Versione
0.2 draft
Nota
Documento informativo basato su Provvedimento Garante Privacy 10/06/2021 (linee guida cookie e altri strumenti di tracciamento) + ePrivacy Directive. La app desktop NON usa cookie — non è un sito web, è un'applicazione locale.
§ 01
Quali cookie usa custodir.com
Solo due categorie, entrambe esenti da consenso preventivo:
1.1 Cookie tecnici di sessione
Solo se interagisci con il checkout Polar embeddato nelle pagine pricing/buy.
- Nome: Polar session cookies (es. cookie tecnici di sessione per lo stato del checkout e verifica anti-CSRF; )
- Finalità: mantenere stato del checkout durante l'acquisto, verifica anti-CSRF
- Durata: sessione (cancellati alla chiusura del browser)
- Controllo: Polar Software, Inc. —
- Base giuridica: necessità tecnica del servizio (esenzione dal consenso ai sensi dell'art. 122 c. 1 D.lgs. 196/2003)
1.2 Analytics anonime (Plausible Analytics)
- Strumento: Plausible Analytics (Estonia, UE)
- Cosa traccia: pagina visitata, paese (livello nazionale, no IP salvato), browser, OS, referrer, durata sessione aggregata
- Cosa NON traccia: indirizzo IP esatto, device fingerprint, identità utente, comportamento cross-site
- Cookie: nessuno — Plausible è cookieless by design. L'identificazione di sessione avviene tramite hash del giorno + IP, salt-rotated giornalmente, senza memorizzazione persistente.
- Base giuridica: legittimo interesse (analisi aggregata traffico), esente da consenso preventivo per natura cookieless e anonima
Confermato dal Provvedimento Garante 9854633/2024 e dalla guida CNIL francese (gennaio 2024) che esenta da consenso analytics conforme ai requisiti elencati.
1.3 Cosa NON usiamo
- Google Analytics (richiede consenso)
- Meta Pixel, TikTok Pixel, LinkedIn Insight (cookie di profilazione)
- Hotjar, Microsoft Clarity (heatmap behavioural)
- Cookie di retargeting o pubblicitari
- Cookie di profilazione di alcun tipo
§ 02
Banner cookie
Non mostriamo banner di consenso perché tutti i cookie/analytics che usiamo rientrano in:
- Esenzione cookie tecnici (Polar checkout session)
- Esenzione analytics anonime (Plausible cookieless)
Conforme all'orientamento del Garante (FAQ 2024) e CNIL (analytics exempted from consent).
Mostriamo invece un link footer permanente verso questa policy + privacy policy, in modo che l'utente possa sempre informarsi.
§ 03
Come disabilitare comunque i cookie
Se preferisci comunque disabilitare i cookie tecnici di Polar:
- Chrome / Edge: Impostazioni → Privacy e sicurezza → Cookie → Blocca cookie di terze parti
- Firefox: Impostazioni → Privacy → Cookie → Blocca tutti i cookie di terze parti
- Safari: Preferenze → Privacy → Blocca tutti i cookie
Disabilitando i cookie Polar non potrai completare l'acquisto (il checkout si interromperà). Puoi comunque acquistare scrivendo a supporto@custodir.com per ricevere un link diretto.
Per Plausible: nessuna azione necessaria, è cookieless.
§ 04
Trasferimenti internazionali
Polar Software, Inc. è in USA. Trasferimento coperto da:
- Standard Contractual Clauses (UE 2021/914)
Plausible è in UE (Estonia) — adeguatezza intra-UE, nessun trasferimento extra-UE.
§ 05
Modifiche
Questa policy verrà aggiornata se:
- Aggiungiamo nuovi strumenti che usano cookie (improbabile per posizionamento privacy-first)
- Cambia la normativa (es. ePrivacy Regulation finale)
§ 06
Contatti
supporto@custodir.com per qualunque domanda sui cookie o richiesta di esercizio dei diritti GDPR.
- In vigore dal: [data lancio pubblico, da inserire al lancio]
- Ultima modifica: 2026-06-05
- Versione: 0.2 draft