Cookie policy
Ultimo aggiornamento: 17 giugno 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è Niccolò Costantini, contattabile all'indirizzo niccolo@ohmynic.co.
2. Cosa sono cookie e storage locale
I cookie sono piccoli file di testo salvati dal browser sul tuo dispositivo quando visiti un sito. Questo sito usa anche il localStorage e il sessionStorage, meccanismi gestiti dal browser che non vengono automaticamente inviati al server a ogni richiesta.
3. Cookie impostati da questo sito
Questo sito non usa cookie di profilazione, pubblicitari o di terze parti. I soli cookie utilizzati sono tecnici e necessari al funzionamento del servizio.
| Nome | Scopo | Durata | Tipo |
|---|---|---|---|
auth_session | Sessione di autenticazione per utenti staff/admin del CMS. | 30 giorni o fino al logout | HttpOnly, Secure, SameSite=Strict |
reader_session | Sessione per utenti registrati che effettuano login volontario. | 30 giorni o fino al logout | HttpOnly, Secure, SameSite=Lax |
Questi cookie sono strettamente necessari per fornire funzionalità richieste dall'utente e non richiedono consenso ai sensi dell'art. 5(3) della Direttiva ePrivacy.
4. Storage locale
localStorage
Il sito salva alcune preferenze nel localStorage del tuo browser. Questi dati restano sul dispositivo e non vengono mai trasmessi al server.
| Chiave | Contenuto | Durata |
|---|---|---|
ohmynic-theme | Preferenza tema UI (chiaro/scuro/sistema) | Fino a cancellazione manuale |
ohmynic-theme-color | Preferenza colore interfaccia | Fino a cancellazione manuale |
ohmynic-theme-hc | Preferenza modalità alto contrasto | Fino a cancellazione manuale |
ohmynic-cookie-notice | Memorizza la chiusura del banner informativo sui cookie | Fino a cancellazione manuale |
ohmynic-analytics-optout | Preferenza di opt-out dalle statistiche interne. Se impostato, nessun dato di visita viene raccolto. | Fino a cancellazione manuale |
sessionStorage
Viene utilizzato per salvare un identificativo temporaneo di sessione per le statistiche interne. Il dato esiste solo per la durata della scheda del browser e non viene mantenuto oltre la sessione.
| Chiave | Contenuto | Durata |
|---|---|---|
ohmynic-sid | UUID casuale generato lato client per identificare la sessione di navigazione nelle statistiche interne. Non è collegato a nessun profilo o account. | Durata della scheda del browser |
ohmynic_autosave | Preferenza auto-salvataggio nell'editor CMS. Usato solo dagli utenti staff autenticati; non presente per i visitatori normali. | Durata della scheda del browser |
5. Analytics interni
Il sito utilizza un sistema di analytics sviluppato internamente, senza servizi di terze parti.
Dati raccolti per visita
- URL della pagina visitata
- Referrer (URL di provenienza), se presente
- Paese di accesso, derivato dall'indirizzo IP tramite Cloudflare — l'indirizzo IP non viene mai memorizzato
- Identificativo di sessione (UUID da sessionStorage, non persistente)
- Progressione di lettura dell'articolo (25%, 50%, 75%, 100%)
Dati non raccolti
- Indirizzo IP
- Dati del dispositivo o del browser (nessun fingerprinting)
- Tracciamento cross-site
- Dati inviati a terze parti
Utenti autenticati
Per i lettori registrati e autenticati, le statistiche di visita possono essere associate all'account per fornire funzionalità del servizio (come la cronologia personale). Questo non costituisce profilazione.
Opt-out e Do Not Track
Puoi disattivare le statistiche in qualsiasi momento tramite il banner presente nel footer del sito oppure dalle impostazioni del browser (segnale Do Not Track). Se l'opt-out è attivo o DNT è abilitato, nessun dato di visita viene raccolto né trasmesso.
Base giuridica
Il trattamento si basa sul legittimo interesse (art. 6(1)(f) GDPR) al miglioramento del servizio, bilanciato con la minimizzazione dei dati e l'assenza di terze parti. L'opt-out è disponibile in qualsiasi momento senza che ciò comprometta la fruizione del sito.
Conservazione
I dati di analytics vengono conservati per un massimo di 13 mesi, poi eliminati automaticamente.
6. Contenuti di terze parti e contenuti incorporati
Il sito non utilizza servizi di analisi o pubblicità di terze parti. Non sono presenti pixel di tracciamento, script di profilazione o CDN che raccolgono dati sull'utente.
Contenuti incorporati (embed)
Alcuni articoli possono contenere contenuti incorporati da piattaforme esterne (YouTube, Spotify, GitHub Gist, Codepen). Questi contenuti sono presentati tramite un meccanismo di caricamento su richiesta: il contenuto di terze parti — inclusi eventuali script, cookie e dati della piattaforma — non viene caricato finché l'utente non fa esplicitamente click sul pulsante Carica.
Finché non si clicca su Carica, nessun dato viene trasmesso alle piattaforme e nessun cookie di terze parti viene impostato.
Cliccando su Carica si attiva l'iframe della piattaforma corrispondente. Da quel momento si applicano le rispettive informative sulla privacy:
- YouTube (tramite youtube-nocookie.com, versione senza cookie di profilazione) — policies.google.com/privacy
- Spotify — spotify.com/legal/privacy-policy
- GitHub Gist — docs.github.com/privacy
- Codepen — codepen.io/legal/privacy-policy
- SoundCloud — soundcloud.com/pages/privacy
7. Come gestire cookie e storage locale
Puoi gestire, bloccare o cancellare cookie e storage locale direttamente dal tuo browser, in genere in Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti.
Tieni presente che disabilitare i cookie tecnici (auth_session, reader_session)
impedirà il funzionamento corretto del login.
8. Diritti dell'interessato
In qualità di interessato, hai il diritto di:
- Accesso — ottenere conferma del trattamento e riceverne copia (art. 15 GDPR)
- Rettifica — correggere dati inesatti (art. 16 GDPR)
- Cancellazione — ottenere la cancellazione dei tuoi dati (art. 17 GDPR)
- Limitazione — limitare il trattamento in determinati casi (art. 18 GDPR)
- Portabilità — ricevere i tuoi dati in formato strutturato (art. 20 GDPR)
- Opposizione — opporti al trattamento basato su legittimo interesse (art. 21 GDPR)
Per esercitare i tuoi diritti scrivi a niccolo@ohmynic.co. Risponderemo entro 30 giorni.
9. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.