Documento informativo redatto per supportare la conformità al Regolamento (UE) 2016/679 (GDPR), al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (Codice Privacy) e alle indicazioni del Garante per la protezione dei dati personali sulle informative e il consenso ai cookie. Non costituisce parere legale: per adempimenti specifici rivolgiti a un professionista abilitato.
Informativa sui cookie
Ultimo aggiornamento: 28/07/2026
1. Cosa sono i cookie
I cookie sono piccoli file di testo che il sito o servizi terzi depositano sul dispositivo dell'utente quando accede a una pagina. Servono a funzioni tecniche, sicurezza, preferenze o — solo con consenso — analisi statistiche aggregate.
2. Titolare e base giuridica
Il titolare del trattamento dei dati raccolti tramite questo sito è Garufi Crew ([RAGIONE SOCIALE]), come indicato nella privacy policy. Per i cookie strettamente necessari al funzionamento del sito e del servizio richiesto (es. sessione autenticata, carrello, sicurezza) la base giuridica è l'esecuzione di misure precontrattuali / contratto e l'interesse legittimo in ambito sicurezza, nel rispetto del principio di minimizzazione. Per i cookie non necessari (statistici) si richiede il consenso ex art. 6(1)(a) GDPR, da manifestare con scelta positiva e revocabile in ogni momento.
3. Cookie utilizzati su questa piattaforma
| Nome / tipologia | Finalità | Durata |
|---|---|---|
| refreshToken | Cookie httpOnly impostato dal nostro server per mantenere la sessione sicura dopo il login (utenti e amministratori). Non è accessibile da JavaScript nel browser, riducendo il rischio di furto tramite XSS. È necessario per l'autenticazione. | Sessione / max 24 h (config. server) |
| Memoria locale (non cookie) | Il token di accesso di breve durata può essere conservato in localStorage per le chiamate API: non è un cookie HTTP ma incide sulla privacy; è descritto nella privacy policy. Valuta di uscire dall'account su dispositivi condivisi. | Fino a logout o scadenza |
| garufi_cookie_consent_v1 | Preferenze cookie salvate in localStorage (necessario per ricordare la scelta su analytics). Non è un cookie HTTP ma ha effetto equivalente sulla privacy. | Fino a revoca / cancellazione browser |
| garufi-cart-v2 | Contenuto del carrello in localStorage per utenti non autenticati o come cache locale. Sincronizzato con l'account dopo il login. | Fino a svuotamento carrello o logout |
| garufi-wish-v1 | Lista preferiti in localStorage sul dispositivo. | Fino a rimozione o cancellazione browser |
| _ga, _ga_* (se attivi) | Google Analytics 4, solo se accetti i cookie statistici. Misurazione aggregata del traffico; configurazione orientata a limitare segnali commerciali aggiuntivi lato GA4. | Secondo policy Google |
4. E-commerce e normativa italiana
Per le vendite a distanza a consumatori in Italia si applicano il Codice del consumo (D.lgs. 206/2005) e il decreto legislativo 9 aprile 2003, n. 70 (commercio elettronico). L'uso di cookie e tracciamenti non deve ledere la trasparenza delle informative precontrattuali né condizionare in modo scorretto il consenso privacy: evitiamo cookie non necessari prima della scelta e non colleghiamo l'acquisto all'attivazione di statistiche di terze parti.
5. Come gestire o revocare il consenso
Puoi modificare le tue scelte in qualsiasi momento tramite il link nel footer del sito o dalla sezione sottostante. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Puoi anche cancellare i cookie dalle impostazioni del browser; in tal caso potresti dover effettuare di nuovo il login.
6. Preferenze cookie su questo dispositivo
Le preferenze possono essere impostate dal banner in basso alla prima visita, oppure dopo aver premuto «Modifica consenso cookie» nel footer.
7. Trasferimenti extra-UE
Se attivi Google Analytics, alcuni dati possono essere trattati da Google anche al di fuori dello Spazio Economico Europeo, nel rispetto delle clausole contrattuali tipo e delle decisioni della Commissione europea ove applicabili. Dettagli sono disponibili nella documentazione Google e nella privacy policy.
8. Diritti dell'interessato
Per accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo al Garante, vedi la pagina Diritti dell'interessato.