1. Che cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell’utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Accanto ai cookie esistono altre tecnologie con funzione simile (memoria locale del browser, richieste verso server di terzi): dove utilizzate, sono descritte in questo documento insieme ai cookie.
Questo documento elenca per nome tutti i cookie effettivamente rilasciati da www.zafferanodelletna.it, con la durata rilevata sul browser. L’ultima verifica è stata effettuata il 17 settembre 2026.
2. Come gestire il consenso
Alla prima visita un banner consente di accettare tutti i cookie, rifiutarli tutti oppure personalizzare la scelta per categoria (Funzionali, Analitici, Pubblicitari). Ignorare il banner equivale a non prestare il consenso: in quel caso vengono utilizzati soltanto i cookie tecnici descritti al punto 3.
La scelta può essere modificata o revocata in qualsiasi momento tramite l’icona a forma di biscotto visibile in basso a sinistra su tutte le pagine. Dopo la revoca non vengono raccolti nuovi dati e i contenuti bloccati non vengono più caricati; i cookie analitici già installati smettono di essere aggiornati, e per eliminarli subito si possono usare le impostazioni del browser (punto 7).
La scelta viene registrata sui server del Titolare con un identificativo casuale, per poter dimostrare il consenso ricevuto.
3. Cookie tecnici (necessari)
Vengono installati senza necessità di consenso, ai sensi dell’art. 122 del D.Lgs. 196/2003, perché strettamente necessari a erogare il servizio richiesto dall’utente o a garantire la sicurezza del sito e dei pagamenti.
3.1 Funzionamento del sito e del negozio
| Cookie | Origine | Quando | Finalità | Durata |
|---|---|---|---|---|
cookieadmin_consent | Prima parte (www.zafferanodelletna.it) | Dopo una scelta sul banner | Memorizza la scelta espressa sul banner (accettazione, rifiuto o preferenze per categoria), così da non riproporre il banner a ogni pagina | 365 giorni |
wp_woocommerce_session_ seguito da un codice | Prima parte (www.zafferanodelletna.it) | Dopo l’aggiunta di un prodotto al carrello | Associa il carrello al browser dell’utente durante l’acquisto | 2 giorni |
woocommerce_cart_hash | Prima parte (www.zafferanodelletna.it) | Dopo l’aggiunta di un prodotto al carrello | Rileva le modifiche al contenuto del carrello | Sessione (fino alla chiusura del browser) |
woocommerce_items_in_cart | Prima parte (www.zafferanodelletna.it) | Dopo l’aggiunta di un prodotto al carrello | Indica che il carrello contiene prodotti | Sessione (fino alla chiusura del browser) |
wordpress_logged_in_ e wordpress_sec_ seguiti da un codice | Prima parte (www.zafferanodelletna.it) | Dopo l’accesso al proprio account | Mantengono l’utente collegato al proprio account in modo sicuro | Sessione; 14 giorni se si seleziona «Ricordami» |
comment_author_, comment_author_email_ e comment_author_url_ seguiti da un codice | Prima parte (www.zafferanodelletna.it) | Solo dopo l’invio di un commento o di una recensione con la casella «Salva il mio nome, email e sito web in questo browser» selezionata | Precompilano il modulo alla visita successiva, su richiesta dell’utente | 347 giorni |
Per lo stesso scopo il negozio utilizza anche la memoria locale del browser (localStorage), con le voci wc_cart_hash_…, che conserva temporaneamente lo stato del carrello, ed elementor, che conserva dati tecnici di visualizzazione delle pagine.
3.2 Protezione antispam (Google reCAPTCHA)
| Cookie | Origine | Quando | Finalità | Durata |
|---|---|---|---|---|
_GRECAPTCHA | Terza parte (www.google.com) | All’apertura delle pagine con un modulo protetto: articoli del blog (modulo dei commenti), schede prodotto (modulo delle recensioni), Il mio account, pagina di pagamento e pagina di accesso all’area riservata | Distingue gli utenti reali dai programmi automatici prima dell’invio di un commento, di una recensione, di un ordine o di un accesso | 180 giorni |
Sulle stesse pagine Google reCAPTCHA usa la voce _grecaptcha della memoria locale del browser. Il servizio è descritto al punto 6.2.
3.3 Sicurezza dei pagamenti (Stripe, hCaptcha e PayPal)
| Cookie | Origine | Quando | Finalità | Durata |
|---|---|---|---|---|
m | Terza parte (m.stripe.com) | Sulle schede prodotto, nel carrello e nella pagina di pagamento | Prevenzione delle frodi nei pagamenti con carta: riconosce il dispositivo utilizzato | 400 giorni |
__stripe_mid | Prima parte (www.zafferanodelletna.it), scritto da Stripe | Sulle schede prodotto, nel carrello e nella pagina di pagamento | Prevenzione delle frodi: identificativo del dispositivo | 1 anno |
__stripe_sid | Prima parte (www.zafferanodelletna.it), scritto da Stripe | Sulle schede prodotto, nel carrello e nella pagina di pagamento | Prevenzione delle frodi: identificativo della visita | 30 minuti |
hmt_id | Terza parte (api.hcaptcha.com) | Nella pagina di pagamento | Verifica antifrode hCaptcha integrata nel modulo di pagamento di Stripe | 30 giorni |
__cf_bm | Terza parte (.hcaptcha.com e .c.paypal.com) | Nella pagina di pagamento | Protezione dei servizi hCaptcha e PayPal dal traffico automatizzato | 30 minuti |
__cflb | Terza parte (api.hcaptcha.com) | Nella pagina di pagamento | Distribuzione del carico fra i server del servizio hCaptcha | 30 minuti |
KHcl0EuY7AKSMgfvHl7J5E7hPtK | Terza parte (.paypal.com) | Nella pagina di pagamento | Prevenzione delle frodi nei pagamenti PayPal: riconosce il dispositivo utilizzato | 400 giorni |
sc_f | Terza parte (.paypal.com) | Nella pagina di pagamento | Sicurezza e prevenzione delle frodi nei pagamenti PayPal | 400 giorni |
l7_az | Terza parte (.paypal.com) | Nella pagina di pagamento | Instradamento tecnico delle richieste verso i server di PayPal | 30 minuti |
Nella pagina di pagamento PayPal usa anche la voce __paypal_storage__ della memoria locale del browser. I servizi sono descritti ai punti 6.3 e 6.4.
4. Cookie analitici
Vengono installati solo dopo il consenso alla categoria «Analitici» (anche tramite «Accetta tutti»). Se l’utente rifiuta, o ignora il banner, non viene installato alcun cookie analitico.
| Cookie | Origine | Finalità | Durata |
|---|---|---|---|
_ga | Prima parte (.zafferanodelletna.it), scritto da Google Analytics 4 | Distingue i browser dei visitatori per il calcolo delle statistiche di visita | 400 giorni |
_ga_J1W0SKG7MQ | Prima parte (.zafferanodelletna.it), scritto da Google Analytics 4 | Conserva lo stato della sessione di visita per la proprietà Google Analytics del sito | 400 giorni |
sbjs_first, sbjs_first_add | Prima parte (.zafferanodelletna.it), scritti da WooCommerce | Origine della prima visita (sito di provenienza, campagna, pagina di ingresso) | Sessione (fino alla chiusura del browser) |
sbjs_current, sbjs_current_add | Prima parte (.zafferanodelletna.it), scritti da WooCommerce | Origine della visita in corso | Sessione (fino alla chiusura del browser) |
sbjs_udata | Prima parte (.zafferanodelletna.it), scritto da WooCommerce | Tipo di browser e di dispositivo | Sessione (fino alla chiusura del browser) |
sbjs_session | Prima parte (.zafferanodelletna.it), scritto da WooCommerce | Numero di pagine viste nella visita in corso | 30 minuti |
sbjs_migrations | Prima parte (.zafferanodelletna.it), scritto da WooCommerce | Dato tecnico per la compatibilità fra versioni della funzione | Sessione (fino alla chiusura del browser) |
4.1 Google Analytics 4
Le statistiche di visita sono raccolte con Google Analytics 4, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Lo script di Google Analytics viene caricato solo dopo il consenso: prima di quel momento il browser non contatta i server di Google Analytics.
Dopo il consenso vengono trasmessi a Google: l’indirizzo della pagina visitata e quella di provenienza, il tipo di browser e di dispositivo, la risoluzione dello schermo, la lingua, l’indirizzo IP (che Google Analytics 4 non registra) e gli identificativi contenuti nei cookie _ga. I dati sono conservati in Google Analytics per 14 mesi. Google Signals è disattivato e la proprietà non è collegata a Google Ads: i dati di visita non vengono associati agli account Google degli utenti né usati per la pubblicità.
Il sito utilizza la modalità di consenso di Google (Consent Mode v2): i segnali relativi alla pubblicità e alla personalizzazione degli annunci sono impostati come negati salvo consenso alla categoria «Pubblicitari».
Informativa di Google: policies.google.com/privacy.
4.2 Origine degli ordini (WooCommerce)
I cookie sbjs_* sono scritti dalla funzione di attribuzione degli ordini di WooCommerce, il software del negozio installato sui server del Titolare. Servono a sapere da dove provengono gli ordini (ad esempio un motore di ricerca o un social network); al momento dell’ordine queste informazioni vengono salvate insieme all’ordine stesso. Non vengono trasmesse a terzi.
5. Cookie pubblicitari e di profilazione
Il sito non utilizza propri cookie di profilazione né pixel o strumenti pubblicitari (ad esempio Meta Pixel o Google Ads). I collegamenti ai profili Facebook e Instagram e i pulsanti di condivisione degli articoli (Facebook, X, LinkedIn, WhatsApp) sono semplici link, che non trasmettono dati finché l’utente non li segue.
Nella categoria «Pubblicitari» del banner rientra la mappa di Google Maps della pagina Contatti, descritta al punto 6.1, perché la carica un servizio di Google.
6. Servizi di terze parti
6.1 Google Maps
La pagina Contatti contiene una mappa di Google Maps, servizio fornito da Google Ireland Limited. La mappa resta bloccata finché l’utente non presta il consenso alla categoria «Pubblicitari»; al suo posto è visualizzato un avviso. Prima del consenso il browser non contatta i server di Google.
Dopo il consenso la mappa viene caricata dai server di Google (maps.google.com, maps.googleapis.com, maps.gstatic.com, www.google.com, fonts.googleapis.com, fonts.gstatic.com), che ricevono l’indirizzo IP dell’utente e l’indirizzo della pagina. Nella verifica effettuata, senza essere collegati a un account Google, la mappa non ha installato alcun cookie; un utente collegato al proprio account Google può ricevere anche i cookie di quell’account. Informativa di Google: policies.google.com/privacy.
6.2 Google reCAPTCHA
Il modulo dei commenti negli articoli del blog, il modulo delle recensioni sulle schede prodotto, la pagina Il mio account, la pagina di pagamento e la pagina di accesso all’area riservata sono protetti da Google reCAPTCHA v3, fornito da Google Ireland Limited, per impedire l’invio automatico di messaggi indesiderati, recensioni false, ordini fraudolenti e tentativi di accesso non autorizzati.
Il servizio si attiva all’apertura di queste pagine, senza richiedere il consenso, perché necessario alla sicurezza del sito: il cookie _GRECAPTCHA è descritto al punto 3.2. Per funzionare reCAPTCHA viene caricato dai server di Google (www.google.com, www.gstatic.com, fonts.gstatic.com), che ricevono l’indirizzo IP e informazioni sul browser e sull’interazione con la pagina. Il trattamento di questi dati si basa sul legittimo interesse del Titolare alla sicurezza del sito (art. 6.1.f GDPR).
Il modulo della pagina Contatti non utilizza reCAPTCHA.
Informativa di Google: policies.google.com/privacy.
6.3 Stripe e hCaptcha
I pagamenti con carta sono gestiti da Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Per offrire i pulsanti di pagamento rapido, il modulo di pagamento di Stripe viene caricato sulle schede prodotto, nel carrello e nella pagina di pagamento, senza richiedere il consenso, perché la sua componente antifrode è necessaria alla sicurezza dei pagamenti.
Su queste pagine il browser si collega ai server di Stripe (js.stripe.com, m.stripe.com, m.stripe.network e, nella pagina di pagamento, api.stripe.com, r.stripe.com, b.stripecdn.com, merchant-ui-api.stripe.com). Nella pagina di pagamento si collega anche al servizio di verifica hCaptcha, fornito da Intuition Machines, Inc. e integrato da Stripe (hcaptcha.com, api.hcaptcha.com, newassets.hcaptcha.com e relativi sottodomini). Questi server ricevono l’indirizzo IP e informazioni sul browser e sul dispositivo, e installano i cookie descritti al punto 3.3. Il trattamento di questi dati si basa sul legittimo interesse del Titolare e di Stripe alla prevenzione delle frodi (art. 6.1.f GDPR).
Informativa di Stripe: stripe.com/it/privacy. Informativa di hCaptcha: hcaptcha.com/privacy.
6.4 PayPal
I pagamenti con PayPal e con MyBank sono gestiti da PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. Il modulo di PayPal viene caricato solo nella pagina di pagamento, senza richiedere il consenso, perché necessario a offrire il metodo di pagamento e a proteggerlo dalle frodi.
Nella pagina di pagamento il browser si collega ai server di PayPal (www.paypal.com, www.paypalobjects.com, c.paypal.com, c6.paypal.com, b.stats.paypal.com e relativi sottodomini), che ricevono l’indirizzo IP e informazioni sul browser e sul dispositivo, e installano i cookie descritti al punto 3.3. Il trattamento di questi dati si basa sul legittimo interesse del Titolare e di PayPal alla prevenzione delle frodi (art. 6.1.f GDPR).
Informativa di PayPal: paypal.com/it/legalhub/paypal/privacy-full.
6.5 Gravatar
Accanto ai commenti e alle recensioni pubblicati viene mostrata l’immagine del profilo Gravatar dell’autore, se esistente. L’immagine viene scaricata dai server di Automattic Inc. (secure.gravatar.com), che ricevono l’indirizzo IP del visitatore. Alla data della verifica non erano pubblicati commenti né recensioni, e nessuna pagina contattava Gravatar.
6.6 Caratteri tipografici e Cloudflare
I caratteri tipografici del sito sono ospitati sul server del Titolare: per visualizzarli il browser non contatta i server di Google Fonts. I soli collegamenti a fonts.gstatic.com e fonts.googleapis.com sono quelli effettuati da Google reCAPTCHA e dalla mappa di Google Maps, descritti ai punti 6.1 e 6.2.
Il sito è raggiunto attraverso la rete di Cloudflare, Inc., che lo protegge da attacchi informatici e ne velocizza il caricamento. Nella verifica effettuata Cloudflare non ha installato alcun cookie sul sito.
7. Come disabilitare i cookie dal browser
Oltre che tramite il banner, i cookie possono essere cancellati o bloccati dalle impostazioni del browser:
Bloccando i cookie tecnici, il carrello, il pagamento e l’invio dei moduli potrebbero non funzionare.
8. Trasferimento dei dati fuori dall’Unione Europea
I cookie tecnici di prima parte e i dati di attribuzione degli ordini restano sui server del Titolare.
I dati raccolti tramite Google Analytics, Google Maps e Google reCAPTCHA, quelli trattati da Stripe, da hCaptcha, da PayPal e da Cloudflare e quelli ricevuti da Gravatar possono essere trasferiti negli Stati Uniti. Google LLC, Stripe, Inc. e Cloudflare, Inc. aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla decisione di esecuzione (UE) 2023/1795 della Commissione europea; per gli altri trasferimenti i fornitori adottano le garanzie previste dall’art. 46 GDPR (clausole contrattuali standard), indicate nelle rispettive informative.
9. Titolare del trattamento
Mongibello di Vincenzo Capizzi
Via Padre Pio snc, 95035 Maletto (CT)
P.IVA: 05712010874
Email: [email protected]
Telefono: +39 328 386 9997
Per l’esercizio dei diritti (artt. 15-22 GDPR), per il reclamo al Garante per la protezione dei dati personali e per ogni altra informazione sul trattamento dei dati personali si rinvia alla Privacy Policy.
10. Modifiche a questo documento
Il Titolare si riserva di aggiornare questo documento in caso di modifiche normative, di variazioni dei servizi utilizzati o di innovazioni tecnologiche. Le modifiche saranno pubblicate su questa pagina.
Ultimo aggiornamento: 17 settembre 2026.
