Cookie Policy

Su questo sito non compare un banner che ti chiede di accettare i cookie. Non è una dimenticanza: è la conseguenza di come il sito è fatto. Questa pagina spiega quali cookie vengono effettivamente installati, chi li imposta, a cosa servono e quanto durano, così puoi verificare tu stesso che l'assenza del banner sia una scelta legittima e non una scorciatoia.

L'elenco che trovi qui sotto non è teorico: è il risultato di un controllo fatto navigando il sito con gli strumenti per sviluppatori del browser aperti sull'elenco dei cookie, pagina per pagina. Due gruppi di voci fanno eccezione, e la tabella lo dichiara riga per riga: i cookie del servizio di pagamento e quelli della mappa del percorso, che compaiono soltanto dopo un pagamento avviato e dopo un clic, e il cookie che tiene aperta la sessione una volta che hai fatto l'accesso. Quelli non li abbiamo potuti osservare uno per uno, e per questo sono dichiarati per fornitore e finalità invece che per nome. La data dell'ultima verifica è quella indicata in cima a questa pagina, accanto al numero di versione.

1. Cosa sono i cookie

Un cookie è un piccolo file di testo che un sito salva nel tuo browser e che il browser restituisce alle visite successive. Serve a far ricordare qualcosa: che hai già fatto l'accesso, in che lingua vuoi leggere, che stai completando un pagamento. Le stesse regole valgono per altre forme di memoria del browser che assolvono funzioni analoghe, come il cosiddetto local storage: quello che conta non è il nome della tecnologia, ma se serva a far funzionare un servizio che hai chiesto o a osservare il tuo comportamento.

La legge italiana ed europea distingue due famiglie, e le tratta in modo molto diverso.

I cookie tecnici sono quelli indispensabili a far funzionare il sito e i servizi che gli chiedi: tenere aperta una sessione di accesso, portare a termine un pagamento, proteggere il servizio dalle richieste automatiche. Per questi non è richiesto il tuo consenso, perché senza di essi il sito semplicemente non fa quello che gli hai chiesto di fare. Vanno però dichiarati, ed è quello che fa questa pagina.

I cookie di profilazione, di analisi non anonima e di pubblicità servono a un'altra cosa: seguire chi sei e cosa fai, dentro e a volte fuori dal sito, per costruire un profilo dei tuoi interessi. Per questi il consenso è obbligatorio, deve essere preventivo (cioè raccolto prima di installarli), libero, specifico e revocabile. È per raccogliere questo consenso che esistono i banner. Su questo sito non ce n'è nessuno di questa famiglia.

2. Perché su questo sito non compare un banner

Un banner ha senso quando c'è qualcosa da consentire. Qui non c'è, per tre ragioni verificabili.

Le statistiche di traffico sono raccolte senza cookie. Vogliamo sapere quante volte una pagina è stata vista e da dove arrivano i visitatori, e per questo ci basta un conteggio aggregato. Lo strumento che usiamo è Vercel Web Analytics, di Vercel, il fornitore che ospita il sito: non installa cookie, non ti assegna un identificativo persistente e non costruisce alcun profilo: non è in grado di dirci chi ha visitato una pagina, né di riconoscerti alla visita successiva. Non usiamo Google Analytics né altri strumenti pubblicitari, non c'è alcun pixel di social network e nessuno di questi dati viene incrociato con i dati di chi richiede un preventivo.

Gli unici cookie presenti sono necessari al funzionamento. Sono quelli del servizio che gestisce l'accesso al tuo account e, nel solo momento del pagamento, quelli del servizio che incassa la carta. Li trovi elencati uno per uno nella tabella del punto 3.

Il contenuto di terzi che non serve a far funzionare il sito non si carica da solo. La mappa del percorso ospitata da Strava, l'unico componente esterno di cui il sito potrebbe fare a meno, resta un segnaposto finché non decidi tu di caricarla: il clic è il consenso, ed è preventivo per costruzione. Il punto 4 elenca tutti e cinque i componenti forniti da terzi e distingue quelli necessari da questo.

Il risultato è che non c'è nulla che dobbiamo chiederti prima di installarlo. Preferiamo un sito che non ti mette davanti una finestra da chiudere a un sito che ti chiede il permesso di fare qualcosa che potrebbe evitare di fare.

3. Cookie utilizzati

Questa è la situazione rilevata navigando la home, il modulo di richiesta preventivo, le pagine pubbliche in italiano e in inglese e la pagina di accesso.

Tre precisazioni, perché una tabella da sola sarebbe imprecisa.

Le ultime due righe non sono un elenco di nomi. I cookie di SumUp e di Strava vengono installati dai rispettivi fornitori dentro i loro componenti, e compaiono soltanto in due momenti precisi: quando avvii un pagamento e quando carichi la mappa. Nomi e durate sono decisi da loro e possono cambiare senza che noi ne siamo informati: per questo li dichiariamo per fornitore e finalità invece di riportare un elenco che rischierebbe di essere già vecchio mentre lo leggi. Se ti interessa il dettaglio, le informative dei due fornitori lo riportano.

I nomi dei cookie di accesso possono cambiare, la finalità no. Il servizio di autenticazione aggiorna il proprio software e con esso i nomi dei cookie; inoltre, quando fai l'accesso, ai cookie elencati sopra se ne aggiunge uno che conserva il riferimento alla sessione aperta. Quello che non cambia è che sono tutti necessari a far funzionare l'accesso, che nessuno di essi serve a profilarti e che nessuno di essi viene usato per finalità pubblicitarie, né da noi né dal fornitore.

Nessun cookie di statistica. Nella verifica non è comparso alcun cookie di analisi del traffico, né di pubblicità, né di social network. È l'unico modo di rendere vero quello che il punto 2 afferma.

Memoria locale del browser

Oltre ai cookie, il sito salva alcune informazioni nella memoria locale del browser. Non sono cookie (non viaggiano insieme a ogni richiesta), ma le regole sono le stesse, quindi vanno dichiarate anche loro. Nessuna di queste voci serve a profilarti o a seguirti da un sito all'altro: quasi tutte servono a non farti riscrivere quello che hai già scritto. Due però meritano una spiegazione in più, perché una contiene i dati di contatto che hai digitato nel modulo, e un'altra porta scritto nel nome l'identificativo del tuo account.

• La bozza della richiesta di preventivo e il punto del modulo a cui sei arrivato (fastquote_data, fastquote_step, fastquote_v): se chiudi la pagina a metà e torni più tardi, ritrovi quello che avevi già compilato invece di ricominciare da zero. La bozza viene riscritta a ogni modifica del modulo e contiene tutto quello che hai digitato fino a quel momento, compresi il nome, l'indirizzo email, il numero di telefono e le note libere. Non è una voce innocua e non la presentiamo come tale: resta nel tuo browser, non viene inviata da sola, ma è a tutti gli effetti un dato che ti riguarda. Viene cancellata quando invii la richiesta, e puoi cancellarla prima dalle impostazioni del browser.
• Il preventivo in attesa di essere collegato al tuo account (fastquote_pending): se invii la richiesta scegliendo di crearti un account, salviamo qui l'identificativo del preventivo appena inviato, insieme all'indirizzo email che ci hai indicato. Quando completi la registrazione, di questa voce viene riletto e usato soltanto l'identificativo del preventivo, per scrivere nei nostri sistemi il collegamento fra quella richiesta e il tuo nuovo account, così non devi rinviare tutto da capo; l'indirizzo email che vi è scritto non lascia mai il browser. Subito dopo la voce viene cancellata insieme alla bozza. È l'unico caso in cui una parte del contenuto della memoria locale lascia il tuo dispositivo, e quella parte è l'identificativo del preventivo.
• Il segno che il tuo account è già stato allineato con i nostri archivi (user_initialized_…), per non rifare quel controllo a ogni accesso. Il nome della voce contiene l'identificativo del tuo account presso il servizio di autenticazione: è quindi un dato che ti riguarda, anche se non esce dal tuo browser.
• Il segno che hai già aperto il link per lasciare una recensione su Google (ce_review_google_…), per non riproporti l'invito ogni volta. Il nome della voce contiene l'identificativo del preventivo a cui si riferisce.
• La lingua che hai scelto (ce_lang), per non riproporti l'italiano quando stai leggendo in inglese.
• Alcuni parametri di configurazione del servizio di autenticazione (__clerk_environment), che il fornitore conserva per non doverli richiedere a ogni pagina.

Puoi cancellare tutto dalle impostazioni del browser, come fai con i cookie. Due conseguenze da conoscere prima di farlo: perdi la bozza del preventivo che stavi compilando, e, se cancelli prima di aver completato la registrazione, si interrompe il collegamento descritto sopra. In quel caso la richiesta che ci avevi già inviato resta valida e la lavoriamo comunque, ma non comparirà nella tua area riservata: scrivici e la ricolleghiamo noi.

4. Contenuti di terzi

Il sito carica cinque componenti forniti da soggetti esterni. Non sono cinque casi uguali, e vale la pena distinguerli: tre sono tecnicamente indispensabili, uno conta le visite senza installare niente, e soltanto il quinto potrebbe installare cookie propri. È anche l'unico che non si carica da solo.

Il servizio di autenticazione

L'accesso agli account è gestito da Clerk, e il suo componente viene caricato su tutte le pagine, comprese quelle pubbliche. Non è una scelta di comodo: il sito è un'unica applicazione che, per sapere se mostrarti il pulsante «Accedi» o la tua area riservata, deve poter verificare in ogni momento se hai una sessione aperta. Senza questo componente l'autenticazione non funziona affatto: è tecnicamente necessario, e i cookie che installa sono cookie tecnici.

L'archivio dei dati

Preventivi, proposte, ordini e il catalogo delle zone e delle esperienze sono conservati su Airtable, e il sito li legge e li scrive direttamente dal tuo browser: la richiesta parte dal tuo dispositivo e arriva al dominio api.airtable.com, che puoi riconoscere nel pannello di rete. Succede anche sulle pagine pubbliche e senza che tu abbia fatto l'accesso: quando il modulo di richiesta preventivo carica l'elenco delle zone e delle esperienze, quando apri il dettaglio di un'esperienza o di una zona, e quando invii la richiesta. È tecnicamente necessario: senza, quelle pagine non hanno nulla da mostrare e la richiesta non può essere inviata.

Non installa cookie. Ma poiché la richiesta parte dal tuo browser, Airtable riceve il tuo indirizzo IP anche se stai soltanto guardando il catalogo e non ci hai lasciato alcun dato. Lo dichiariamo qui perché è quello che si vede nel pannello di rete, ed è giusto che tu lo sappia prima di cercarlo. Quali dati vengano poi archiviati, per quanto tempo e con quali garanzie per il trasferimento fuori dall'Unione europea è descritto nella Privacy Policy.

Lo strumento di statistica

Il conteggio delle visite è di Vercel, il fornitore che ospita il sito, e anche questo viene caricato su tutte le pagine. Nella versione pubblicata non arriva da un dominio esterno: lo script è servito dal nostro stesso indirizzo, al percorso /_vercel/insights/script.js, ed è da lì che i conteggi raggiungono Vercel. Non installa cookie (l'abbiamo verificato caricando il sito e controllando l'elenco dei cookie prima e dopo) e non ti assegna alcun identificativo. È un componente di terzi presente su ogni pagina, e lo dichiariamo come tale: semplicemente, non c'è nulla da consentire.

Il servizio di pagamento

I pagamenti con carta sono gestiti da SumUp. Il suo componente non viene caricato mentre navighi: entra in funzione soltanto quando avvii il pagamento di una proposta, ed è in quel momento che il modulo di pagamento viene aggiunto alla pagina. Anche qui la necessità tecnica è evidente: senza, il pagamento che stai chiedendo di fare non può essere incassato.

La mappa del percorso

Nel dettaglio di una proposta, in area riservata, mostriamo la mappa interattiva del percorso, che è ospitata da Strava. Oggi le mappe che pubblichiamo sono servite dal dominio strava-embeds.com: lo indichiamo perché tu possa riconoscerlo nel pannello di rete del tuo browser, ma non è una garanzia perpetua: la mappa di ogni proposta viene inserita a mano da noi, e il dominio cambierebbe se cambiassimo strumento. Questo contenuto non è tecnicamente necessario: è qualcosa in più, e caricandolo il fornitore riceve il tuo indirizzo IP e può installare i propri cookie.

Per questo non viene caricato automaticamente. Al suo posto trovi un segnaposto che ti dice esattamente questo, con un pulsante per caricarlo. Finché non lo premi, il browser non contatta Strava in alcun modo: niente richieste, niente indirizzo IP, niente cookie. Il clic è il tuo consenso, e arriva prima del caricamento.

Vale la pena essere precisi su quanto dura quel consenso, perché la risposta è «poco», ed è un bene: non lo memorizziamo da nessuna parte. Il sito tiene a mente soltanto l'ultima proposta per cui hai premuto il pulsante: finché resti nell'area riservata e torni su quella, la mappa ricompare senza chiederti di nuovo nulla. Per qualunque altra proposta, comprese quelle per cui avevi già premuto il pulsante poco prima, il segnaposto ritorna e serve un nuovo clic. E se ricarichi la pagina, si azzera tutto: nessuna mappa viene caricata finché non la chiedi un'altra volta.

5. Come gestire i cookie dal browser

I cookie stanno nel tuo browser, e il browser ti dà il controllo completo su di essi. In tutti i browser più diffusi (Chrome, Safari, Firefox, Edge) le impostazioni relative ai cookie si trovano nella sezione dedicata alla privacy o ai dati dei siti web, dove puoi:

• vedere quali cookie sono stati installati da questo e da qualunque altro sito, con nome, durata e chi li ha impostati: è lo stesso elenco che abbiamo consultato per compilare la tabella del punto 3, e puoi verificarla da solo;
• cancellarli, tutti o soltanto quelli di un sito specifico;
• bloccarli preventivamente, in blocco o distinguendo fra i cookie del sito che stai visitando e quelli di terze parti;
• cancellarli automaticamente alla chiusura del browser.

Le voci di menu cambiano da browser a browser e da versione a versione: la pagina di assistenza del tuo browser, alla voce sui cookie, è la fonte più aggiornata per i passaggi esatti.

Un avvertimento importante. I cookie elencati al punto 3 sono tecnici, e questo vuol dire che qualcosa dipende da loro. Se li blocchi o li cancelli:

• non potrai accedere alla tua area riservata. Il servizio di autenticazione ha bisogno dei propri cookie per aprire e mantenere la sessione: bloccandoli, il login non va a buon fine o ti fa uscire immediatamente. Non è un difetto del sito ed è una conseguenza che non possiamo aggirare;
• non potrai completare un pagamento, perché il modulo di pagamento del fornitore ha bisogno dei propri cookie per funzionare;
• se cancelli i cookie di accesso mentre stai usando l'area riservata, verrai disconnesso e dovrai rifare l'accesso.

Le pagine pubbliche (la home, le esperienze, il modulo di richiesta preventivo) continuano invece a funzionare anche con i cookie bloccati: puoi navigare il sito e inviare una richiesta di preventivo senza accettare nulla.

6. Riferimenti

Come trattiamo i dati personali, su quali basi giuridiche, per quanto tempo li conserviamo, a quali fornitori li affidiamo e quali diritti puoi esercitare è descritto nella Privacy Policy.

Per qualunque domanda su questa pagina, per segnalarci un cookie che hai osservato e che qui non è dichiarato, o per esercitare i tuoi diritti, scrivi a info@cyclingexperience.it. La segnalazione di un'imprecisione è benvenuta: questa pagina vale quanto la sua accuratezza.

Questa Cookie Policy viene aggiornata ogni volta che cambia qualcosa in quello che descrive. Numero di versione e data dell'ultimo aggiornamento sono indicati in cima alla pagina.