Cookie Policy

Strumenti necessari (sempre attivi)

• Carrello (archiviazione locale del browser): ricorda gli articoli aggiunti.
• Accesso all'area riservata (cookie sb-* di Supabase): solo per gli operatori che entrano nell'admin.
• Area "Le mie foto" (cookie fmx_acct): ti tiene dentro dopo il link di accesso.
• Caricamento foto (cookie fmx_sid): collega le foto caricate al tuo carrello.
• Scelta sui cookie (fmx_consent_v2): ricorda categorie scelte, data e versione della scelta.
• Google Tag Manager: carica, solo dopo il tuo consenso, gli strumenti elencati sotto. Da solo non scrive cookie e non profila; riceve il segnale del tuo consenso (Consent Mode v2) prima di qualsiasi altra cosa.
• Pagamento: la pagina di pagamento è su checkout.stripe.com e usa i cookie tecnici e antifrode di Stripe, regolati dalla cookie policy di Stripe.

Questi strumenti non richiedono consenso (art. 122 Codice privacy) perché senza di essi il sito non funziona.

Statistiche (solo con consenso)

• Google Analytics 4 (Google Ireland Ltd.), caricato tramite Google Tag Manager: pagine viste, prodotti visti, articoli aggiunti al carrello, ordini completati e tempi di caricamento. Cookie _ga e _ga_*. L'indirizzo IP è troncato da Google prima della registrazione e non lo usiamo per identificarti.
• Vercel Web Analytics: conta le visite alle pagine in forma aggregata, senza cookie di profilazione.
• Vercel Speed Insights: misura i tempi di caricamento delle pagine.

Finché non accetti, questi strumenti non vengono caricati e non parte nessuna richiesta verso di loro.

Marketing (solo con consenso)

• Google Ads (Google Ireland Ltd.): misura quali annunci portano a un ordine e permette il remarketing. Cookie _gcl_* e, sui domini di Google, IDE/test_cookie di DoubleClick.
• Meta Pixel (Meta Platforms Ireland Ltd.): misura le conversioni delle campagne su Facebook e Instagram. Cookie _fbp (e _fbc se arrivi da un annuncio).
• Conversions API di Meta e Measurement Protocol di GA4: quando completi un ordine, il nostro server comunica l'acquisto direttamente a Meta e a Google. In quella comunicazione la tua email e il tuo telefono partono solo come impronta crittografica irreversibile (SHA-256), mai in chiaro; non inviamo nome, indirizzo, né le tue foto.

Senza questo consenso non parte nessuna richiesta verso Google Ads o Meta, né dal tuo browser né dal nostro server, e l'ordine viene registrato senza nessun identificatore pubblicitario.

Contenuti di terze parti

Il sito non incorpora video, mappe, chat o font caricati da server esterni. I link ai nostri profili Instagram e Facebook sono semplici collegamenti: nessun dato parte verso quei servizi finché non li apri.

Google e Meta hanno sede nell'Unione Europea ma possono trasferire dati negli Stati Uniti: il trasferimento si basa sul Data Privacy Framework UE-USA e sulle clausole contrattuali standard della Commissione europea.

Per quanto tempo restano

Le foto e i dati degli ordini seguono i tempi indicati nell'informativa privacy: dopo la spedizione 30 giorni per la maggior parte dei prodotti e 30 giorni per calendari e fotolibri.

Gestisci la tua scelta

Puoi cambiare idea in qualsiasi momento, anche dal link "Gestisci cookie" in fondo a ogni pagina.