Cookie Policy
Ultimo aggiornamento: 20 settembre 2026
I cookie sono piccoli file che un sito salva sul dispositivo di chi lo visita. Funzionano allo stesso modo altre tecnologie, come gli spazi di memoria del browser (localStorage e sessionStorage) e i contenuti incorporati da altri siti. Questa pagina spiega quali di questi strumenti usa davvero questo sito e come gestirli.
In sintesi
- Il sito non usa strumenti di statistica, pubblicità, profilazione, pixel o tag manager.
- Sulle pagine pubbliche non vengono installati cookie di statistica, pubblicità o profilazione: gli unici possibili sono cookie tecnici di sicurezza.
- La mappa Google è un contenuto esterno e si carica solo se lo scegli tu.
- La tua scelta sui cookie resta salvata solo nel tuo browser.
Strumenti utilizzati
| Nome | Tipo e titolarità | Finalità | Durata | Consenso |
|---|---|---|---|---|
| consenso-cookie | localStorage, prima parte (questo sito) | Ricorda la scelta espressa su questa pagina, per non richiederla a ogni visita | Fino a revoca o cancellazione dei dati del browser. Se il browser impedisce il salvataggio (navigazione privata o impostazioni restrittive) la scelta vale solo per la visita in corso e ti verrà richiesta di nuovo | Non necessario (strumento tecnico necessario a rispettare la scelta) |
| _vcrcs | Cookie tecnico, prima parte (impostato dal servizio che ospita il sito, Vercel) | Sicurezza: consente di verificare che la richiesta provenga da una persona e non da un sistema automatico, ad esempio in caso di traffico anomalo. Compare solo quando questa verifica viene effettuata | 1 ora | Non necessario (cookie tecnico di sicurezza) |
| __Host-authjs.csrf-token | Cookie tecnico, prima parte (NextAuth) | Protegge i moduli dell’area riservata da invii fraudolenti | Sessione (fino alla chiusura del browser) | Non necessario (cookie tecnico) |
| __Secure-authjs.callback-url | Cookie tecnico, prima parte (NextAuth) | Riporta alla pagina corretta dopo l’accesso all’area riservata | Sessione | Non necessario (cookie tecnico) |
| __Secure-authjs.session-token | Cookie tecnico, prima parte (NextAuth) | Mantiene l’accesso di chi amministra il sito | 7 giorni | Non necessario (cookie tecnico) |
| Mappa Google incorporata domini contattati: maps.google.com, www.google.com, maps.gstatic.com, maps.googleapis.com, places.googleapis.com, fonts.googleapis.com, fonts.gstatic.com | Contenuto esterno di terza parte (Google Ireland Ltd. / Google LLC) | Mostra la posizione del punto vendita. Al caricamento Google riceve indirizzo IP, dati del browser e pagina di provenienza; può impostare propri cookie o identificatori secondo le proprie informative | Definita da Google | Necessario: senza la tua scelta non viene caricata |
I tre cookie tecnici di NextAuth vengono installati soltanto quando si utilizza l’area riservata (/admin) o si effettua l’accesso: navigando le pagine pubbliche non vengono impostati.
Nella verifica tecnica del 20 settembre 2026 la navigazione delle pagine pubbliche non ha comportato alcun contatto con server diversi da quelli del sito, né l’installazione di cookie — a parte il cookie tecnico di sicurezza indicato sopra, che il servizio di hosting imposta solo quando deve verificare la provenienza della richiesta; caricando la mappa, il browser ha contattato i domini Google sopra elencati (compresi i caratteri tipografici usati dalla mappa, che Google carica dai propri server) senza salvare cookie sul dispositivo nelle condizioni di prova. Google può comunque utilizzare cookie o altri identificatori secondo le proprie informative, ad esempio per chi è già collegato a un account Google. Nell’area riservata, utilizzata soltanto da chi amministra il sito, il browser carica inoltre le immagini dal servizio Cloudinary e, nella pagina che consente di modificare la sezione della mappa, un’anteprima di Google Maps. Informativa di Google: policies.google.com/technologies/cookies.
Cosa NON usa questo sito
Alla data dell’ultimo aggiornamento il sito non utilizza: Google Analytics o altri sistemi di statistica, Google Tag Manager, pixel pubblicitari (Meta, TikTok, LinkedIn e simili), strumenti di registrazione delle sessioni o mappe di calore, captcha, chat, video incorporati, sistemi di pagamento. I caratteri tipografici del sito (Manrope, Montserrat e Domaine) vengono distribuiti da questo stesso sito — quelli di Google sono scaricati una sola volta in fase di pubblicazione e serviti dal nostro server — quindi il tuo browser non li richiede a server esterni. L’unica eccezione è la mappa, che carica i propri caratteri da Google quando decidi di visualizzarla.
Come gestire le preferenze
Al primo accesso compare un avviso con tre possibilità dallo stesso peso: rifiutare, personalizzare o accettare. Nessuna opzione è preselezionata e la navigazione non vale come consenso. Puoi anche chiudere l’avviso con la «X» in alto a destra: in quel caso non presti alcun consenso, restano attive soltanto le impostazioni predefinite (nessun contenuto esterno caricato) e l’avviso non ti viene riproposto per sei mesi. Puoi cambiare o revocare la scelta in qualsiasi momento:
Puoi inoltre gestire o cancellare i cookie e i dati dei siti dalle impostazioni del tuo browser (sezione “Privacy e sicurezza”). Cancellando i dati del sito verrà eliminata anche la preferenza salvata e l’avviso ricomparirà alla visita successiva.
Aggiornamenti
Se in futuro verranno introdotti nuovi strumenti, l’elenco sarà aggiornato e la scelta ti verrà richiesta di nuovo. Il trattamento dei dati personali è descritto nella Privacy policy.