Cookie Policy di Jovan

I cookie sono piccoli file o informazioni memorizzati sul dispositivo dell’utente durante la navigazione.

Possono essere utilizzati, ad esempio, per:

• mantenere una sessione autenticata;
• ricordare preferenze;
• garantire sicurezza;
• registrare le scelte relative al consenso;
• misurare statisticamente l’utilizzo di un sito.

Tecnologie diverse dai cookie possono svolgere funzioni analoghe e sono soggette, quando applicabile, alle medesime regole.

Jovan distingue fra:

Cookie tecnici e strettamente necessari

Sono necessari al funzionamento del sito o dell’applicazione e non richiedono il consenso preventivo.

Comprendono, ad esempio:

• gestione della sessione;
• autenticazione;
• sicurezza;
• selezione del provider;
• preferenze essenziali dell’interfaccia;
• registrazione della scelta espressa nel banner cookie.

Cookie e strumenti analytics

Jovan utilizza Google Analytics 4 sul solo sito marketing.

Google Analytics viene attivato esclusivamente dopo che l’utente ha espresso il proprio consenso.

In assenza di consenso, i tag Google Analytics non vengono caricati e Jovan non utilizza modalità di misurazione cookieless o altre forme di invio preventivo di dati analytics a Google.

Cookie pubblicitari e di profilazione

Jovan non utilizza attualmente:

• Google Ads;
• Meta Pixel;
• remarketing;
• cookie pubblicitari;
• tracking comportamentale per advertising;
• sistemi di profilazione commerciale cross-site.

L’applicazione Jovan non utilizza strumenti di product analytics comportamentale di terze parti nell’attuale configurazione.

jovan_cookie_consent

Fornitore: Jovan
Finalità: memorizzare la scelta dell’utente relativa ai cookie analytics e impedire la riproposizione continua del banner.
Categoria: tecnico.
Durata prevista: 6 mesi, salvo modifica significativa delle condizioni del trattamento o cancellazione del cookie da parte dell’utente.
Consenso richiesto: no.

Il cookie è limitato al sito marketing, ha attributo SameSite=Lax e, su HTTPS, attributo Secure.

better-auth.session_token / eventuale prefisso sicuro equivalente

Fornitore: Jovan / Better Auth self-hosted
Finalità: identificare in modo sicuro la sessione autenticata.
Categoria: tecnico, strettamente necessario.
Durata prevista: fino a 7 giorni, con possibile rinnovo della sessione durante l’utilizzo secondo la configurazione applicativa.
Consenso richiesto: no.

In produzione il browser o il framework di autenticazione può applicare al nome del cookie un prefisso di sicurezza, ad esempio __Secure-.

Il cookie è configurato con attributi di sicurezza coerenti con l’utilizzo HTTPS e con protezione HttpOnly.

better-auth.session_data

Fornitore: Jovan / Better Auth self-hosted
Finalità: cache tecnica temporanea dei dati di sessione, esclusivamente se tale funzione viene abilitata.
Categoria: tecnico.
Durata: breve e comunque non superiore alla durata della sessione principale.
Consenso richiesto: no.

Questo cookie può non essere presente in tutte le configurazioni.

jovan.active_provider

Fornitore: Jovan
Finalità: ricordare quale organizzazione/provider deve essere visualizzato dall’utente quando un account appartiene a più provider.
Categoria: tecnico/funzionale necessario all’esperienza autenticata.
Durata prevista: fino a 12 mesi o fino alla modifica della preferenza.
Consenso richiesto: no.

Cookie di preferenza dell’interfaccia

L’applicazione può utilizzare cookie tecnici aggiuntivi per ricordare impostazioni puramente funzionali, ad esempio lo stato aperto o compatto della barra laterale.

Tali cookie:

• non vengono utilizzati per profilazione;
• non vengono condivisi con circuiti pubblicitari;
• non consentono il tracciamento dell’utente su siti diversi;
• hanno una durata limitata alla necessità funzionale e normalmente non superiore a 12 mesi.

Previo consenso, Jovan utilizza Google Analytics 4 per ottenere statistiche aggregate sull’utilizzo del sito marketing e valutarne contenuti, provenienza del traffico e performance.

La configurazione scelta da Jovan prevede:

• caricamento solo dopo consenso;
• nessun Google Ads;
• nessun remarketing;
• User-ID disattivato;
• Google Signals disattivato;
• nessuna funzionalità deliberata di raccolta di interessi o dati demografici;
• divieto tecnico e organizzativo di inviare a Google informazioni direttamente identificative;
• retention dei dati a livello utente ed evento pari a 14 mesi.

I principali cookie GA4 normalmente utilizzati sono:

_ga

Fornitore: Google Analytics
Finalità: distinguere statisticamente gli utenti.
Categoria: analytics.
Durata configurata da Jovan: fino a 180 giorni dalla prima impostazione, soggetta anche alle limitazioni del browser.

Consenso richiesto: sì.

_ga_<container-id>

Fornitore: Google Analytics
Finalità: mantenere lo stato della sessione Analytics.
Categoria: analytics.
Durata configurata da Jovan: fino a 180 giorni dalla prima impostazione, soggetta anche alle limitazioni del browser.

Consenso richiesto: sì.

L’identificativo concreto contenuto nel nome del secondo cookie dipende dalla proprietà Google Analytics utilizzata da Jovan. I cookie Analytics sono limitati all’host del sito marketing.

Per impostazione predefinita, alla prima visita:

• i cookie analytics non vengono installati;
• Google Analytics non viene caricato;
• la navigazione rimane possibile;
• le funzionalità essenziali restano disponibili.

L’utente può:

• accettare gli analytics;
• rifiutare gli analytics;
• distinguere i cookie necessari da quelli statistici e scegliere questi ultimi in “Preferenze”;
• chiudere il banner mantenendo le impostazioni predefinite;
• modificare successivamente la propria scelta.

Accettare non deve essere tecnicamente o graficamente più semplice che rifiutare.

Alla prima visita, quando necessario, viene mostrato un banner contenente almeno:

• una spiegazione sintetica dell’utilizzo di Google Analytics;
• il comando “Accetta”;
• il comando “Rifiuta”;
• il comando “Preferenze”, che apre un pannello con le categorie effettivamente utilizzate e la scelta sui cookie statistici;
• un collegamento alla presente Cookie Policy;
• un comando di chiusura che equivale al mantenimento delle impostazioni di default senza Analytics.

La scelta viene registrata mediante un cookie tecnico.

In caso di rifiuto, il banner non viene riproposto a ogni visita.

Può essere riproposto quando:

• cambiano significativamente le condizioni del trattamento o i soggetti coinvolti;
• non è tecnicamente possibile determinare la scelta precedente, ad esempio perché il cookie è stato eliminato;
• sono trascorsi almeno 6 mesi dalla precedente presentazione.

L’utente può modificare in qualsiasi momento la propria scelta attraverso il comando:

Gestisci cookie

Il comando deve essere disponibile in modo facilmente raggiungibile dal footer del sito.

Revocando il consenso:

• Google Analytics non viene più caricato nelle visite successive;
• non vengono impostati nuovi cookie Analytics tramite Jovan;
• i cookie Analytics presenti sul sito marketing vengono rimossi dal browser quando si sceglie “Rifiuta”; è possibile eliminarli anche tramite le impostazioni del browser.

La revoca non rende illecito il trattamento effettuato quando il consenso era valido.

Jovan utilizza un normale collegamento esterno a Calendly e non incorpora direttamente il widget Calendly nel sito.

Di conseguenza, Jovan non installa sul proprio dominio cookie Calendly per il semplice fatto di mostrare il link.

Quando l’utente decide di aprire Calendly viene trasferito verso un servizio esterno, sul quale si applicano le impostazioni privacy e cookie di Calendly.

Quando l’utente procede all’acquisto di un piano Jovan viene indirizzato o interagisce con il checkout gestito da Paddle, Merchant of Record.

Gli eventuali cookie e tecnologie necessari al checkout, alla prevenzione delle frodi e al pagamento sono gestiti da Paddle nel contesto del relativo servizio e secondo la sua documentazione privacy.

Tali strumenti non vengono utilizzati da Jovan per attività pubblicitarie.

Jovan utilizza servizi Cloudflare per DNS, sicurezza, distribuzione e storage.

Cloudflare può trattare informazioni tecniche necessarie al trasporto, alla sicurezza e alla protezione della rete.

Jovan non utilizza deliberatamente servizi Cloudflare per profilare gli utenti del sito a fini pubblicitari.

Qualora in futuro vengano attivate funzioni Cloudflare che comportino l’installazione di ulteriori cookie sul dispositivo dell’utente, la presente tabella verrà aggiornata prima dell’attivazione.

La presente Cookie Policy riguarda principalmente gli strumenti memorizzati o utilizzati attraverso il sito e l’applicazione.

Le email transazionali inviate tramite Brevo possono contenere un elemento tecnico remoto inserito dal fornitore del servizio email. Il caricamento di tale elemento da parte del client di posta può generare una richiesta tecnica ai sistemi Brevo.

Jovan ha disattivato il tracciamento applicativo di aperture e click e non utilizza tale elemento per profilazione o marketing comportamentale.

Maggiori informazioni sul trattamento sono disponibili nella Privacy Policy.

L’utente può inoltre gestire o eliminare i cookie attraverso le impostazioni del proprio browser.

La disabilitazione generalizzata dei cookie tecnici può compromettere il funzionamento di aree che richiedono autenticazione o il mantenimento di preferenze.

Il rifiuto dei cookie Analytics non compromette invece l’utilizzo delle funzionalità essenziali di Jovan.

Il titolare del trattamento è:

FDDS di Francesco Danesi della Sala
Via Mazzini 48
24128 Bergamo (BG) — Italia
P. IVA IT04841240163
C.F. DNSFNC91L26A794H

Per richieste privacy:

privacy@jovan.cloud