1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati dall'utente inviano al suo terminale (computer, smartphone, tablet), dove vengono memorizzati per essere ritrasmessi agli stessi siti alla successiva visita.
Tecnologie similari includono i web beacon, gli identificatori di dispositivo (es. fingerprinting), il localStorage del browser e i pixel di tracciamento. La presente policy si applica anche a queste tecnologie.
2. Tipologie di cookie utilizzate
2.1 Cookie tecnici (sempre attivi)
Sono cookie strettamente necessari al funzionamento del sito e all'erogazione del servizio richiesto. Ai sensi dell'art. 122 del Codice Privacy non richiedono il consenso dell'utente.
- Cookie di sessione: mantengono lo stato di navigazione (es. carrello, configuratore parzialmente compilato)
- Cookie di sicurezza: protezione anti-CSRF, identificazione di tentativi di abuso
- Cookie di preferenze: memorizzazione della scelta sui cookie, lingua selezionata
- Cookie di Stripe necessari al funzionamento della pagina di pagamento
- Cookie di Cloudflare necessari alla mitigazione del traffico dannoso
2.2 Cookie analitici senza consenso (assimilati ai tecnici)
Utilizziamo Vercel Web Analytics e Vercel Speed Insights per contare le visite e misurare la velocità reale delle pagine. Questi strumenti:
- Non installano alcun cookie e non usano identificatori persistenti del dispositivo
- Non consentono di riconoscere lo stesso visitatore fra sessioni diverse
- Producono esclusivamente dati aggregati e non identificativi
Ai sensi delle Linee Guida del Garante del 10 giugno 2021 sono assimilabili ai cookie tecnici e non richiedono consenso.
2.3 Cookie analitici di terza parte (solo previo consenso)
Utilizziamo Google Analytics 4 (proprietà G-NC9391DDJ9) per capire quali pagine e quali percorsi del sito funzionano. A differenza degli strumenti descritti al punto precedente, Google Analytics installa cookie di durata biennale che permettono di riconoscere lo stesso browser fra visite diverse e trasmette i dati a un fornitore terzo: non è assimilabile a un cookie tecnico e richiede quindi il consenso preventivo ai sensi dell'art. 122 del Codice Privacy.
Il tag è configurato con la Consent Mode v2 di Google in modalità denied per impostazione predefinita. In concreto:
- Prima della scelta, e in caso di rifiuto: nessun cookie viene installato. Google riceve unicamente conteggi aggregati privi di identificatori (cookieless ping), dai quali non è possibile ricostruire un percorso individuale né riconoscere visite successive.
- In caso di accettazione: vengono installati i cookie
_gae_ga_*indicati nella tabella al paragrafo 3.
Le funzionalità pubblicitarie di Google Analytics (Google Signals, personalizzazione degli annunci, remarketing) sono disattivate: i dati non vengono incrociati con gli account Google degli utenti né utilizzati per finalità pubblicitarie.
Indirizzi consultati dal sito e dati non trasmessi. Gli URL delle aree riservate contengono chiavi di accesso personali (ad esempio il link al pannello di gestione dell'evento). Tali indirizzi vengono epurati prima dell'invio: a Google arriva la sola indicazione della pagina visitata, mai il codice identificativo, né i parametri della richiesta diversi da quelli di provenienza della campagna. Gli inviti pubblicati e le loro anteprime non contengono alcun tag di Google Analytics: chi apre un invito ricevuto non viene misurato.
Trasferimento extra UE. Google Ireland Limited agisce come responsabile del trattamento. Il trasferimento di dati verso gli Stati Uniti avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui Google LLC risulta aderente, e in subordine delle Clausole Contrattuali Standard.
2.4 Cookie di profilazione (solo previo consenso)
Allo stato attuale inviti.digital non utilizza cookie di profilazione finalizzati all'invio di pubblicità mirata. Qualora in futuro venissero attivati, sarà richiesto il preventivo consenso esplicito dell'utente tramite banner conforme alle prescrizioni del Garante.
3. Tabella riepilogativa dei cookie attivi
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| cookie_consent | inviti.digital | Memorizza la scelta sui cookie | 12 mesi |
| _ga | Google Ireland Ltd | Statistiche di visita: distingue i browser (solo con consenso) | 2 anni |
| _ga_NC9391DDJ9 | Google Ireland Ltd | Stato della sessione di misura (solo con consenso) | 2 anni |
| session_id | inviti.digital | Sessione utente | Sessione |
| __stripe_mid, __stripe_sid | Stripe Payments Europe Ltd | Antifrode sulla pagina di pagamento | Sessione / 1 anno |
| __cf_bm, cf_clearance | Cloudflare Inc. | Protezione anti-bot, DDoS | 30 minuti / 1 anno |
4. Cookie di terze parti incorporati
Alcune pagine possono contenere risorse incorporate da terze parti (es. immagini in CDN, mappe statiche, gateway di pagamento). Tali fornitori possono installare propri cookie. Si rimanda alle rispettive informative:
- Stripe: stripe.com/privacy
- Cloudflare: cloudflare.com/privacypolicy
- Google Analytics 4: policies.google.com/privacy — business.safety.google/privacy. Google mette a disposizione un componente aggiuntivo del browser che disattiva la misura su tutti i siti: tools.google.com/dlpage/gaoptout
- Google Fonts: policies.google.com/privacy (utilizziamo i font in self-hosting tramite next/font, senza richieste runtime a Google)
5. Come gestire i cookie
L'Utente può in qualsiasi momento modificare le proprie preferenze sui cookie:
La scelta espressa è revocabile in qualsiasi momento, con un solo clic e senza dover fornire alcuna motivazione. Il pulsante riapre la barra di scelta in fondo alla pagina:
Non hai ancora espresso una scelta.
In alternativa:
- Dalle impostazioni del browser:
- Chrome: supporto.google.com/chrome
- Firefox: support.mozilla.org
- Safari: support.apple.com/safari
- Edge: support.microsoft.com/edge
Disabilitando i cookie tecnici alcune funzionalità del Sito potrebbero non essere accessibili (es. checkout di pagamento).
6. Diritti dell'interessato
L'Utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, reclamo al Garante) scrivendo a privacy@inviti.digital. Per i dettagli completi consulta la Privacy Policy.
7. Modifiche
La presente Cookie Policy può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecniche od organizzative. La data dell'ultimo aggiornamento è indicata in cima alla pagina.