Cookie Policy
In vigore dal 13 novembre 2026
Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France ("Gestore", "noi", "ci", "Deskadora") utilizza cookie, local storage e tecnologie analoghe su deskadora.com, partner.deskadora.com e app.deskadora.com e nel widget di prenotazione. La presente policy spiega che cosa utilizziamo, perché e come Lei può controllarlo. Se il Gestore cambia (si veda la clausola 19.2), le presenti condizioni si applicano al suo successore nello stesso modo.
1. Ambito e stato
1.1 La presente policy riguarda il sito web (deskadora.com), la dashboard partner (partner.deskadora.com), l'app per gli ospiti e il widget di prenotazione (app.deskadora.com), il nostro strumento di amministrazione interno, la nostra app per il personale e la nostra API (api.deskadora.com).
1.2 Essa si conforma al GDPR, al UK GDPR ove applicabile e alla direttiva ePrivacy come recepita in Francia (articolo 82 della Loi Informatique et Libertés). L'Informativa sulla privacy spiega più in generale come trattiamo i dati personali.
1.3 I cookie impostati da terzi (Google, Meta, Stripe, Cloudflare, Sentry) sono impostati dal loro codice e i loro nomi e la loro durata esatti possono cambiare senza preavviso. Gli elenchi seguenti indicano i cookie che prevediamo. Non costituiscono un elenco esaustivo dei cookie impostati dai fornitori.
2. Che cosa sono queste tecnologie
2.1 Un cookie è un piccolo file di testo che un sito web memorizza sul Suo dispositivo. Il local storage e il session storage sono aree di archiviazione del browser che funzionano in modo analogo: il local storage permane finché non viene cancellato, il session storage viene cancellato alla chiusura della scheda.
2.2 Utilizziamo inoltre cache dei service worker e IndexedDB (per le notifiche push e le pagine offline) e, nella nostra app per il personale, l'archiviazione sul telefono stesso. Chiamiamo tutto ciò "cookie e tecnologie analoghe".
2.3 Un cookie è di prima parte quando lo impostiamo noi e di terza parte quando lo imposta un'altra società tramite il proprio codice sulle nostre pagine.
3. Le nostre categorie
3.1 Strettamente necessari: necessari per accedere, mantenere sicura una sessione, ricordare una lingua o una scelta di consenso, effettuare un pagamento o proteggere un modulo dai bot. Per questi non è richiesto il consenso.
3.2 Preferenze: ricordano scelte come la lingua o un banner chiuso. Trattiamo quelli impostati solo dopo una Sua azione come parte del servizio da Lei richiesto. I cookie di lingua impostati alla Sua prima visita sono descritti nella clausola 7.
3.3 Analisi: misurano come vengono utilizzati i nostri siti (il nostro servizio di analisi e, previo consenso, la telemetria di sessione del monitoraggio degli errori). Per questi è richiesto il Suo consenso.
3.4 Marketing: misurano e ottimizzano la nostra pubblicità (il nostro pixel pubblicitario, i segnali pubblicitari e i corrispondenti eventi lato server). Per questi è richiesto il Suo consenso.
3.5 Sicurezza e diagnostica: protezione anti-bot e monitoraggio degli errori (segnalazioni di errori).
4. Come funziona il consenso
4.1 Alla Sua prima visita al sito web, alla dashboard partner o all'app per gli ospiti, un banner offre tre scelte: accettare, rifiutare o aprire le impostazioni. Sul sito web i pulsanti riportano "Accetta tutti", "Rifiuta" e "Impostazioni"; nella dashboard partner e nell'app per gli ospiti riportano "Accetta", "Rifiuta" e "Impostazioni cookie". Le impostazioni hanno un interruttore per l'analisi e uno per il marketing; i cookie strettamente necessari sono sempre attivi.
4.2 Le Sue scelte sono memorizzate in due cookie di prima parte: dsk_consent_analytics (180 giorni) e dsk_consent_marketing (365 giorni). Essi contengono soltanto "true" o "false".
4.3 Ogni nome di host conserva la propria copia. Una scelta effettuata su deskadora.com non è visibile su partner.deskadora.com o app.deskadora.com e Le verrà chiesto nuovamente su ciascuno.
4.4 Nessuno script o servizio di analisi e nessuna riproduzione della sessione viene caricato prima che Lei accetti l'analisi. Nessun pixel pubblicitario viene caricato prima che Lei accetti il marketing.
4.5 Se in precedenza Lei ha accettato l'analisi, il nostro servizio di analisi si avvia al caricamento della pagina successiva senza chiederLe nuovamente il consenso, finché il cookie non scade o Lei non cambia la Sua scelta.
4.6 Può modificare o revocare la Sua scelta in qualsiasi momento, come spiega la clausola 15. La revoca dell'analisi impedisce l'esecuzione dell'analisi e della riproduzione della sessione dalla Sua azione successiva.
4.7 La revoca del consenso non cancella i cookie che i nostri fornitori di analisi e di pubblicità hanno già collocato nel Suo browser (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). La clausola 15.3 spiega come cancellarli nel Suo browser.
4.8 Non conserviamo sul server un registro delle Sue scelte di consenso. La scelta esiste soltanto nei cookie presenti sul Suo dispositivo.
4.9 Alcune delle nostre pagine che gestiscono la Sua richiesta, come il modulo di contatto e il modulo della chiamata dimostrativa, leggono dsk_consent_marketing sul nostro server e inviano dati all'interfaccia di conversione lato server del nostro fornitore di misurazione pubblicitaria solo quando esso è "true".
4.10 Quando un locale si registra, il modulo di registrazione invia al nostro server la Sua scelta sul marketing espressa nel banner. Un evento di registrazione viene inviato a tale interfaccia solo se Lei ha spuntato la casella del marketing nel modulo di registrazione e la Sua scelta sul marketing nel banner è "true".
4.11 Non inviamo lato server alcun evento pubblicitario di conversione per i rinnovi degli abbonamenti.
5. Widget di prenotazione sui siti web dei ristoranti
5.1 I ristoranti possono incorporare il nostro widget di prenotazione nei propri siti web. Lo script di incorporamento crea un iframe che carica app.deskadora.com. Lo script in sé non imposta alcun cookie né archiviazione.
5.2 All'interno dell'iframe il widget esegue lo stesso codice della nostra app per gli ospiti: il banner dei cookie, il cookie di lingua di sessione e, previo consenso, l'analisi (due proprietà), il pixel pubblicitario e il monitoraggio degli errori. Alla fase del deposito a garanzia viene caricato lo script del nostro gestore dei pagamenti per acquisire la carta.
5.3 Prima della Sua scelta, nel widget non viene impostato alcun cookie di analisi, pixel pubblicitario o pagamento e non viene effettuata alcuna richiesta di analisi o di riproduzione della sessione.
5.4 Il widget è mostrato all'interno di un altro sito web, per cui il Suo browser non conserva lì i nostri cookie di consenso (non sono contrassegnati per l'uso tra siti diversi). Lo abbiamo verificato il 9 ottobre 2026, con e senza il blocco dei cookie di terze parti del browser: il banner ricompare ogni volta che Lei apre il widget e la Sua scelta non viene riportata sul sito proprio del ristorante né su app.deskadora.com. L'unico cookie presente nel widget durante la prova era un cookie di Cloudflare (cf_clearance) conservato in forma partizionata.
5.5 Il sito web proprio del ristorante è di responsabilità del ristorante, compresi i suoi cookie. La presente policy riguarda soltanto ciò che imposta il nostro widget.
6. Cookie e archiviazione per superficie
6.1 Le prime tre tabelle elencano ciò che viene impostato senza richiedere il consenso. "Prima del consenso" indica se l'elemento può essere presente prima che Lei effettui una scelta nel banner.
Sito web (deskadora.com)
6.2 Elementi strettamente necessari e di preferenza sul sito web.
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
dsk_consent_analytics | Cookie | Prima parte | Memorizza la Sua scelta sull'analisi | Strettamente necessari | 180 giorni | No (impostato quando Lei sceglie) |
dsk_consent_marketing | Cookie | Prima parte | Memorizza la Sua scelta sul marketing; letto anche dal nostro server per condizionare gli eventi pubblicitari lato server | Strettamente necessari | 365 giorni | No (impostato quando Lei sceglie) |
dsk_lang | Cookie | Prima parte | Ricorda la lingua per il reindirizzamento dalla home page | Preferenza | 365 giorni | Sì |
NEXT_LOCALE | Cookie | Prima parte (next-intl) | Lingua corrente | Preferenza | Sessione | Sì |
dsk_locale_dismissed | Cookie | Prima parte | Ricorda che Lei ha chiuso il suggerimento della lingua | Preferenza | 30 giorni | No (impostato quando Lei lo chiude) |
dsk_demo_call_done | Session storage | Prima parte | In questa scheda è stata richiesta una chiamata dimostrativa | Preferenza | Scheda | No |
dsk_auth | Cookie (sola lettura) | Prima parte, impostato dal partner | Il sito web lo legge soltanto per mostrare "Login" oppure "Il mio account" | Strettamente necessari | Si veda la tabella del partner | Non impostato sul sito web |
6.3 Elementi di terze parti sul sito web non soggetti al banner. Prima che Lei faccia qualsiasi scelta, il sito web imposta soltanto dsk_lang (365 giorni, prima parte) e, in un browser headless (automatizzato), il cookie di Cloudflare cf_clearance (365 giorni, partizionato, impostato da una verifica anti-bot; non è stato rilevato in un browser normale).
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
Iframe e cookie Cloudflare Turnstile (ad esempio cf_clearance, __cf_bm) | Cookie, iframe | Cloudflare (terza parte) | Protezione anti-bot sui moduli di richiesta di una chiamata dimostrativa e di richieste generali | Strettamente necessari / sicurezza | Impostati da Cloudflare | Sì, su tali moduli |
6.3A Una scansione delle pagine pubbliche del sito web effettuata il 9 ottobre 2026 ha rilevato i seguenti stati. Dopo "Refuser" vengono aggiunti dsk_consent_analytics (180 giorni) e dsk_consent_marketing (365 giorni) e non viene contattato alcun host di analisi o pubblicitario. Dopo "Tout accepter" vengono aggiunti _ga e _ga_PMCCEGQMSP (400 giorni), _gcl_au (90 giorni) e _fbp (90 giorni) e vengono contattati googletagmanager.com, google.fr e connect.facebook.net. I pulsanti del banner nella versione francese sono "Paramètres", "Refuser" e "Tout accepter".
6.3B Prima che Lei faccia qualsiasi scelta, il 9 ottobre 2026 le pagine del sito web e dell'app per gli ospiti che abbiamo sottoposto a scansione hanno scaricato immagini di bandiere dei paesi da purecatamphetamine.github.io (GitHub Pages), un host di terze parti.
6.4 Elementi sul sito web che richiedono il consenso.
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
_ga, _ga_<id> | Cookie | Google (codice di terza parte, cookie di prima parte sul nostro dominio) | Google Analytics 4 | Analisi | Impostata da Google | No |
_gcl_au | Cookie | Segnali pubblicitari; solo se sono accettati sia l'analisi sia il marketing | Marketing | Impostata da Google | No | |
_fbp, _fbc | Cookie | Meta (SameSite=None; Secure per _fbc) | Identificativi di browser e di clic su annunci di Meta | Marketing | 90 giorni | No |
| Session storage e Replay di Sentry (nomi impostati da Sentry) | Session storage | Sentry | Riproduzione della sessione per le sessioni con errori, mascherata | Analisi | Scheda | No |
Dashboard partner (partner.deskadora.com)
6.5 Elementi strettamente necessari e di preferenza sulla dashboard partner.
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
dsk_sid | Cookie, HttpOnly, SameSite=Lax, Secure, dominio .deskadora.com | Prima parte | Identificativo di sessione verificato dalla protezione della pagina | Strettamente necessari | 30 giorni | No (impostato all'accesso) |
dsk_refresh_token | Cookie, HttpOnly, Secure, SameSite=None, dominio .deskadora.com, impostato da api.deskadora.com | Prima parte | Mantiene la Sua sessione attiva | Strettamente necessari | Fino a 30 giorni | No (impostato all'accesso o alla registrazione) |
dsk_auth | Cookie, SameSite=Lax, Secure, dominio .deskadora.com, non HttpOnly | Prima parte | Indicatore "accesso effettuato" non riservato per il menu del sito web | Strettamente necessari | 30 giorni | No |
dsk_loc_id | Cookie, dominio .deskadora.com | Prima parte | Sede selezionata | Strettamente necessari | 30 giorni | No |
dsk_device_id | Cookie, SameSite=Lax, Secure in produzione | Prima parte | Identificativo del dispositivo per browser, mostrato nell'elenco delle Sue sessioni e utilizzato per rilevare dispositivi non riconosciuti | Strettamente necessari (sicurezza) | 1 anno | Sì: creato quando Lei invia il modulo di accesso o di registrazione, anche se non ha utilizzato il banner |
sidebar_state | Cookie | Prima parte | Barra laterale aperta o chiusa | Preferenza | 7 giorni | No |
dsk_consent_analytics, dsk_consent_marketing, NEXT_LOCALE | Cookie | Prima parte | Come nella clausola 6.2 | Come sopra | Come sopra | Come sopra |
6.6 Elementi di terze parti sulla dashboard partner non soggetti al banner. Una lettura della dashboard partner effettuata il 9 ottobre 2026 ha rilevato i cookie elencati nella clausola 6.5, con la durata ivi indicata, e, con il consenso, _ga, _ga_LYYT9PDSK5 e _ga_PMCCEGQMSP (13 mesi), _gcl_au (3 mesi) e _fbp (3 mesi). Con il consenso sono stati contattati googletagmanager.com, connect.facebook.net, facebook.com e il relay degli eventi del Meta Pixel su *.ecs.us-west-2.on.aws (parte del Pixel, Stati Uniti).
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
__stripe_mid, __stripe_sid | Cookie, SameSite=Strict | Stripe (terza parte) | Prevenzione delle frodi | Strettamente necessari | 1 anno, 30 minuti | No: solo nella pagina di fatturazione quando Lei aggiorna un metodo di pagamento, dopo l'accesso (rilevato il 9 ottobre 2026) |
| Cloudflare Turnstile e cookie | Cookie, iframe | Cloudflare | Protezione anti-bot sulle pagine di accesso, registrazione e reimpostazione della password | Strettamente necessari / sicurezza | Impostati da Cloudflare; il 9 ottobre 2026 non è stato rilevato alcun cookie di Cloudflare su queste pagine in un browser normale | Sì |
Facebook JavaScript SDK (ad esempio fbsr_*, se impostato) | Script, cookie | Meta (terza parte) | WhatsApp Embedded Signup nelle Impostazioni, dopo che Lei ha effettuato l'accesso | Strettamente necessari per la funzione da Lei avviata | Impostata da Meta | No: caricato solo dopo l'accesso, nelle Impostazioni |
6.7 Elementi sulla dashboard partner che richiedono il consenso.
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
_ga, _ga_<id> | Cookie | Google Analytics 4 | Analisi | Impostata da Google | No | |
_gcl_au | Cookie | Segnali pubblicitari, se sono accettati sia l'analisi sia il marketing | Marketing | Impostata da Google | No | |
_fbp, _fbc | Cookie | Meta | Identificativi di Meta | Marketing | 90 giorni | No |
| Session storage e Replay di Sentry | Session storage | Sentry | Riproduzione mascherata delle sessioni con errori | Analisi | Scheda | No |
6.8 Se un nostro amministratore assume l'identità di un account di un locale per fornire assistenza (con un codice monouso inviato via e-mail all'amministratore del locale), per tale sessione di assistenza vengono impostati gli stessi cookie dsk_sid, dsk_refresh_token, dsk_auth e dsk_loc_id.
App per gli ospiti e widget di prenotazione (app.deskadora.com)
6.9 Elementi strettamente necessari e di preferenza nell'app per gli ospiti e nel widget.
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
dsk_consent_analytics, dsk_consent_marketing | Cookie | Prima parte | Le Sue scelte | Strettamente necessari | 180 giorni, 365 giorni | No |
NEXT_LOCALE | Cookie | Prima parte | Lingua | Preferenza | Sessione | Sì |
dsk_refresh_token | Cookie, HttpOnly, Secure, SameSite=None, dominio .deskadora.com | Prima parte | Presente solo se un account di un locale ha effettuato l'accesso su un sottodominio di deskadora.com; non impostato per gli ospiti ordinari | Strettamente necessari | Fino a 30 giorni | No |
dsk_sid | Local storage | Prima parte | Identificativo di sessione per la riconnessione alla connessione in tempo reale, dopo un rinnovo del token con accesso effettuato | Strettamente necessari | Fino alla cancellazione | No |
6.10 Stripe nell'app per gli ospiti e nel widget. La fase del deposito a garanzia carica Stripe.js (host js.stripe.com e m.stripe.network), che imposta __stripe_mid e __stripe_sid come descritto nella clausola 7.3.
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
__stripe_mid, __stripe_sid | Cookie, SameSite=Strict | Stripe (terza parte) | Prevenzione delle frodi mentre Lei paga un deposito a garanzia | Strettamente necessari | 1 anno, 30 minuti | No: caricato solo alla fase del deposito a garanzia |
6.11 Elementi nell'app per gli ospiti e nel widget che richiedono il consenso.
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
_ga, _ga_<id> (uno per proprietà) | Cookie | Google Analytics 4, due proprietà | Analisi | Impostata da Google | No | |
_gcl_au | Cookie | Segnali pubblicitari se sono accettati sia l'analisi sia il marketing | Marketing | Impostata da Google | No | |
_fbp, _fbc | Cookie | Meta | Identificativi di Meta; eventi Pixel sulle pagine di prenotazione dei locali | Marketing | 90 giorni | No |
| Session storage e Replay di Sentry | Session storage | Sentry | Riproduzione mascherata delle sessioni con errori | Analisi | Scheda | No |
6.11A Una lettura della pagina di destinazione dell'app per gli ospiti effettuata il 9 ottobre 2026 ha rilevato i cookie di consenso della clausola 6.9 e, con il consenso, _ga, _ga_PMCCEGQMSP e _ga_LYYT9PDSK5 (400 giorni), _gcl_au e _fbp (90 giorni), e ha contattato googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com e stats.g.doubleclick.net. I pulsanti del banner sono "Paramètres des cookies", "Refuser" e "Accepter".
6.12 Gli elementi proprietari di scansione dei menu nell'app per gli ospiti sono descritti nella clausola 9.
Strumento di amministrazione (interno)
6.13 Il nostro strumento di amministrazione interno, utilizzato soltanto dal nostro personale, imposta dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, impostato da api.deskadora.com), le chiavi di session storage dsk:admin:token e dsk:admin:employeeId, la chiave di local storage dsk:admin:openTabs e sidebar_state (7 giorni). Non utilizza strumenti di analisi, pubblicità, monitoraggio degli errori, pagamento o protezione anti-bot. Non ha un banner perché conserva soltanto lo strettamente necessario.
App per il personale
6.14 La nostra app per il personale è descritta nella clausola 13.
API (api.deskadora.com) e connettore OAuth
6.15 Cookie impostati dalla nostra API.
| Nome | Tipo | Fornitore | Finalità | Categoria | Durata | Prima del consenso |
|---|---|---|---|---|---|---|
dsk_refresh_token | HttpOnly, Secure, SameSite=None, dominio .deskadora.com | Prima parte | Token di rinnovo per gli account dei locali; ruotato | Strettamente necessari | 30 giorni all'accesso; la rotazione riporta la durata alla scadenza del token | No (impostato all'accesso o alla registrazione) |
dsk_admin_refresh_token | HttpOnly, Secure, SameSite=None | Prima parte | Token di rinnovo di amministrazione (interno) | Strettamente necessari | Fino alla scadenza del token | No |
_dsk_oidc_session | Firmato, HttpOnly, Secure, SameSite=None | Prima parte | Sessione per il connettore del titolare (OAuth) | Strettamente necessari | 14 giorni | No (impostato quando un titolare collega un client di IA) |
_dsk_oidc_ia, _dsk_oidc_resume | Firmato, HttpOnly, Secure, SameSite=Lax | Prima parte | Stato di breve durata durante l'accesso e il consenso al connettore del titolare | Strettamente necessari | Valore predefinito della libreria, circa 1 ora | No |
6.16 Il servizio proprio del connettore (mcp) non imposta alcun cookie né archiviazione.
7. Cookie strettamente necessari e di preferenza
7.1 I cookie strettamente necessari sono quelli indicati nelle clausole 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 e 6.15, vale a dire: dsk_sid (30 giorni, HttpOnly), dsk_refresh_token (fino a 30 giorni, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 anno), i cookie _dsk_oidc_* per il connettore del titolare, i due cookie di consenso, Cloudflare Turnstile e i cookie di Cloudflare, nonché __stripe_mid e __stripe_sid di Stripe.
7.2 dsk_device_id è impostato quando Lei invia il modulo di accesso o di registrazione sulla dashboard partner, prima e a prescindere da qualsiasi scelta nel banner. Si tratta di un identificativo casuale utilizzato per la sicurezza e per l'elenco delle Sue sessioni e dei Suoi dispositivi. Lo consideriamo strettamente necessario per la sicurezza.
7.3 Stripe.js imposta __stripe_mid (1 anno, SameSite=Strict) e __stripe_sid (30 minuti, SameSite=Strict) soltanto nelle pagine in cui è caricato: la fase del deposito a garanzia di una prenotazione e la pagina di fatturazione della dashboard partner (rilevato il 9 ottobre 2026). Cloudflare Turnstile è attivo soltanto sui moduli di richiesta di una chiamata dimostrativa e di richieste generali del sito web e sulle pagine di accesso, registrazione e password dimenticata del partner; non è stato rilevato alcun cookie di Cloudflare sulle pagine partner in un browser normale.
7.4 NEXT_LOCALE e dsk_lang sono cookie di preferenza che memorizzano la lingua da Lei utilizzata, in modo che una pagina si apra in tale lingua. Sono impostati alla Sua prima visita perché la scelta della lingua fa parte della fornitura della pagina da Lei richiesta.
7.5 Senza i cookie strettamente necessari i siti non possono farLa accedere né mantenere il Suo accesso, e pagamenti e moduli possono non funzionare.
8. Local storage e session storage
8.1 La dashboard partner utilizza queste chiavi. Session storage (cancellato alla chiusura della scheda): dsk:token (il Suo token di accesso e l'identificativo di sessione per questa scheda), dsk:buildIdReloaded (impedisce un ciclo di ricaricamento dopo un aggiornamento). Local storage: dsk:openTabs (segnale di attività delle schede, conservato), dsk:token:ping e dsk:token:pong (handshake tra schede). Tutte sono strettamente necessarie.
8.2 La dashboard partner memorizza inoltre in local storage, dopo una Sua azione, queste scelte dell'interfaccia utente, ciascuna delle quali permane fino alla cancellazione: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (una bozza di modello di messaggio, rimossa dopo la lettura) e, eventualmente, theme. Si tratta di preferenze.
8.3 L'app per gli ospiti memorizza dsk_sid in local storage (clausola 6.9) e, in session storage, le due chiavi descritte nella clausola 9. Il sito web memorizza dsk_demo_call_done in session storage (clausola 6.2).
8.4 La dashboard partner registra un service worker con cache (pagina offline) e, solo dopo che Lei ha concesso al browser l'autorizzazione alle notifiche push, l'archiviazione delle notifiche push in IndexedDB (firebase-messaging-database, firebase-installations-database).
9. Statistiche proprietarie sulle scansioni dei menu
9.1 Quando Lei apre il menu digitale di un locale nell'app per gli ospiti, la pagina crea un identificativo casuale per la scheda del browser (deskadora_session_id) e un elenco degli id dei locali già conteggiati in questa scheda (deskadora_tracked_locations), entrambi in session storage, che viene cancellato alla chiusura della scheda.
9.2 La pagina invia tale identificativo al nostro server insieme agli id del locale, del menu e del codice QR, alla lingua e al tipo di dispositivo, al sistema operativo e alla famiglia di browser ricavati dallo user agent del Suo browser. Il nostro server ricava inoltre un paese e una città approssimativi dal Suo indirizzo IP, utilizzando un database conservato localmente. Il locale vede i conteggi risultanti, non le singole persone.
9.3 Questa misurazione non utilizza il banner e viene eseguita prima che Lei effettui una scelta. È in corso di valutazione se rientri in un'esenzione dal consenso o richieda il consenso.
10. Marketing
10.1 Con il Suo consenso utilizziamo un pixel pubblicitario per misurare la nostra pubblicità e per costruire pubblici. Esso imposta _fbp (id del browser) e _fbc (id del clic sull'annuncio, costruito a partire dal fbclid del link su cui Lei ha fatto clic), entrambi con durata di 90 giorni, e può inviare al fornitore di pubblicità le Sue visualizzazioni di pagina e gli eventi delle fasi di prenotazione, che sono InitiateCheckout e Schedule nelle pagine di prenotazione dei locali.
10.2 Il pixel pubblicitario viene aggiunto a una pagina solo quando dsk_consent_marketing è "true" al momento del caricamento della pagina; pertanto, dopo la Sua accettazione, esso si avvia dalla pagina successiva che Lei carica.
10.3 Con il Suo consenso inviamo inoltre alcuni eventi dal nostro server al fornitore di pubblicità (la sua interfaccia di conversione lato server): eventi del modulo di contatto e di richiesta di demo ed eventi di registrazione dei locali (clausole da 4.9 a 4.11). Questi possono includere dati di contatto sottoposti ad hashing, il Suo indirizzo IP, lo user agent del Suo browser e i valori _fbp e _fbc.
10.4 I segnali pubblicitari (ad_storage, ad_user_data, ad_personalization e il cookie _gcl_au) seguono la Sua scelta sul marketing. Poiché lo script di analisi si carica solo dopo che Lei accetta l'analisi, per abilitare i segnali pubblicitari Lei deve accettare sia l'analisi sia il marketing.
11. Sicurezza e diagnostica
11.1 Inviamo segnalazioni di errori dal Suo browser al nostro fornitore di monitoraggio degli errori per poter individuare e correggere i malfunzionamenti, indipendentemente dal Suo consenso. Una segnalazione contiene l'errore, l'indirizzo della pagina e i dati del browser; il nostro fornitore di monitoraggio degli errori è impostato in modo da non conservare gli indirizzi IP (dal 9 ottobre 2026).
11.2 Prima che una segnalazione di errore lasci il Suo browser, rimuoviamo dal relativo testo gli indirizzi e-mail e i numeri di telefono.
11.3 La riproduzione della sessione non viene caricata finché Lei non accetta l'analisi. Una volta accettata, essa registra solo quando si verifica un errore: la pagina è mantenuta nella memoria del Suo browser e ci viene inviata solo se si verifica un errore, e non è mai una registrazione continua. Tutti i testi e gli input dei moduli sono mascherati e i contenuti multimediali sono bloccati. La revoca dell'analisi la interrompe. Anche il tracciamento delle prestazioni e delle sessioni del browser viene eseguito soltanto dopo che Lei accetta l'analisi.
11.4 Inviamo le segnalazioni di errore senza chiedere il Suo consenso perché ci basiamo sul nostro legittimo interesse alla sicurezza e alla qualità del servizio. La riproduzione della sessione è diversa: richiede il Suo consenso all'analisi (clausola 11.3).
11.5 Utilizziamo la protezione anti-bot nei moduli di accesso, registrazione, reimpostazione della password e chiamata dimostrativa per impedire abusi automatizzati. Essa esegue un controllo nel Suo browser e ci restituisce un token.
12. Notifiche push e service worker
12.1 Nella dashboard partner, se Lei consente le notifiche del browser, il nostro fornitore di notifiche push memorizza una registrazione push in IndexedDB e il nostro server memorizza un token push per il Suo dispositivo, in modo da poter inviare avvisi di prenotazione. Può revocare il consenso bloccando le notifiche nel Suo browser.
12.2 Il service worker conserva una pagina offline nella cache del browser.
13. App per il personale
13.1 La nostra app per il personale è un'app mobile e non imposta alcun cookie. Essa memorizza sul dispositivo: la Sua sessione (compreso un token di accesso, conservato non cifrato nell'archivio locale dell'app), una cache di dati per 24 ore, una coda offline, le impostazioni e la lingua, e un token push. Il Suo PIN è conservato nel portachiavi (keychain o keystore) sicuro del dispositivo. L'app non utilizza alcun identificativo pubblicitario né alcun SDK di analisi.
13.2 L'app per il personale invia segnalazioni di arresti anomali e di errori al nostro fornitore di monitoraggio degli errori fin dal momento dell'avvio. Per questo non è prevista alcuna schermata di consenso.
14. Richieste a terzi che rivelano il Suo indirizzo IP
14.1 Il caricamento di alcune pagine fa sì che il Suo browser contatti direttamente altre società, che vedono quindi il Suo indirizzo IP e i dati del browser, anche in assenza di un cookie.
14.2 Google Fonts: nessuno. I nostri caratteri sono serviti dal nostro dominio.
14.3 Icone delle bandiere: i selettori di lingua e di paese caricano immagini di bandiere da una rete pubblica di distribuzione dei contenuti (purecatamphetamine.github.io, ospitata su GitHub Pages).
14.4 Google Maps: la scheda Informazioni della pagina di un locale nell'app per gli ospiti mostra una mappa incorporata di Google Maps. Google può impostare propri cookie quando essa si carica.
14.5 Unsplash: lo strumento demo pubblico (app.deskadora.com, percorso /try) carica fotografie di esempio da images.unsplash.com.
14.6 Cloudflare: il nostro traffico transita attraverso Cloudflare (DNS, distribuzione e sicurezza) e Turnstile si carica da challenges.cloudflare.com.
14.7 Google (googletagmanager.com) e Meta (connect.facebook.net) ricevono richieste solo dopo il Suo consenso, come descritto nelle clausole 4.4 e 10.
15. Come modificare le Sue scelte
15.1 Utilizzi il link "Le tue preferenze di privacy" nel piè di pagina del sito web, della dashboard partner e dell'app per gli ospiti per aprire le impostazioni del banner. La Sua scelta si applica al browser, al dispositivo e al nome di host in cui la effettua.
15.2 Può inoltre bloccare o eliminare i cookie nel Suo browser. Se elimina i cookie di consenso, il banner ricompare alla Sua visita successiva. Se blocca i cookie strettamente necessari, accesso, pagamenti e moduli potrebbero smettere di funzionare.
15.3 Poiché la revoca del consenso non elimina i cookie già collocati (clausola 4.7), li elimini nelle impostazioni del Suo browser dopo la revoca: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. In Chrome: Impostazioni, Privacy e sicurezza, Cookie di terze parti oppure Cookie e altri dati dei siti, Visualizza tutti i dati e le autorizzazioni dei siti, cerchi "deskadora". In Firefox: Impostazioni, Privacy e sicurezza, Cookie e dati dei siti web, Gestisci dati. In Safari: Impostazioni, Privacy, Gestisci dati dei siti web. In Edge: Impostazioni, Cookie e autorizzazioni sito, Gestisci ed elimina cookie.
15.4 Può inoltre utilizzare la modalità privata del Suo browser o le funzioni di protezione dal tracciamento, e può rinunciare all'analisi con il componente aggiuntivo del browser del fornitore di analisi.
16. Trasferimenti internazionali
16.1 Alcuni fornitori qui indicati possono trattare dati al di fuori dello Spazio economico europeo. L'elenco aggiornato dei nostri sub-responsabili del trattamento, con il luogo in cui trattano i dati e le garanzie su cui ci basiamo, è disponibile all'indirizzo [link to the sub-processors page].
17. Minori
17.1 I nostri siti e le nostre app non sono rivolti ai minori e sono destinati a persone di età pari o superiore a 18 anni. Non impostiamo consapevolmente cookie di analisi o di marketing sul dispositivo di un minore.
18. I Suoi diritti e i contatti
18.1 Lei può chiedere l'accesso, la rettifica, la cancellazione, la limitazione o l'opposizione per i dati raccolti tramite queste tecnologie e revocare il consenso in qualsiasi momento, scrivendo a [email protected].
18.2 Può presentare reclamo all'autorità di controllo del Suo Paese (per la Francia, la CNIL, che è anche la nostra autorità capofila) o all'ICO nel Regno Unito (ico.org.uk).
18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-mail: [email protected].
19. Modifiche e Gestore
19.1 Aggiorneremo la presente policy quando aggiungiamo o modifichiamo cookie o categorie. Quando aggiungiamo una nuova categoria di cookie, Le chiediamo nuovamente il consenso prima di impostarla. La data in alto indica la versione attuale.
19.2 Possiamo cedere i nostri diritti e obblighi derivanti dalla presente policy a un'altra società che gestisca Deskadora e informeremo i clienti mediante avviso sui nostri siti prima che la cessione produca effetti. I riferimenti al Gestore indicano quindi tale società.