso, dura 30 giorni e si rinnova al massimo una volta ogni 24 ore. HttpOnly, Secure, SameSite Lax. Uscire lo cancella, sui nostri server come nel suo browser. Le nostre app tengono la sessione nel portachiavi del dispositivo.
• orbislo_currency. La valuta scelta nel selettore, perché prezzi e pagamento corrispondano. 1 anno, SameSite Lax.
• orbislo_invite. Il codice invito di un amico da un link /promo, perché lo sconto valga al pagamento. 90 giorni.
• orb_pop. Ricorda che ha chiuso o completato una finestra con un'offerta, perché non torni. Fino a 180 giorni.
• orb_sub. Impostato quando conferma la newsletter, così smettiamo di proporle l'iscrizione. 180 giorni.

Statistiche: PostHog, dopo il consenso

PostHog ci mostra le pagine viste, quali pagine portano a un acquisto e gli errori, così sistemiamo ciò che la intralcia. Il fornitore è PostHog Inc., sul suo cloud UE con server a Francoforte. I dati passano dal nostro dominio (/ingest).

Conserva un identificativo casuale del visitatore come ph_<project key>_posthog, in un cookie e nella memoria locale, per 1 anno. Teniamo anche orbislo_ft nella memoria locale: da dove è arrivata la sua prima visita, per esempio un motore di ricerca o una campagna, perché un ordine successivo le sia attribuito. Se ha effettuato l'accesso, la visita è collegata al suo account.

Marketing: il Meta Pixel, dopo il consenso

Il Meta Pixel misura i nostri annunci, cioè se una visita ha portato a un acquisto, e aiuta a mostrarli a persone probabilmente interessate. Il fornitore è Meta Platforms Ireland Ltd.

Imposta _fbp, un identificativo del browser, per 90 giorni, e _fbc, un identificativo del clic su un annuncio, solo quando arriva da un annuncio Meta, anch'esso per 90 giorni. Lo script di Meta conserva anche nella memoria locale l'ultimo sito di provenienza (lastExternalReferrer), che viene cancellato con il resto quando revochi il consenso.

Con questo consenso, un pagamento porta con sé anche questi identificativi, il suo indirizzo IP e lo user agent del browser, e dopo il pagamento il nostro server comunica l'acquisto a Meta tramite la Conversions API, con il suo indirizzo email sotto forma di hash. La memoria di sessione conserva orb_meta_purchase perché un acquisto venga comunicato una sola volta.

Senza consenso non parte nulla verso Meta, né dal suo browser né dal nostro server.

Terze parti, per nome

Nessuna di queste imposta cookie sulle nostre pagine.

• Stripe. Il pagamento avviene sulla pagina di pagamento ospitata da Stripe, dove Stripe imposta i propri cookie sul proprio dominio per individuare le frodi.
• Accesso con Google e Apple. Solo se preme quei pulsanti, che la affidano alla loro schermata di consenso e alle loro regole sui cookie.
• Cloudflare, il nostro fornitore di hosting. Conserva registri server di breve durata con indirizzi IP, per sicurezza e contrasto agli abusi. Un registro non è un cookie, e l'informativa sulla privacy lo copre.
• Caratteri. I nostri due caratteri tipografici arrivano dal nostro dominio, quindi caricare una pagina non invia nulla a Google.

Cosa non funziona se rifiuta

Rifiutare statistiche e marketing non cambia nulla di ciò che può fare qui. Ogni pagina, ogni piano e ogni pagamento funziona allo stesso modo.

Blocchi i cookie necessari e potrà ancora leggere ogni pagina, confrontare ogni piano, controllare la copertura in 197 destinazioni e aprire una conversazione con l'assistenza. Non potrà restare collegata, quindi portafoglio, ordini e profili eSIM non sono raggiungibili, e la scelta di lingua e valuta non viene più ricordata.

Come cancellarli, browser per browser

Li cancelli quando vuole. Farlo la scollega soltanto su quel dispositivo, e alla visita successiva il banner glielo richiede. Ognuno dei browser qui sotto ha anche una regola per sito che blocca in modo permanente i cookie di un dominio, e usarla qui è previsto, non soltanto tollerato.

• Chrome su computer. Impostazioni, Privacy e sicurezza, Cookie di terze parti, Visualizza tutti i dati e le autorizzazioni dei siti. Cerchi il nostro dominio e lo elimini.
• Chrome su Android. Impostazioni, Impostazioni sito, Dati archiviati. Trovi il nostro dominio e scelga Elimina dati.
• Safari su macOS. Safari, Impostazioni, Privacy, Gestisci dati dei siti web. Cerchi il nostro dominio e lo rimuova.
• Safari su iPhone o iPad. Impostazioni, App, Safari, Avanzate, Dati dei siti web. Scorra per eliminare la nostra voce.
• Firefox. Impostazioni, Privacy e sicurezza, Cookie e dati dei siti web, Gestisci dati. Cerchi il nostro dominio e lo rimuova.
• Edge. Impostazioni, Cookie e autorizzazioni sito, Gestisci ed elimina i cookie e i dati dei siti, Visualizza tutti i cookie e i dati dei siti.

La base giuridica e i suoi diritti

I cookie necessari non richiedono consenso ai sensi della sezione 25(2) TTDSG e dell'Article 5(3) della direttiva ePrivacy. Quando trattano dati personali, la nostra base giuridica secondo il GDPR è l'articolo 6(1)(b), l'esecuzione del contratto che ha richiesto.

Statistiche e marketing si basano sul suo consenso, ai sensi dell'articolo 6(1)(a) del GDPR e della sezione 25(1) TTDSG. Può revocarlo in qualsiasi momento in «Impostazioni cookie», con effetto per il futuro.

I suoi diritti di accesso, rettifica, cancellazione, portabilità e opposizione sono nell'informativa sulla privacy e valgono qui senza modifiche. Non vendiamo dati personali, e può rifiutare i cookie pubblicitari in qualsiasi momento in «Impostazioni cookie».

Questa pagina cambia quando cambia il codice. Se trova un cookie di questo sito che qui non compare, ce lo dica. L'assistenza risponde in meno di 60 secondi, 24 ore al giorno.

Domande frequenti su questo