Funzioni tecniche.
Nessuna profilazione nascosta.

1. Cosa sono

Cookie e tecnologie simili permettono al browser di mantenere una sessione, ricordare una scelta o proteggere una richiesta. La classificazione dipende dalla finalità effettiva, non dal nome dello strumento.

2. Tecnologie necessarie

Autenticazione Supabase, protezione delle sessioni, carrello e continuità del checkout richiedono dati tecnici strettamente necessari al servizio richiesto. Per queste funzioni viene fornita l’informativa, ma non è richiesto un consenso preventivo.

3. Suggerimenti dell’indirizzo

Nel checkout il cliente può scegliere di usare Google Places per completare l’indirizzo. L’inserimento manuale resta disponibile. La configurazione finale deve limitare la chiave, le API e i dati trasmessi a quanto necessario.

4. Pagamento esterno

Se il cliente sceglie la carta, viene indirizzato alla pagina protetta di Stripe. Le tecnologie presenti sul dominio del provider sono disciplinate anche dalla sua informativa e non vengono presentate come cookie installati direttamente da SeriMarca.

5. Newsletter

Le email possono usare un’immagine tecnica e collegamenti individuali per registrare prima apertura e primo clic. Questa misurazione avviene nel messaggio email e non installa cookie nel browser del sito. La disiscrizione resta immediata.

6. Assistente e listino in chat

L’assistente usa due cookie tecnici HttpOnly: sm_chat_conversation, fino a 24 ore, mantiene la continuità della conversazione; sm_chat_price_access, fino a 30 giorni, ricorda che il contatto aziendale ha già fornito i dati richiesti per conoscere il listino. Non sono leggibili da script nel browser e non vengono usati per pubblicità o profilazione.

7. App installabile

Il manifesto dell’app permette di aggiungere SeriMarca alla schermata Home o al desktop. L’installazione non attiva tracciamento aggiuntivo e non archivia offline pagine Admin, account, prezzi, checkout o ordini.

8. Misurazione Google Ads

Se accetti, il sito carica il tag di Google Ads fornito da Google Ireland Limited per valutare se un annuncio ha portato a un ordine effettivamente pagato. All’evento vengono comunicati il codice ordine come identificativo di transazione, il valore in euro e la valuta; non inviamo nello snippet nome, email, indirizzo o contenuto del carrello. Per evitare che una nuova visita alla pagina reinvii lo stesso acquisto, il browser conserva localmente un marcatore con il codice ordine dopo il callback del tag: viene rimosso alla revoca della scelta o cancellando i dati del sito. Il tag può usare cookie pubblicitari, inclusi quelli con prefisso _gcl_, e comunicare dati tecnici del browser a Google. Google indica una durata di 90 giorni per i cookie _gcl_; gli strumenti effettivamente installati saranno ricontrollati sul dominio pubblicato.

Se la funzione server sarà attivata, dopo il consenso un identificativo del clic pubblicitario potrà essere associato all’ordine. È valido per 30 giorni: la copia scaduta nel browser viene rimossa alla visita successiva e quella sul server dal controllo periodico. Quando Stripe Live o il bonifico confermano il pagamento, potremo comunicare a Google lo stesso codice ordine, data, importo, valuta e identificativo del clic. Non sono previsti nome, email, indirizzo, dati bancari o righe dell’ordine in questo invio. Senza identificativo valido non invieremo una conversione server. La revoca annulla i dati ancora in coda e non presi in carico per l’invio; una richiesta già in corso potrebbe invece completarsi e non può essere ritirata retroattivamente. Se il server non riesce ad annullare la coda, il sito lo segnala. Senza cookie né accesso all’account, i dati già associati non sono immediatamente individuabili e restano soggetti alla scadenza periodica. Gli identificativi conservati negli esiti vengono cancellati dal controllo periodico dopo 30 giorni.

La scelta viene ricordata nel browser per sei mesi e può essere cambiata in qualsiasi momento dal pulsante «Preferenze cookie». Il rifiuto o la mancata scelta impediscono il caricamento del tag; dopo una revoca il sito si ricarica per interromperne l’esecuzione. Non sono attivati Google Analytics né la personalizzazione pubblicitaria da questa scelta.

8-bis. Richieste di campionatura

Se l’azione dedicata verrà attivata, una richiesta di campionatura sarà comunicata a Google Ads soltanto dopo il consenso alla misurazione già presente all’invio del modulo e dopo la conferma del salvataggio. Lo snippet invierà un identificativo casuale univoco della richiesta per evitare duplicazioni e un valore monetario pari a zero euro: la richiesta non è una vendita. Non includerà nome, azienda, email, telefono, dati fiscali, file o testo della richiesta. Una richiesta respinta o intercettata dal filtro antispam non genera l’evento. Per distinguere la stessa scelta da una revoca e nuova accettazione, il browser conserva anche un identificativo casuale dell’episodio di consenso: non viene inviato nello snippet Google Ads. Il browser conserva un marcatore locale dopo la conferma del tag, eliminato alla revoca della scelta o cancellando i dati del sito. La richiesta può essere inviata anche senza consenso Ads.

8-ter. Visitatori attivi sul sito

SeriMarca usa un contatore interno per conoscere soltanto il numero stimato di browser attivi negli ultimi cinque minuti. Il browser conserva in localStorage la voce sm_active_visit, con un codice casuale e l’ultimo segnale: dopo cinque minuti di inattività non viene più riutilizzata e viene sostituita alla visita successiva. Consente di evitare conteggi duplicati fra pagine e schede dello stesso browser. Al contatore non vengono comunicati nome, email, account, pagina o parametri dell’indirizzo; le richieste non includono cookie di accesso. L’applicazione non registra l’indirizzo IP per questa statistica. Non viene costruita una cronologia né collegato il dato a ordini, rubrica, pubblicità o altri siti.

Il server conserva soltanto il codice temporaneo e l’ultimo segnale, esclude le presenze scadute dopo cinque minuti e le elimina alla successiva lettura o scrittura del contatore. L’Admin vede soltanto il totale. Le pagine Admin e le schede nascoste non inviano segnali. Il contatore rispetta il segnale «Do Not Track» del browser. Questa statistica aggregata di prima parte resta separata dalla scelta Google Ads e non attiva servizi analitici esterni.

9. Controlli del browser

Il browser permette di vedere, eliminare o bloccare cookie e dati locali. Il blocco delle tecnologie necessarie può impedire accesso, carrello o checkout. La cancellazione dei dati locali elimina anche la preferenza cookie e la registrazione locale delle conversioni già inviate. Google descrive come usa i dati ricevuti dai siti e dalle attività che impiegano i suoi servizi nella pagina Responsabilità sui dati aziendali.

10. Verifica finale

La pubblicazione degli annunci e l’attivazione di ciascuna misurazione sono passaggi distinti. Per ogni nuova misurazione controlliamo pagine pubbliche e protette, flusso di accesso, checkout, servizi terzi e comportamento prima e dopo ogni scelta. La misurazione dal browser non rileva un bonifico confermato successivamente se il cliente non torna su una pagina dell’ordine pagato.