Cookie Policy
La presente Cookie Policy descrive l'uso dei cookie e di altri strumenti di tracciamento previsti durante l'utilizzo della Piattaforma Ottoo
La presente Cookie Policy descrive l'uso di cookie, local storage, SDK e tecnologie analoghe sul sito ottoo.eu, sulla dashboard Business e sulla webapp Clienti di Ottoo. Deve essere letta insieme alla Privacy Policy.
1. Cosa sono cookie e strumenti analoghi
I cookie sono piccoli file salvati dal browser e ritrasmessi al sito nelle visite successive. La normativa considera strumenti di tracciamento anche tecnologie che archiviano o leggono informazioni dal dispositivo, come local storage, identificativi SDK, pixel, tag e service worker.
Il local storage è uno spazio del browser che consente di conservare preferenze o sessioni senza inviare automaticamente il contenuto a ogni richiesta. Ai fini della disciplina applicabile, il suo utilizzo può comunque essere assimilato a quello dei cookie.
2. Ambienti coperti dalla presente Policy
Gli strumenti variano a seconda dell'ambiente utilizzato:
- sito pubblico
ottoo.eu: pagine informative, documenti legali e form di contatto; - dashboard Business: autenticazione e gestione dell'attività;
- webapp Clienti: ricerca, prenotazioni, pagamenti e gestione dell'account;
- versioni installate o PWA: possono utilizzare storage locale, service worker e permessi del dispositivo secondo le impostazioni del sistema operativo o del browser.
Sul sito pubblico e sulle pagine di prenotazione di questo sito non sono integrati analytics, pixel pubblicitari o notifiche push OneSignal. Gli strumenti locali sono utilizzati per la sessione, le bozze di prenotazione e le funzionalità richieste dall’utente. In assenza di strumenti opzionali non viene mostrato un banner di consenso; la presente informativa resta disponibile tramite il link Cookie Policy. Le categorie opzionali e il pannello consensi descritti di seguito si riferiscono alle applicazioni che li utilizzano.
3. Categorie di strumenti
3.1 Strumenti strettamente necessari
Sono necessari per autenticazione, sicurezza, gestione della sessione, prevenzione delle frodi, salvataggio delle preferenze di consenso, bilanciamento del carico e fornitura di una funzionalità richiesta. Non richiedono consenso preventivo.
3.2 Strumenti funzionali
Ricordano scelte dell'utente, come lo stato della barra laterale, l'avanzamento dell'onboarding o la chiusura di un avviso. Quando sono richiesti dall'utente o servono esclusivamente a fornire una funzione, sono utilizzati senza consenso; in caso contrario vengono attivati solo dopo la relativa scelta.
3.3 Strumenti analitici
Alla data di ultimo aggiornamento, il codice delle interfacce Ottoo esaminate non integra strumenti analytics di terze parti o cookie analitici. Se in futuro saranno introdotti strumenti analitici non assimilabili ai tecnici, saranno bloccati fino al consenso e questa Policy verrà aggiornata.
3.4 Notifiche push e altri strumenti opzionali
Il servizio OneSignal e il relativo SDK vengono caricati solo dopo l'accettazione della categoria opzionale indicata come "marketing" nel pannello consensi e dopo l'eventuale autorizzazione alle notifiche richiesta dal browser o dal dispositivo.
La revoca comporta l'opt-out dalla sottoscrizione push e la disassociazione dell'utente, nei limiti tecnici previsti dal fornitore. Le comunicazioni essenziali possono continuare tramite e-mail o casella notifiche interna quando necessarie all'erogazione del servizio.
4. Strumenti utilizzati
I nomi tecnici generati automaticamente dai fornitori possono variare in base al dominio, alla versione dell'SDK, al browser e alla configurazione.
| Strumento o chiave | Ambiente e fornitore | Finalità | Categoria | Durata indicativa | Consenso |
|---|---|---|---|---|---|
sb-* e storage di sessione Supabase | Dashboard Business e webapp Clienti; infrastruttura Supabase di Ottoo | Autenticazione, rinnovo della sessione e sicurezza; nella webapp Clienti può conservare anche una sessione anonima, priva di dati identificativi, per la consultazione senza registrazione | Necessario | Fino a logout, revoca, scadenza o cancellazione manuale | No |
ottoo_consent_preferences | Dashboard Business e webapp Clienti; Ottoo | Memorizza le categorie accettate o rifiutate | Necessario | Fino a modifica della scelta o cancellazione dello storage | No |
auth_app_type | Webapp Clienti; Ottoo | Indica al flusso di autenticazione l'applicazione richiesta | Necessario | Fino a logout o cancellazione dello storage | No |
ottoo-business-sidebar-collapsed | Dashboard Business; Ottoo | Ricorda se la barra laterale è aperta o chiusa | Funzionale | Fino a modifica o cancellazione dello storage | No |
skip-interactive-onboarding:{spaceId} | Dashboard Business; Ottoo | Ricorda che l'utente ha scelto di saltare l'onboarding di una sede | Funzionale | Fino a riattivazione o cancellazione dello storage | No |
ottoo_io_v1_{spaceId} | Dashboard Business; Ottoo | Salva localmente la bozza e l'avanzamento dell'onboarding | Funzionale | Fino al completamento, reset o cancellazione dello storage | No |
ottoo_app_banner_dismissed | Webapp Clienti; Ottoo | Ricorda la chiusura del banner per il download dell'app | Funzionale | Fino a cancellazione dello storage | No |
| OneSignal SDK, service worker e identificativi push | Dashboard Business e webapp Clienti; OneSignal | Registrazione del dispositivo e invio di notifiche push facoltative | Opzionale | Fino a revoca, opt-out o scadenza prevista da OneSignal | Sì |
| Stripe.js, Stripe Elements e strumenti antifrode | Pagina di pagamento della webapp Clienti; Stripe | Elaborazione sicura del pagamento e prevenzione delle frodi | Necessario alla transazione | Variabile secondo la configurazione Stripe | No, quando necessari al pagamento richiesto |
5. Risorse e servizi di terze parti
5.1 Google Fonts
Il sito pubblico serve i caratteri Plus Jakarta Sans e Geist dalla propria infrastruttura. Il caricamento dei font non invia richieste ai server Google.
5.2 Google OAuth
Quando l'Utente Cliente sceglie "Continua con Google", viene reindirizzato al dominio Google. Google può utilizzare cookie propri necessari all'autenticazione secondo la sua informativa. Ottoo non controlla i cookie già presenti sui domini Google.
5.3 Stripe
Quando l'utente apre un checkout per un abbonamento o un pagamento in-app, Stripe può utilizzare cookie e identificativi strettamente necessari alla sicurezza, all'elaborazione del pagamento e alla prevenzione delle frodi. Tali strumenti sono gestiti da Stripe e possono avere nomi e durate differenti.
5.4 Nominatim/OpenStreetMap
La ricerca manuale della città nella webapp Clienti invia il testo digitato a Nominatim, insieme ai dati tecnici normalmente associati a una richiesta web. Questa integrazione non viene caricata finché l'utente non utilizza la ricerca.
5.5 Link verso App Store e Google Play
L'apertura dei link per scaricare l'app porta l'utente su siti gestiti da Apple o Google, che applicano le rispettive informative e impostazioni cookie.
5.6 Collegamento WhatsApp verso la Sede
Quando una Sede pubblica un proprio numero di contatto, il relativo pulsante apre WhatsApp su un dominio gestito da Meta oppure l'applicazione installata sul dispositivo. Da quel momento si applicano l'informativa e le impostazioni cookie di Meta. Ottoo non riceve il contenuto della conversazione avviata in questo modo.
6. Tecnologie che non archiviano dati nel terminale
Alcuni trattamenti tecnici non sono cookie o strumenti di lettura del dispositivo. Ad esempio, il form di contatto usa temporaneamente l'indirizzo IP sul server per limitare il numero di richieste; la ricerca per prossimità acquisisce le coordinate tramite il permesso del browser; il proxy dei piani tariffari utilizza una cache server-side.
Anche l'Assistente AI opera tramite richieste autenticate e trattamenti server-side: il fornitore del modello non installa cookie o SDK nel browser dell'utente tramite Ottoo. Conversazioni, metadati e conservazione sono descritti nella Privacy Policy, non nella presente Cookie Policy.
7. Raccolta e modifica del consenso
Negli ambienti in cui sono disponibili strumenti opzionali, il banner consente di:
- accettare tutte le categorie;
- rifiutare le categorie non necessarie;
- personalizzare le preferenze;
- proseguire mantenendo le impostazioni predefinite senza attivare strumenti opzionali.
La prosecuzione della navigazione, da sola, non costituisce consenso. Le opzioni facoltative rimangono disattivate per impostazione predefinita.
Le preferenze possono essere modificate in qualsiasi momento tramite il comando "Impostazioni cookie" disponibile nel footer della dashboard Business e della webapp Clienti. È inoltre possibile revocare il permesso alle notifiche dalle impostazioni del browser o del dispositivo.
8. Riproposizione del banner
La scelta viene registrata per evitare richieste ripetute. Il banner può essere riproposto quando:
- cambiano significativamente gli strumenti o le finalità;
- non è più possibile leggere la preferenza salvata, ad esempio perché l'utente ha cancellato lo storage;
- è opportuno richiedere nuovamente la scelta dopo un periodo congruo, nel rispetto delle indicazioni del Garante.
9. Impostazioni del browser
L'utente può cancellare o bloccare cookie e dati locali dalle impostazioni del browser. La rimozione delle chiavi di autenticazione comporta la disconnessione; la rimozione delle preferenze di consenso fa ricomparire il banner; il blocco di Stripe o degli strumenti tecnici può impedire di concludere un pagamento.
Le impostazioni devono essere gestite separatamente su ciascun browser, dispositivo e dominio utilizzato.
10. Trasferimenti verso Paesi terzi
L'utilizzo di OneSignal, Google o Stripe può comportare trasferimenti verso Paesi esterni allo Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. GDPR, secondo le garanzie descritte nella Privacy Policy e nelle informative dei fornitori.
11. Diritti e contatti
Per informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dagli artt. 15 e ss. GDPR è possibile consultare la Privacy Policy o scrivere a privacy@ottoo.eu.
12. Modifiche alla Cookie Policy
Il Titolare può aggiornare la presente Cookie Policy in seguito all'introduzione, rimozione o modifica degli strumenti utilizzati o a variazioni normative. La versione aggiornata sarà pubblicata con la relativa data.