Informativa sui cookie

1. Chi siamo

Il sito e la piattaforma sono gestiti da:

2. Cosa sono i cookie e le tecnologie simili

I cookie sono piccoli file che un sito può memorizzare sul dispositivo. Tecnologie simili includono l'archiviazione locale (localStorage e sessionStorage), gli identificatori di sessione e il service worker di cache dell'applicazione web.

I cookie impostati dal titolare del sito (TAKSUR Unipessoal Lda.) sono cookie di prima parte. Quelli impostati da altri sono cookie di terze parti. Terze parti impostano cookie tramite questo sito solo quando un loro servizio è effettivamente caricato. TAKSUR non carica terze parti per pubblicità né per analisi di audience.

In alcuni casi, i cookie o l'archiviazione locale possono costituire dati personali, o diventarlo se combinati con altre informazioni — ad esempio il token di sessione autenticata.

TAKSUR utilizza anche l'archiviazione locale. Gran parte della sessione autenticata non è un cookie HTTP: il client ufficiale Supabase memorizza il token di sessione in localStorage.

3. Perché TAKSUR li utilizza

Utilizziamo cookie e archiviazione locale per:

• far funzionare il sito e la piattaforma;
• ricordare la lingua e il tema;
• mantenere la sessione dopo l'accesso;
• completare la registrazione e acquisire un codice di referral;
• ricordare lo stato della barra laterale e i filtri nell'area autenticata;
• registrare la scelta di consenso;
• migliorare il caricamento delle risorse statiche tramite il service worker.

4. Categorie

• Strettamente necessari — indispensabili per il servizio, la lingua, il tema, la sessione, la sicurezza dell'API e il ricordo della scelta. Non sono rifiutabili nel banner.
• Preferenze / funzionalità — migliorano l'esperienza nell'applicazione (ad esempio la barra laterale). Senza di essi l'app funziona, ma lo stato salvato si perde.
• Analisi — TAKSUR non carica attualmente strumenti di analisi sul sito.
• Marketing / pubblicità — TAKSUR non carica attualmente cookie, pixel o script di marketing sul sito.

5. Cookie HTTP effettivamente rilevati

Sul dominio taksur.pt l'hosting è Vercel. Le intestazioni di produzione della homepage e di /cookies non inviano Set-Cookie e non mostrano Cloudflare (non c'è CF-RAY). TAKSUR non imposta il cookie __cf_bm su taksur.pt.

sidebar_state

• Fornitore: TAKSUR (componente della barra laterale dell'applicazione autenticata).
• Dominio: taksur.pt (cookie di prima parte).
• Finalità: ricordare se la barra laterale è aperta o compressa.
• Durata: 7 giorni; path=/.
• Categoria: preferenza / funzionalità dell'applicazione. Non è marketing.

__cf_bm

• Fornitore reale: Cloudflare (Bot Management), sull'infrastruttura Supabase — non è un prodotto TAKSUR né un cookie di taksur.pt.
• Dominio: supabase.co.
• Finalità: distinguere il traffico automatico dalle richieste umane verso l'API.
• Durata: circa 30 minuti.
• Attributi osservati: HttpOnly; Secure; SameSite=None; Path=/.
• Categoria: sicurezza dell'infrastruttura. TAKSUR non lo configura e il banner non può disattivarlo.

6. Archiviazione locale effettivamente utilizzata

Sito e origine taksur.pt

• taksur.language — lingua dell'interfaccia; necessario; resta fino a modifica o cancellazione.
• taksur.theme — tema chiaro, scuro o di sistema; necessario; resta fino a modifica o cancellazione.
• taksur.onboarding.professional_type — profilo scelto in registrazione, per riprendere il flusso dopo la conferma e-mail.
• taksur.onboarding.referral_code — codice referral acquisito prima della registrazione.
• taksur.cookie-consent — versione, data e categorie accettate o rifiutate; strettamente necessario per ricordare la scelta.

Accesso e applicazione autenticata

• Chiave di sessione del client Supabase (di solito sb-…-auth-token) — token JWT di sessione; necessario per restare autenticati.
• taksur_mfa_email_session, taksur_mfa_sms_session e taksur_mfa_otp_auto_sent (sessionStorage) — passaggio di verifica in due fattori durante l'accesso.
• taksur.contracts.lastSearch, taksur.vehicles.lastSearch, taksur.drivers.lastSearch, taksur.bookings.lastSearch, taksur.marketplace.ads.lastSearch e chiavi finance equivalenti — ultimo filtro elenchi nell'applicazione.
• taksur.journey.onboarding.dismissed.v1 — se la finestra di onboarding interno è stata chiusa.
• taksur.seo.monitoring.logs — registro locale solo nell'area Master; non lascia il browser e non è un tracker pubblico.

7. Cookie e archiviazione strettamente necessari

Sono necessari al servizio: lingua, tema, sessione autenticata, verifica MFA, memoria del consenso, il service worker di cache e il cookie di infrastruttura __cf_bm su supabase.co. Senza di essi il sito, l'accesso o l'API possono smettere di funzionare correttamente.

Il banner non presenta queste tecnologie come opzionali, perché rifiutarle impedirebbe la prestazione del servizio.

8. Preferenze e funzionalità

Il cookie sidebar_state e le chiavi lastSearch migliorano l'uso dell'applicazione autenticata. Non sono usati per la pubblicità. Cancellare l'archiviazione del browser ripristina i valori predefiniti.

9. Analisi

TAKSUR non carica Google Analytics, Google Tag Manager, Vercel Analytics, Sentry, Microsoft Clarity, Hotjar né altri strumenti di analisi sul sito pubblico.

Il banner include la categoria Analisi nel caso in futuro venga aggiunto uno strumento. Fino ad allora, accettare o rifiutare questa categoria non attiva alcuno script di analisi. Qualsiasi strumento futuro sarà caricato solo dopo il consenso applicabile e la presente informativa sarà aggiornata.

10. Marketing e pubblicità

TAKSUR non carica Meta Pixel, pixel di remarketing, pubblicità comportamentale, web beacon di marketing né fingerprinting pubblicitario sul sito.

La categoria Marketing nel banner viene registrata, ma al momento non attiva alcuno script. TAKSUR non utilizza web beacon, pixel di tracciamento, clear gif, cookie Flash né Local Shared Objects, e non serve pubblicità mirata né reti di opt-out pubblicitario.

11. Service worker e altre tecnologie simili

In produzione TAKSUR registra un service worker (taksur-static-v1) su tutto l'origin per la cache delle risorse statiche. Le richieste di autenticazione, API e Supabase non sono servite da quella cache. Non è uno strumento di tracciamento.

Non utilizziamo IndexedDB sul sito.

12. Terze parti effettivamente coinvolte

Vercel ospita taksur.pt. In questo audit non è stato osservato un cookie di prima parte Vercel nelle intestazioni della homepage.

Supabase (doztgyfkjpfpzrbskfxi.supabase.co) fornisce autenticazione, dati e API. Il browser comunica con quel dominio. Il cookie __cf_bm può essere impostato su supabase.co da Cloudflare, come descritto nella sezione 5.

Google Fonts è caricato da fonts.googleapis.com e fonts.gstatic.com per la tipografia. È una richiesta a una terza parte necessaria alla presentazione visiva. Questo audit non ha confermato nomi di cookie su quei domini Google; non li inventiamo.

Google Maps JavaScript può caricarsi quando esiste una chiave di integrazione: sulla pagina pubblica di tracciamento /t/{token} e nei flussi autenticati di indirizzi. Serve la funzionalità mappe, non il marketing. Eventuali cookie Google su quei domini non sono stati confermati e non sono elencati per nome.

Stripe, Twilio e l'invio e-mail operano sul server. Non ci sono Stripe.js, SDK SMS né pixel di quei fornitori sul sito pubblico. Le pagine ospitate da quei fornitori (ad esempio un pagamento Stripe) seguono le loro informative, non questa.

L'embed Termly dell'informativa cookie non è configurato e lo script Termly non viene caricato.

13. Ciò che la presente informativa non dichiara

TAKSUR non dichiara di utilizzare tecnologie che il codice e la produzione non eseguono, inclusa pubblicità mirata, remarketing, GTM, GA, pixel e-mail di marketing, Flash, web beacon o un centro preferenze di terzi. Il centro preferenze cookie TAKSUR è il banner e il pannello di questa origine, descritti di seguito.

14. Come accettare, rifiutare o personalizzare

Alla prima visita TAKSUR mostra un centro preferenze cookie (il banner) con tre azioni equivalenti:

• Accetta tutti — memorizza il consenso per Analisi e Marketing (oggi senza script associati) e nasconde il banner.
• Rifiuta gli opzionali — rifiuta Analisi e Marketing; le tecnologie strettamente necessarie restano attive.
• Personalizza — consente di attivare o disattivare Analisi e Marketing singolarmente.

La scelta è memorizzata in localStorage con la chiave taksur.cookie-consent, con la versione dell'informativa, la data e le categorie. Non memorizziamo dati identificativi extra per questa finalità.

15. Come modificare o revocare il consenso

Puoi riaprire il centro preferenze cookie nel piè di pagina del sito, o tramite il pulsante sulla pagina /cookies. Puoi accettare di nuovo, rifiutare di nuovo o modificare le categorie.

Quando revochi il consenso a una categoria opzionale, TAKSUR non la tratta più come autorizzata. Poiché oggi non ci sono script opzionali, la revoca non disattiva strumenti di analisi o marketing — tali strumenti non sono caricati.

Se la versione di consenso di questa informativa cambia, il banner può essere mostrato di nuovo.

16. Controlli del browser

Il browser consente di bloccare o cancellare i cookie e di svuotare l'archiviazione locale. Consulta il menu di aiuto di Chrome, Firefox, Safari, Microsoft Edge, Opera o del successore di Internet Explorer. Ciò può chiudere la sessione, reimpostare lingua e tema e mostrare di nuovo il banner. Rifiutare i cookie opzionali nel centro preferenze TAKSUR non restringe oggi aree del sito, perché non ci sono script di analisi o marketing da disattivare.

17. Sito, piattaforma e applicazioni mobili

La presente informativa copre https://taksur.pt e l'applicazione web sulla stessa origine, incluso l'accesso e la dashboard autenticata.

Le applicazioni iOS e Android usano lo stesso prodotto web in una WebView ove applicabile. In questo audit non sono stati trovati SDK nativi di analisi o pubblicità. I cookie della WebView non sono i cookie nativi del sistema. Se in futuro le app mobili avranno un tracciamento proprio, sarà descritto in un'informativa specifica — non è presupposto qui.

18. Aggiornamenti e contatto

TAKSUR può aggiornare la presente informativa quando l'inventario tecnico cambia. La versione vigente sarà su https://taksur.pt/cookies.

La presente informativa va letta insieme alla legislazione applicabile. TAKSUR intende operare in Portogallo e può prestare servizi in altri Paesi; questa pagina non inventa obblighi locali specifici. Per dubbi, contattare legal@taksur.pt.

Richieste su cookie e privacy: legal@taksur.pt.