Su questo sito ci sono esattamente due cookie, uno script di terze parti che potrebbe essere caricato e una memoria del browser che spesso viene scambiata per un cookie. Questo è l’intero inventario. Qui non vengono usati pixel pubblicitari, nulla ti segue su altri siti e non c’è un banner per il consenso, perché in questa pagina non c’è nulla per cui il consenso sia necessario.
Il cookie di sessione: come il server riconosce una visita
In breve
Un cookie strettamente necessario, che prende il nome da questo sito, viene impostato dal framework web, è leggibile solo dal server e scade entro poche ore.
Il sito usa il framework Laravel, che crea un cookie di sessione il cui nome deriva da questo sito anziché essere un’etichetta generica. Il suo valore è un identificativo cifrato e nient’altro: nessun nome, indirizzo email, cronologia di ricerca o profilo. Serve al server per capire che due richieste appartengono alla stessa visita, rendendo possibile l’invio di un modulo.
È contrassegnato in modo da essere leggibile solo dal server e non dagli script della pagina, viene inviato solo tramite una connessione cifrata ed è limitato affinché un altro sito non possa indurre il tuo browser a inviarlo. Scade automaticamente entro poche ore dall’ultima richiesta e non contiene identificativi che permettano di riconoscerti durante una visita successiva.
Il token di sicurezza: dimostrare che un modulo proviene da questa pagina
In breve
Un secondo cookie strettamente necessario, XSRF-TOKEN, che protegge l’invio dei moduli da falsificazioni da parte di altri siti. Scade insieme alla sessione.
Il cookie chiamato XSRF-TOKEN contiene un token di protezione contro la falsificazione delle richieste tra siti. La pagina lo legge e invia il valore insieme al modulo; il server rifiuta qualsiasi richiesta che non contenga un token corrispondente. In questo modo un altro sito non può inviare di nascosto una ricerca o una recensione a tuo nome mentre hai aperto questa pagina.
A differenza del cookie di sessione, deve essere leggibile dalla pagina, così il valore può essere inserito nel modulo. Non contiene dati personali, è limitato a una connessione cifrata allo stesso modo e scade entro lo stesso breve intervallo. Bloccarlo impedisce l’invio di tutti i moduli del sito, perciò rientra nella categoria strettamente necessaria e non richiede una scelta.
Il widget di prenotazione usa codice di altri
In breve
Lo script di prenotazione del fornitore viene caricato solo quando apri una prenotazione; i dati che memorizza sono gestiti da quella società, non da noi.
Navigare e confrontare auto su questo sito non carica nulla da terze parti. Il widget di prenotazione fornito dalla rete di fornitori viene tenuto appositamente in sospeso finché non apri una prenotazione. Chi legge una guida e poi se ne va, quindi, non lo esegue mai.
Una volta caricato, il codice della società viene eseguito nella pagina e potrebbe impostare una propria memoria per accompagnare la prenotazione nei vari passaggi. Non controlliamo cosa memorizza e indicarlo qui voce per voce significherebbe fare supposizioni; perciò ti informiamo della sua esistenza. Se vuoi verificarlo, apri il pannello di archiviazione negli strumenti per sviluppatori del browser prima e dopo aver aperto una prenotazione: ciò che cambia dipende interamente da loro.
La conseguenza pratica è che bloccare gli script di terze parti per questo dominio lascia il sito perfettamente leggibile e la ricerca funzionante, ma impedisce di completare la prenotazione.
I risultati di ricerca vengono memorizzati nella cache, ma non si tratta di un cookie
In breve
I risultati delle auto degli ultimi minuti vengono conservati nella memoria locale del tuo browser. Non escono mai dal tuo dispositivo e non vengono inviati ad alcun server.
Quando una ricerca restituisce risultati, l’elenco delle auto viene salvato nella memoria locale del browser con una chiave che inizia con le lettere lrCars e viene riletto se ripeti la stessa ricerca nei minuti successivi. Per questo tornare alla pagina dei risultati è immediato, senza dover attendere una seconda volta la rete di fornitori. Vengono conservate solo poche ricerche recenti e ognuna viene eliminata quando non è più aggiornata.
È importante essere precisi sulla differenza, perché è proprio ciò che molte pagine sui cookie tendono a confondere. La memoria locale non è un cookie. Un cookie viene allegato a ogni richiesta che il tuo browser invia a questo sito, permettendo al server di riconoscerti. La memoria locale, invece, non viene mai allegata a nulla: resta nel browser, è leggibile solo dalle pagine di questo dominio e non viene trasmessa né a noi né ad altri. Ciò che vi viene memorizzato è la disponibilità pubblica delle auto, non informazioni che ti riguardano; inoltre, cancellare solo i cookie non la elimina.
Come cancellare o bloccare ciascuno di questi elementi
In breve
Puoi gestire tutti e quattro dal browser, senza bisogno di un account o di contattarci.
I due cookie vengono rimossi quando cancelli normalmente i dati di navigazione e scompaiono entrambi non appena cancelli i cookie di questo sito. Puoi anche bloccare del tutto i cookie di questo dominio dalle impostazioni del browser. In tal caso, come indicato sopra, il sito resta consultabile, ma i moduli non funzionano.
Per la memoria locale serve un’opzione separata, che a seconda del browser può chiamarsi dati memorizzati nella cache, dati dei siti o dati delle app ospitate. Cancellare tutti i dati del sito per questo dominio la rimuove; in alternativa, puoi aprire gli strumenti per sviluppatori, cercare la memoria locale nel pannello di archiviazione ed eliminare singolarmente le voci lrCars. Una finestra di navigazione privata svolge entrambe le operazioni, perché cookie e memoria locale vengono eliminati alla chiusura della finestra.
Lo script del fornitore viene bloccato da un’estensione per il blocco dei contenuti o disattivando gli script di terze parti per questo dominio. Se lo fai, tutto il resto del sito continua a funzionare, tranne la fase di prenotazione.
Modifiche e come farci una domanda
In breve
Se cambia ciò che viene memorizzato, aggiorniamo questa pagina. Per qualsiasi domanda, scrivi all’indirizzo email qui sotto.
Questa pagina elenca ciò che il sito memorizza oggi. Se aggiungiamo qualcosa o se la rete di fornitori modifica il funzionamento del widget, aggiorneremo l’elenco qui invece di lasciarlo diventare impreciso. Non inviamo notifiche ai singoli visitatori, quindi rileggi la pagina se fai affidamento su queste informazioni.
Per qualsiasi domanda su quanto descritto qui, scrivi a [email protected]. Doha Global Group lavora solo via email e non dispone di una linea telefonica. Se trovi qualcosa memorizzato nel browser da questo dominio che non è indicato in questa pagina, comunicaci il suo nome e ti spiegheremo di cosa si tratta oppure lo rimuoveremo.
Consulta anche la Informativa sulla privacy e i Termini e condizioni.
Termini usati in questa pagina
Le informative sui cookie fanno spesso ricorso a un lessico che raramente viene spiegato. Questi sei termini determinano se il resto della pagina è comprensibile.
- Cookie
- Piccola porzione di testo che un sito web chiede al browser di memorizzare e restituire alla richiesta successiva. Viaggia insieme a ogni richiesta inviata a quel sito: è questo che la rende utile e che ne giustifica la regolamentazione.
- Cookie di sessione
- Cookie che identifica una sessione di navigazione, non una persona. Permette al server di riconoscere che due richieste provengono dalla stessa visita.
- Strettamente necessario
- Categoria di cookie che un sito può impostare senza chiedere il consenso, perché ciò che hai richiesto non può funzionare senza. Entrambi i cookie presenti qui rientrano in questa categoria.
- Token CSRF
- Valore che dimostra che l’invio di un modulo proviene dalla pagina da cui dichiara di provenire. Senza questo token, un altro sito potrebbe inviare di nascosto un modulo a tuo nome.
- Memoria locale
- Spazio di archiviazione separato nel browser, molto più capiente di un cookie, che resta nel browser e non viene mai allegato a una richiesta. La distinzione è importante: non è un cookie e cancellare i cookie non lo elimina.
- Script di terze parti
- Codice caricato da un’altra società ed eseguito all’interno di questa pagina. Può svolgere operazioni che la pagina da sola non svolge, perciò viene indicato separatamente.