Cookie Policy
iziqrcode utilizza un numero minimo di cookie. I cookie tecnici e funzionali (sessione, CSRF, lingua) sono strettamente necessari e vengono depositati senza consenso, in virtù dell'esenzione funzionale di cui all'articolo 5.3 della direttiva ePrivacy 2002/58/CE. Utilizziamo inoltre strumenti di misurazione del pubblico (Google Analytics 4) e di misurazione pubblicitaria (Google Ads), caricati esclusivamente previo il tuo consenso esplicito tramite il banner — rifiutabile con un clic. Nessuna profilazione pubblicitaria, nessuna rivendita di dati, e la misurazione del pubblico non è mai attiva sulle pagine pubbliche dei tuoi menu (`/p/*`).
1Cookie essenziali (senza consenso richiesto)
Questi cookie sono strettamente necessari al funzionamento del Servizio:
| Cookie | Finalità | Durata |
|---|---|---|
| `__Secure-authjs.session-token` | Mantenimento della sessione di accesso (JWT cifrato) | 30 giorni |
| `__Host-authjs.csrf-token` | Protezione contro gli attacchi CSRF durante l'autenticazione | Sessione |
| `authjs.callback-url` | URL di reindirizzamento dopo l'accesso | Sessione |
| `i18n_locale` | Lingua preferita nella parte marketing (homepage, prezzi, ecc.) | 1 anno |
| `app_locale` | Lingua preferita nello spazio utente connesso (/app) | 1 anno |
| `iziqr-consent` | Memorizza la tua scelta (accettato / rifiutato) sul banner dei cookie | 6 mesi |
In sviluppo locale (HTTP), i cookie di sessione NextAuth perdono il prefisso `__Secure-` o `__Host-`; il comportamento funzionale resta identico.
2Cookie di misurazione del pubblico (con consenso)
Per comprendere come viene utilizzato il nostro sito e migliorarlo, utilizziamo Google Analytics 4 (fornito da Google Ireland Ltd).
Base giuridica: il tuo consenso (art. 6.1.a GDPR, art. 5.3 direttiva ePrivacy). Nessun cookie di misurazione del pubblico viene depositato finché non hai accettato il banner; il rifiuto è applicato immediatamente e nessuno script Google viene caricato.
Garanzie applicate:
- Consenso esplicito preventivo (Consent Mode v2: `analytics_storage` rifiutato per impostazione predefinita);
- Anonimizzazione dell'indirizzo IP (`anonymize_ip`);
- Misurazione pubblicitaria separata: `ad_storage`, `ad_user_data` e `ad_personalization` sono concessi solo con lo stesso consenso e servono unicamente alla misurazione descritta nella sezione successiva;
- Mai sulle pagine pubbliche dei tuoi menu (`/p/*`): le scansioni dei tuoi codici QR restano totalmente esenti da misurazione del pubblico;
- Revoca possibile in qualsiasi momento (vedi «Gestire le tue preferenze» qui sotto).
| Cookie | Finalità | Durata |
|---|---|---|
| `_ga` | Distinguere i visitatori (identificatore anonimo) | 2 anni |
| `_ga_<ID>` | Mantenere lo stato di sessione di Google Analytics 4 | 2 anni |
In caso di rifiuto, nessuno di questi cookie viene creato.
3Cookie di misurazione pubblicitaria (con consenso)
Acquistiamo pubblicità su Google Ads (fornito da Google Ireland Ltd) e ne misuriamo il risultato. Sapere quali annunci portano davvero iscrizioni è l'unico modo per non pagare a vuoto.
Base giuridica: il tuo consenso (art. 6.1.a GDPR, art. 5.3 Direttiva ePrivacy).
Questa misurazione utilizza lo stesso tag della misurazione del pubblico qui sopra: non viene caricato alcuno script aggiuntivo né contattato alcun altro dominio. Un evento viene inviato solo nel momento in cui viene creato un account.
| Cookie | Finalità | Durata |
|---|---|---|
| `_gcl_au` | Collegare un'iscrizione al clic pubblicitario che l'ha preceduta | 90 giorni |
Ciò che non viene fatto: nessuno dei dati che inserisci viene trasmesso a Google, né il tuo indirizzo e-mail né una sua impronta crittografica. Il «monitoraggio avanzato delle conversioni» proposto da Google è disattivato sul nostro account.
Revocare il consenso interrompe immediatamente questa misurazione ed elimina il cookie, senza ricaricare la pagina. Vedi «Gestisci le tue preferenze» qui sotto.
4Cookie di segnalazione (con consenso)
Alcuni link condivisi dai nostri segnalatori contengono un identificativo (`?ref=`). Permette di attribuire un account creato successivamente alla persona che ha fatto conoscere il Servizio.
Base giuridica: il tuo consenso (art. 6.1.a GDPR, art. 5.3 direttiva ePrivacy). Questo cookie viene depositato solo se hai accettato il banner. In caso di rifiuto non viene depositato alcun cookie e non avviene alcuna attribuzione.
Che cosa contiene, e nient'altro:
- L'identificativo del segnalatore, una sequenza casuale di 8 caratteri che non designa né una persona né un account;
- Nessuna misurazione del pubblico: non viene letto da alcuno strumento statistico né trasmesso a terzi;
- Nessun incrocio di dati: non viene combinato con alcun altro dato — né la tua navigazione, né il tuo indirizzo IP, né le pagine che consulti;
- Nessuna lettura dopo la registrazione: una volta creato l'account, non serve più;
- Mai sulle pagine pubbliche dei tuoi menu (`/p/*`), come per la misurazione del pubblico.
| Cookie | Finalità | Durata |
|---|---|---|
| `iziqr-apport` | Trasportare l'identificativo del segnalatore fino alla creazione dell'account | 30 giorni |
Perché trenta giorni. Oltre, il legame tra la visita e la registrazione diventa una supposizione anziché un fatto. Questa durata sarà riesaminata il giorno in cui misureremo il tempo reale che intercorre tra l'apertura di un link e la creazione dell'account.
In caso di rifiuto, questo cookie non viene creato. Il segnalatore vede soltanto che il suo link è stato aperto — un conteggio che non deposita nulla sul tuo dispositivo e non ti identifica — senza mai sapere se è stato creato un account.