Informativa sui cookie

La presente informativa spiega quali informazioni Slotora archivia sul dispositivo dell’utente o vi legge quando si utilizzano il nostro sito web slotora.io, le pagine di accesso e di registrazione, la gestione del salone nel browser o la pagina di prenotazione di un salone: per quale finalità, per quanto tempo e se lo chiediamo prima. Ci riferiamo ai cookie e alle voci della memoria locale (localStorage) e della memoria di sessione (sessionStorage) del browser; giuridicamente non vi è differenza, e le elenchiamo tutte per nome. Il fornitore del servizio è Belavin Limited, che opera con il nome commerciale «Slotora», con sede legale in 6 Salstar Close, Birmingham B6 4PP, Regno Unito. Il modo in cui trattiamo successivamente i dati così ottenuti è spiegato nella nostra informativa privacy.

1. Quando chiediamo e quando no

Possiamo archiviare informazioni sul dispositivo o accedervi senza consenso solo quando è strettamente necessario per fornire un servizio espressamente richiesto, per esempio per mantenere aperta la sessione (articolo 122, comma 1, del Codice in materia di protezione dei dati personali, D.Lgs. 30 giugno 2003, n. 196). Tutto il resto lo facciamo solo con il consenso, raccolto come indicano le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021; il trattamento successivo dei dati si basa allora sull’articolo 6, paragrafo 1, lettera a), del GDPR. Lo scorrimento della pagina o la prosecuzione della navigazione non valgono come consenso. La sezione 5 spiega come conserviamo, finché l’utente non risponde, i codici di raccomandazione e di campagna: solo nella scheda aperta, senza creare alcun cookie.

2. La scelta nel banner dei cookie

Sul sito web e nella gestione del salone compare in basso un banner con tre pulsanti della stessa dimensione e della stessa evidenza grafica: «Rifiuta», «Solo statistiche» e «Accetta tutto». Il banner contiene una breve informativa, il collegamento «Cosa significa esattamente?», che mostra il dettaglio delle finalità, e il collegamento alla presente «Informativa sui cookie». Nella nostra app il banner mostra solo «Rifiuta» e «Solo statistiche»: lì non offriamo la misurazione pubblicitaria e il pixel di Meta non viene mai caricato. Finché l’utente non risponde non carichiamo né Google Analytics né il pixel di Meta: ignorare il banner equivale a mantenere le impostazioni predefinite, cioè nessun cookie diverso da quelli tecnici. «Solo statistiche» consente le statistiche della sezione 6; «Accetta tutto», in aggiunta, la misurazione pubblicitaria della sezione 7. Nelle pagine di accesso e di registrazione il banner non compare; lì vale la risposta data sul sito web e, in mancanza di risposta, non si carica nulla. Sulla pagina di prenotazione di un salone, anche quando è inserita nel sito web del salone, non funzionano né Google Analytics né il pixel di Meta.

3. Modificare o revocare la scelta

La risposta si può cambiare in qualsiasi momento: il pulsante «Impostazioni cookie» si trova a piè di ogni pagina del sito web e alla fine di questa pagina; riapre il banner e mostra la scelta attuale. La revoca ha effetto dalla pagina successiva. Da quel momento smettiamo di caricare Google Analytics o il pixel di Meta ed eliminiamo dal browser i cookie e le voci che il consenso aveva permesso, nella misura in cui la nostra pagina può raggiungerli; i cookie statistici più vecchi che solo il nostro server può leggere, il server li lascia scadere quando si sceglie «Rifiuta». Se si è effettuato l’accesso, salviamo la nuova risposta anche nell’account. La risposta è conservata nella memoria locale del browser, non in un cookie. La revoca non pregiudica la liceità del trattamento precedente (articolo 7, paragrafo 3, del GDPR).

4. Strettamente necessari, senza consenso

Queste voci servono perché la pagina funzioni o ricordi qualcosa che l’utente stesso ha scelto. Sono nostre, non sono cedute a nessuno e non contengono alcun identificativo pubblicitario.

• «session» (cookie): mantiene la sessione aperta. 30 giorni; nella versione dimostrativa dell’accademia, 60 minuti.
• «locale» e «NEXT_LOCALE» (cookie): la lingua scelta. 1 anno.
• «slotora_native» e «device_locale» (cookie): li crea la nostra app quando apre una pagina nella propria finestra; indicano che la pagina è eseguita nell’app e la lingua del telefono.
• «slotora_entry» (cookie): ricorda nella pagina di accesso che l’utente è titolare di un salone. 1 anno.
• «slotora_guest» (cookie): l’accesso all’area clienti «I miei appuntamenti» con il link di un’e-mail. 30 giorni.
• «slotora.guest.contact» (memoria locale): se lo si spunta durante la prenotazione, nome, indirizzo e-mail e telefono dell’ultima prenotazione su questo dispositivo (dopo l’accesso a «I miei appuntamenti», solo l’indirizzo e-mail), perché il modulo sia già compilato alla prenotazione successiva, presso qualsiasi salone. Viene scritta solo quando una prenotazione è accettata; si cancella con il link accanto al modulo compilato o dopo un anno.
• «slotora_market» e «slotora_market_apply» (cookie): l’accesso alla ricerca di modelli e l’annuncio a cui si torna dopo l’accesso. Rispettivamente 30 giorni e 24 ore.
• «slotora_demo_seat» (cookie): mantiene aperta la versione dimostrativa nel browser di un telefono. 30 giorni.
• «slotora_operator_return» (cookie): solo per il nostro team di assistenza; il percorso di ritorno dalla vista di un salone. 2 ore.
• «slotora_xero_state», «slotora_qbo_state» e «slotora_meta_state» (cookie): protezione da richieste contraffatte mentre si collega un account Xero, QuickBooks o Meta. 10 minuti.
• Impostazioni nella gestione del salone e dell’accademia (cookie): «slotora_academy» (quale accademia è aperta, 1 anno), «slotora_nav_all» (il menu completo, 5 anni), «slotora.calendar.view» e «slotora.calendar.diary» (la vista del calendario scelta, 1 anno), «app_nudge_off» (l’avviso sull’app è nascosto, 30 giorni), «seats_asked» (la domanda sulle postazioni ha già una risposta, 180 giorni), «slotora.bring3» (un avviso nascosto nel calendario, 30 giorni).
• Memoria locale (fino a quando l’utente non la cancella): «slotora.consent.analytics» e «slotora.consent.ads» (la risposta nel banner dei cookie) e, nella gestione del salone, avvisi chiusi e impostazioni di visualizzazione: «slotora-broadcast-…», «slotora.calendarSyncPrompt.dismissed», «minup.calendar.density», «slotora.posterAnnounce.dismissed», «slotora.referralBanner.dismissed» e «slotora.brandKitOffer.dismissed».
• Memoria di sessione (si cancella alla chiusura della scheda): «slotora-activation-…», «slotora-verify-email-dismissed», «slotora.nita.v1», «slotora.boundary.reloaded» e «slotora.modelMarket.shown»: avvisi già mostrati in questa scheda e la cronologia di una conversazione con la nostra assistente Nita.

5. Fino alla risposta, solo in questa scheda: codici di raccomandazione e di campagna

Se si arriva tramite un link che contiene un codice (il codice di raccomandazione di un salone, una locandina, un codice QR o un nostro messaggio), conserviamo il codice solo nella memoria di sessione di questa scheda finché non si risponde al banner dei cookie. Diventa un cookie solo dopo «Solo statistiche» o «Accetta tutto» (sezione 6); in caso di rifiuto cancelliamo il codice. Il codice con cui ci si registra lo conserviamo nell’account, non in un cookie. Non viene creato alcun profilo e nulla è ceduto a terzi.

• «slotora.ref.pending», «slotora.qr.pending» e «slotora.outreach.pending» (memoria di sessione): se si arriva dal link di un salone, da una locandina, da un codice QR o da un nostro messaggio, conserviamo il codice in questa scheda finché non si risponde al banner. In caso di rifiuto lo cancelliamo; solo dopo «Solo statistiche» o «Accetta tutto» diventa rispettivamente il cookie «ref», «qr» o «slotora.outreach» (sezione 6). Si cancella alla chiusura della scheda.
• «edu» (cookie): il codice di una formatrice o di un formatore. Non lo creiamo dall’8 ottobre 2026; un browser può conservarlo da prima e, in caso di rifiuto, lo cancelliamo.

6. Solo con il consenso alle statistiche («Solo statistiche» o «Accetta tutto»)

Con questo consenso usiamo Google Analytics sul sito web e nella gestione del salone, per vedere quali pagine sono utili, e ricordiamo quale locandina, codice QR o nostro messaggio ha portato il visitatore. Google tratta i dati come nostro responsabile del trattamento; i dettagli, anche sul trasferimento verso gli Stati Uniti, sono nella nostra informativa privacy. Finché esiste solo questo consenso, la memorizzazione pubblicitaria del tag di Google resta negata (nella modalità di consenso di Google, «ad_storage», «ad_user_data» e «ad_personalization» con il valore «denied»).

• «_ga» e «_ga_…» (cookie di Google Analytics): distinguono visite e visitatori. La durata la stabilisce Google; attualmente fino a 2 anni.
• «qr» (cookie): quale locandina stampata o quale codice QR ha portato il visitatore. 7 giorni.
• «ref» (cookie): il codice di raccomandazione del salone dal cui link si è arrivati, per esempio tramite la riga «Powered by Slotora» a piè di una pagina di prenotazione. Lo creiamo solo dopo il consenso; un codice già esistente non viene sovrascritto. Così il salone che ci ha raccomandato riceve il suo accredito. 7 giorni.
• «slotora.outreach» (cookie): quale nostro messaggio ha portato il visitatore. 30 giorni.
• «slotora.tracked.…» (memoria locale): che la registrazione di un salone è già stata comunicata, perché non sia contata due volte; la voce contiene l’identificativo del salone. Fino a quando non la si cancella o si revoca il consenso.
• «slotora.guest-session» (memoria di sessione): unisce i passaggi di una visita, su una pagina di prenotazione o fino alla registrazione, nella nostra statistica. Solo se il consenso è già stato dato su slotora.io; si cancella alla chiusura della scheda.
• «slotora_first_touch» (memoria di sessione): da dove è arrivata questa visita (fonte e prima pagina); ci viene inviata con il modulo di registrazione. Finché l’utente non risponde, questo dato resta solo nella memoria della pagina aperta, non sul dispositivo.

7. Solo con «Accetta tutto»: misurazione delle nostre pubblicità

«Accetta tutto» consente inoltre il pixel pubblicitario di Meta e la memorizzazione pubblicitaria del tag di Google. Così sappiamo quale delle nostre pubblicità ha portato un salone che si è registrato. Il pixel di Meta funziona sul sito web e nelle pagine di accesso e di registrazione. Nella gestione del salone è caricato una sola volta: nella pagina di configurazione, subito dopo la creazione del salone, per comunicare quell’unico evento, senza pagine visualizzate. La memorizzazione pubblicitaria del tag di Google vale, dopo «Accetta tutto», anche nella gestione del salone.

• «_fbp» e «_fbc» (cookie di Meta): riconoscono il browser e, se si è arrivati da una pubblicità di Meta, quel clic. La durata la stabilisce Meta; attualmente 90 giorni.
• «_gcl_…» (cookie di Google Ads): associano una registrazione al clic su una nostra pubblicità su Google. La durata la stabilisce Google; attualmente 90 giorni.
• «slotora.fbclid» (memoria locale): l’identificativo di clic di una pubblicità di Meta. 7 giorni.
• «slotora.ads.conv.…» (memoria locale): che una registrazione è già stata comunicata a Google Ads.
• «slotora_first_click» (memoria di sessione): l’identificativo di clic della pubblicità di Meta con cui si è arrivati in questa scheda. Finché l’utente non risponde, resta solo nella memoria della pagina aperta; lascia il browser solo se si è acconsentito alla misurazione pubblicitaria.

8. Comunicazioni del nostro server a Meta e a Google

Se si è scelto «Accetta tutto» o si è spuntata in registrazione la casella facoltativa «Acconsento che Slotora misuri quale annuncio mi ha portato qui (facoltativo)», conserviamo tale risposta nell’account, insieme ai valori dei cookie «_fbp», «_fbc» e «_ga». Il nostro server comunica allora la registrazione e la creazione del salone a Meta (Conversions API), con l’indirizzo e-mail come valore di controllo irreversibile (SHA-256), l’indirizzo IP, i dati del browser e i valori di Meta citati, mai con il nome, e la creazione del salone a Google Analytics, con l’identificativo di «_ga». Ciò vale anche se il salone è creato più tardi nell’app, la cui configurazione non mostra il banner dei cookie. Se il consenso è dato più tardi (il banner compare anche nella gestione del salone, nel browser e nell’app), il nostro server comunica in quel momento una registrazione e un salone dei sette giorni precedenti. Senza questo consenso il nostro server non comunica nulla. Per la raccolta e la trasmissione a Meta siamo contitolari del trattamento con Meta Platforms Ireland Ltd.; i dettagli sono nella nostra informativa privacy.

9. Ciò che facciamo senza cookie

• Conteggio delle visite: contiamo le pagine visualizzate del sito web senza cookie e senza salvare nulla sul dispositivo, con un valore di controllo la cui chiave cambia ogni giorno; a tal fine non conserviamo l’indirizzo IP.
• Protezione dai bot: all’accesso, alla registrazione e in alcuni moduli pubblici il browser carica la verifica Cloudflare Turnstile dai server di Cloudflare, che controlla, sulla base di caratteristiche tecniche del browser, se a inviare il modulo è una persona. Non creiamo a tal fine alcun cookie nostro.
• Mappa: la mappa della pagina di prenotazione di un salone la carica il browser da OpenStreetMap; non creiamo a tal fine alcun cookie.
• Pagamento: se si acquistano crediti sul web, il pagamento avviene su una pagina di Stripe. Quali cookie Stripe crei lì lo decide Stripe sotto la propria responsabilità.
• La nostra app per iOS e Android non contiene identificativi pubblicitari né alcun programma di analisi. Se mostra una pagina di slotora.io nella propria finestra (la gestione del salone è una di queste), vi compare lo stesso banner dei cookie e a quella pagina si applica la presente informativa.

10. Impostazioni del browser

Indipendentemente dal banner, si possono cancellare o bloccare in qualsiasi momento i cookie e i dati dei siti web salvati nel browser. Se si bloccano anche i cookie strettamente necessari non sarà più possibile accedere.

11. Domande, durata della scelta e modifiche

Rispondiamo alle domande su questa informativa all’indirizzo hello@slotora.io. Dopo un rifiuto non ripresentiamo il banner per almeno sei mesi: in pratica non lo ripresentiamo affatto di nostra iniziativa, perché la risposta resta nel browser finché l’utente non la cancella o la modifica con «Impostazioni cookie». Lo ripresentiamo solo se cambiano in modo significativo le condizioni del trattamento, per esempio per una nuova memorizzazione che richiede il consenso, e in tal caso aggiorniamo anche la presente informativa. Ultimo aggiornamento: 12 novembre 2026.