Cookie Policy

Cookie policy di GV Project · Ultimo aggiornamento: 30/10/2026 – versione 1.0

Titolare del trattamento: Gevi S.r.l., Via Galdo, 46 · 84045 Altavilla Silentina (SA), P.IVA IT06202980659, C.F. 06202980659 · e-mail [email protected] · tel. +39 392 7592 152. Referente privacy: Ufficio amministrazione.

Questa pagina spiega quali cookie e strumenti simili usa il sito gvproject.it, a cosa servono, per quanto tempo restano sul tuo dispositivo e come puoi scegliere. Per sapere come trattiamo i tuoi dati personali in generale, leggi la Privacy policy.

1. Cosa sono i cookie e gli strumenti simili

I cookie sono piccoli file di testo che un sito salva sul tuo dispositivo (computer, telefono, tablet) quando lo visiti, e che il sito o altri soggetti possono rileggere in seguito. Vengono distinti in:

  • cookie di sessione (spariscono quando chiudi il browser) e persistenti (restano fino alla scadenza o alla cancellazione);
  • cookie di prima parte (impostati dal sito che stai visitando) e di terza parte (impostati da un altro soggetto, per esempio un servizio incorporato nel sito).

Le regole sui cookie valgono allo stesso modo per altri strumenti che accedono a informazioni sul tuo dispositivo o le conservano, come:

  • pixel di tracciamento (web beacon, tag): piccole immagini o richieste invisibili che segnalano a un server che una pagina o un'e-mail è stata aperta;
  • archiviazione locale (local storage, session storage, IndexedDB): memorie del browser che, a differenza dei cookie, non scadono da sole;
  • identificativi del dispositivo e fingerprinting: tecniche che ricavano un'impronta del dispositivo da caratteristiche come browser, sistema operativo, lingua, schermo, font, senza salvare nulla sul dispositivo;
  • SDK e script di terze parti che leggono o scrivono questi dati.

Quando in questa pagina leggi «cookie» intendiamo, salvo diversa indicazione, anche questi strumenti.

2. Come e perché li usiamo: categorie e consenso

La legge italiana (art. 122 del Codice in materia di protezione dei dati personali, D.Lgs. 196/2003, che recepisce l'art. 5, par. 3, della direttiva 2002/58/CE) e le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021 distinguono due grandi categorie.

Cookie tecnici – non richiedono il tuo consenso. Servono a far funzionare il sito o a fornirti un servizio che hai richiesto: navigazione, carrello, login, sicurezza, ricordare le tue scelte (anche quelle sui cookie), lingua. Comprendono anche i cookie analitici «assimilati ai tecnici» se rispettano le condizioni indicate al punto 3. Per i cookie tecnici ti informiamo (questa pagina) ma non ti chiediamo il consenso.

Tutti gli altri cookie – richiedono il tuo consenso preventivo. Sono i cookie analitici non assimilati ai tecnici, di profilazione e marketing (pubblicità personalizzata, remarketing, misurazione delle campagne), quelli di funzionalità non strettamente necessarie e quelli che installano servizi di terze parti (mappe, video, social, chat, recensioni). Prima del tuo consenso non vengono installati né attivati: il sito li blocca e li carica solo dopo la tua scelta. Il consenso è la sola base giuridica possibile: il legittimo interesse non vale per i cookie non tecnici.

Come raccogliamo il consenso (in linea con le Linee guida del Garante del 10 giugno 2021):

  • Banner a due livelli. Alla prima visita compare un banner. Contiene l'informativa breve, il pulsante per accettare tutti i cookie, il pulsante per rifiutarli e un comando per scegliere per categoria o per servizio (personalizzare) con l'elenco dei soggetti coinvolti e il link a questa pagina. I comandi hanno pari evidenza: non sono nascosti né resi meno visibili.
  • La «X» vale come rifiuto. Se chiudi il banner con la «X» in alto a destra, senza scegliere, rimangono attivi solo i cookie tecnici e nessun cookie non tecnico viene installato.
  • Nessuna scelta implicita. Lo scorrimento della pagina, il clic su un elemento qualunque o la semplice prosecuzione della navigazione non sono consenso. Le caselle non sono preselezionate.
  • Nessun «cookie wall». Non subordiniamo l'accesso al sito all'accettazione dei cookie non tecnici, salvo quanto necessario per fornire un servizio che richiedi (per esempio, non puoi vedere una mappa o un video di terze parti se non acconsenti al relativo servizio).
  • Rinnovo. Se rifiuti o scegli solo alcune categorie, non ti riproponiamo il banner prima che siano passati almeno 6 mesi, salvo che siano cambiate in modo rilevante le condizioni del trattamento (per esempio nuovi strumenti), non sia possibile sapere se un cookie è già memorizzato sul tuo dispositivo o tu abbia cancellato i cookie. Il consenso che dai è memorizzato per 6 mesi.
  • Prova delle scelte. Per poter dimostrare di aver rispettato le tue scelte conserviamo un registro (data e ora, scelte per categoria o servizio, versione del banner, identificativo anonimo) per 6 mesi dalla scelta.

3. Strumenti di misurazione «assimilati» ai cookie tecnici

Alcuni strumenti di statistica sono trattati come cookie tecnici, e quindi non richiedono il consenso, soltanto se – come indicato dal Garante – sono usati per statistiche aggregate relative a un solo sito o app e:

  • escludono l'identificazione diretta della persona (nessun «single out»);
  • mascherano almeno una parte significativa dell'indirizzo IP (per l'IPv4, almeno l'ultimo ottetto);
  • se forniti da un soggetto terzo, quest'ultimo non incrocia i dati con altri dati in suo possesso e non li comunica ad altri, né li usa per proprie finalità;
  • non servono a profilare, a tracciare comportamenti ricorrenti nel tempo né a inviare pubblicità.

Su questo sito nessuno strumento di misurazione è usato in modalità assimilata ai cookie tecnici. Gli strumenti di statistica che non rispettano tutte queste condizioni sono attivati solo con il tuo consenso.

4. Come gestire, cambiare e revocare le tue scelte

Puoi cambiare idea in qualsiasi momento, con la stessa facilità con cui hai dato il consenso, senza dover motivare e senza conseguenze sulla navigazione:

  • riapri il pannello delle preferenze da qui: Preferenze cookie, oppure dal link «Preferenze cookie» presente in fondo a ogni pagina;
  • nel pannello puoi accettare o rifiutare tutto, oppure attivare o disattivare ogni categoria e ogni servizio;
  • la revoca vale per il futuro: non rende illecito il trattamento già avvenuto sulla base del consenso prestato. Dopo la revoca i cookie già salvati vengono rimossi o resi inattivi; se alcuni restano sul dispositivo, puoi cancellarli dal browser (punto 5).

La gestione del banner e del registro delle scelte è affidata a iubenda (vedi la sezione dedicata più sotto).

5. Impostazioni del browser

Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser. Disattivare i cookie tecnici può impedire di usare carrello, area riservata e pagamento. Le istruzioni cambiano da browser a browser:

Il segnale «Do Not Track» e le impostazioni del browser non sostituiscono le scelte fatte nel nostro pannello. Se usi più browser o dispositivi, le scelte vanno ripetute su ciascuno.

6. Dati personali, diritti e reclamo

I cookie possono comportare il trattamento di dati personali. Il titolare, le finalità, le basi giuridiche, i destinatari, i trasferimenti verso Paesi fuori dallo Spazio economico europeo e i tempi di conservazione sono descritti nella Privacy policy. Lì trovi anche come esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e come revocare il consenso, scrivendo a [email protected]. Puoi proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

Per domande su questa pagina puoi usare la pagina contatti.

7. Elenco dei cookie e dei servizi usati su questo sito

Le sezioni che seguono descrivono, servizio per servizio, i cookie e gli strumenti presenti. Per ciascuno indichiamo nome, soggetto che lo imposta, finalità, durata e se è di prima o di terza parte. Nomi e durate dei cookie possono cambiare: la data di verifica è riportata accanto a ogni tabella. Dove un dato non è indicato dal fornitore lo scriviamo; per l'elenco sempre aggiornato rinviamo alle informative dei fornitori, linkate in ogni sezione.

Il sito è realizzato sulla piattaforma Swerpify Commerce. Per funzionare imposta alcuni cookie tecnici di prima parte, necessari a navigare, usare il carrello, accedere all'area riservata, proteggere i moduli e ricordare la lingua. Non richiedono il tuo consenso (art. 122, comma 1, Codice privacy) e non vengono usati per finalità di marketing o profilazione.

Cookie tecnici della piattaforma del sito
NomeFornitoreFinalitàDurataTipo
csrftokenGevi S.r.l. (piattaforma Swerpify Commerce)Protezione dei moduli e delle richieste dal tuo browser contro invii non autorizzati (CSRF)52 settimane (circa 1 anno)Prima parte, tecnico
sessionidGevi S.r.l. (piattaforma Swerpify Commerce)Sessione di navigazione e autenticazione (solo dopo l'accesso all'area riservata o l'aggiunta al carrello)2 settimanePrima parte, tecnico

Tabella verificata il 28/10/2026.

Alcune pagine possono anche usare memoria locale del browser (local storage, session storage) per ricordare lo stato dell'interfaccia (per esempio il carrello): servono solo al funzionamento del sito e non contengono dati per il tracciamento.

Cloudflare (protezione, sicurezza e prestazioni del sito)

Il sito passa attraverso la rete di Cloudflare, Inc. (Stati Uniti), che lo protegge da attacchi e accessi automatizzati e ne accelera la consegna (proxy, rete di distribuzione dei contenuti, firewall applicativo). Cloudflare agisce come nostro responsabile del trattamento. Per riconoscere traffico automatizzato o malevolo può installare alcuni cookie tecnici, necessari alla sicurezza e al funzionamento del sito, che non richiedono il tuo consenso.

Cookie di Cloudflare
NomeFornitoreFinalitàDurataTipo
__cf_bmCloudflareDistingue il traffico umano da quello automatizzato (gestione dei bot)30 minuti dall'ultima attivitàTecnico (sicurezza)
cf_clearance (solo dopo una verifica di sicurezza)CloudflareRicorda che hai superato una verifica (challenge) per non ripeterla a ogni paginaNon indicata da Cloudflare; dipende dalla configurazione del sito (30 minuti, valore predefinito di Cloudflare)Tecnico (sicurezza)
_cfuvid (solo se attivo un limite di richieste per visitatore)CloudflareLimitare le richieste ripetute da uno stesso visitatore (rate limiting)Non indicata da Cloudflare (sessione)Tecnico (sicurezza)
__cflb (solo se usato il bilanciamento del carico)CloudflareIndirizzare le richieste allo stesso server durante la sessioneDa pochi secondi a 24 oreTecnico

Tabella verificata il 28/10/2026 su https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.

Per l'esecuzione del servizio i dati (indirizzo IP, intestazioni della richiesta, dati tecnici di connessione) possono essere trattati anche negli Stati Uniti: il trasferimento si basa sul Data Privacy Framework UE-USA a cui Cloudflare dichiara di aderire e, in subordine, sulle clausole contrattuali standard della Commissione europea. Informativa: https://www.cloudflare.com/privacypolicy/; cookie: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.

Google reCAPTCHA (protezione dei moduli da accessi automatizzati)

Per proteggere i moduli del sito (contatti, candidature, registrazione, accesso, pagamento) da bot e abusi, solo dopo il tuo consenso carichiamo Google reCAPTCHA, servizio di Google Ireland Limited / Google LLC. Il servizio analizza segnali di navigazione e del dispositivo (compreso l'indirizzo IP) per stabilire se chi usa il modulo è una persona. Se non dai il consenso, il servizio non viene caricato e potresti non poter inviare i moduli protetti: in tal caso puoi contattarci a [email protected].

Cookie di Google reCAPTCHA
NomeFornitoreFinalitàDurataTipo
_GRECAPTCHAGoogleAnalisi del rischio per distinguere persone e programmi automaticiNon indicata da GoogleTerza parte, sicurezza

Verificato il 28/10/2026 (https://developers.google.com/recaptcha/docs/faq, https://docs.cloud.google.com/recaptcha/docs/faq).

Dal 2 aprile 2026 Google dichiara di agire come responsabile del trattamento per conto del titolare del sito. I dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework UE-USA (Google LLC) e delle clausole contrattuali standard. Informativa: https://policies.google.com/privacy.

Gestione del consenso con iubenda

Il banner dei cookie e il registro delle tue scelte sono gestiti con la piattaforma iubenda (iubenda S.r.l., Italia), che agisce come responsabile del trattamento per conto di Gevi S.r.l. Per ricordare le tue scelte e poterle dimostrare, il banner salva sul tuo dispositivo un cookie tecnico di preferenza, che non richiede consenso, e registra data e ora, categorie o servizi scelti, versione del banner e un identificativo anonimo. Il registro è conservato per 6 mesi dalla scelta.

Cookie di iubenda
NomeFornitoreFinalitàDurataTipo
_iub_cs-*iubendaMemorizza le tue scelte sui cookie6 mesiPrima parte, tecnico
usprivacy (solo se attivo il modulo CCPA/US)iubendaSegnale di opt-out per utenti degli Stati Uniti1 annoPrima parte, tecnico
_iub_previous_preference_id (solo se attivo il registro dei consensi)iubendaCollega le tue scelte precedenti al registro dei consensi2 anniPrima parte, tecnico
IUB_DATA (memoria locale)iubendaConserva temporaneamente la scelta finché non viene inviata al registroFino all'invio al registroPrima parte, tecnico

Verificato il 28/10/2026 (cookie policy iubenda https://www.iubenda.com/privacy-policy/252372/cookie-policy e guida tecnica https://www.iubenda.com/en/help/1205-technical-documentation-for-the-cookie-law-solution-banner-cookie-policy-and-consent-management).

Il banner è collegato a Google Consent Mode v2: finché non scegli, i quattro segnali di consenso di Google (ad_storage, analytics_storage, ad_user_data, ad_personalization) sono impostati su «negato» e i servizi Google non scrivono cookie di misurazione o pubblicità. Modalità base: i servizi Google restano del tutto bloccati finché non acconsenti. Le tue scelte vengono trasmesse a Google tramite i segnali indicati.

Meta Pixel e API Conversioni (Facebook e Instagram)

Solo se acconsenti alla categoria «marketing», il sito usa il Pixel di Meta (e, se attivata, l'API Conversioni) per misurare l'efficacia delle nostre campagne pubblicitarie, mostrarti annunci pertinenti e creare pubblici personalizzati. Il Pixel trasmette a Meta Platforms Ireland Limited il tuo indirizzo IP, informazioni sul browser e sul dispositivo, le pagine visitate e le azioni compiute (per esempio visualizzazione di un prodotto, carrello, acquisto). Per la raccolta e la trasmissione di questi dati Gevi S.r.l. e Meta Platforms Ireland Limited sono contitolari del trattamento (art. 26 GDPR); per le elaborazioni successive Meta è titolare autonomo. Puoi conoscere il contenuto essenziale dell'accordo di contitolarità scrivendo a [email protected].

Cookie di Meta
NomeFornitoreFinalitàDurataTipo
_fbpMetaIdentifica il browser per misurare le visite e le conversioniNon indicata nella documentazione MetaPrima parte, marketing
_fbc (quando arrivi da un annuncio con fbclid)MetaConserva l'identificativo del clic sull'annuncio90 giorni (valore raccomandato da Meta)Prima parte, marketing
fr, datr, sb e altri cookie di Meta (se sei connesso o riconosciuto da Meta)MetaPubblicità, sicurezza, identificazione del browserStabilita dal fornitore (vedi la sua informativa)Terza parte, marketing

Verificato il 28/10/2026 su https://developers.facebook.com/docs/marketing-api/conversions-api/parameters/fbp-and-fbc/ e https://www.facebook.com/privacy/policies/cookies/; la pagina cookie di Meta non riporta la tabella con le durate.

Trasferimenti: i dati possono essere trasferiti a Meta Platforms, Inc. (Stati Uniti), che dichiara l'adesione al Data Privacy Framework UE-USA; in subordine si applicano le clausole contrattuali standard. Non inviamo a Meta dati relativi alla salute. Informativa: https://www.facebook.com/privacy/policy/.

Solo se acconsenti alla categoria «marketing», il sito usa i servizi pubblicitari di Google (tag di conversione, Conversion Linker, remarketing) per misurare le conversioni delle campagne e mostrarti annunci basati sulle tue visite. Google Ireland Limited agisce, a seconda del servizio, come nostro responsabile o come titolare autonomo, secondo le condizioni Google Ads (https://business.safety.google/adsprocessorterms/ e https://business.safety.google/controllerterms/).

Cookie di Google Ads
NomeFornitoreFinalitàDurataTipo
_gcl_auGoogle (Conversion Linker)Registra le conversioni dopo un clic su un annuncio90 giorniPrima parte, marketing
_gcl_awGoogle AdsConserva le informazioni del clic sull'annuncio (GCLID)90 giorniPrima parte, marketing
_gcl_dc, _gcl_gb (se rilevanti per le campagne in uso)GoogleMisurazione delle conversioni (Floodlight / Google Ads)90 giorniPrima parte, marketing
IDEGoogle (doubleclick.net)Mostrare annunci pertinenti e misurarne l'efficacia13 mesi nello Spazio economico europeo e nel Regno Unito (24 mesi altrove)Terza parte, marketing
test_cookieGoogle (doubleclick.net)Verifica se il browser accetta i cookie15 minutiTerza parte, tecnico

Verificato il 28/10/2026 su https://business.safety.google/adscookies/.

Il sito usa Google Consent Mode v2: finché non acconsenti, i quattro segnali ad_storage, analytics_storage, ad_user_data e ad_personalization sono su «negato», i tag non scrivono cookie pubblicitari e Google può ricevere segnali anonimi senza identificativi, usati per stime statistiche. Carichiamo su Google elenchi di clienti (in forma hash) per mostrare annunci solo a chi ha dato il relativo consenso marketing.

Trasferimenti negli Stati Uniti verso Google LLC: Data Privacy Framework UE-USA e clausole contrattuali standard.

E-mail e pixel di tracciamento

Le e-mail inviate da GV Project sono spedite tramite il fornitore del servizio di invio e-mail. Un «pixel di tracciamento» è una piccola immagine invisibile inserita in un messaggio: quando apri l'e-mail, il tuo programma di posta la richiede al server del fornitore, che registra data e ora, indirizzo IP, tipo di dispositivo e di programma di posta e un codice identificativo. Anche i link «tracciati» (che passano da un indirizzo del fornitore prima di portarti alla pagina) registrano il clic. Per la legge italiana (art. 122, comma 2-bis, Codice privacy) questi strumenti sono trattati come i cookie.

Le nostre e-mail non contengono pixel di tracciamento né link di reindirizzamento per misurare aperture e clic: il tracciamento è disattivato sia per le e-mail di servizio (conferma d'ordine, spedizione, documenti, recupero password) sia per le comunicazioni promozionali e la newsletter. Il fornitore ci comunica soltanto l'esito della consegna (consegnata, rimbalzata, segnalata come spam) senza leggere nulla dal tuo dispositivo.

Il fornitore del servizio di invio e-mail tratta i dati come nostro responsabile del trattamento (accordo ai sensi dell'art. 28 GDPR).

Caratteri tipografici (Google Fonts) caricati da server esterni

I caratteri del sito sono forniti da Google Fonts (Google LLC) e scaricati dai suoi server. Per farlo il tuo browser invia a Google alcune informazioni tecniche (in particolare il tuo indirizzo IP, l'indirizzo della pagina e dati del browser). Poiché ciò comporta la trasmissione del tuo IP a un soggetto esterno, i caratteri vengono caricati solo se hai dato il consenso alla relativa categoria; in caso contrario viene usato un carattere di sistema. Google dichiara che il servizio non imposta cookie. Informativa: https://policies.google.com/privacy; https://fonts.google.com/faq.

8. Aggiornamenti di questa pagina

Questa Cookie policy è stata aggiornata il 30/10/2026 (versione 1.0). Se aggiungiamo nuovi strumenti o cambiamo in modo rilevante quelli esistenti, aggiorniamo questa pagina e ti chiediamo di nuovo il consenso. Per esercitare i tuoi diritti o per chiarimenti scrivi a [email protected] (Gevi S.r.l., Via Galdo, 46 · 84045 Altavilla Silentina (SA)). Per le regole generali vedi le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021.