Cookies en opslag op je apparaat
De app Ghisa Pro, voor wie traint.
Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語
Op de site, in het paneel en in de app in de browser is er geen banner die je vraagt cookies te accepteren, en dat is geen vergissing. Daar gebruikt Ghisa Pro geen profileringscookies, volgt het je niet en host het geen tools van derden die dat doen. Wat op je apparaat wordt opgeslagen, dient alleen om te laten werken waar je om hebt gevraagd: daarom vraagt de wet niet om je toestemming, maar wel dat we het je uitleggen. Dat is wat deze pagina doet. De enige uitzondering is het gratis plan met advertenties van de apps voor iPhone en Android: daar gebruikt de bibliotheek van Google AdMob de telefoon voor de advertenties, en vraagt eerst je toestemming met een eigen venster (punt 3b).
De regel is artikel 122, lid 1, van wetsdecreet 196/2003 (Italiaanse privacywet, Codice Privacy), dat opslag toestaat “voor zover strikt noodzakelijk” om de gevraagde dienst te leveren. De richtlijnen van de Italiaanse toezichthouder voor gegevensbescherming (Garante per la protezione dei dati personali) van 10 juni 2021, nr. 231 verduidelijken dat deze technische middelen geen toestemming vereisen (paragraaf 5) en dat de informatieplicht blijft gelden (paragraaf 8).
De regel gaat niet alleen over “cookies”, maar over alle informatie die in je apparaat wordt opgeslagen: hij geldt ook voor localStorage, IndexedDB en de cache van de app. Daarom vind je hieronder alles.
1. Op de site ghisapro.com
| Naam | Waarvoor het dient | Hoe lang het blijft |
|---|---|---|
ghisa.sito.theme | onthoudt het lichte of donkere thema | tot je de sitegegevens wist |
ghisa.lang | onthoudt de gekozen taal | tot je de sitegegevens wist |
Ze worden alleen opgeslagen als je de keuzeschakelaar voor thema of taal aantikt. De site gebruikt geen cookies.
2. In het paneel palestre.ghisapro.com
| Naam | Waarvoor het dient | Hoe lang het blijft |
|---|---|---|
sb-…-auth-token | de inlogsessie: houdt je ingelogd zonder dat je op elke pagina opnieuw moet inloggen | tot je uitlogt of de sessie verloopt |
ghisa.pal.theme, ghisa.pal.lang, ghisa.pal.menu | thema, taal en menu open of ingeklapt | tot je de sitegegevens wist |
ghisa.pal.catalogo | een kopie van de oefeningencatalogus, zodat die niet bij elke opening opnieuw wordt gedownload | tot de catalogus wordt bijgewerkt |
ghisa.pal.lettore | of er op deze computer een QR-codelezer voor de toegang staat | tot je de sitegegevens wist |
ghisa-pannello (IndexedDB) | de verwijzing naar de map waarin de ontvangstbewijzen worden opgeslagen, als je die hebt gekozen | tot je de sitegegevens wist |
ghisa.pal.schedaNuova (sessionStorage) | het schema dat net in de editor is gemaakt, om het weg te halen als je het leeg laat | tot het browsertabblad wordt gesloten |
ghisa.pal.esempio, ghisa.pal.demo, ghisa.pal.test | alleen voor de voorbeeldsportschool en voor de automatische tests | de duur van de test |
3. In de app Ghisa Pro
De app werkt ook zonder netwerk, dus er staat een kopie van je gegevens op het apparaat. Die dient niet om je te herkennen: ze dient om een set te registreren in een sportschool zonder bereik.
| Naam | Waarvoor het dient |
|---|---|
ghisa_acc (cookie) | alleen voor de app in de browser: vertelt onze server dat je al bent ingelogd, zodat hij je de app levert. Hij is HttpOnly (de scripts van de pagina lezen hem niet), geldt alleen op app.ghisapro.com en blijft 180 dagen bestaan; hij wordt gewist wanneer je uitlogt. Hij bestaat alleen wanneer deze controle actief is |
| cache van de service worker | de kopie van de bestanden van de app (pagina, pictogrammen, afbeeldingen) waarmee je haar zonder netwerk kunt openen; wordt bij elke versie vernieuwd |
ghisa.v1 | je trainingsgegevens en voorkeuren |
ghisa.v1.uid | de identificatiecode van het account (met het e-mailadres in verkorte vorm, bijvoorbeeld “ma***@domein”) waartoe de gegevens op dit apparaat behoren: als een ander account inlogt, mengt de app de gegevens daarvan niet met deze |
ghisa.prima (IndexedDB) | de kopieën “van daarvoor”: de laatste drie versies van je gegevens die door een synchronisatie zijn vervangen, zodat je ze kunt terughalen (Instellingen → Backup). Als het apparaat geen IndexedDB heeft, staat dezelfde kopie in de sleutel ghisa.v1.prima |
ghisa.media (IndexedDB) | de al gedownloade foto's en video's van de oefeningen |
sb-…-auth-token, ghisa.accesso | de inlogsessie en het teken dat op dit apparaat al is ingelogd |
ghisa.catalogo, ghisa.geo.*, ghisa.versione | kopieën van de oefeningencatalogus en van de lijsten met landen, regio's en steden; het laatste antwoord van de server over de versie van de app |
ghisa.crono, ghisa.tm, ghisa.gw, ghisa.bilanciere | stopwatch, rusttimer, lopende begeleide training, laatste berekening van de halter: als de app halverwege sluit, gaat ze daar verder |
ghisa.notifiche, ghisa.controlli, ghisa.limctrl, ghisa.diag | de berichten van de bel, de herinneringen die de app binnen de app toont en een lokaal technisch logboek. Ze verlaten het apparaat nooit |
ghisa.amici.oggi, ghisa.palestra.oggi, ghisa.pal.* | het minimum om het openingsscherm zonder netwerk te tekenen: vrienden, vervaldata, toegangspas, reserveringen en berichten van je sportschool |
ghisa.lang, ghisa.lang.srv | de gekozen taal, en de laatste taal die naar de server is gestuurd (zodat die niet bij elke start opnieuw wordt verstuurd) |
ghisa.avdef | het teken dat de standaardtekening van het profiel (van een man of een vrouw) al naar de server is gestuurd |
ghisa.pub, ghisa.provafine | alleen in de apps uit de stores, met het plan met advertenties: hoeveel advertenties je vandaag hebt gezien, het tijdstip van de laatste en de acties sindsdien (nodig voor de frequentielimieten), en het teken dat je het venster aan het eind van de proefperiode al hebt gezien. Ze verlaten het apparaat nooit |
ghisa.notif.token, ghisa.notif.chiesto, ghisa.notif.fermo, ghisa.notif.pend | alleen in de apps uit de stores, als je meldingen toestaat: de code van de telefoon voor de meldingen (dezelfde die naar onze server gaat, zodat die kan worden verwijderd wanneer je uitlogt), het teken dat de app je al heeft gevraagd of je ze wilt, de datum van de volgende herinnering “als je niet traint” en de toestemming of intrekking voor “Nieuws en aanbiedingen” zolang de server die niet heeft ontvangen. De al ingeplande meldingen (einde van de rusttijd, herinneringen, weging, gereserveerde lessen) houdt het systeem van de telefoon bij; de bibliotheek van Firebase Cloud Messaging slaat op de telefoon haar identificatiecode van de installatie op. Ze dienen alleen om je de meldingen te sturen die je hebt gekozen |
ghisa.salute | alleen in de apps voor iPhone en Android, als je Apple Gezondheid of Health Connect koppelt: de status van de koppeling, het tijdstip waarop voor het laatst is gelezen en de wegingen uit Apple Gezondheid die je in de app hebt gewist, zodat ze niet terugkomen |
ghisa.carriera, ghisa.gp.coda, ghisa.pub.oggi, ghisa.linkpal, ghisa.segnalate | kopieën om zonder netwerk te werken: carrière en punten, de workouts die moeten worden opgegeven zodra er weer netwerk is, de best beoordeelde schema's voor de openingspagina, de nog niet gebruikte persoonlijke link van de sportschool, de schema's die je al hebt gemeld |
ghisa.demo.*, ghisa.pubbliche.demo, ghisa.palestre.demo | alleen voor de demonstratie en de tests; ze raken je gegevens niet aan |
De trainingsgegevens worden ook met de server gesynchroniseerd: hoe en waarom staat in de privacyverklaring van de app.
3b. In de apps voor iPhone en Android: de advertenties van Google
Dit deel geldt alleen voor de apps voor iPhone (App Store) en voor Android (Google Play), en alleen met het gratis plan met advertenties (na de proefperiode, zonder abonnement of cadeau). In de browser is het er niet.
Om de advertenties te tonen gebruikt de app de bibliotheek van Google AdMob. Om advertenties te kiezen en te tellen, leest en bewaart de bibliotheek informatie op de telefoon: de advertentie-ID (de IDFA op iPhone, alleen als je tracking toestaat; de advertentie-ID op Android) en andere technische informatie van het apparaat. Dat is niet strikt noodzakelijk om de app te laten werken, dus voor gepersonaliseerde advertenties en het gebruik van de identificatiecode is je toestemming nodig (art. 122 van de Codice privacy).
- De toestemming vraagt het venster van Google, vóór de eerste advertentie, als je minstens 18 jaar bent. Je keuzes slaat de bibliotheek op de telefoon op, in het standaardformaat van de reclamesector (sleutels die beginnen met
IABTCF_), en ze gelden tot je ze wijzigt of tot ze verlopen. - Als je weigert, vraagt de app Google om niet-gepersonaliseerde advertenties, en het gratis plan blijft hetzelfde.
- Onder de 18, of als de app je leeftijd niet kent, verschijnt het venster niet, wordt er niet om tracking gevraagd en worden alleen niet-gepersonaliseerde advertenties opgevraagd.
- Op iPhone vraagt het systeem ook om toestemming voor tracking (ATT), die je wijzigt via Instellingen → Privacy en beveiliging → Tracking.
- Om van gedachten te veranderen over de advertenties: Instellingen → Jouw plan → “Privacy van advertenties”.
Hoe Google deze gegevens gebruikt, beslist Google, als verwerkingsverantwoordelijke: Hoe Google informatie gebruikt van sites of apps die gebruikmaken van onze services. De rest staat in de privacyverklaring van de app, in paragraaf 7b.
Voor de abonnementen wordt de bibliotheek van RevenueCat alleen actief wanneer je op “Kiezen…” of “Aankopen herstellen” tikt, en ze dient voor die aankoop, waar je zelf om hebt gevraagd.
4. Betalen met Stripe
Wanneer een sportschool een plan kiest, gaat de browser naar de betaalpagina van Stripe, die een site van Stripe is en niet van ons. Daar gebruikt Stripe zijn eigen cookies, ook om fraude te herkennen, volgens zijn eigen privacyverklaring: stripe.com/it/cookie-settings. Op onze pagina's wordt geen enkel script van Stripe geladen.
5. YouTube, alleen als je erom vraagt
Bij sommige oefeningen in de app staat de knop “Video bekijken”. Zolang je er niet op tikt, wordt er geen enkele server van Google benaderd. Als je erop tikt, waarschuwt de app je, voordat de video laadt, dat YouTube (Google) wordt geopend en dat de speler gegevens op je apparaat kan opslaan. Als je bevestigt, opent een speler van youtube-nocookie.com, die tracking vermindert maar niet uitsluit en zodra hij start wat informatie in de browser opslaat: vanaf dat moment gelden de regels van Google (policies.google.com/privacy). Het is inhoud waar je zelf om vraagt, met twee tikken: daarom is er geen banner.
6. Wat er niet is
Geen profileringscookies, geen cookies van derden op onze pagina's, geen analyse- of statistiektools, geen knoppen van sociale media, geen pixels. De lettertypen worden op onze eigen servers gehost: bij het openen van een pagina gaan er geen gegevens naar derden. Elke sleutel die in de punten 1, 2 en 3 wordt genoemd, is alleen leesbaar voor de site of de app die hem heeft opgeslagen en dient niet om je elders te herkennen: daarop berust de vrijstelling van toestemming. In de apps uit de stores is het enige hulpmiddel van derden dat de telefoon voor advertenties gebruikt de bibliotheek van Google AdMob, met de regels en de toestemming van punt 3b. De bibliotheek van Firebase Cloud Messaging schrijft haar identificatiecode alleen op de telefoon als je meldingen toestaat, en alleen om je de meldingen te bezorgen die je hebt gekozen: het is een dienst waar je zelf om vraagt, net als de rest van deze pagina.
7. Hoe je het wist
Alles op deze pagina wis je zelf, via de instellingen van de browser of van de telefoon.
- Chrome: Instellingen → Privacy en beveiliging → Browsegegevens wissen
- Safari (Mac): Safari → Instellingen → Privacy → Beheer websitegegevens
- Safari (iPhone, iPad): Instellingen → Safari → Wis geschiedenis en websitedata
- Firefox: Instellingen → Privacy & Beveiliging → Cookies en websitegegevens
- Edge: Instellingen → Privacy, zoeken en services → Browsegegevens wissen
Let op. In de app wis je met de sitegegevens ook de trainingen die op het apparaat zijn opgeslagen. Met een account vind je ze terug zodra je inlogt, omdat ze op de server staan; zonder account ben je ze kwijt. Exporteer eerst een back-up (Instellingen → Backup).
In de apps uit de stores wijzig je de keuzes over de advertenties via Instellingen → Jouw plan → “Privacy van advertenties”; als je de app verwijdert, verdwijnt alles wat de app en haar bibliotheken op de telefoon hebben opgeslagen.
Om de gegevens van de server te wissen, is de browser niet genoeg: gebruik “Account en gegevens verwijderen” in de app, of schrijf naar het adres in de privacyverklaring.
8. Als deze pagina verandert
Als we ooit een hulpmiddel toevoegen dat voor andere doeleinden dan deze op je apparaat schrijft, herschrijven we deze pagina voordat we het aanzetten, en verschijnt de toestemmingsbanner. Op dit moment is de enige toestemming die voor de advertenties in de apps uit de stores, en die vraagt het venster van Google (punt 3b): daarbuiten is er niets waarvoor we je toestemming moeten vragen.
Verwijzingen: art. 122 van wetsdecreet nr. 196 van 30 juni 2003 (Codice Privacy); art. 5, lid 3, van Richtlijn 2002/58/EG; Italiaanse toezichthouder voor gegevensbescherming (Garante per la protezione dei dati personali), Richtlijnen over cookies en andere trackingtools (Linee guida cookie e altri strumenti di tracciamento), 10 juni 2021, nr. 231, paragrafen 5 en 8.
Versie 1.3 — 22 oktober 2026 (vervangt versie 1.2 van 15 oktober 2026)