Cookiepolicy

19 september 2026

Denna sida förklarar på ett transparent sätt hur plattformen använder cookies och webbläsarens lokala lagring.

1. Cookies och lokal lagring

För att fungera använder plattformen två tekniska förstapartscookies, som behövs för att hålla dig inloggad, samt webbläsarens lokala lagring (localStorage) för väsentliga profiluppgifter och vissa inställningar. Tekniska cookies kräver inget samtycke och spårar inte din surfning. Dessutom använder den, endast med samtycke, analyscookies från Google Analytics (se punkt 4). Vi använder inga annonscookies och inga profileringstekniker för reklamändamål. Vissa sidor kan även innehålla videor som lagras hos YouTube eller Vimeo: de laddas inte när sidan öppnas, utan först om du trycker på uppspelningsknappen, varvid leverantören kan placera egna kakor (se punkt 5).

Applikationen är en Progressive Web App (PWA): webbläsaren kan installera en service worker som cachelagrar vissa statiska resurser (ikoner, manifest) för offlineanvändning. Denna cache är teknisk, kräver inget samtycke och spårar inte användaren.

2. Vad vi sparar på din enhet

Tekniska cookies (förstaparts, överförs endast via krypterad anslutning, med en livslängd på 7 dagar som förnyas varje gång sessionen används):
• refreshToken — håller dig inloggad utan att du behöver logga in igen. Den är httpOnly: inget skript på sidan kan läsa den, inte ens våra, och den skickas endast med autentiseringsförfrågningar (sökvägen /api/auth);
• hasSession — en enkel indikator med värdet ”1”, som talar om för applikationen att en session kan finnas, så att den slipper fråga servern vid varje besök. Den innehåller inga identifierare och inga personuppgifter.

Webbläsarens lokala lagring (localStorage):
• user — väsentliga profiluppgifter, för att visa dem i gränssnittet;
• session-ended-at — registrerar att du har begärt att logga ut, så att utloggningen inte ångras om nätverket inte svarar;
• originalUser och impersonateUserId — finns endast på administrativ personals enhet, under en supportåtgärd på ett konto;
• cookie_consent_v2 — sparar ditt val om cookies (acceptera eller neka);
• i18nextLng — det språk som valts för gränssnittet;
• bookingState (äldre tekniskt namn) — eventuellt tillfälligt tillstånd vid visning av ett boende eller en förfrågan, utan betalning;
• casa-di-ale:sidebar-collapsed — visningsinställning för sidofältet;
• pwaInstallPromptDismissed — kommer ihåg om du redan har sett uppmaningen att installera PWA:n;
• pwaPushPromptDeclined — kommer ihåg att du har tackat nej till pushnotiser, så att vi inte frågar igen.

Åtkomsttoken sparas inte längre på din enhet: den lever endast i webbläsarflikens minne och försvinner när du stänger den eller laddar om sidan.

3. Rättslig grund

Teknisk lokal lagring är strikt nödvändig för att tillhandahålla tjänsten och kräver enligt ePrivacy-direktivet inget samtycke. Google Analytics-cookies installeras endast med samtycke via webbplatsens banner (art. 6.1.a GDPR och ePrivacy-direktivet). Du kan återkalla eller ändra val för analyscookies via ”Hantera cookies” i sidfoten. GDPR-skyddet gäller fortsatt för eventuella personuppgifter.

4. Analyscookies (Google Analytics 4)

Med ditt samtycke i webbplatsens banner använder vi Google Analytics 4 (tillhandahållet av Google) för att samla in statistik i aggregerad och pseudonymiserad form om hur webbplatsen används: besökta sidor, trafikkälla och huvudsakliga interaktioner med plattformen. För detta ändamål sätter Google teknisk-statistiska cookies, särskilt _ga och _ga_<identifierare>, med en varaktighet på upp till 2 år. IP-adressen anonymiseras. Om du trycker på ”Avvisa” i webbplatsens banner laddas Google Analytics inte; du kan ändra ditt val när som helst via ”Hantera cookies” i sidfoten.

5. Tredjepartstjänster

När du använder vissa funktioner kan tredjepartstjänster sätta egna cookies eller ta emot tekniska data från din enhet: Google och Apple när du väljer att logga in med dessa konton; Google Analytics endast med samtycke via webbplatsens banner; karttjänster när kartor visas. Behandlingen av dessa tjänster regleras av deras respektive meddelanden. När kartor visas (aktivitetskatalog och aktivitetsdetaljer) tillhandahålls kartplattor av Esri/ArcGIS (services.arcgisonline.com) och, om konfigurerat, MapTiler (api.maptiler.com): båda tar emot enhetens IP-adress och User-Agent.

Inbäddade videor (YouTube och Vimeo). Sidor som innehåller en video laddar den inte när de öppnas: en förhandsvisning som levereras från våra egna servrar visas, och leverantörens spelare bäddas in först om du trycker på uppspelningsknappen. Fram till dess når inga uppgifter YouTube eller Vimeo. När du trycker på knappen får leverantören din IP-adress, webbläsar- och enhetstyp (User-Agent) och den hänvisande sidan, och kan placera egna kakor eller liknande tekniker. Vi använder domänen youtube-nocookie.com och Vimeos Do Not Track-parameter, vilket minskar personaliseringen men inte tar bort all behandling hos leverantören, som regleras av deras egna informationstexter.

6. Hantering och radering

Du kan radera sparade data genom att logga ut eller rensa lokal lagring och cookies i webbläsarens inställningar. Du kan ändra valet för analyscookies via ”Hantera cookies” i sidfoten. Du kan också läsa tredjepartstjänsternas meddelanden för att hantera deras cookies.

7. Pushnotiser (Web Push)

Om du väljer att aktivera push-notiser lagrar webbläsaren en push-prenumeration som består av: en endpoint-URL till webbläsarens notistjänst, kryptografiska nycklar (p256dh, auth) och teknisk enhetsinformation (userAgent). Dessa uppgifter lagras på vår server och överförs till din webbläsares push-tjänst (t.ex. Google FCM, Mozilla autopush, Apple APNs) för att leverera notiserna. Den rättsliga grunden är ditt uttryckliga samtycke via webbläsarens behörighet (art. 6.1.a GDPR). Du kan återkalla samtycket när som helst från din användarprofil (avsnittet Notiser): detta raderar prenumerationen från vår server och avregistrerar webbläsaren.

8. Kontakter

För alla frågor om denna cookiepolicy, skriv till info@civediamoincalabria.it.