@easy-cookie/policy 0.0.0-stage → 0.1.0

package/dist/index.js

@@ -0,0 +1,804 @@
+import {
+  POLICY_LABELS,
+  autoClearRules,
+  buildPolicyModel,
+  escapeHtml,
+  formatPolicyDate,
+  matchesRule,
+  policyRows,
+  prettyCookiePattern,
+  renderPolicyHtml,
+  renderPolicyMarkdown
+} from "./chunk-P3F5NQPR.js";
+import {
+  LEGAL_KINDS,
+  fetchLegalDocument,
+  isLegalKind,
+  legalDocumentUrl
+} from "./chunk-HDY2VYU4.js";
+
+// src/legal.ts
+import { findCatalogEntry } from "@easy-cookie/core/catalog";
+import { localize, resolveConfig } from "@easy-cookie/core/shared";
+import MarkdownIt from "markdown-it";
+var LEGAL_LABELS = {
+  it: {
+    updated: "Ultimo aggiornamento",
+    preferences: "Modifica le preferenze sui cookie",
+    privacyPolicy: "Informativa privacy",
+    category: "Categoria",
+    transfer: "Trasferimento dei dati",
+    noServices: "Nessun servizio di terze parti dichiarato.",
+    noConfig: "L\u2019elenco dei cookie sar\xE0 disponibile dopo la pubblicazione del banner."
+  },
+  en: {
+    updated: "Last updated",
+    preferences: "Change your cookie preferences",
+    privacyPolicy: "Privacy policy",
+    category: "Category",
+    transfer: "Data transfer",
+    noServices: "No third-party services declared.",
+    noConfig: "The list of cookies will be available once the banner is published."
+  }
+};
+var labelsFor = (lang) => LEGAL_LABELS[lang] ?? LEGAL_LABELS.en;
+var PLACEHOLDER_RE = /\[\[([^[\]\n]+?)\]\]/g;
+function countPlaceholders(content) {
+  let n = 0;
+  for (const t of Object.values(content?.translations ?? {})) {
+    n += (String(t?.title ?? "").match(PLACEHOLDER_RE) ?? []).length;
+    n += (String(t?.body ?? "").match(PLACEHOLDER_RE) ?? []).length;
+  }
+  return n;
+}
+function fillSiteVariables(text, site) {
+  return text.replace(/\{\{\s*site\.(name|domain)\s*\}\}/g, (all, key) => site[key] ?? all);
+}
+function pickLegalLanguage(content, lang, defaultLang) {
+  const langs = Object.keys(content?.translations ?? {});
+  if (lang && langs.includes(lang)) return lang;
+  if (lang) {
+    const base = lang.toLowerCase().split("-")[0];
+    const hit = langs.find((l) => l.toLowerCase() === base);
+    if (hit) return hit;
+  }
+  if (defaultLang && langs.includes(defaultLang)) return defaultLang;
+  return langs[0];
+}
+function legalContentError(value) {
+  if (typeof value !== "object" || value === null || Array.isArray(value)) return "Must be an object";
+  const tr = value.translations;
+  if (typeof tr !== "object" || tr === null || Array.isArray(tr)) return "translations: must be an object";
+  for (const [lang, t] of Object.entries(tr)) {
+    if (!/^[a-z]{2,3}(-[A-Za-z0-9]{2,8})*$/.test(lang)) return `translations.${lang}: invalid language code`;
+    if (typeof t !== "object" || t === null) return `translations.${lang}: must be { title, body }`;
+    const { title, body } = t;
+    if (typeof title !== "string" || title.length > 300) return `translations.${lang}.title: string (max 300)`;
+    if (typeof body !== "string" || body.length > 2e5) return `translations.${lang}.body: string (max 200000)`;
+  }
+  return null;
+}
+var BLOCK_DIRECTIVES = /* @__PURE__ */ new Set(["cookie-table", "services-list", "preferences-link", "last-updated"]);
+var INLINE_DIRECTIVES = /* @__PURE__ */ new Set(["preferences-link", "last-updated", "site.name", "site.domain"]);
+var INLINE_RE = /\{\{\s*([a-z.-]+)\s*\}\}|\[\[([^[\]\n]+?)\]\]/g;
+function isSafeLegalUrl(url) {
+  const u = url.trim();
+  let probe = u;
+  try {
+    probe = decodeURIComponent(u);
+  } catch {
+  }
+  probe = probe.replace(/[\u0000-\u001f\u007f\s]/g, "").toLowerCase();
+  if (/^[a-z][a-z0-9+.-]*:/.test(probe)) return /^(https?|mailto):/.test(probe);
+  return !probe.startsWith("\\");
+}
+function createMarkdown() {
+  const md = new MarkdownIt({ html: false, linkify: true, typographer: false });
+  md.validateLink = isSafeLegalUrl;
+  md.block.ruler.before(
+    "paragraph",
+    "ec_directive",
+    (state, startLine, _endLine, silent) => {
+      if (state.sCount[startLine] - state.blkIndent >= 4) return false;
+      const line = state.src.slice(state.bMarks[startLine] + state.tShift[startLine], state.eMarks[startLine]).trim();
+      const m = /^\{\{\s*([a-z.-]+)\s*\}\}$/.exec(line);
+      if (!m || !BLOCK_DIRECTIVES.has(m[1])) return false;
+      if (silent) return true;
+      const token = state.push("ec_directive", "", 0);
+      token.meta = { name: m[1] };
+      token.block = true;
+      token.map = [startLine, startLine + 1];
+      state.line = startLine + 1;
+      return true;
+    },
+    { alt: ["paragraph"] }
+  );
+  md.core.ruler.before("linkify", "ec_inline", (state) => {
+    for (const block of state.tokens) {
+      if (block.type !== "inline" || !block.children) continue;
+      const joined = [];
+      for (const tok of block.children) {
+        const prev = joined[joined.length - 1];
+        if (tok.type === "text" && prev?.type === "text") prev.content += tok.content;
+        else joined.push(tok);
+      }
+      const out = [];
+      let inLink = 0;
+      for (const tok of joined) {
+        if (tok.type === "link_open") inLink++;
+        if (tok.type === "link_close") inLink--;
+        if (tok.type !== "text" || !/\{\{|\[\[/.test(tok.content)) {
+          out.push(tok);
+          continue;
+        }
+        let last = 0;
+        const text = tok.content;
+        for (const m of text.matchAll(INLINE_RE)) {
+          const isDirective = m[1] !== void 0;
+          if (isDirective && (!INLINE_DIRECTIVES.has(m[1]) || inLink && m[1] === "preferences-link")) continue;
+          if (m.index > last) {
+            const t2 = new state.Token("text", "", 0);
+            t2.content = text.slice(last, m.index);
+            out.push(t2);
+          }
+          const t = new state.Token(isDirective ? "ec_inline_directive" : "ec_todo", "", 0);
+          t.meta = { name: m[1] };
+          t.content = isDirective ? m[0] : m[2];
+          out.push(t);
+          last = m.index + m[0].length;
+        }
+        if (last === 0) {
+          out.push(tok);
+          continue;
+        }
+        if (last < text.length) {
+          const t = new state.Token("text", "", 0);
+          t.content = text.slice(last);
+          out.push(t);
+        }
+      }
+      block.children = out;
+    }
+  });
+  md.renderer.rules.ec_directive = (tokens, idx, _o, env) => env.render(tokens[idx].meta.name, true) + "\n";
+  md.renderer.rules.ec_inline_directive = (tokens, idx, _o, env) => env.render(tokens[idx].meta.name, false);
+  md.renderer.rules.ec_todo = (tokens, idx) => `<mark class="ec-legal__todo">${escapeHtml(tokens[idx].content)}</mark>`;
+  const linkOpen = md.renderer.rules.link_open ?? ((tokens, idx, options, _env, self) => self.renderToken(tokens, idx, options));
+  md.renderer.rules.link_open = (tokens, idx, options, env, self) => {
+    const href = tokens[idx].attrGet("href") ?? "";
+    if (/^https?:\/\//i.test(href)) tokens[idx].attrSet("rel", "noopener noreferrer");
+    return linkOpen(tokens, idx, options, env, self);
+  };
+  return md;
+}
+var markdown;
+var getMarkdown = () => markdown ?? (markdown = createMarkdown());
+function isoDay(value) {
+  const d = value === void 0 ? /* @__PURE__ */ new Date() : new Date(value);
+  return Number.isNaN(d.getTime()) ? (/* @__PURE__ */ new Date()).toISOString().slice(0, 10) : d.toISOString().slice(0, 10);
+}
+function formatDay(day, lang) {
+  try {
+    return new Intl.DateTimeFormat(lang, { dateStyle: "long", timeZone: "UTC" }).format(/* @__PURE__ */ new Date(`${day}T00:00:00Z`));
+  } catch {
+    return day;
+  }
+}
+function regionName(code, lang) {
+  try {
+    return new Intl.DisplayNames([lang, "en"], { type: "region" }).of(code) ?? code;
+  } catch {
+    return code;
+  }
+}
+function servicesList(config, lang, L) {
+  const resolved = resolveConfig(config);
+  const fallback = resolved.language.default;
+  const l = (v) => localize(v, lang, fallback);
+  const categoryTitle = new Map(resolved.resolvedCategories.map((c) => [c.id, l(c.title)]));
+  const e = escapeHtml;
+  const items = Object.entries(config.services ?? {}).filter(([, s]) => s && typeof s === "object" && s.provider).map(([id, s]) => {
+    const transfer = s.from ? findCatalogEntry(s.from)?.transfer : void 0;
+    const meta = [];
+    const cat = categoryTitle.get(s.category);
+    if (cat) meta.push(`${e(L.category)}: ${e(cat)}`);
+    if (transfer?.countries.length) {
+      const where = transfer.countries.map((c) => regionName(c, lang)).join(", ");
+      const how = transfer.safeguard ? ` (${l(transfer.safeguard)})` : "";
+      meta.push(`${e(L.transfer)}: ${e(where + how)}`);
+    }
+    if (s.privacyUrl && isSafeLegalUrl(s.privacyUrl) && /^(https?:|mailto:|\/)/i.test(s.privacyUrl.trim()))
+      meta.push(`<a href="${e(s.privacyUrl)}" rel="noopener noreferrer">${e(L.privacyPolicy)}</a>`);
+    const purpose = l(s.purpose);
+    return `<li class="ec-legal__service" data-service="${e(id)}"><p class="ec-legal__service-name"><strong>${e(s.label ? l(s.label) : id)}</strong> \xB7 ${e(s.provider)}</p>` + (purpose ? `<p class="ec-legal__service-purpose">${e(purpose)}</p>` : "") + (meta.length ? `<p class="ec-legal__service-meta">${meta.join(" \xB7 ")}</p>` : "") + "</li>";
+  });
+  if (!items.length) return `<p class="ec-legal__empty">${e(L.noServices)}</p>`;
+  return `<ul class="ec-legal__services">
+${items.join("\n")}
+</ul>`;
+}
+function renderLegalDocument(content, lang, opts = {}) {
+  const config = opts.config ?? null;
+  const shown = pickLegalLanguage(content, lang, config?.language?.default) ?? lang;
+  const tr = content?.translations?.[shown] ?? { title: "", body: "" };
+  const L = labelsFor(shown);
+  const e = escapeHtml;
+  const day = isoDay(opts.publishedAt);
+  const site = opts.site ?? {};
+  const render = (name, block) => {
+    switch (name) {
+      case "cookie-table":
+        if (!config) return `<p class="ec-legal__notice">${e(L.noConfig)}</p>`;
+        return renderPolicyHtml(buildPolicyModel(config, shown), { headingLevel: 3, meta: false });
+      case "services-list":
+        if (!config) return `<p class="ec-legal__notice">${e(L.noConfig)}</p>`;
+        return servicesList(config, shown, L);
+      case "preferences-link": {
+        const href = opts.preferencesHref && isSafeLegalUrl(opts.preferencesHref) ? opts.preferencesHref : void 0;
+        const a = href ? `<a href="${e(href)}" class="ec-legal__preferences">${e(L.preferences)}</a>` : `<a href="#" class="ec-legal__preferences" data-ec-open-preferences>${e(L.preferences)}</a>`;
+        return block ? `<p>${a}</p>` : a;
+      }
+      case "last-updated": {
+        const time = `<time datetime="${day}">${e(formatDay(day, shown))}</time>`;
+        return block ? `<p class="ec-legal__updated">${e(L.updated)}: ${time}</p>` : time;
+      }
+      case "site.name":
+      case "site.domain": {
+        const v = site[name === "site.name" ? "name" : "domain"];
+        return e(v ?? `{{${name}}}`);
+      }
+      default:
+        return e(`{{${name}}}`);
+    }
+  };
+  const env = { lang: shown, labels: L, render };
+  const body = getMarkdown().render(tr.body ?? "", env);
+  const titleText = fillSiteVariables(tr.title ?? "", site);
+  const titleHtml = titleText.replace(
+    /[^[]+|\[\[([^[\]\n]+?)\]\]|\[/g,
+    (m, todo) => todo !== void 0 ? `<mark class="ec-legal__todo">${e(todo)}</mark>` : e(m)
+  );
+  const heading = opts.heading === false || !titleText ? "" : `<h1 class="ec-legal__title">${titleHtml}</h1>
+`;
+  const version = opts.version ? ` data-version="${e(opts.version)}"` : "";
+  return {
+    lang: shown,
+    title: titleText.replace(PLACEHOLDER_RE, "$1"),
+    html: `<div class="ec-legal" lang="${e(shown)}"${version}>
+${heading}${body}</div>`
+  };
+}
+
+// src/templates/cookie.ts
+var cookie = {
+  it: {
+    title: "Cookie policy",
+    body: `[[BOZZA: questo testo \xE8 un modello generico, non \xE8 una consulenza legale. Completa i campi evidenziati, verifica che l\u2019elenco dei cookie corrisponda a quello che il sito usa davvero e fallo controllare da un professionista prima di pubblicarlo. Poi elimina questa riga.]]
+
+Questa pagina spiega quali cookie e strumenti simili usa {{site.domain}}, a cosa servono e come puoi gestire il tuo consenso.
+
+## Cosa sono i cookie
+
+I cookie sono piccoli file di testo che un sito salva nel tuo browser per ricordare informazioni sulla tua visita. Strumenti simili, come il local storage, i pixel e gli script di terze parti, funzionano in modo analogo: in questa pagina li chiamiamo tutti \xABcookie\xBB.
+
+I cookie possono essere **di prima parte**, se li imposta questo sito, o **di terze parti**, se li impostano altri servizi, ad esempio un video incorporato o uno strumento di statistica.
+
+## Come li usiamo
+
+Secondo l\u2019art. 122 del Codice privacy e le linee guida del Garante per la protezione dei dati personali del 10 giugno 2021:
+
+- i **cookie tecnici** (necessari) sono usati senza il tuo consenso, perch\xE9 servono a far funzionare il sito e a ricordare le tue scelte;
+- tutti gli **altri cookie** sono attivati solo dopo il tuo consenso. Fino ad allora sono bloccati.
+
+Chiudere il banner con la X equivale a rifiutare i cookie non necessari.
+
+## Categorie
+
+- **Necessari**: servono al funzionamento del sito, ad esempio per la sessione e per ricordare la tua scelta sui cookie. Non si possono disattivare.
+- **Funzionalit\xE0**: abilitano funzioni aggiuntive come la chat di assistenza o le preferenze salvate.
+- **Esperienza**: permettono di mostrare contenuti di terze parti incorporati, come video e mappe.
+- **Misurazione**: ci aiutano a capire come viene usato il sito, con statistiche sulle visite.
+- **Marketing**: servono a misurare le campagne pubblicitarie e a mostrarti annunci pi\xF9 pertinenti, anche su altri siti.
+
+Il sito usa solo le categorie elencate nella tabella qui sotto.
+
+## Cookie usati su questo sito
+
+{{cookie-table}}
+
+I cookie di terze parti sono gestiti dai rispettivi fornitori: per sapere come trattano i dati consulta le loro informative, collegate nella tabella.
+
+## Come gestire il consenso
+
+Alla prima visita un banner ti chiede di scegliere: puoi accettare tutti i cookie, rifiutarli tutti o scegliere categoria per categoria. Ricordiamo la tua scelta per [[Durata del consenso, ad esempio 6 mesi]], poi te la chiediamo di nuovo. Te la chiediamo di nuovo anche se cambiano in modo rilevante i cookie che usiamo.
+
+Puoi cambiare idea in qualsiasi momento: {{preferences-link}}. Quando revochi il consenso, i cookie della categoria vengono cancellati, dove tecnicamente possibile.
+
+## Impostazioni del browser
+
+Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser. Bloccare i cookie necessari pu\xF2 impedire ad alcune parti del sito di funzionare.
+
+- [Google Chrome](https://support.google.com/chrome/answer/95647)
+- [Mozilla Firefox](https://support.mozilla.org/kb/clear-cookies-and-site-data-firefox)
+- [Apple Safari](https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac)
+- [Microsoft Edge](https://support.microsoft.com/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)
+
+## Titolare del trattamento
+
+Il titolare del trattamento \xE8 [[Ragione sociale o nome e cognome del titolare]], [[Indirizzo completo]], [[Indirizzo email di contatto]]. Per sapere come trattiamo i dati personali e come esercitare i tuoi diritti leggi l\u2019informativa sulla privacy: [[Link all\u2019informativa sulla privacy]].
+
+## Ultimo aggiornamento
+
+{{last-updated}}
+`
+  },
+  en: {
+    title: "Cookie policy",
+    body: `[[DRAFT: this text is a generic template, not legal advice. Fill in the highlighted fields, check that the list of cookies matches what the site really uses and have it reviewed by a professional before publishing it. Then delete this line.]]
+
+This page explains which cookies and similar technologies {{site.domain}} uses, what they are for and how you can manage your consent.
+
+## What cookies are
+
+Cookies are small text files that a site stores in your browser to remember information about your visit. Similar technologies, such as local storage, pixels and third-party scripts, work in a similar way: on this page we call them all \u201Ccookies\u201D.
+
+Cookies can be **first-party**, when this site sets them, or **third-party**, when other services set them, for example an embedded video or an analytics tool.
+
+## How we use them
+
+In line with the ePrivacy Directive and, in Italy, the guidelines of the Italian Data Protection Authority (Garante) of 10 June 2021:
+
+- **technical** (necessary) cookies are used without your consent, because the site needs them to work and to remember your choices;
+- all **other cookies** are turned on only after you consent. Until then they are blocked.
+
+Closing the banner with the X counts as rejecting non-essential cookies.
+
+## Categories
+
+- **Necessary**: required for the site to work, for example for the session and to remember your cookie choice. They cannot be turned off.
+- **Functionality**: enable extra features such as the support chat or saved preferences.
+- **Experience**: allow embedded third-party content such as videos and maps.
+- **Measurement**: help us understand how the site is used, through visit statistics.
+- **Marketing**: measure advertising campaigns and show you more relevant ads, including on other sites.
+
+The site uses only the categories listed in the table below.
+
+## Cookies used on this site
+
+{{cookie-table}}
+
+Third-party cookies are managed by their providers: to learn how they process data, read their policies, linked in the table.
+
+## Managing your consent
+
+On your first visit a banner asks you to choose: you can accept all cookies, reject them all or choose category by category. We remember your choice for [[Consent duration, for example 6 months]], then we ask again. We also ask again if the cookies we use change significantly.
+
+You can change your mind at any time: {{preferences-link}}. When you withdraw consent, the cookies of that category are deleted where technically possible.
+
+## Browser settings
+
+You can also block or delete cookies in your browser settings. Blocking necessary cookies may stop parts of the site from working.
+
+- [Google Chrome](https://support.google.com/chrome/answer/95647)
+- [Mozilla Firefox](https://support.mozilla.org/kb/clear-cookies-and-site-data-firefox)
+- [Apple Safari](https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac)
+- [Microsoft Edge](https://support.microsoft.com/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)
+
+## Data controller
+
+The data controller is [[Company name or full name of the controller]], [[Full address]], [[Contact email]]. To learn how we process personal data and how to exercise your rights, read the privacy policy: [[Link to the privacy policy]].
+
+## Last updated
+
+{{last-updated}}
+`
+  }
+};
+
+// src/templates/privacy.ts
+var privacy = {
+  it: {
+    title: "Informativa sulla privacy",
+    body: `[[BOZZA: questo testo \xE8 un modello generico, non \xE8 una consulenza legale. Completa i campi evidenziati, adattalo a come tratti davvero i dati e fallo verificare da un professionista prima di pubblicarlo. Poi elimina questa riga.]]
+
+Questa informativa spiega come {{site.name}} tratta i dati personali di chi visita {{site.domain}} e di chi usa i suoi servizi, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (\xABGDPR\xBB) e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).
+
+## 1. Titolare del trattamento
+
+Il titolare del trattamento \xE8 [[Ragione sociale o nome e cognome del titolare]], con sede in [[Indirizzo completo]], P. IVA / C.F. [[Partita IVA o codice fiscale]] (di seguito \xABTitolare\xBB).
+
+Puoi contattare il Titolare scrivendo a [[Indirizzo email per la privacy]].
+
+[[Se hai nominato un Responsabile della protezione dei dati (DPO), indica qui il nome e il contatto; altrimenti elimina questa riga.]]
+
+## 2. Quali dati trattiamo
+
+- **Dati di navigazione.** I sistemi che fanno funzionare il sito raccolgono automaticamente alcuni dati, come l\u2019indirizzo IP, il tipo di browser e di dispositivo, le pagine richieste, la data e l\u2019ora della richiesta. Servono a far funzionare il sito e a proteggerlo.
+- **Dati che ci fornisci.** Quando ci scrivi, compili un modulo, ti registri o acquisti, trattiamo i dati che inserisci, ad esempio nome, cognome, indirizzo email e [[Altri dati raccolti, ad esempio telefono, indirizzo di fatturazione]].
+- **Cookie e strumenti simili.** Li descriviamo nella cookie policy: [[Link alla cookie policy]].
+- [[Altre categorie di dati che tratti, ad esempio dati di pagamento o dati dell\u2019account. Elimina questa voce se non serve.]]
+
+[[Conferma o modifica:]] Non chiediamo dati appartenenti a categorie particolari (art. 9 GDPR), come dati sulla salute. Ti chiediamo di non inviarceli.
+
+## 3. Finalit\xE0 e basi giuridiche
+
+| Finalit\xE0 | Base giuridica (art. 6 GDPR) |
+| --- | --- |
+| Rispondere alle tue richieste di contatto | Misure precontrattuali richieste da te (art. 6.1.b) o nostro legittimo interesse a rispondere (art. 6.1.f) |
+| Fornire il servizio o il prodotto richiesto e gestire il contratto | Esecuzione di un contratto (art. 6.1.b) |
+| Adempiere agli obblighi di legge, ad esempio fiscali e contabili | Obbligo legale (art. 6.1.c) |
+| Garantire la sicurezza del sito e prevenire abusi | Legittimo interesse (art. 6.1.f) |
+| Statistiche, contenuti incorporati e marketing tramite cookie non tecnici | Consenso (art. 6.1.a), che puoi revocare in ogni momento |
+| [[Altra finalit\xE0, ad esempio l\u2019invio della newsletter]] | [[Base giuridica, ad esempio il consenso (art. 6.1.a)]] |
+
+Quando la base giuridica \xE8 il legittimo interesse, puoi opporti al trattamento in qualsiasi momento (vedi la sezione \xABI tuoi diritti\xBB).
+
+## 4. Natura del conferimento
+
+I dati di navigazione sono necessari per usare il sito. Il conferimento degli altri dati \xE8 facoltativo, ma senza i dati richiesti come obbligatori non possiamo rispondere alla tua richiesta o fornire il servizio.
+
+## 5. Modalit\xE0 del trattamento e conservazione
+
+Trattiamo i dati con strumenti elettronici e con misure tecniche e organizzative adeguate a proteggerli. Li conserviamo solo per il tempo necessario:
+
+- richieste di contatto: [[Periodo di conservazione, ad esempio 12 mesi dall\u2019ultima comunicazione]];
+- dati relativi al contratto e alla fatturazione: per la durata del contratto e poi per il tempo previsto dalla legge per gli obblighi fiscali e contabili ([[Periodo, di norma 10 anni]]);
+- dati di navigazione (log tecnici): [[Periodo di conservazione dei log]];
+- prova del consenso ai cookie: [[Periodo di conservazione della prova del consenso]];
+- cookie: per la durata indicata nella cookie policy.
+
+Al termine li cancelliamo o li rendiamo anonimi.
+
+## 6. Destinatari dei dati
+
+I dati possono essere comunicati a:
+
+- fornitori che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR), ad esempio i servizi di hosting, di posta elettronica e [[Altri fornitori]];
+- professionisti e consulenti che ci assistono, ad esempio [[Commercialista, consulente legale]];
+- autorit\xE0 pubbliche, quando la legge lo richiede.
+
+I dati non vengono diffusi. L\u2019elenco aggiornato dei responsabili \xE8 disponibile su richiesta.
+
+### Servizi di terze parti usati dal sito
+
+{{services-list}}
+
+## 7. Trasferimento dei dati fuori dallo Spazio economico europeo
+
+Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo (SEE). In questi casi il trasferimento avviene solo sulla base di una decisione di adeguatezza della Commissione europea (art. 45 GDPR), come l\u2019EU-US Data Privacy Framework per le societ\xE0 statunitensi certificate, oppure con garanzie adeguate come le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). I paesi e le garanzie, quando noti, sono indicati nell\u2019elenco dei servizi qui sopra. Puoi chiedere una copia delle garanzie scrivendo a [[Indirizzo email per la privacy]].
+
+## 8. I tuoi diritti
+
+In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15\u201322 del GDPR:
+
+- **accesso** ai tuoi dati e alle informazioni sul trattamento (art. 15);
+- **rettifica** dei dati inesatti o incompleti (art. 16);
+- **cancellazione** dei dati (art. 17);
+- **limitazione** del trattamento (art. 18);
+- **portabilit\xE0** dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
+- **opposizione** al trattamento basato sul legittimo interesse e, sempre, al marketing diretto (art. 21);
+- non essere sottoposto a **decisioni basate unicamente su un trattamento automatizzato** che producono effetti giuridici o incidono in modo analogo significativamente sulla tua persona (art. 22).
+
+Quando il trattamento si basa sul consenso, puoi **revocarlo** in qualsiasi momento, senza pregiudicare la liceit\xE0 del trattamento svolto prima della revoca (art. 7.3). Per i cookie: {{preferences-link}}.
+
+Per esercitare i diritti scrivi a [[Indirizzo email per la privacy]]. Rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi previsti dall\u2019art. 12.3 GDPR.
+
+[[Conferma o modifica: il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sugli interessati.]]
+
+## 9. Reclamo all\u2019autorit\xE0 di controllo
+
+Se ritieni che il trattamento violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all\u2019autorit\xE0 di controllo dello Stato membro in cui risiedi, lavori o in cui \xE8 avvenuta la presunta violazione (art. 77 GDPR).
+
+## 10. Modifiche a questa informativa
+
+Possiamo aggiornare questa informativa, ad esempio per cambiamenti normativi o dei servizi che usiamo. La versione in vigore \xE8 sempre pubblicata su questa pagina, con la data dell\u2019ultimo aggiornamento.
+
+## 11. Contatti
+
+[[Ragione sociale o nome e cognome del titolare]] \xB7 [[Indirizzo completo]] \xB7 [[Indirizzo email per la privacy]]
+
+{{last-updated}}
+`
+  },
+  en: {
+    title: "Privacy policy",
+    body: `[[DRAFT: this text is a generic template, not legal advice. Fill in the highlighted fields, adapt it to how you actually process data and have it reviewed by a professional before publishing it. Then delete this line.]]
+
+This policy explains how {{site.name}} processes the personal data of people who visit {{site.domain}} and use its services, under Articles 13 and 14 of Regulation (EU) 2016/679 (\u201CGDPR\u201D).
+
+## 1. Data controller
+
+The data controller is [[Company name or full name of the controller]], located at [[Full address]], VAT / tax number [[VAT or tax number]] (the \u201CController\u201D).
+
+You can contact the Controller at [[Privacy contact email]].
+
+[[If you have appointed a Data Protection Officer (DPO), give their name and contact here; otherwise delete this line.]]
+
+## 2. Data we process
+
+- **Browsing data.** The systems that run the site automatically collect some data, such as the IP address, the type of browser and device, the pages requested, and the date and time of the request. We need it to run and protect the site.
+- **Data you give us.** When you write to us, fill in a form, sign up or buy, we process the data you enter, for example your name, email address and [[Other data collected, for example phone number, billing address]].
+- **Cookies and similar technologies.** They are described in the cookie policy: [[Link to the cookie policy]].
+- [[Other categories of data you process, for example payment or account data. Delete this item if not needed.]]
+
+[[Confirm or change:]] We do not ask for special categories of data (Article 9 GDPR), such as health data. Please do not send them to us.
+
+## 3. Purposes and legal bases
+
+| Purpose | Legal basis (Article 6 GDPR) |
+| --- | --- |
+| Replying to your contact requests | Pre-contractual steps you asked for (Art. 6(1)(b)) or our legitimate interest in replying (Art. 6(1)(f)) |
+| Providing the service or product you asked for and managing the contract | Performance of a contract (Art. 6(1)(b)) |
+| Meeting legal obligations, for example tax and accounting | Legal obligation (Art. 6(1)(c)) |
+| Keeping the site secure and preventing abuse | Legitimate interest (Art. 6(1)(f)) |
+| Statistics, embedded content and marketing through non-essential cookies | Consent (Art. 6(1)(a)), which you can withdraw at any time |
+| [[Other purpose, for example sending the newsletter]] | [[Legal basis, for example consent (Art. 6(1)(a))]] |
+
+Where the legal basis is legitimate interest, you can object to the processing at any time (see \u201CYour rights\u201D).
+
+## 4. Whether you must provide data
+
+Browsing data is needed to use the site. Providing other data is optional, but without the data marked as required we cannot answer your request or provide the service.
+
+## 5. How we process and keep data
+
+We process data electronically, with technical and organisational measures appropriate to protect it. We keep it only as long as needed:
+
+- contact requests: [[Retention period, for example 12 months after the last message]];
+- contract and billing data: for the duration of the contract, then for the period the law requires for tax and accounting obligations ([[Period, usually 10 years in Italy]]);
+- browsing data (technical logs): [[Log retention period]];
+- proof of cookie consent: [[Retention period of the consent proof]];
+- cookies: for the duration shown in the cookie policy.
+
+Afterwards we delete or anonymise it.
+
+## 6. Recipients
+
+Data may be shared with:
+
+- providers that process it on our behalf as processors (Article 28 GDPR), for example hosting, email and [[Other providers]];
+- professionals and advisers who assist us, for example [[Accountant, legal adviser]];
+- public authorities, when the law requires it.
+
+Data is not made public. The current list of processors is available on request.
+
+### Third-party services used by the site
+
+{{services-list}}
+
+## 7. Transfers outside the European Economic Area
+
+Some providers may process data outside the European Economic Area (EEA). In that case the transfer takes place only on the basis of a European Commission adequacy decision (Article 45 GDPR), such as the EU-US Data Privacy Framework for certified US companies, or with appropriate safeguards such as the standard contractual clauses approved by the Commission (Article 46 GDPR). Countries and safeguards, when known, are listed with the services above. You can ask for a copy of the safeguards at [[Privacy contact email]].
+
+## 8. Your rights
+
+At any time you can exercise the rights in Articles 15\u201322 GDPR:
+
+- **access** to your data and to information about the processing (Art. 15);
+- **rectification** of inaccurate or incomplete data (Art. 16);
+- **erasure** of your data (Art. 17);
+- **restriction** of processing (Art. 18);
+- **portability** of the data you gave us, in a structured, machine-readable format (Art. 20);
+- **objection** to processing based on legitimate interest and, always, to direct marketing (Art. 21);
+- not to be subject to **decisions based solely on automated processing** that produce legal effects concerning you or similarly significantly affect you (Art. 22).
+
+Where processing is based on consent, you can **withdraw** it at any time, without affecting the lawfulness of processing before the withdrawal (Art. 7(3)). For cookies: {{preferences-link}}.
+
+To exercise your rights, write to [[Privacy contact email]]. We reply without undue delay and in any case within one month, which may be extended by two months in the cases set out in Article 12(3) GDPR.
+
+[[Confirm or change: the Controller does not use automated decision-making, including profiling, that produces legal effects on data subjects.]]
+
+## 9. Complaints to a supervisory authority
+
+If you believe the processing infringes the GDPR, you have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it) or with the supervisory authority of the Member State where you live, work or where the alleged infringement took place (Article 77 GDPR).
+
+## 10. Changes to this policy
+
+We may update this policy, for example when the law or the services we use change. The current version is always published on this page, with the date of the last update.
+
+## 11. Contact
+
+[[Company name or full name of the controller]] \xB7 [[Full address]] \xB7 [[Privacy contact email]]
+
+{{last-updated}}
+`
+  }
+};
+
+// src/templates/terms.ts
+var terms = {
+  it: {
+    title: "Termini e condizioni",
+    body: `[[BOZZA: questo testo \xE8 uno schema generico, non \xE8 una consulenza legale. Termini e condizioni dipendono molto dall\u2019attivit\xE0: completa i campi evidenziati, elimina le sezioni che non ti riguardano e fallo verificare da un professionista prima di pubblicarlo. Poi elimina questa riga.]]
+
+## 1. Oggetto
+
+Questi termini regolano l\u2019uso del sito {{site.domain}} e dei servizi offerti da {{site.name}} (di seguito \xABServizio\xBB). Usando il Servizio accetti questi termini. Se non li accetti, non usare il Servizio.
+
+## 2. Chi siamo
+
+Il Servizio \xE8 gestito da [[Ragione sociale o nome e cognome]], con sede in [[Indirizzo completo]], P. IVA [[Partita IVA]], email [[Indirizzo email di contatto]], [[PEC, se disponibile]].
+
+## 3. Descrizione del Servizio
+
+[[Descrivi in modo semplice cosa offre il sito o il servizio, a chi si rivolge e se \xE8 gratuito o a pagamento.]]
+
+## 4. Uso consentito
+
+Ti impegni a usare il Servizio nel rispetto della legge e di questi termini. In particolare non puoi:
+
+- usarlo per attivit\xE0 illecite o per violare diritti altrui;
+- tentare di accedere senza autorizzazione a sistemi, account o dati;
+- comprometterne il funzionamento, ad esempio con attacchi automatizzati o carichi eccessivi;
+- [[Altri divieti specifici del tuo Servizio]].
+
+## 5. Account
+
+[[Se il Servizio prevede un account: requisiti per registrarsi (ad esempio l\u2019et\xE0 minima), responsabilit\xE0 per la custodia delle credenziali, modalit\xE0 di chiusura dell\u2019account. Altrimenti elimina questa sezione.]]
+
+## 6. Prezzi e pagamenti
+
+[[Se il Servizio \xE8 a pagamento: prezzi (IVA inclusa o esclusa), modalit\xE0 di pagamento, rinnovi e disdetta, fatturazione. Altrimenti elimina questa sezione.]]
+
+## 7. Diritto di recesso
+
+[[Se vendi a consumatori a distanza: indica le condizioni del diritto di recesso previsto dal Codice del consumo (d.lgs. 206/2005), di regola 14 giorni, e le eventuali esclusioni. Altrimenti elimina questa sezione.]]
+
+## 8. Propriet\xE0 intellettuale
+
+Testi, immagini, marchi, loghi, software e altri contenuti del Servizio appartengono a [[Ragione sociale o nome e cognome]] o ai rispettivi titolari e sono protetti dalla legge. Non puoi copiarli, modificarli o distribuirli senza autorizzazione scritta, salvo i casi consentiti dalla legge.
+
+## 9. Contenuti degli utenti
+
+[[Se gli utenti possono pubblicare contenuti: chi ne resta titolare, quale licenza ci concedono, regole sui contenuti vietati e come li rimuoviamo. Altrimenti elimina questa sezione.]]
+
+## 10. Link a siti di terzi
+
+Il Servizio pu\xF2 contenere link a siti di terzi. Non controlliamo questi siti e non siamo responsabili dei loro contenuti o delle loro pratiche sulla privacy.
+
+## 11. Disponibilit\xE0 e modifiche del Servizio
+
+Facciamo il possibile perch\xE9 il Servizio sia disponibile e funzioni correttamente, ma potrebbe essere interrotto per manutenzione, aggiornamenti o cause indipendenti dalla nostra volont\xE0. Possiamo modificare o sospendere il Servizio, dandone [[Modalit\xE0 e tempi di preavviso]] quando la modifica ti riguarda in modo rilevante.
+
+## 12. Responsabilit\xE0
+
+Nei limiti consentiti dalla legge, non siamo responsabili per danni indiretti derivanti dall\u2019uso o dall\u2019impossibilit\xE0 di usare il Servizio. Nulla in questi termini esclude o limita la responsabilit\xE0 che per legge non pu\xF2 essere esclusa o limitata, n\xE9 i diritti che la legge riconosce ai consumatori.
+
+[[Eventuali limitazioni ulteriori, da verificare con un professionista.]]
+
+## 13. Privacy
+
+Trattiamo i dati personali come descritto nell\u2019informativa sulla privacy: [[Link all\u2019informativa sulla privacy]].
+
+## 14. Modifiche ai termini
+
+Possiamo aggiornare questi termini. La versione in vigore \xE8 sempre pubblicata su questa pagina, con la data dell\u2019ultimo aggiornamento. Se le modifiche sono rilevanti te lo comunicheremo [[Come: ad esempio via email o con un avviso sul sito]].
+
+## 15. Legge applicabile e foro competente
+
+Questi termini sono regolati dalla [[Legge applicabile, ad esempio la legge italiana]]. Se sei un consumatore, per le controversie \xE8 competente il giudice del luogo in cui risiedi o hai il domicilio. Negli altri casi \xE8 competente in via esclusiva il foro di [[Citt\xE0]].
+
+## 16. Contatti
+
+Per domande su questi termini scrivi a [[Indirizzo email di contatto]].
+
+{{last-updated}}
+`
+  },
+  en: {
+    title: "Terms and conditions",
+    body: `[[DRAFT: this text is a generic skeleton, not legal advice. Terms depend heavily on the business: fill in the highlighted fields, delete the sections that do not apply and have it reviewed by a professional before publishing it. Then delete this line.]]
+
+## 1. Scope
+
+These terms govern the use of the site {{site.domain}} and of the services offered by {{site.name}} (the \u201CService\u201D). By using the Service you accept these terms. If you do not accept them, do not use the Service.
+
+## 2. Who we are
+
+The Service is run by [[Company name or full name]], located at [[Full address]], VAT number [[VAT number]], email [[Contact email]].
+
+## 3. The Service
+
+[[Describe in plain words what the site or service offers, who it is for and whether it is free or paid.]]
+
+## 4. Acceptable use
+
+You agree to use the Service lawfully and in line with these terms. In particular you must not:
+
+- use it for unlawful activities or to infringe the rights of others;
+- try to access systems, accounts or data without authorisation;
+- disrupt it, for example with automated attacks or excessive load;
+- [[Other restrictions specific to your Service]].
+
+## 5. Accounts
+
+[[If the Service has accounts: sign-up requirements (for example a minimum age), responsibility for keeping credentials safe, how to close the account. Otherwise delete this section.]]
+
+## 6. Prices and payments
+
+[[If the Service is paid: prices (including or excluding VAT), payment methods, renewals and cancellation, invoicing. Otherwise delete this section.]]
+
+## 7. Right of withdrawal
+
+[[If you sell to consumers at a distance: state the conditions of the statutory right of withdrawal (in the EU, usually 14 days) and any exceptions. Otherwise delete this section.]]
+
+## 8. Intellectual property
+
+Texts, images, trademarks, logos, software and other content of the Service belong to [[Company name or full name]] or to their respective owners and are protected by law. You may not copy, modify or distribute them without written permission, except where the law allows it.
+
+## 9. User content
+
+[[If users can publish content: who keeps ownership, which licence they grant you, rules on prohibited content and how you remove it. Otherwise delete this section.]]
+
+## 10. Third-party links
+
+The Service may link to third-party sites. We do not control those sites and are not responsible for their content or privacy practices.
+
+## 11. Availability and changes to the Service
+
+We do our best to keep the Service available and working, but it may be interrupted for maintenance, updates or causes beyond our control. We may change or suspend the Service, giving [[Notice period and how]] when a change affects you significantly.
+
+## 12. Liability
+
+To the extent permitted by law, we are not liable for indirect damages arising from the use of, or the inability to use, the Service. Nothing in these terms excludes or limits any liability that cannot be excluded or limited by law, or the rights the law gives to consumers.
+
+[[Any further limitations, to be checked with a professional.]]
+
+## 13. Privacy
+
+We process personal data as described in the privacy policy: [[Link to the privacy policy]].
+
+## 14. Changes to these terms
+
+We may update these terms. The current version is always published on this page, with the date of the last update. If the changes are significant we will tell you [[How: for example by email or with a notice on the site]].
+
+## 15. Governing law and jurisdiction
+
+These terms are governed by [[Governing law, for example Italian law]]. If you are a consumer, the courts of the place where you live have jurisdiction, and you keep the protection of the mandatory rules of your country of residence. Otherwise the courts of [[City]] have exclusive jurisdiction.
+
+## 16. Contact
+
+For questions about these terms, write to [[Contact email]].
+
+{{last-updated}}
+`
+  }
+};
+
+// src/templates/index.ts
+var LEGAL_TEMPLATES = { cookie, privacy, terms };
+var LEGAL_TEMPLATE_LANGUAGES = ["it", "en"];
+function legalTemplate(kind, lang, site) {
+  const base = lang.toLowerCase().split("-")[0];
+  const t = LEGAL_TEMPLATES[kind][base] ?? LEGAL_TEMPLATES[kind].en;
+  if (!site) return { ...t };
+  return { title: fillSiteVariables(t.title, site), body: fillSiteVariables(t.body, site) };
+}
+export {
+  LEGAL_KINDS,
+  LEGAL_LABELS,
+  LEGAL_TEMPLATES,
+  LEGAL_TEMPLATE_LANGUAGES,
+  PLACEHOLDER_RE,
+  POLICY_LABELS,
+  autoClearRules,
+  buildPolicyModel,
+  countPlaceholders,
+  escapeHtml,
+  fetchLegalDocument,
+  fillSiteVariables,
+  formatPolicyDate,
+  isLegalKind,
+  isSafeLegalUrl,
+  legalContentError,
+  legalDocumentUrl,
+  legalTemplate,
+  matchesRule,
+  pickLegalLanguage,
+  policyRows,
+  prettyCookiePattern,
+  renderLegalDocument,
+  renderPolicyHtml,
+  renderPolicyMarkdown
+};
+//# sourceMappingURL=index.js.map