Privacy e cookie

In sintesi

• Nessuna analytics. Non di quelle invasive, non di quelle «rispettose»: nessuna. Niente Google Analytics, Vercel, Plausible, Matomo, niente pixel, niente fingerprinting.
• Nessun cookie.Il sito non ne scrive nemmeno uno — puoi verificarlo con gli strumenti per sviluppatori del browser. Per questo non c'è nessun banner da accettare.
• Nessun account per leggere il sito. Le pagine di praho.it si leggono e basta.
• I log del server contengono il tuo IP e non sono anonimizzati. Restano pochi giorni e servono a sicurezza e conteggio delle visite. Dettagli sotto.
• Un solo terzo riceve il tuo IP, e solo su due tipi di pagina: i server delle mappe di OpenStreetMap.
• L'app praho è un'altra cosa: lì c'è un account, legato al numero di telefono. Ha una sezione sua, in fondo.
• Nessuna vendita di dati. praho non ha un modello di ricavo basato sui dati, né pubblicità.

Dove gira il sito

• Un server dedicato a noleggio presso IONOS SE, fisicamente in Germania— quindi dentro l'Unione Europea, senza trasferimenti di dati fuori dallo Spazio economico europeo per quanto riguarda il sito.
• Il web server è Caddy. Non c'è nessun CDN o proxy davanti: praho.it risolve direttamente all'indirizzo del server. Cloudflare gestisce solo il DNS del dominio (la rubrica che traduce «praho.it» in un numero) e non vede il traffico né le pagine che apri.
• I caratteri tipografici sono serviti dal nostro server, non da Google Fonts: aprire una pagina di praho non manda niente a Google.

I log del server — cosa c'è dentro davvero

Ogni richiesta a praho.it lascia una riga nel log di Caddy. È il comportamento normale di qualunque server web, ma preferiamo scriverlo che lasciarlo intuire. Ogni riga contiene:

• il tuo indirizzo IP (per intero, non troncato né anonimizzato) e la porta di origine
• data e ora, metodo, dominio e percorso richiesto, esito, byte trasferiti, durata
• lo User-Agent (che browser e sistema operativo usi) e, se il browser lo manda, la pagina di provenienza (il Referer: per esempio se arrivi da un link su Instagram)
• i parametri tecnici della connessione cifrata (versione TLS, cifrario)

A cosa serve.Tre cose: capire se il sito è sotto scansione o attacco (di bot che cercano pannelli di amministrazione ne passano centinaia al giorno, e vengono bloccati proprio in base al log), sapere quante persone leggono il sito ora che non c'è più nessuna analytics, e capire cosa si è rotto quando qualcosa si rompe.

Quanto restano. I log finiscono nel giornale di sistema, che si ruota automaticamente per dimensione: non c'è un limite di giorni impostato, e alla mole di traffico attuale la rotazione copre circa dieci giorni. Oltre quello le righe più vecchie vengono eliminate e non ne resta copia. Se in futuro imposteremo un limite di tempo esplicito, il numero comparirà qui.

Base giuridica.Legittimo interesse (art. 6.1.f GDPR): tenere in piedi e al sicuro un servizio informativo. Non incrociamo i log con nient'altro, non li usiamo per costruire profili, non li diamo a terzi — se non nel caso in cui ce li chiedesse l'autorità giudiziaria.

Cookie

Zero. praho.it non imposta nessun cookie, né proprio né di terzi: le risposte del server non contengono alcuna intestazione Set-Cookie. Non c'è quindi niente da consentire e niente da rifiutare, e per questo non troverai banner. Se un giorno servisse un cookie tecnico, comparirà qui — con nome, scopo e durata — prima di essere attivato.

Terzi che ricevono il tuo indirizzo IP

Uno solo, e solo se apri una pagina con una mappa:

• OpenStreetMap — le mappe di come si vota e degli itinerari di visita caricano i riquadri dell'immagine dai server di OpenStreetMap, che quindi vedono il tuo IP e la zona che stai guardando. Non si possono ospitare da noi. Se non apri quelle pagine, non parte nessuna richiesta. Privacy policy di OpenStreetMap Foundation.

Fino al 29 luglio 2026 le icone dei segnaposto delle mappe venivano caricate dal CDN unpkg.com, che riceveva anche lui il tuo IP. Ora sono servite dal nostro server: quel terzo non c'è più.

Quando invece clicchi un link verso un sito esterno (Comune di Prato, AliaEstra, MIMIT, un quotidiano locale, Instagram) lasci praho ed entri in un dominio terzo che ha la propria privacy policy, sulla quale non possiamo niente.

Dati pubblici che il sito legge

Alcune pagine mostrano dati che vengono da fonti pubbliche esterne. Il sito li scarica luie poi li serve a te: non c'è nessun terzo in mezzo fra il tuo browser e quelle fonti.

• Prezzi carburanti: CSV pubblici del MIMIT (Osservatorio Prezzi Carburanti, licenza IODL 2.0).
• Farmacie di turno: pagina pubblica della Rete Civica Po-Net del Comune di Prato.
• Eventi del Comune: cartellone pubblico tempolibero.comune.prato.it.
• News locali: feed RSS pubblici dei quotidiani pratesi.

Titolare, diritti e contatti

praho è un progetto civico indipendente. Per qualunque domanda su questa pagina o per esercitare i diritti previsti dal GDPR (artt. 15-22: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) puoi scrivere all'indirizzo email pubblicato in Chi siamo. Hai anche il diritto di rivolgerti al Garante per la protezione dei dati personali.