Cookie Policy
Ultimo aggiornamento: 4 agosto 2026
Questa Cookie Policy descrive i cookie e le altre tecnologie che archiviano o leggono informazioni sul tuo dispositivo utilizzati sul sito e sulla piattaforma disponibili all'indirizzo https://improoving.me (la "Piattaforma"), ai sensi dell'art. 122 del D.Lgs. 196/2003 (che recepisce la direttiva 2002/58/CE, "ePrivacy"), del Regolamento (UE) 2016/679 ("GDPR") e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali, provv. n. 231 del 10 giugno 2021.
Costituisce parte integrante dell'Informativa sulla protezione dei dati personali, alla quale si rinvia per tutto ciò che non è specificamente trattato qui (categorie di dati, destinatari, tempi di conservazione, diritti dell'interessato).
1. Titolare del trattamento e contatti
Improoving.me S.r.l.
Largo Francia 114 — 10143 Torino (TO), Italia
P.IVA 11619540013
E-mail: hello@improoving.me
Responsabile della protezione dei dati (DPO): il Titolare non ha nominato un DPO, avendo valutato che non ricorrono le condizioni di cui all'art. 37, par. 1, GDPR. Le richieste in materia di protezione dei dati, comprese quelle relative ai cookie, sono gestite direttamente dal Titolare all'indirizzo hello@improoving.me.
2. Che cosa sono i cookie e gli strumenti assimilati
I cookie sono piccoli file di testo che i siti visitati inviano al tuo dispositivo, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva.
Accanto ai cookie esistono altre tecnologie che consentono di archiviare o leggere informazioni sul dispositivo: memoria locale del browser (local storage), database locali (IndexedDB), service worker, identificatori dei dispositivi per le notifiche push. Le Linee guida del Garante del 10 giugno 2021 assimilano espressamente questi strumenti ai cookie: si applicano quindi le stesse regole, e per questo li descriviamo tutti in questo documento (sezione 8).
Distinguiamo:
- per provenienza: cookie di prima parte, installati direttamente dal dominio
improoving.me, e cookie di terza parte, installati da domini di altri fornitori (per esempio Stripe o Google); - per finalità: cookie tecnici (necessari a far funzionare il sito, a consentire l'autenticazione, la sicurezza e le funzioni richieste dall'utente), per i quali l'art. 122, comma 1, D.Lgs. 196/2003 non richiede il consenso, e cookie non tecnici (di misurazione statistica non anonimizzata, di profilazione, di marketing), che possono essere installati solo dopo che hai prestato il tuo consenso;
- per durata: cookie di sessione, cancellati alla chiusura del browser, e cookie persistenti, che restano fino alla scadenza indicata o fino alla loro cancellazione.
3. Ambito di applicazione e ruolo di Improoving.me
Questa Cookie Policy si applica a tutte le aree servite dal dominio improoving.me: le pagine pubbliche e di presentazione, le pagine pubbliche di ciascuna scuola (catalogo, prenotazione online, checkout), l'area riservata dei clienti, l'area dei maestri, dei rivenditori e il gestionale delle scuole.
Rispetto ai cookie e agli strumenti di tracciamento installati tramite queste pagine, Improoving.me S.r.l. agisce come Titolare del trattamento: è Improoving.me a decidere quali strumenti tecnici caricare. Le scuole clienti non possono inserire propri codici di tracciamento nelle pagine della Piattaforma.
Resta invece della singola scuola la titolarità dei dati che essa gestisce in Piattaforma per la propria attività (anagrafiche, prenotazioni, pagamenti incassati, comunicazioni): la ripartizione dei ruoli è descritta nella sezione 2 dell'Informativa privacy.
Se dalle pagine della Piattaforma raggiungi il sito di un terzo (per esempio la mappa di un punto di ritrovo su Google Maps o il sito di una scuola), su quel sito si applicano le informative e le impostazioni cookie del terzo.
4. Cookie tecnici di prima parte
Sono installati direttamente da improoving.me e sono necessari al funzionamento del sito, all'autenticazione e alla sicurezza. Non richiedono il consenso (art. 122, comma 1, D.Lgs. 196/2003); se li blocchi tramite le impostazioni del browser, alcune funzioni — tra cui l'accesso all'area riservata e l'acquisto — smettono di funzionare.
| Nome | Finalità | Tipo e durata |
|---|---|---|
laravel_session |
Identifica la sessione di navigazione e mantiene l'accesso all'area riservata; conserva anche la lingua selezionata e i dati temporanei della navigazione. Il contenuto è cifrato. | Prima parte, tecnico. Persistente, con scadenza a 24 ore dall'ultima attività |
XSRF-TOKEN |
Protezione contro gli attacchi di falsificazione delle richieste (CSRF): consente di verificare che i moduli e le richieste provengano effettivamente dalle nostre pagine. | Prima parte, tecnico di sicurezza. Persistente, 24 ore |
remember_web_… (il nome contiene un codice generato automaticamente) |
Mantiene l'accesso tra una sessione e l'altra: viene installato solo se al momento del login scegli l'opzione "ricordami". | Prima parte, tecnico. Persistente, 5 anni o fino al logout |
cookieconsent |
Registra il fatto che l'informativa breve mostrata in fondo alla pagina ti è già stata presentata, così da non riproporla a ogni pagina. Poiché la Piattaforma non utilizza strumenti soggetti a consenso (sezione 6), questo cookie non registra un consenso: è un semplice indicatore di presa visione. | Prima parte, tecnico. Persistente, 12 mesi |
do_not_ask_password_grant |
Ricorda la scelta di non visualizzare più la finestra di richiesta della password per l'autorizzazione dell'applicazione; installato solo se selezioni "non chiedermelo più". | Prima parte, tecnico. Persistente, 30 giorni |
5. Cookie di terza parte necessari alla sicurezza dei pagamenti (Stripe)
I pagamenti della Piattaforma sono gestiti da Stripe Payments Europe, Ltd. I dati della carta sono raccolti direttamente da Stripe e non transitano dai nostri sistemi.
La libreria Stripe.js è caricata dalle pagine pubbliche e di prenotazione, dall'area riservata dei clienti e dal gestionale — cioè da tutte le aree in cui può essere avviato un pagamento — anche quando la singola pagina che stai consultando non contiene una funzione di pagamento. Installa i seguenti cookie, che Stripe utilizza per la prevenzione delle frodi e la sicurezza delle transazioni:
| Nome | Titolare | Finalità | Durata |
|---|---|---|---|
__stripe_mid |
Stripe Payments Europe, Ltd. | Identifica il dispositivo ai fini della prevenzione delle frodi sui pagamenti | 1 anno |
__stripe_sid |
Stripe Payments Europe, Ltd. | Identifica la sessione di pagamento in corso ai fini della prevenzione delle frodi | 30 minuti |
Questi cookie sono trattati come tecnici, in quanto strettamente necessari a erogare in sicurezza il servizio di pagamento richiesto dall'utente e a prevenire l'uso fraudolento di strumenti di pagamento. Non sono utilizzati da Improoving.me per finalità statistiche o di profilazione.
Informativa privacy di Stripe: https://stripe.com/privacy — Cookie policy di Stripe: https://stripe.com/cookies-policy/legal.
6. Nessuno strumento di misurazione, statistico o di profilazione
La Piattaforma non utilizza alcuno strumento di analisi, misurazione statistica, tracciamento o profilazione. In particolare, sulle nostre pagine non sono presenti:
- sistemi di statistiche di utilizzo (Google Analytics o analoghi, in qualunque versione, compresa quella integrata in Firebase);
- gestori di tag (Google Tag Manager) o altri contenitori che consentano di caricare tag di misurazione;
- pixel pubblicitari o di conversione di piattaforme social (Meta/Facebook, LinkedIn, TikTok o altri);
- cookie di profilazione, retargeting o pubblicità comportamentale, propri o di terzi;
- strumenti di fingerprinting del dispositivo o di misurazione dell'audience cross-sito.
Non raccogliamo quindi statistiche di navigazione sui nostri utenti e non trasmettiamo dati di navigazione a terzi per finalità pubblicitarie o di misurazione, né nostre né di terzi. Non vendiamo né cediamo dati di navigazione.
Su tutte le pagine pubbliche del sito è presente un meta tag di verifica della proprietà del dominio presso Meta Business (facebook-domain-verification): è una semplice stringa nel codice della pagina, non carica alcuno script e non installa alcun cookie, e non consente a Meta di rilevare la tua navigazione.
Poiché non utilizziamo strumenti soggetti a consenso, non ti viene chiesto un consenso all'uso dei cookie: quanto rimane sul tuo dispositivo è descritto nelle sezioni 4, 5, 7 e 8 e rientra nell'esenzione dell'art. 122, comma 1, D.Lgs. 196/2003. Se in futuro dovessimo introdurre strumenti di misurazione, ti sarà chiesto un consenso preventivo, libero e revocabile, e questa Cookie Policy sarà aggiornata prima della loro attivazione (sezioni 11 e 16).
7. Altri componenti di terze parti caricati dalle pagine
Alcune funzioni della Piattaforma utilizzano risorse ospitate da terzi (librerie, caratteri tipografici, icone, mappe). Il semplice caricamento di queste risorse comporta la comunicazione al fornitore del tuo indirizzo IP e delle informazioni tecniche di base del browser, e — a seconda del fornitore — può comportare la lettura o l'installazione di identificatori sul dispositivo.
| Componente | Fornitore | Quando viene caricato | Finalità |
|---|---|---|---|
Google Maps (maps.googleapis.com) |
Google Ireland Limited | Nelle sole pagine che contengono una mappa o un campo di ricerca per località — tra cui la pagina pubblica di ricerca delle scuole, la scheda della scuola e i moduli in cui si sceglie un luogo di ritrovo. In queste pagine la libreria viene caricata all'apertura della pagina, senza attendere che tu interagisca con la mappa | Ricerca di località e visualizzazione delle mappe |
Google Fonts (fonts.googleapis.com) |
Google Ireland Limited | In tutte le pagine dell'applicazione | Caricamento dei caratteri tipografici del sito |
Google (gstatic.com) — librerie per i grafici e libreria Firebase |
Google Ireland Limited | Nelle pagine con grafici statistici; nel service worker delle notifiche push | Visualizzazione dei grafici (dati elaborati sul tuo dispositivo, non inviati a Google); ricezione delle notifiche push. Della piattaforma Firebase utilizziamo esclusivamente il servizio di messaggistica (Cloud Messaging): nessun modulo di analisi è attivo (sezione 6) |
CDN di librerie software (cdnjs.cloudflare.com, cdn.quilljs.com, ajax.googleapis.com, maxcdn.icons8.com) |
Cloudflare, Inc.; Quill; Google; Icons8 | In tutte le pagine dell'applicazione | Distribuzione di fogli di stile, icone e librerie JavaScript necessari all'interfaccia |
Facebook JavaScript SDK (connect.facebook.net) |
Meta Platforms Ireland Ltd. | Solo nella pagina di configurazione delle integrazioni del gestionale e solo dal momento in cui una scuola seleziona "collega WhatsApp": prima di quel clic la libreria non viene caricata | Procedura di collegamento (Embedded Signup) dell'account WhatsApp Business della scuola |
Pusher (pusher.com, cluster europeo) |
Pusher Limited (Regno Unito) | Nelle aree con aggiornamento in tempo reale (planner, area maestri) | Connessione in tempo reale per l'aggiornamento immediato delle lezioni; utilizza una connessione WebSocket e non installa cookie di tracciamento |
Questi componenti sono caricati per erogare le funzioni della Piattaforma e non per finalità di profilazione da parte nostra: non riceviamo da essi statistiche sulla tua navigazione e non li utilizziamo per riconoscerti. Se preferisci evitare del tutto la comunicazione del tuo indirizzo IP a questi fornitori, puoi bloccare i contenuti di terze parti tramite le impostazioni o le estensioni del browser (sezione 12); in tal caso la mappa e alcuni elementi grafici non saranno visualizzati, mentre le funzioni essenziali della Piattaforma continueranno a funzionare.
Per il trattamento che ciascun fornitore effettua in qualità di titolare autonomo valgono le rispettive informative:
- Google: https://policies.google.com/privacy
- Cloudflare: https://www.cloudflare.com/privacypolicy/
- Meta: https://www.facebook.com/privacy/policy
- Pusher: https://pusher.com/legal/privacy/
8. Tecnologie assimilate ai cookie: memoria locale, IndexedDB, service worker e notifiche push
La Piattaforma è progettata per funzionare anche come applicazione web installabile e con connessione instabile (tipicamente in quota). Per questo utilizza, oltre ai cookie, le seguenti tecnologie di archiviazione locale, tutte di prima parte e tutte con finalità tecniche. Nessuna di esse è usata per profilarti o per misurare il tuo comportamento.
| Tecnologia | Contenuto | Finalità | Cancellazione |
|---|---|---|---|
| Memoria locale del browser (local storage) | Carrello degli acquisti (shopping-cart), elenco dei Paesi in cache (app_countries_cache), preferenze di interfaccia (per esempio il blocco del menu laterale) |
Conservare il carrello anche tra schede diverse e ridurre i tempi di caricamento | Automatica alla scadenza del carrello (15 minuti dall'ultimo aggiornamento) e della cache; manualmente dalle impostazioni del browser |
IndexedDB (database locali school_db_… e workers_db) |
Copia locale dei dati necessari a far funzionare il gestionale e l'area maestri: clienti, allievi, maestri, rivenditori, pacchetti, eventi, lezioni, servizi, prodotti, noleggi, listini, luoghi, criteri di valutazione, consensi, oltre ai token di autenticazione | Consentire l'uso del planner e dell'area maestri in modo rapido e anche in assenza temporanea di connessione | Automatica all'uscita dall'area riservata e al cambio di scuola; manualmente svuotando i dati del sito dal browser |
| Service worker (applicazione web, notifiche push, tempo reale) | Script di supporto registrati dal browser | Funzionamento offline, ricezione delle notifiche e aggiornamento in tempo reale | Disinstallando l'applicazione web o cancellando i dati del sito dal browser |
| Notifiche push (Firebase Cloud Messaging) | Un identificativo del dispositivo (token), generato solo se autorizzi le notifiche | Invio delle notifiche di servizio (nuove prenotazioni, modifiche al planner) | Revocando l'autorizzazione alle notifiche dal browser o disattivandole dalla Piattaforma; il token viene cancellato dai nostri sistemi |
L'archiviazione locale è di norma di dimensioni significative: se utilizzi un dispositivo condiviso, ti raccomandiamo di effettuare il logout al termine dell'utilizzo, operazione che comporta la cancellazione dei database locali della scuola.
9. Trattamenti che non comportano cookie
Per chiarezza: alcuni fornitori indicati nell'Informativa privacy trattano dati senza installare cookie o strumenti di tracciamento sul tuo dispositivo, perché operano esclusivamente lato server. È il caso, tra gli altri, dell'invio degli SMS (Skebby — Commify Italia S.r.l.), della messaggistica WhatsApp Business (Meta), della trasmissione delle fatture elettroniche al Sistema di Interscambio (A-Cube S.r.l.) e dell'hosting (Serverplan S.r.l.).
L'invio delle newsletter tramite Mailchimp può comportare l'uso di strumenti statistici di rilevazione delle aperture e dei clic all'interno delle e-mail: si tratta di strumenti che agiscono nel messaggio di posta e non su questo sito; sono disciplinati dall'Informativa privacy e dalle preferenze di iscrizione alla newsletter.
10. Basi giuridiche
| Categoria | Base giuridica |
|---|---|
| Cookie tecnici di prima parte (sezione 4) | Art. 122, comma 1, D.Lgs. 196/2003, che esenta dal consenso i cookie necessari a trasmettere la comunicazione o a fornire il servizio richiesto; art. 6, par. 1, lett. b) e f), GDPR (esecuzione del contratto e legittimo interesse alla sicurezza del servizio) |
| Cookie di sicurezza dei pagamenti (sezione 5) | Art. 122, comma 1, D.Lgs. 196/2003; art. 6, par. 1, lett. b) e f), GDPR (esecuzione del contratto e legittimo interesse alla prevenzione delle frodi), oltre agli obblighi di sicurezza dei pagamenti derivanti dalla direttiva (UE) 2015/2366 (PSD2) |
| Strumenti di misurazione, statistici o di profilazione (sezione 6) | Nessuna: non ne utilizziamo, quindi non trattiamo dati su questa base e non ti viene chiesto alcun consenso |
| Componenti funzionali di terzi (sezione 7) | Art. 122, comma 1, D.Lgs. 196/2003 per l'eventuale archiviazione tecnica sul dispositivo strettamente necessaria alla funzione; art. 6, par. 1, lett. b) e f), GDPR (esecuzione del contratto e legittimo interesse a erogare l'interfaccia e le funzioni della Piattaforma con risorse affidabili) |
| Tecnologie di archiviazione locale (sezione 8) | Art. 122, comma 1, D.Lgs. 196/2003 (strumenti tecnici); art. 6, par. 1, lett. b), GDPR |
11. Il banner informativo e le tue possibilità di scelta
Perché non ti chiediamo un consenso. Il consenso previsto dall'art. 122, comma 1, D.Lgs. 196/2003 è necessario per installare o leggere sul dispositivo strumenti non necessari a fornire il servizio richiesto: tipicamente cookie statistici, di profilazione e pubblicitari. Come indicato nella sezione 6, la Piattaforma non utilizza strumenti di questo tipo: di conseguenza non c'è alcun consenso da raccogliere e non troverai pulsanti "Accetta / Rifiuta i cookie".
Il banner. Alla prima visita compare in fondo alla pagina un breve avviso che ti informa dell'uso dei soli cookie tecnici e rinvia a questa Cookie Policy. Selezionando "Ho capito" l'avviso non ti viene più riproposto: la presa visione è registrata nel cookie tecnico cookieconsent per 12 mesi. Non si tratta di un consenso, ma di un promemoria: chiudere o ignorare l'avviso non attiva nulla, perché non c'è nulla da attivare.
Non utilizziamo cookie wall: l'accesso ai contenuti e ai servizi non è in alcun modo subordinato all'accettazione di cookie.
Come limitare comunque ciò che resta sul tuo dispositivo. Anche in assenza di strumenti soggetti a consenso puoi:
- cancellare in qualsiasi momento cookie e dati del sito dalle impostazioni del browser (sezione 12), tenendo presente che il blocco dei cookie tecnici impedisce l'accesso all'area riservata e l'acquisto;
- bloccare i contenuti di terze parti (mappe, caratteri, librerie) con le impostazioni o le estensioni del browser, se preferisci che il tuo indirizzo IP non sia comunicato ai fornitori indicati nella sezione 7;
- revocare in qualsiasi momento l'autorizzazione alle notifiche push dalle impostazioni del browser o dalla Piattaforma (sezione 8);
- effettuare il logout, che cancella i database locali della scuola (sezione 8).
Se in futuro introdurremo strumenti di misurazione. Non saranno attivati prima di averti mostrato un banner di consenso conforme (opzioni di accettazione e rifiuto di pari rilievo, nessuno strumento caricato prima della scelta, revoca sempre disponibile) e prima di aver aggiornato questa Cookie Policy (sezione 16).
12. Impostazioni del browser
Puoi in ogni momento bloccare o cancellare i cookie e i dati dei siti dalle impostazioni del tuo browser, oltre a bloccare selettivamente i contenuti di terze parti. Ricorda che il blocco dei cookie tecnici impedisce l'accesso all'area riservata e l'acquisto online.
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/kb/protezione-antitracciamento-avanzata-firefox-desktop
- Microsoft Edge: https://support.microsoft.com/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
- Apple Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
Non indichiamo strumenti di opt-out dalle statistiche di Google o di altri fornitori perché, come indicato nella sezione 6, sulla Piattaforma non sono attivi strumenti di misurazione rispetto ai quali esercitare un'esclusione.
13. Trasferimenti verso Paesi terzi
I dati della Piattaforma sono ospitati su server situati in Italia.
L'utilizzo dei componenti descritti nelle sezioni 5 e 7 può comportare un trasferimento di dati personali (tipicamente indirizzo IP e identificatori tecnici) verso gli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795), cui aderiscono tra gli altri Google LLC, Stripe, Inc. e Meta Platforms, Inc., e, in via alternativa o ulteriore, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR. Per i trasferimenti verso il Regno Unito (Pusher Limited) si applica la decisione di adeguatezza rinnovata dalla Commissione europea il 19 dicembre 2025.
Puoi richiedere informazioni sulle garanzie adottate scrivendo a hello@improoving.me.
14. Conservazione dei dati raccolti tramite cookie
I dati raccolti tramite i cookie di prima parte sono conservati per la durata indicata nelle tabelle delle sezioni 4 e 8; al termine, il cookie scade e viene rimosso dal browser.
I dati raccolti dai fornitori terzi indicati nelle sezioni 5 e 7 sono conservati secondo le politiche di ciascun fornitore, indicate nelle rispettive informative.
Non conserviamo alcuno storico della tua navigazione ricavato da cookie: non disponendo di strumenti di misurazione (sezione 6), non esistono presso di noi archivi di dati statistici o comportamentali riferiti agli utenti del sito.
I log del server web (indirizzo IP, data e ora, pagina richiesta, tipo di browser), che non derivano da cookie ma dal normale funzionamento del protocollo, sono trattati per finalità di sicurezza e diagnosi secondo quanto indicato nell'Informativa privacy.
15. Diritti dell'interessato
Rispetto ai dati personali trattati tramite cookie e strumenti assimilati puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Non ti chiediamo consensi per l'uso di cookie (sezione 11); resta ferma la possibilità di revocare in qualsiasi momento l'autorizzazione alle notifiche push (art. 7, par. 3, GDPR) e, in generale, di limitare o cancellare dal browser quanto memorizzato sul tuo dispositivo (sezioni 11 e 12).
Le richieste vanno inviate a hello@improoving.me. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di richieste complesse (art. 12, par. 3, GDPR).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) ai sensi dell'art. 77 GDPR, oltre a poterti rivolgere all'autorità giudiziaria (art. 79 GDPR).
16. Modifiche alla presente Cookie Policy
Il Titolare può aggiornare questa Cookie Policy per adeguarla a modifiche normative, a provvedimenti delle autorità di controllo o a cambiamenti negli strumenti utilizzati. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento e del numero di versione.
L'eventuale introduzione di strumenti di misurazione o di profilazione costituisce una modifica sostanziale: in quel caso questa Cookie Policy sarà aggiornata prima della loro attivazione e ti sarà mostrato un banner per raccogliere il consenso, che potrai liberamente negare senza alcuna limitazione dei servizi.