Informativa sui cookie
Versione 2026-09-26 · Ultimo aggiornamento 26 settembre 2026 · Movibyte Studio
L’app negli store è lo scanner. L’app Vondi Market arriva presto. Acquisto, boost e messaggi restano chiusi finché la spedizione non funziona qui. Nessuna data.
La presente Informativa sui cookie spiega quali cookie e tecnologie analoghe Vondi Market utilizza su vondi.co. Fa parte del contratto che Lei accetta alla porta del Paese insieme alle Condizioni d’uso e all’Informativa sulla privacy. Operatore: Movibyte Studio, info@movibytestudio.com.
Un cookie è un piccolo file di testo memorizzato sul Suo dispositivo. Questo sito usa inoltre cookie di prima parte impostati dalla nostra origine. Non utilizziamo cookie pubblicitari, pixel social né prodotti di analytics di terze parti (nessun Google Analytics, Meta Pixel, Hotjar o analoghi). Su questo sito non scriviamo in localStorage né in sessionStorage.
1. Base giuridica
Nell’UE/SEE, la memorizzazione o la lettura di informazioni sul Suo dispositivo è disciplinata dalla direttiva ePrivacy, come attuata nei Paesi Bassi dall’articolo 11.7a della legge sulle telecomunicazioni (Telecommunicatiewet), insieme al GDPR. I cookie strettamente necessari per fornire un servizio da Lei espressamente richiesto possono essere collocati senza un opt-in separato. Tutti gli altri cookie richiedono il consenso.
La porta del Paese Le chiede di spuntare tre caselle (cookie, privacy, condizioni) prima che scriviamo il cookie di accettazione e La facciamo entrare nel catalogo. I cookie di preferenza per lingua e tema sono scritti soltanto quando modifica tali impostazioni. Stripe può impostare i propri cookie sui domini di Stripe quando avvia il checkout o l’onboarding Connect; quelli sono di Stripe, non nostri.
2. Come impostiamo i cookie di prima parte
I quattro cookie Vondi di seguito sono impostati dal server Next.js con percorso /, SameSite=Lax, Max-Age di 365 giorni e Secure in produzione. L’API cookie del server li marca inoltre HttpOnly (non sono leggibili dal JavaScript della pagina). I valori sono codici brevi o stringhe di versione — non la Sua password, il numero di carta o il TIN.
3. Cookie che questo sito imposta
| Nome | Quando | Finalità | Durata | Classe |
|---|---|---|---|---|
vondi_country | Invia la porta del Paese (compreso «non in elenco») | Paese ISO (o OTHER / GB per il Regno Unito) così da mostrare il pool di mercato corretto e rifiutare i Paesi verso cui non spediamo | 365 giorni | Strettamente necessario |
vondi_legal | Invio della porta dopo aver spuntato cookie, privacy e condizioni, e il Suo Paese è in un pool | Memorizza la versione dei documenti accettata (attualmente 2026-09-26). Se pubblichiamo una nuova versione, questo valore non corrisponde più e deve accettare di nuovo | 365 giorni | Strettamente necessario (prova di accettazione) |
vondi_signup_ok | Spunti le caselle di registrazione e scegli Apple o Google | Conserva la tua accettazione durante l’accesso con Apple/Google per registrarla sul nuovo account; eliminato al tuo ritorno | 15 minuti | Strettamente necessario (prova di accettazione) |
vondi_lang | Modifica la lingua nelle impostazioni dell’account | Locale dell’interfaccia: en, nl, de, fr, es, it, pl o pt. Condizioni, privacy e la presente informativa sono emanate nelle stesse otto lingue | 365 giorni | Funzionale (lo ha richiesto) |
vondi_theme | Modifica l’aspetto nelle impostazioni dell’account | light, dark oppure omesso / system così che il layout possa essere reso senza un lampo | 365 giorni | Funzionale (lo ha richiesto) |
sb-… (Supabase Auth) | Accede o la sessione è rinnovata | Sessione autenticata per lo stesso progetto Supabase dell’app Vondi. I nomi iniziano con sb- e possono essere suddivisi in spezzoni. Non esiste un utente di autenticazione anonimo per la navigazione; questi cookie compaiono soltanto dopo un accesso reale | Sessione / refresh, impostati da Supabase SSR | Strettamente necessario dopo l’accesso |
Onestà sull’ordine: se sceglie un Paese e invia la porta senza spuntare tutte e tre le caselle, il server può comunque scrivere vondi_country e poi rimandarla a spuntare le caselle. vondi_legal è scritto soltanto dopo tutte e tre le caselle e un pool supportato. Quel cookie del Paese resta un cookie di pool strettamente necessario, non un cookie pubblicitario.
4. Cookie di terzi e di infrastruttura
- Stripe — checkout, metodi di pagamento e onboarding Connect girano sui domini Stripe (
js.stripe.com,hooks.stripe.com, host di Stripe Checkout / Connect). Stripe può impostare cookie ivi ai sensi della propria informativa (stripe.com/privacy e stripe.com/legal/cookies). Non leggiamo tali cookie. - Cloudflare — quando vondi.co è proxato tramite Cloudflare per DNS, TLS e protezione DDoS, Cloudflare può impostare un cookie di gestione bot (di solito
__cf_bm) o un cookie di challenge. Quelli sono di Cloudflare, in genere per un periodo breve, e servono a distinguere gli esseri umani dal traffico automatizzato. - Font — Inter e Space Grotesk sono inclusi in build tramite
next/font. Il browser non chiama Google Fonts a runtime, quindi quel percorso non imposta un cookie Google. - Vettori e revisori fotografici — usati lato server per etichette o revisione fotografica. Non impostano cookie su vondi.co.
5. Cosa non utilizziamo
- cookie pubblicitari o di retargeting;
- tracciamento cross-site o un pixel di «share» per pubblicità comportamentale;
- cookie di analytics di prodotto di prima parte;
- un cookie di sessione ospite Supabase anonimo (la precedente bozza web era errata);
- chiavi di local storage su questo sito.
6. Consenso, rifiuto e revoca
Può rifiutare la porta. Senza un Paese supportato e un valore vondi_legal attuale, il middleware La tiene fuori dalle pagine del catalogo (home, pagine legali, login e il callback di autenticazione restano raggiungibili). Non può consultare il pool in tempo reale senza i cookie di Paese e di accettazione strettamente necessari.
Per revocare: cancelli i cookie del sito nel browser, oppure usi il controllo che cancella il Paese (elimina vondi_country e vondi_legal). Uscire termina i cookie di sessione Supabase. I cookie di lingua e tema restano finché non li cancella o li sovrascrive nelle impostazioni. Dopo la revoca vedrà di nuovo la porta.
Le impostazioni del browser possono bloccare i cookie in generale. Se blocca tutti i cookie, l’accesso e la porta falliranno perché sessione e prove di accettazione non possono essere memorizzate.
7. Trasferimenti e ulteriori informazioni
I valori dei cookie stessi sono trattati sul nostro hosting (compresi Supabase e, se abilitato, Cloudflare). Combinati con un indirizzo IP usato per il rate limiting, sono dati personali come descritto nell’Informativa sulla privacy. Domande: info@movibytestudio.com.
8. Modifiche
Se aggiungiamo un cookie non necessario (ad esempio un cookie di analytics di prima parte), aggiorneremo la presente Informativa, incrementeremo la versione legale e chiederemo una nuova spunta. La tabella di cui sopra è l’elenco completo di prima parte di questo sito alla data del 26 settembre 2026.