1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti salvano sul dispositivo. Le tecnologie analoghe (localStorage, sessionStorage) memorizzano dati nel browser con finalità simili; in questa policy il termine "cookie" le comprende. Come confermato dalle Linee guida Garante 231/2021, le tecnologie analoghe sono soggette alle stesse regole di consenso dei cookie quando tracciano l'utente.
- Tecnici/essenziali: necessari al funzionamento. Non richiedono consenso (art. 122 Codice Privacy).
- Di profilazione/marketing/analytics di terze parti: richiedono consenso preventivo ex art. 122(1) D.Lgs. 196/2003.
2. Cookie e storage utilizzati
I cookie e le tecnologie analoghe trattano le seguenti categorie di dati personali (art. 13(1)(c) GDPR): identificativo di sessione, indirizzo IP, user-agent, preferenze di interfaccia, stato del carrello.
2.1 Cookie tecnici / essenziali (nessun consenso richiesto)
| Nome | Tipo | Finalità | Durata | Titolare |
|---|---|---|---|---|
| SESSION_COOKIE (sessione JWT) | Cookie HTTP, HttpOnly, Secure | Mantiene l'utente autenticato tra le pagine | Sessione (max 24 ore) / scadenza del token JWT | Apeyron (prima parte) |
| auth_request | Cookie HTTP | Gestione dello stato del flusso OAuth2 ("Accedi con Google") | Temporaneo, fino a completamento login | Apeyron (prima parte) |
2.2 Storage locale funzionale (tecnico, non trasmesso a terzi)
| Chiave | Finalità |
|---|---|
| buypass-cart | Conserva il carrello tra le visite |
| buypass.local-orders.* | Tracciamento locale degli ordini prima della sincronizzazione |
| buypass.onboarding.pendingPlan / pendingPeriod | Memorizza la scelta di piano durante l'onboarding merchant |
| buypass.scanner.muted | Preferenza di silenziamento suoni dello scanner (dashboard staff) |
2.3 Cookie tecnici di terze parti. Cookie tecnici di terzi possono essere impostati solo quando interagisci direttamente con essi: Stripe (pagamento) e Google (autenticazione). Sono gestiti dai rispettivi titolari terzi; Apeyron informa preventivamente della loro possibile installazione tramite la presente Cookie Policy (art. 13 GDPR).
2.4 Cookie di analytics e marketing (consenso richiesto, solo pagine di campagna)
Sulle pagine di campagna (landing pubblicitarie) utilizziamo Google Tag Manager per caricare Google Analytics 4 e Google Ads. Questi cookie non vengono installati fino a quando non presti il consenso tramite il banner: adottiamo Google Consent Mode v2 con stato predefinito "negato", così i tag restano bloccati per impostazione predefinita (prior blocking, art. 122 D.Lgs. 196/2003). Google agisce come titolare autonomo per le proprie finalità; consulta la Privacy Policy di Google.
| Nome | Finalità | Durata | Titolare |
|---|---|---|---|
| _ga, _ga_* | Google Analytics 4 — statistiche di utilizzo aggregate | Fino a 24 mesi | Google (terza parte) |
| _gcl_au | Google Ads — attribuzione delle conversioni (conversion linker) | 90 giorni | Google (terza parte) |
| Google Tag Manager (nessun cookie proprio) | Contenitore che carica i tag sopra elencati in base al consenso | — | Google (terza parte) |
3. Push notification (Staff)
Per lo Staff che attiva le notifiche operative, il browser memorizza una sottoscrizione push (endpoint + chiavi di cifratura). Non è un cookie ma è soggetta alle stesse regole di consenso (art. 122(5) D.Lgs. 196/2003 + Linee guida Garante 231/2021): richiede consenso esplicito a livello di browser/dispositivo ed è disattivabile dalle impostazioni del browser.
4. Come gestire i cookie
Puoi controllare ed eliminare i cookie dalle impostazioni del browser. Disabilitare i cookie tecnici essenziali può compromettere l'autenticazione e l'uso del sito. Guide: Chrome · Firefox · Safari · Edge · Opera.
5. Banner cookie e gestione del consenso
Sulle pagine che usano cookie non essenziali (analytics/marketing) applichiamo le seguenti garanzie:
- Al primo accesso viene mostrato un Cookie Banner con scelta granulare (Accetta tutti / Rifiuta / Personalizza), senza pre-spunta e con pari evidenza dei pulsanti (art. 7 GDPR + Linee guida Garante 231/2021).
- I cookie non essenziali restano bloccati fino al consenso: adottiamo Google Consent Mode v2 con stato predefinito "negato".
- Puoi modificare o revocare il consenso in qualsiasi momento dal link "Preferenze cookie" nel footer della pagina (art. 7(3) GDPR).
6. Aggiornamenti
Questa Cookie Policy può essere aggiornata; la versione vigente è sempre pubblicata con data. Per informazioni: info@buypass.it. Vedi anche l'Informativa Privacy.