Cookie Policy
Questa pagina spiega quali cookie e quali tecnologie simili (ad esempio la memoria locale del browser, localStorage e sessionStorage) utilizza annacookiecutter.com, a cosa servono, per quanto tempo restano sul tuo dispositivo, chi li gestisce e come puoi gestire il tuo consenso. Integra l'Informativa sulla privacy del sito.
Titolare del trattamento
| Ditta individuale | Anna Studio Di Rusu Petrica (nome commerciale del negozio: Annacookiecutter) |
|---|---|
| Sede | Via Silvio Pellico 29, 00071 Pomezia (RM), Italia |
| Partita IVA | IT17086221003 |
| REA | RM - 1694803 |
| PEC | gootzila@pec.it |
| annacookiecutters@gmail.com | |
| Telefono | 328 447 3030 |
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligato a farlo.
Cosa sono i cookie e le tecnologie simili
I cookie sono piccoli file di testo che il sito salva nel tuo browser. Le tecnologie simili, come localStorage e sessionStorage, conservano informazioni nel browser in modo analogo. I cookie di prima parte sono impostati dal dominio annacookiecutter.com; quelli di terza parte sono impostati da domini di altri fornitori (ad esempio shop.app o hcaptcha.com). I cookie di sessione si cancellano alla chiusura del browser. Quelli persistenti restano fino alla scadenza indicata o finché non li cancelli. I dati in localStorage non hanno una scadenza automatica e restano finché non li cancelli. I dati in sessionStorage si cancellano alla chiusura della scheda.
Le durate indicate sono quelle massime. Alcuni browser le riducono: Chrome, ad esempio, limita i cookie a 400 giorni.
1. Cookie e strumenti tecnici necessari (sempre attivi, non richiedono consenso – art. 122 Codice privacy)
| Nome | Fornitore | Finalità | Parte | Durata |
|---|---|---|---|---|
| _shopify_essential | Shopify | Funzionamento del negozio: sessione, carrello, checkout, protezione da manomissioni | Prima | 1 anno |
| localization | Shopify | Ricorda paese e lingua del negozio | Prima | 1 anno |
| cart_currency | Shopify | Ricorda la valuta del carrello | Prima | 14 giorni |
| cart | Shopify | Contenuto del carrello (solo quando aggiungi un prodotto) | Prima | 14 giorni |
| discount_code | Shopify | Conserva un codice sconto ricevuto tramite link fino al checkout | Prima | Sessione |
| _shopify_test | Shopify | Verifica che il browser accetti i cookie | Prima | 1 minuto |
| _pandectes_gdpr | Pandectes (banner cookie) | Memorizza le tue scelte sul consenso (in forma cifrata) | Prima | 1 anno |
| _shop_app_essential | Shopify (Shop / Shop Pay) | Funzionamento di Shop Pay e dell'accesso con Shop | Terza (shop.app) | 1 anno |
| __Host-Http-shop_binding | Shopify (Shop) | Collega l'accesso con Shop alla sessione del browser (solo se usi "Accedi con Shop") | Prima | 3 ore |
| __cf_bm | hCaptcha (Intuition Machines Inc.), tramite Cloudflare | Protezione anti-spam e anti-bot dei moduli di contatto e iscrizione alla newsletter (solo quando usi un modulo) | Terza (hcaptcha.com) | 30 minuti |
| shopify:webmcp_adapter_loaded (localStorage) | Shopify | Componente tecnico della vetrina | Prima | Nessuna scadenza automatica |
| signInWithShop:cartSyncNextRecognitionAt (localStorage) | Shopify (Shop) | Sincronizzazione del carrello con Accedi con Shop | Prima | Nessuna scadenza automatica |
| _shs_state, consentHeader (sessionStorage) | Shopify | Stato tecnico della sessione e del consenso | Prima | Sessione (scheda) |
2. Cookie di statistica (solo con il tuo consenso)
| Nome | Fornitore | Finalità | Parte | Durata |
|---|---|---|---|---|
| _shopify_analytics | Shopify | Statistiche sulle visite al negozio e al checkout | Prima | 1 anno |
| Pixel Judge.me | Judge.me Ltd | Statistiche sulla visualizzazione dei widget di recensione | – | Nessun cookie |
| __smile_rum_session__ (sessionStorage) | Smile.io (Smile Inc.) | Monitoraggio delle prestazioni del widget del programma fedeltà | Prima | Sessione (scheda) |
| __shopify_agent_context_events, wpm-ri-* (sessionStorage) | Shopify (Web Pixels) | Gestione tecnica degli eventi inviati ai pixel autorizzati | Prima | Sessione (scheda) |
3. Cookie di marketing e pubblicità (solo con il tuo consenso)
| Nome | Fornitore | Finalità | Parte | Durata |
|---|---|---|---|---|
| _shopify_marketing | Shopify | Dati di marketing per vetrina e checkout | Prima | 1 anno |
| _ga | Google (tag Google GT-MBT7J2FZ, app "Google & YouTube") | Distingue i visitatori per misurare visite e conversioni su Google (Merchant Center / annunci) | Prima | 2 anni (max 400 giorni su Chrome) |
| _ga_XNK3ZSVX2J | Google (come sopra) | Mantiene lo stato della sessione di misurazione | Prima | 2 anni (max 400 giorni su Chrome) |
| _fbp | Meta (Facebook / Instagram) – Pixel 198120811385020 | Identifica il browser per misurare e personalizzare la pubblicità su Meta | Prima | 90 giorni |
| lastExternalReferrer, lastExternalReferrerTime (localStorage) | Meta (Pixel) | Ricorda il sito di provenienza per l'attribuzione delle conversioni | Prima | Nessuna scadenza automatica |
| _pin_unauth, _epik, _derived_epik, _pin_aem (e _epik_ls in localStorage) | Pinterest – Tag 2613302689291 | Misura le conversioni delle campagne Pinterest e abbina le visite agli annunci | Prima | 1 anno |
Se sei collegato a Facebook, Instagram, Pinterest o Google nello stesso browser, questi fornitori possono leggere anche i propri cookie di terza parte sui loro domini, secondo le rispettive cookie policy.
4. Altri servizi di terze parti presenti nel sito
- Judge.me (recensioni prodotti): il widget delle recensioni viene caricato dai server Shopify e non imposta cookie. Il pixel statistico parte solo con il consenso.
- Smile.io (programma fedeltà): il widget viene caricato da js.smile.io e platform.smile.io senza impostare cookie. Questo comporta la trasmissione dell'indirizzo IP a Smile.
- Shop / Shop Pay (Shopify): pagamento accelerato e accesso con Shop.
- hCaptcha (Intuition Machines Inc.): protezione dei moduli dallo spam. Viene caricato solo quando interagisci con un modulo. Informativa: https://www.hcaptcha.com/privacy
- Font: i caratteri del sito sono ospitati da Shopify. Non viene usato Google Fonts.
5. Trasferimento dei dati fuori dallo Spazio Economico Europeo (SEE)
Alcuni fornitori trattano i dati raccolti tramite cookie e tecnologie simili (identificativi online, indirizzo IP, dati di navigazione e del dispositivo) anche in Paesi fuori dal SEE. In questi casi il trasferimento avviene solo sulla base di una delle garanzie previste dal Capo V del GDPR:
- una decisione di adeguatezza della Commissione europea (art. 45), ad esempio per il Canada (Decisione 2002/2/CE), per il Regno Unito (decisione rinnovata il 19/12/2025) e per le società statunitensi certificate nell'EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795 del 10/07/2023);
- le Clausole contrattuali standard (Decisione di esecuzione (UE) 2021/914) o le Norme vincolanti d'impresa (BCR, art. 47).
| Fornitore | Servizio | Fuori SEE? | Paese | Base giuridica del trasferimento | Documentazione |
|---|---|---|---|---|---|
| Shopify International Ltd (Irlanda), gruppo Shopify Inc. | Piattaforma e-commerce, statistiche Shopify, Shop / Shop Pay | Sì | Canada; Stati Uniti e altri Paesi (fornitori di Shopify) | Adeguatezza Canada (Dec. 2002/2/CE); BCR di Shopify (in vigore dall'8/7/2026); Clausole contrattuali standard verso i fornitori. Shopify non è certificata DPF (certificazione ritirata, inattiva dal 27/08/2020). |
shopify.com/legal/privacy shopify.com/legal/dpa shopify.com/legal/binding-corporate-rules |
| Google Ireland Ltd / Google LLC | Tag Google GT-MBT7J2FZ (Merchant Center / annunci) | Sì | Stati Uniti | EU-U.S. DPF: Google LLC certificata, stato "Active" (verificato il 31/10/2026; prossima ricertificazione 13/09/2027) |
policies.google.com/privacy business.safety.google/privacy dataprivacyframework.gov/participant/5780 |
| Meta Platforms Ireland Ltd / Meta Platforms, Inc. | Pixel Meta | Sì | Stati Uniti | EU-U.S. DPF: Meta Platforms, Inc. certificata, stato "Active – Re-certification under Review" (verificato il 31/10/2026; scadenza 23/07/2027) |
facebook.com/privacy/policy facebook.com/privacy/policies/data_privacy_framework dataprivacyframework.gov/participant/4452 |
| Pinterest Europe Ltd / Pinterest, Inc. | Tag Pinterest | Sì | Stati Uniti | EU-U.S. DPF: Pinterest Inc. certificata, stato "Active" (verificato il 31/10/2026; prossima ricertificazione 31/03/2027) |
policy.pinterest.com/privacy-policy dataprivacyframework.gov/participant/4203 |
| Judge.me Ltd (Regno Unito) | Recensioni prodotti e relativo pixel | Sì | Regno Unito; Stati Uniti (hosting AWS, MongoDB, Redis e altri) | Adeguatezza Regno Unito (rinnovata il 19/12/2025, valida fino al 27/12/2031); verso gli USA, Clausole contrattuali standard con Addendum UK (secondo Judge.me). Judge.me non dichiara una certificazione DPF. |
judge.me/privacy judge.me/help/en/articles/8390001 |
| Smile Inc. (Canada) | Programma fedeltà Smile.io | Sì | Canada | Decisione di adeguatezza della Commissione europea per il Canada (Dec. 2002/2/CE). Eventuali trasferimenti verso altri Paesi avvengono con le garanzie previste dall'accordo sul trattamento dei dati del fornitore. | smile.io/privacy-policy |
| Pandectes (Estonia, UE) | Banner e registro dei consensi | In linea di principio no: dati su AWS in Irlanda (eu-west-1) | UE; trattamenti limitati da parte di Cloudflare (rete globale) | Nessun trasferimento per l'archiviazione. Per Cloudflare, Clausole contrattuali standard o adeguatezza, secondo Pandectes (Cloudflare Inc. è certificata DPF, stato "Active"). |
pandectes.io/privacy-policy pandectes.io/sub-processors-list |
| Intuition Machines, Inc. (hCaptcha) | Protezione anti-spam dei moduli | Sì | Stati Uniti | EU-U.S. DPF: certificata, stato "Active" (verificato il 31/10/2026; prossima ricertificazione 12/08/2027) |
hcaptcha.com/privacy dataprivacyframework.gov/participant/6388 |
Sulla validità dell'EU-U.S. DPF: il Tribunale dell'UE ha respinto il ricorso contro la decisione di adeguatezza il 3/9/2025 (causa T-553/23, Latombe). L'impugnazione davanti alla Corte di giustizia (causa C-703/25 P) è pendente. Se la decisione venisse annullata, questa sezione andrebbe aggiornata.
6. Come gestire il consenso
Al primo accesso puoi accettare tutto, rifiutare tutto o scegliere per categoria. Chiudendo il banner senza scegliere vengono usati solo gli strumenti tecnici. Puoi cambiare o revocare la tua scelta in qualsiasi momento: clicca l'icona del cookie in basso a sinistra oppure il link "Cookie policy" nel footer. Il sito rispetta anche il segnale Global Privacy Control (GPC) del browser. Puoi inoltre cancellare cookie e dati del sito dalle impostazioni del browser.
7. I tuoi diritti
Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare il consenso in qualsiasi momento. Scrivi a annacookiecutters@gmail.com o via PEC a gootzila@pec.it. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Informative delle terze parti
Shopify: https://www.shopify.com/legal/privacy – https://www.shopify.com/legal/cookies
Google: https://policies.google.com/privacy – https://business.safety.google/adscookies/
Meta: https://www.facebook.com/privacy/policy – https://www.facebook.com/privacy/policies/cookies/
Pinterest: https://policy.pinterest.com/privacy-policy – https://policy.pinterest.com/cookies
Judge.me: https://judge.me/privacy – Smile.io: https://smile.io/privacy-policy
Pandectes: https://pandectes.io/privacy-policy/ – hCaptcha: https://www.hcaptcha.com/privacy
Ultimo aggiornamento: 31 ottobre 2026