Cookie Policy
Questa pagina elenca i cookie e gli strumenti analoghi che il sito di Gandolfi Marmi usa, cosa fanno, quanto durano e come scegliere. È scritta secondo le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 (provvedimento n. 231), l'art. 122 del Codice privacy (d.lgs. 196/2003) e il Regolamento UE 2016/679. Per gli altri trattamenti di dati personali — ordini, richieste di contatto, recesso, i tuoi diritti, i trasferimenti fuori dall'Unione europea — vedi la Privacy Policy.
Gli elenchi qui sotto non sono copiati dalla documentazione dei fornitori: sono il risultato di una misura fatta con un browser su tutte le pagine del sito e su un ordine di prova completo, l'ultima volta il 13 ottobre 2026. Le durate sono quelle lette nel browser.
Cosa sono i cookie e gli strumenti analoghi
Un cookie è un piccolo file di testo che un sito salva nel browser, con una scadenza. Un archivio locale (localStorage) fa la stessa cosa ma senza scadenza: resta finché non svuoti i dati del sito. Le regole sul consenso valgono per entrambi, e per qualunque altra tecnica che salvi o legga informazioni sul tuo dispositivo.
Esistono poi strumenti che non salvano niente sul dispositivo ma che fanno parlare il tuo browser — o il nostro server — con un fornitore terzo. Non sono cookie, quindi non ricadono sotto l'art. 122, ma restano un trattamento di dati personali: li dichiariamo qui insieme agli altri perché nasconderli dietro una definizione non avrebbe senso.
I cookie e gli strumenti tecnici non richiedono consenso, perché senza di loro il sito non funziona. Tutti gli altri si attivano solo dopo una tua scelta esplicita.
Cookie e strumenti tecnici (nessun consenso richiesto)
Servono a far funzionare il sito: ricordare la scelta sui cookie, legare un modulo o un ordine alla sessione da cui parte, far girare il pagamento. Senza di questi il sito non funziona, quindi non è richiesto il consenso (art. 122 del Codice privacy).
Cosa viene salvato sul tuo dispositivo
| Nome | Tipo | Fornitore | Finalità | Durata | Dominio |
|---|---|---|---|---|---|
| gandolfi_cookie_consent | Cookie | Gandolfi Marmi | Conserva la tua scelta sui cookie: quali categorie hai accettato, la data della scelta e la versione dell’informativa a cui si riferisce. Senza questo cookie il banner ricomparirebbe a ogni pagina e non potremmo dimostrare la tua scelta. | 365 giorni | gandolfimarmi.com (prima parte) |
| csrf-token | Cookie | Gandolfi Marmi | Lega l’invio di un modulo o di un ordine alla sessione da cui parte, così una richiesta non può essere inviata a tuo nome da un altro sito. HttpOnly: non è leggibile da JavaScript. | 2 ore | gandolfimarmi.com (prima parte) |
| __stripe_mid | Cookie | Stripe Payments Europe Ltd. | Riconosce il dispositivo per la prevenzione delle frodi sui pagamenti. | 365 giorni | gandolfimarmi.com (prima parte) |
| __stripe_sid | Cookie | Stripe Payments Europe Ltd. | Tiene insieme i passaggi di un singolo pagamento, per la prevenzione delle frodi. | 30 minuti | gandolfimarmi.com (prima parte) |
| m | Cookie | Stripe Payments Europe Ltd. | Prevenzione delle frodi sui pagamenti, sui server di Stripe. | 400 giorni | m.stripe.com (terza parte) |
| __cf_bm | Cookie | Intuition Machines (hCaptcha), per conto di Stripe | Distingue il traffico umano da quello automatico durante il pagamento: Stripe usa hCaptcha per il controllo antifrode. | 30 minuti | hcaptcha.com (terza parte) |
Strumenti che non salvano niente sul dispositivo
| Strumento | Fornitore | Cosa fa | Domini contattati |
|---|---|---|---|
| Stripe (pagamenti) | Stripe Payments Europe Ltd. | Incassa il pagamento. I dati della carta li raccoglie e li tratta Stripe: non passano dai nostri server e non li vediamo. | js.stripe.com, api.stripe.com, b.stripecdn.com, m.stripe.com, m.stripe.network, r.stripe.com, merchant-ui-api.stripe.com, hcaptcha.com |
| Vercel Analytics | Vercel Inc. | Conta le visite in forma aggregata, per sapere quali pagine vengono guardate. Non scrive cookie né archivi locali e non costruisce un profilo. | va.vercel-scripts.com |
| Sanity (immagini) | Sanity AS | Serve le fotografie e i render del catalogo dalla sua rete di distribuzione. Non scrive niente nel browser. | cdn.sanity.io |
Cookie e strumenti di statistica (richiedono consenso)
Contano le visite e i percorsi dentro il sito con Google Analytics 4. Partono solo con il tuo consenso: senza, il tag di Google non viene nemmeno caricato.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR, e art. 122 del Codice privacy).
Finché non accetti le statistiche, il tag di Google non viene caricato: il tuo browser non contatta né googletagmanager.com né google-analytics.com, e non parte nessun «ping» preventivo. È la modalità Basic del Consent Mode di Google, scelta al posto della modalità Advanced — che carica il tag subito e manda segnali senza cookie in attesa della scelta — perché il vantaggio di Advanced (una stima statistica del comportamento di chi rifiuta) richiede volumi di traffico che questo sito non ha.
Cosa viene salvato sul tuo dispositivo
| Nome | Tipo | Fornitore | Finalità | Durata | Dominio |
|---|---|---|---|---|---|
| _ga | Cookie | Google Ireland Ltd. | Distingue un visitatore dall’altro nelle statistiche di Google Analytics 4. | 400 giorni | gandolfimarmi.com (prima parte) |
| _ga_50Y7YD39KL | Cookie | Google Ireland Ltd. | Tiene lo stato della visita per questa specifica proprietà Google Analytics 4. | 400 giorni | gandolfimarmi.com (prima parte) |
Strumenti che non salvano niente sul dispositivo
| Strumento | Fornitore | Cosa fa | Domini contattati |
|---|---|---|---|
| Google Analytics 4 | Google Ireland Ltd. | Raccoglie le pagine viste, la provenienza del traffico, il tipo di dispositivo e gli eventi di vendita (scheda vista, aggiunta al carrello, inizio del checkout, acquisto). | www.googletagmanager.com, region1.google-analytics.com |
| Measurement Protocol di Google | Google Ireland Ltd. | Manda l’acquisto a Google Analytics dal nostro server, non dal tuo browser, così un ordine andato a buon fine si misura anche se chiudi la pagina subito dopo il pagamento. Non è un cookie e non scrive niente nel browser: viaggia l’identificativo che il cookie _ga ha già creato. | www.google-analytics.com (dal nostro server) |
Cookie e strumenti di marketing (richiedono consenso)
Misurano il risultato delle campagne pubblicitarie su Facebook e Instagram: quante persone che hanno visto un annuncio hanno poi guardato un prodotto o comprato. Partono solo con il tuo consenso.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR, e art. 122 del Codice privacy).
Con il tuo consenso, a Meta arrivano:
- cosa fai sul sito: le pagine che apri, le schede prodotto che guardi, i materiali che apri dal catalogo, l'aggiunta di un prodotto al carrello, l'inizio del checkout, l'acquisto e l'invio di una richiesta dal modulo contatti (senza il testo del messaggio);
- dati tecnici: indirizzo IP, tipo di browser e dispositivo, e i codici dei cookie _fbp e _fbc;
- la tua email, solo se invii una richiesta o un ordine: non in chiaro, ma trasformata in un codice non reversibile (hash SHA-256) prima dell'invio. Meta usa quel codice per capire se sei iscritto a Facebook o Instagram e collegare l'azione alla pubblicità che hai visto. Nome, messaggio e indirizzo di spedizione non vengono mai inviati; il numero di telefono viene inviato, sempre cifrato, solo con le richieste dal modulo contatti.
L'acquisto viene mandato anche dal nostro server
Questo non è un cookie, ma va detto in chiaro. Quando un ordine va a buon fine, l'evento «acquisto» parte due volte: una dal tuo browser e una dal nostro server, con le Conversions API di Meta e il Measurement Protocol di Google. Serve perché il browser può chiudersi al ritorno dalla pagina di pagamento, e in quel caso un ordine reale non verrebbe misurato. I due invii portano lo stesso identificativo dell'ordine, quindi Meta e Google li contano una volta sola.
Anche l'invio dal server dipende dal tuo consenso. Un invio non diventa lecito perché parte da un server invece che da un browser. La scelta che hai fatto sul banner viene registrata insieme all'ordine nel momento in cui inizi il pagamento: senza consenso marketing non partono le Conversions API, senza consenso statistiche non parte il Measurement Protocol, e con l'ordine non viaggia nessun identificativo pubblicitario. Il resto — l'email di conferma, la lavorazione dell'ordine — procede normalmente in ogni caso.
Chi decide sui dati. Per la raccolta dei dati sul sito tramite il pixel e il loro invio a Meta, Gandolfi Marmi SRL e Meta Platforms Ireland Ltd. sono contitolari (Corte di giustizia dell'Unione europea, causa C-40/17 Fashion ID); per quello che Meta fa dopo con quei dati, Meta è titolare autonomo. La divisione dei compiti è nell'accordo di contitolarità di Meta, il Controller Addendum: noi ti informiamo e raccogliamo il consenso, Meta risponde alle richieste di accesso, rettifica e cancellazione sui dati che conserva. Puoi scrivere a noi o a Meta; le richieste che riceviamo su quei dati le inoltriamo a Meta. Per il trattamento successivo vale l'Informativa sulla privacy di Meta.
Preferenze pubblicitarie su Facebook e Instagram: se hai un account, puoi scegliere anche da lì come Meta usa i dati per mostrarti pubblicità, nelle preferenze pubblicitarie del Centro gestione account.
Cosa viene salvato sul tuo dispositivo
| Nome | Tipo | Fornitore | Finalità | Durata | Dominio |
|---|---|---|---|---|---|
| _fbp | Cookie | Meta Platforms Ireland Ltd. | Identificativo del browser creato dal pixel di Meta: serve a collegare un annuncio visto su Facebook o Instagram a quello che hai fatto sul sito. | 90 giorni | gandolfimarmi.com (prima parte) |
| _fbc | Cookie | Meta Platforms Ireland Ltd. | Conserva l’identificativo del clic sull’annuncio. Viene scritto soltanto se arrivi da un annuncio Meta, cioè se l’indirizzo contiene il parametro fbclid. | 90 giorni | gandolfimarmi.com (prima parte) |
| lastExternalReferrer | Archivio locale | Meta Platforms Ireland Ltd. | Il sito da cui sei arrivato, memorizzato dal pixel di Meta. | fino a quando non svuoti i dati del sito dal browser | gandolfimarmi.com (prima parte) |
| lastExternalReferrerTime | Archivio locale | Meta Platforms Ireland Ltd. | Il momento in cui sei arrivato da quel sito. | fino a quando non svuoti i dati del sito dal browser | gandolfimarmi.com (prima parte) |
| multiFbc | Archivio locale | Meta Platforms Ireland Ltd. | Storico dei clic sugli annunci. Viene scritto soltanto se arrivi da un annuncio Meta. | fino a quando non svuoti i dati del sito dal browser | gandolfimarmi.com (prima parte) |
Strumenti che non salvano niente sul dispositivo
| Strumento | Fornitore | Cosa fa | Domini contattati |
|---|---|---|---|
| Meta Pixel | Meta Platforms Ireland Ltd. | Manda a Meta gli eventi che contano per le campagne: pagina vista, scheda prodotto vista, aggiunta al carrello, inizio del checkout, acquisto. Gli eventi automatici (clic sui pulsanti, lettura dei moduli) sono disattivati dal codice. | connect.facebook.net, www.facebook.com |
| Conversions API di Meta | Meta Platforms Ireland Ltd. | Manda a Meta l’acquisto dal nostro server, non dal tuo browser, così un ordine andato a buon fine si misura anche se chiudi la pagina subito dopo il pagamento. Non è un cookie. Viaggiano la tua email in forma cifrata (SHA-256, non reversibile), gli identificativi _fbp e _fbc, l’indirizzo IP e il tipo di browser. Nessun nome, nessun telefono, nessun indirizzo. | graph.facebook.com (dal nostro server) |
Contenuti di terze parti su richiesta (richiedono consenso)
Contenuti ospitati da altri che si caricano solo se li chiedi tu, con un clic: oggi la mappa di Google nella pagina Contatti.
Base giuridica: il tuo consenso. La mappa non si carica da sola: al suo posto trovi un segnaposto, e si attiva solo se la chiedi tu con un clic.
Strumenti che non salvano niente sul dispositivo
| Strumento | Fornitore | Cosa fa | Domini contattati |
|---|---|---|---|
| Google Maps | Google Ireland Ltd. | La mappa dello stabilimento nella pagina Contatti. Resta spenta: si carica solo se la chiedi tu con un clic. Quando la carichi, Google riceve il tuo indirizzo IP e le informazioni sul browser, e serve anche i caratteri tipografici della mappa. | maps.googleapis.com, maps.gstatic.com, www.google.com, fonts.googleapis.com, fonts.gstatic.com |
Come dare, negare e revocare il consenso
Alla prima visita un banner ti chiede di scegliere. Puoi accettare tutto, rifiutare tutto («Solo necessari») o scegliere categoria per categoria. I due pulsanti di accettazione e rifiuto hanno la stessa evidenza grafica, nessuna casella è già spuntata, e chiudere il banner con la X equivale a rifiutare: nessun cookie non tecnico viene installato. Scorrere la pagina o continuare a navigare non vale come consenso, e il sito resta consultabile per intero anche se rifiuti tutto.
Puoi cambiare idea in ogni momento, dal pulsante «Rivedi preferenze cookie» che trovi nel footer di ogni pagina e qui sotto:
Alla revoca: il pixel di Meta smette di inviare e i cookie _fbp e _fbc vengono cancellati dal browser; Google Analytics smette di usare i cookie e _ga e _ga_<ID> vengono cancellati; il nostro server smette di inviare gli eventi di acquisto. I dati già ricevuti da Meta e da Google restano a loro, che li conservano secondo le proprie informative.
Puoi inoltre bloccare o eliminare i cookie dalle impostazioni del browser — qui le guide ufficiali di Chrome, Firefox, Safari e Edge. Bloccare i cookie tecnici può impedire al sito di funzionare.
Quanto dura la tua scelta
La scelta viene registrata in un cookie tecnico che dura 12 mesi e che contiene tre cose: quali categorie hai accettato, la data della scelta e la versione di questa informativa a cui si riferisce. Serve a rispettare la tua decisione e a poterla dimostrare.
Entro quei 12 mesi il banner non ti viene riproposto, né se hai accettato né se hai rifiutato. L'unica eccezione è un cambio nelle finalità: se cominciamo a usare i cookie per qualcosa che non c'era quando hai scelto, la versione dell'informativa sale e il banner torna, perché su quelle finalità non ti sei ancora espresso. È quello che è successo con questa versione, che ha aggiunto gli eventi di vendita e l'invio dell'acquisto dal server.