Cookie Policy
Titolare del trattamento: Gevi S.r.l., Via Galdo, 46 · 84045 Altavilla Silentina (SA), P.IVA IT06202980659, C.F. 06202980659 · e-mail [email protected] · tel. +39 392 7592 152. Referente privacy: Ufficio amministrazione.
Questa pagina spiega quali cookie e strumenti simili usa il sito gvproject.it, a cosa servono, per quanto tempo restano sul tuo dispositivo e come puoi scegliere. Per sapere come trattiamo i tuoi dati personali in generale, leggi la Privacy policy.
1. Cosa sono i cookie e gli strumenti simili
I cookie sono piccoli file di testo che un sito salva sul tuo dispositivo (computer, telefono, tablet) quando lo visiti, e che il sito o altri soggetti possono rileggere in seguito. Vengono distinti in:
- cookie di sessione (spariscono quando chiudi il browser) e persistenti (restano fino alla scadenza o alla cancellazione);
- cookie di prima parte (impostati dal sito che stai visitando) e di terza parte (impostati da un altro soggetto, per esempio un servizio incorporato nel sito).
Le regole sui cookie valgono allo stesso modo per altri strumenti che accedono a informazioni sul tuo dispositivo o le conservano, come:
- pixel di tracciamento (web beacon, tag): piccole immagini o richieste invisibili che segnalano a un server che una pagina o un'e-mail è stata aperta;
- archiviazione locale (local storage, session storage, IndexedDB): memorie del browser che, a differenza dei cookie, non scadono da sole;
- identificativi del dispositivo e fingerprinting: tecniche che ricavano un'impronta del dispositivo da caratteristiche come browser, sistema operativo, lingua, schermo, font, senza salvare nulla sul dispositivo;
- SDK e script di terze parti che leggono o scrivono questi dati.
Quando in questa pagina leggi «cookie» intendiamo, salvo diversa indicazione, anche questi strumenti.
2. Come e perché li usiamo: categorie e consenso
La legge italiana (art. 122 del Codice in materia di protezione dei dati personali, D.Lgs. 196/2003, che recepisce l'art. 5, par. 3, della direttiva 2002/58/CE) e le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021 distinguono due grandi categorie.
Cookie tecnici – non richiedono il tuo consenso. Servono a far funzionare il sito o a fornirti un servizio che hai richiesto: navigazione, carrello, login, sicurezza, ricordare le tue scelte (anche quelle sui cookie), lingua. Comprendono anche i cookie analitici «assimilati ai tecnici» se rispettano le condizioni indicate al punto 3. Per i cookie tecnici ti informiamo (questa pagina) ma non ti chiediamo il consenso.
Tutti gli altri cookie – richiedono il tuo consenso preventivo. Sono i cookie analitici non assimilati ai tecnici, di profilazione e marketing (pubblicità personalizzata, remarketing, misurazione delle campagne), quelli di funzionalità non strettamente necessarie e quelli che installano servizi di terze parti (mappe, video, social, chat, recensioni). Prima del tuo consenso non vengono installati né attivati: il sito li blocca e li carica solo dopo la tua scelta. Il consenso è la sola base giuridica possibile: il legittimo interesse non vale per i cookie non tecnici.
Come raccogliamo il consenso (in linea con le Linee guida del Garante del 10 giugno 2021):
- Banner a due livelli. Alla prima visita compare un banner. Contiene l'informativa breve, il pulsante per accettare tutti i cookie, il pulsante per rifiutarli e un comando per scegliere per categoria o per servizio (personalizzare) con l'elenco dei soggetti coinvolti e il link a questa pagina. I comandi hanno pari evidenza: non sono nascosti né resi meno visibili.
- La «X» vale come rifiuto. Se chiudi il banner con la «X» in alto a destra, senza scegliere, rimangono attivi solo i cookie tecnici e nessun cookie non tecnico viene installato.
- Nessuna scelta implicita. Lo scorrimento della pagina, il clic su un elemento qualunque o la semplice prosecuzione della navigazione non sono consenso. Le caselle non sono preselezionate.
- Nessun «cookie wall». Non subordiniamo l'accesso al sito all'accettazione dei cookie non tecnici, salvo quanto necessario per fornire un servizio che richiedi (per esempio, non puoi vedere una mappa o un video di terze parti se non acconsenti al relativo servizio).
- Rinnovo. Se rifiuti o scegli solo alcune categorie, non ti riproponiamo il banner prima che siano passati almeno 6 mesi, salvo che siano cambiate in modo rilevante le condizioni del trattamento (per esempio nuovi strumenti), non sia possibile sapere se un cookie è già memorizzato sul tuo dispositivo o tu abbia cancellato i cookie. Il consenso che dai è memorizzato per 6 mesi.
- Prova delle scelte. Per poter dimostrare di aver rispettato le tue scelte conserviamo un registro (data e ora, scelte per categoria o servizio, versione del banner, identificativo anonimo) per 6 mesi dalla scelta.
3. Strumenti di misurazione «assimilati» ai cookie tecnici
Alcuni strumenti di statistica sono trattati come cookie tecnici, e quindi non richiedono il consenso, soltanto se – come indicato dal Garante – sono usati per statistiche aggregate relative a un solo sito o app e:
- escludono l'identificazione diretta della persona (nessun «single out»);
- mascherano almeno una parte significativa dell'indirizzo IP (per l'IPv4, almeno l'ultimo ottetto);
- se forniti da un soggetto terzo, quest'ultimo non incrocia i dati con altri dati in suo possesso e non li comunica ad altri, né li usa per proprie finalità;
- non servono a profilare, a tracciare comportamenti ricorrenti nel tempo né a inviare pubblicità.
Su questo sito nessuno strumento di misurazione è usato in modalità assimilata ai cookie tecnici. Gli strumenti di statistica che non rispettano tutte queste condizioni sono attivati solo con il tuo consenso.
4. Come gestire, cambiare e revocare le tue scelte
Puoi cambiare idea in qualsiasi momento, con la stessa facilità con cui hai dato il consenso, senza dover motivare e senza conseguenze sulla navigazione:
- riapri il pannello delle preferenze da qui: Preferenze cookie, oppure dal link «Preferenze cookie» presente in fondo a ogni pagina;
- nel pannello puoi accettare o rifiutare tutto, oppure attivare o disattivare ogni categoria e ogni servizio;
- la revoca vale per il futuro: non rende illecito il trattamento già avvenuto sulla base del consenso prestato. Dopo la revoca i cookie già salvati vengono rimossi o resi inattivi; se alcuni restano sul dispositivo, puoi cancellarli dal browser (punto 5).
La gestione del banner e del registro delle scelte è affidata a iubenda (vedi la sezione dedicata più sotto).
5. Impostazioni del browser
Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser. Disattivare i cookie tecnici può impedire di usare carrello, area riservata e pagamento. Le istruzioni cambiano da browser a browser:
- Chrome: https://support.google.com/chrome/answer/95647
- Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- Safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
- Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Il segnale «Do Not Track» e le impostazioni del browser non sostituiscono le scelte fatte nel nostro pannello. Se usi più browser o dispositivi, le scelte vanno ripetute su ciascuno.
6. Dati personali, diritti e reclamo
I cookie possono comportare il trattamento di dati personali. Il titolare, le finalità, le basi giuridiche, i destinatari, i trasferimenti verso Paesi fuori dallo Spazio economico europeo e i tempi di conservazione sono descritti nella Privacy policy. Lì trovi anche come esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e come revocare il consenso, scrivendo a [email protected]. Puoi proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).
Per domande su questa pagina puoi usare la pagina contatti.
7. Elenco dei cookie e dei servizi usati su questo sito
Le sezioni che seguono descrivono, servizio per servizio, i cookie e gli strumenti presenti. Per ciascuno indichiamo nome, soggetto che lo imposta, finalità, durata e se è di prima o di terza parte. Nomi e durate dei cookie possono cambiare: la data di verifica è riportata accanto a ogni tabella. Dove un dato non è indicato dal fornitore lo scriviamo; per l'elenco sempre aggiornato rinviamo alle informative dei fornitori, linkate in ogni sezione.
Cookie tecnici della piattaforma del sito
Il sito è realizzato sulla piattaforma Swerpify Commerce. Per funzionare imposta alcuni cookie tecnici di prima parte, necessari a navigare, usare il carrello, accedere all'area riservata, proteggere i moduli e ricordare la lingua. Non richiedono il tuo consenso (art. 122, comma 1, Codice privacy) e non vengono usati per finalità di marketing o profilazione.
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
| csrftoken | Gevi S.r.l. (piattaforma Swerpify Commerce) | Protezione dei moduli e delle richieste dal tuo browser contro invii non autorizzati (CSRF) | 52 settimane (circa 1 anno) | Prima parte, tecnico |
| sessionid | Gevi S.r.l. (piattaforma Swerpify Commerce) | Sessione di navigazione e autenticazione (solo dopo l'accesso all'area riservata o l'aggiunta al carrello) | 2 settimane | Prima parte, tecnico |
Tabella verificata il 28/10/2026.
Alcune pagine possono anche usare memoria locale del browser (local storage, session storage) per ricordare lo stato dell'interfaccia (per esempio il carrello): servono solo al funzionamento del sito e non contengono dati per il tracciamento.
Cloudflare (protezione, sicurezza e prestazioni del sito)
Il sito passa attraverso la rete di Cloudflare, Inc. (Stati Uniti), che lo protegge da attacchi e accessi automatizzati e ne accelera la consegna (proxy, rete di distribuzione dei contenuti, firewall applicativo). Cloudflare agisce come nostro responsabile del trattamento. Per riconoscere traffico automatizzato o malevolo può installare alcuni cookie tecnici, necessari alla sicurezza e al funzionamento del sito, che non richiedono il tuo consenso.
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
| __cf_bm | Cloudflare | Distingue il traffico umano da quello automatizzato (gestione dei bot) | 30 minuti dall'ultima attività | Tecnico (sicurezza) |
| cf_clearance (solo dopo una verifica di sicurezza) | Cloudflare | Ricorda che hai superato una verifica (challenge) per non ripeterla a ogni pagina | Non indicata da Cloudflare; dipende dalla configurazione del sito (30 minuti, valore predefinito di Cloudflare) | Tecnico (sicurezza) |
| _cfuvid (solo se attivo un limite di richieste per visitatore) | Cloudflare | Limitare le richieste ripetute da uno stesso visitatore (rate limiting) | Non indicata da Cloudflare (sessione) | Tecnico (sicurezza) |
| __cflb (solo se usato il bilanciamento del carico) | Cloudflare | Indirizzare le richieste allo stesso server durante la sessione | Da pochi secondi a 24 ore | Tecnico |
Tabella verificata il 28/10/2026 su https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.
Per l'esecuzione del servizio i dati (indirizzo IP, intestazioni della richiesta, dati tecnici di connessione) possono essere trattati anche negli Stati Uniti: il trasferimento si basa sul Data Privacy Framework UE-USA a cui Cloudflare dichiara di aderire e, in subordine, sulle clausole contrattuali standard della Commissione europea. Informativa: https://www.cloudflare.com/privacypolicy/; cookie: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.
Google reCAPTCHA (protezione dei moduli da accessi automatizzati)
Per proteggere i moduli del sito (contatti, candidature, registrazione, accesso, pagamento) da bot e abusi, solo dopo il tuo consenso carichiamo Google reCAPTCHA, servizio di Google Ireland Limited / Google LLC. Il servizio analizza segnali di navigazione e del dispositivo (compreso l'indirizzo IP) per stabilire se chi usa il modulo è una persona. Se non dai il consenso, il servizio non viene caricato e potresti non poter inviare i moduli protetti: in tal caso puoi contattarci a [email protected].
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
| _GRECAPTCHA | Analisi del rischio per distinguere persone e programmi automatici | Non indicata da Google | Terza parte, sicurezza |
Verificato il 28/10/2026 (https://developers.google.com/recaptcha/docs/faq, https://docs.cloud.google.com/recaptcha/docs/faq).
Dal 2 aprile 2026 Google dichiara di agire come responsabile del trattamento per conto del titolare del sito. I dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework UE-USA (Google LLC) e delle clausole contrattuali standard. Informativa: https://policies.google.com/privacy.
Gestione del consenso con iubenda
Il banner dei cookie e il registro delle tue scelte sono gestiti con la piattaforma iubenda (iubenda S.r.l., Italia), che agisce come responsabile del trattamento per conto di Gevi S.r.l. Per ricordare le tue scelte e poterle dimostrare, il banner salva sul tuo dispositivo un cookie tecnico di preferenza, che non richiede consenso, e registra data e ora, categorie o servizi scelti, versione del banner e un identificativo anonimo. Il registro è conservato per 6 mesi dalla scelta.
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
| _iub_cs-* | iubenda | Memorizza le tue scelte sui cookie | 6 mesi | Prima parte, tecnico |
| usprivacy (solo se attivo il modulo CCPA/US) | iubenda | Segnale di opt-out per utenti degli Stati Uniti | 1 anno | Prima parte, tecnico |
| _iub_previous_preference_id (solo se attivo il registro dei consensi) | iubenda | Collega le tue scelte precedenti al registro dei consensi | 2 anni | Prima parte, tecnico |
| IUB_DATA (memoria locale) | iubenda | Conserva temporaneamente la scelta finché non viene inviata al registro | Fino all'invio al registro | Prima parte, tecnico |
Verificato il 28/10/2026 (cookie policy iubenda https://www.iubenda.com/privacy-policy/252372/cookie-policy e guida tecnica https://www.iubenda.com/en/help/1205-technical-documentation-for-the-cookie-law-solution-banner-cookie-policy-and-consent-management).
Il banner è collegato a Google Consent Mode v2: finché non scegli, i quattro segnali di consenso di Google (ad_storage, analytics_storage, ad_user_data, ad_personalization) sono impostati su «negato» e i servizi Google non scrivono cookie di misurazione o pubblicità. Modalità base: i servizi Google restano del tutto bloccati finché non acconsenti. Le tue scelte vengono trasmesse a Google tramite i segnali indicati.
Meta Pixel e API Conversioni (Facebook e Instagram)
Solo se acconsenti alla categoria «marketing», il sito usa il Pixel di Meta (e, se attivata, l'API Conversioni) per misurare l'efficacia delle nostre campagne pubblicitarie, mostrarti annunci pertinenti e creare pubblici personalizzati. Il Pixel trasmette a Meta Platforms Ireland Limited il tuo indirizzo IP, informazioni sul browser e sul dispositivo, le pagine visitate e le azioni compiute (per esempio visualizzazione di un prodotto, carrello, acquisto). Per la raccolta e la trasmissione di questi dati Gevi S.r.l. e Meta Platforms Ireland Limited sono contitolari del trattamento (art. 26 GDPR); per le elaborazioni successive Meta è titolare autonomo. Puoi conoscere il contenuto essenziale dell'accordo di contitolarità scrivendo a [email protected].
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
| _fbp | Meta | Identifica il browser per misurare le visite e le conversioni | Non indicata nella documentazione Meta | Prima parte, marketing |
| _fbc (quando arrivi da un annuncio con fbclid) | Meta | Conserva l'identificativo del clic sull'annuncio | 90 giorni (valore raccomandato da Meta) | Prima parte, marketing |
| fr, datr, sb e altri cookie di Meta (se sei connesso o riconosciuto da Meta) | Meta | Pubblicità, sicurezza, identificazione del browser | Stabilita dal fornitore (vedi la sua informativa) | Terza parte, marketing |
Verificato il 28/10/2026 su https://developers.facebook.com/docs/marketing-api/conversions-api/parameters/fbp-and-fbc/ e https://www.facebook.com/privacy/policies/cookies/; la pagina cookie di Meta non riporta la tabella con le durate.
Trasferimenti: i dati possono essere trasferiti a Meta Platforms, Inc. (Stati Uniti), che dichiara l'adesione al Data Privacy Framework UE-USA; in subordine si applicano le clausole contrattuali standard. Non inviamo a Meta dati relativi alla salute. Informativa: https://www.facebook.com/privacy/policy/.
Google Ads, remarketing e misurazione delle conversioni
Solo se acconsenti alla categoria «marketing», il sito usa i servizi pubblicitari di Google (tag di conversione, Conversion Linker, remarketing) per misurare le conversioni delle campagne e mostrarti annunci basati sulle tue visite. Google Ireland Limited agisce, a seconda del servizio, come nostro responsabile o come titolare autonomo, secondo le condizioni Google Ads (https://business.safety.google/adsprocessorterms/ e https://business.safety.google/controllerterms/).
| Nome | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
| _gcl_au | Google (Conversion Linker) | Registra le conversioni dopo un clic su un annuncio | 90 giorni | Prima parte, marketing |
| _gcl_aw | Google Ads | Conserva le informazioni del clic sull'annuncio (GCLID) | 90 giorni | Prima parte, marketing |
| _gcl_dc, _gcl_gb (se rilevanti per le campagne in uso) | Misurazione delle conversioni (Floodlight / Google Ads) | 90 giorni | Prima parte, marketing | |
| IDE | Google (doubleclick.net) | Mostrare annunci pertinenti e misurarne l'efficacia | 13 mesi nello Spazio economico europeo e nel Regno Unito (24 mesi altrove) | Terza parte, marketing |
| test_cookie | Google (doubleclick.net) | Verifica se il browser accetta i cookie | 15 minuti | Terza parte, tecnico |
Verificato il 28/10/2026 su https://business.safety.google/adscookies/.
Il sito usa Google Consent Mode v2: finché non acconsenti, i quattro segnali ad_storage, analytics_storage, ad_user_data e ad_personalization sono su «negato», i tag non scrivono cookie pubblicitari e Google può ricevere segnali anonimi senza identificativi, usati per stime statistiche. Carichiamo su Google elenchi di clienti (in forma hash) per mostrare annunci solo a chi ha dato il relativo consenso marketing.
Trasferimenti negli Stati Uniti verso Google LLC: Data Privacy Framework UE-USA e clausole contrattuali standard.
E-mail e pixel di tracciamento
Le e-mail inviate da GV Project sono spedite tramite il fornitore del servizio di invio e-mail. Un «pixel di tracciamento» è una piccola immagine invisibile inserita in un messaggio: quando apri l'e-mail, il tuo programma di posta la richiede al server del fornitore, che registra data e ora, indirizzo IP, tipo di dispositivo e di programma di posta e un codice identificativo. Anche i link «tracciati» (che passano da un indirizzo del fornitore prima di portarti alla pagina) registrano il clic. Per la legge italiana (art. 122, comma 2-bis, Codice privacy) questi strumenti sono trattati come i cookie.
Le nostre e-mail non contengono pixel di tracciamento né link di reindirizzamento per misurare aperture e clic: il tracciamento è disattivato sia per le e-mail di servizio (conferma d'ordine, spedizione, documenti, recupero password) sia per le comunicazioni promozionali e la newsletter. Il fornitore ci comunica soltanto l'esito della consegna (consegnata, rimbalzata, segnalata come spam) senza leggere nulla dal tuo dispositivo.
Il fornitore del servizio di invio e-mail tratta i dati come nostro responsabile del trattamento (accordo ai sensi dell'art. 28 GDPR).
Caratteri tipografici (Google Fonts) caricati da server esterni
I caratteri del sito sono forniti da Google Fonts (Google LLC) e scaricati dai suoi server. Per farlo il tuo browser invia a Google alcune informazioni tecniche (in particolare il tuo indirizzo IP, l'indirizzo della pagina e dati del browser). Poiché ciò comporta la trasmissione del tuo IP a un soggetto esterno, i caratteri vengono caricati solo se hai dato il consenso alla relativa categoria; in caso contrario viene usato un carattere di sistema. Google dichiara che il servizio non imposta cookie. Informativa: https://policies.google.com/privacy; https://fonts.google.com/faq.
8. Aggiornamenti di questa pagina
Questa Cookie policy è stata aggiornata il 30/10/2026 (versione 1.0). Se aggiungiamo nuovi strumenti o cambiamo in modo rilevante quelli esistenti, aggiorniamo questa pagina e ti chiediamo di nuovo il consenso. Per esercitare i tuoi diritti o per chiarimenti scrivi a [email protected] (Gevi S.r.l., Via Galdo, 46 · 84045 Altavilla Silentina (SA)). Per le regole generali vedi le Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021.