Privacy e cookie

In sintesi

• Due strumenti Vercel, entrambi cookieless e senza IP: Vercel Web Analytics (quante persone leggono il sito) e Vercel Speed Insights (velocità delle pagine, Web Vitals). Niente Google Analytics, niente Plausible, niente Matomo.
• Nessun cookie pubblicitario, nessun pixel di tracciamento, nessun fingerprinting.
• Nessun iframe o widget di terze parti che attivi tracciamento.
• Nessuna registrazione utente, nessun account: il sito è interamente di sola lettura.
• Nessuna vendita di dati a nessuno. praho non ha modello di monetizzazione basato sui dati.

Cookie tecnici (eventuali)

praho non imposta cookie propri: su una visita normale il sito non scrive alcun cookie — puoi verificarlo aprendo gli strumenti per sviluppatori del browser. L'unica eccezione sono i cookie tecnici che l'infrastruttura di Vercel può impostare in determinate condizioni (es. protezione anti-DDoS, routing edge); secondo la normativa europea (Direttiva ePrivacy e GDPR) non richiedono consenso preventivo perché strettamente necessari al funzionamento del sito:

Questi cookie sono impostati direttamente dall'infrastruttura di Vercel, l'hosting su cui gira il sito. Sono tecnici e non vengono usati per profilarti né per nessuno scopo analitico.

Dati che NON raccogliamo

• Indirizzo IP nei log applicativi (i log di Vercel sono anonimizzati e a rotazione breve).
• User-Agent, lingua del browser, fingerprint del dispositivo a scopo di tracciamento.
• Coordinate GPS, sensori, microfono, fotocamera (praho non chiede mai questi permessi).
• Email, nome, dati personali (non c'è modulo di registrazione).
• Cronologia di navigazione interna al sito.

Vercel Web Analytics — cosa misuriamo davvero

Per capire quante persone leggono praho e quali sezioni interessano davvero, usiamo Vercel Web Analytics. È stato scelto perché:

• Niente cookie. Non viene salvato nessun identificatore sul tuo dispositivo (per questo non c'è banner cookie da accettare).
• Niente identificativo univoco utente. Vercel genera un hash anonimo e rotativo derivato da User-Agent + IP + giornata, non collegabile a una persona e che cambia ogni giorno. Non sappiamo chi sei, né se sei già passato ieri.
• Cosa raccoglie: URL visitato, paese (granularità nazionale), tipo di dispositivo (desktop/mobile/tablet), categoria browser (Chrome/Safari/…), sistema operativo, referrer (sito da cui arrivi).
• Cosa NON raccoglie: indirizzo IP completo, GPS, sessione lunga, cronologia movimenti del mouse, registrazione click individuali, fingerprint avanzato.
• Base giuridica: legittimo interesse (art. 6.1.f GDPR) — capire il pubblico di un portale civico per migliorarlo. Test di bilanciamento: l'impatto sulla privacy è praticamente nullo (zero identificazione personale), l'utilità per il progetto è alta.
• Conservazione: aggregati per giorno/mese, conservati per ~12 mesi sulla dashboard Vercel cui solo praho ha accesso.

Documentazione ufficiale Vercel sul comportamento cookieless e l'anonimizzazione dell'hash: vercel.com/docs/analytics/privacy-policy.

Vercel Speed Insights — velocità delle pagine

Oltre alle analytics di lettura, usiamo Vercel Speed Insights per capire quanto velocemente si caricano le pagine (i cosiddetti Web Vitals) e correggere i punti lenti. Anche questo strumento è cookieless e non collegato al tuo indirizzo IP: raccoglie dati di performance (Web Vital, rotta visitata, paese a granularità nazionale, tipo di dispositivo e browser) in forma aggregata, senza identificarti né ricostruire la tua sessione. Stessa base giuridica: legittimo interesse (art. 6.1.f GDPR).

Documentazione ufficiale Vercel su Speed Insights e privacy: vercel.com/docs/speed-insights/privacy-policy.

Dati di terze parti

Alcune pagine espongono dati che provengono da fonti pubbliche esterne. Il sito li legge una volta e li serve agli utenti senza intermediazione di terzi:

• Prezzi carburanti: CSV pubblici del MIMIT (Osservatorio Prezzi Carburanti, licenza IODL 2.0).
• Farmacie aperte: pagina pubblica della Rete Civica Po-Net del Comune di Prato.
• Eventi del Comune: cartellone pubblico tempolibero.comune.prato.it.
• News locali: feed RSS pubblici dei principali quotidiani pratesi.

Quando clicchi un link verso un sito esterno (Comune, Alia, MIMIT, ecc.) lasci praho ed entri in un dominio terzo che ha la propria privacy policy.

Titolare e contatti

praho è un progetto civico indipendente. Per qualunque domanda su questa policy o per esercitare i diritti previsti dal GDPR (artt. 15-22: accesso, rettifica, cancellazione, portabilità, opposizione), puoi scrivere all'indirizzo email pubblicato nella pagina Chi siamo.