Informazioni sui cookie

Cookie tecnici del negozio

I cookie Medusa e Mokadì conservano la sessione utente, il carrello, le preferenze tecniche e il punto di ritiro. Sono utilizzati solo per erogare le funzioni richieste e non per profilazione pubblicitaria.

Il cookie _medusa_confirmed_order dura un’ora e permette di mostrare o ricaricare il riepilogo dopo un ordine, senza esporne l’identificativo nell’indirizzo della pagina. È un cookie tecnico accessibile solo dal server, non dal codice pubblicitario.

La scelta sui cookie marketing è registrata nella memoria locale del browser, nella voce mokadi.marketing-consent. Comprende accettazione o rifiuto, data, scadenza e versione della scelta; non è usata per riconoscerti a fini pubblicitari. La scelta vale per 6 mesi su questo browser, salvo cancellazione dei dati o modifiche sostanziali al trattamento. Se non possiamo memorizzarla, il marketing resta disattivato.

La voce locale mokadi.marketing-revoke-pending ricorda soltanto che una revoca deve ancora essere comunicata al server: non contiene identificativi pubblicitari e viene rimossa dopo la conferma del server.

Analisi del sito: scelta separata e facoltativa

Le analisi del sito sono disattivate fino alla tua accettazione esplicita della voce “Analisi del sito” nelle preferenze. La scelta è indipendente dal marketing Meta: puoi accettare una finalità e rifiutare l’altra senza limitare la navigazione o gli acquisti. Dopo il consenso raccogliamo soltanto pagine pubbliche del negozio visitate, prodotti visualizzati, categorie di clic, soglie di scorrimento, azioni sul carrello e fasi o errori del checkout. Non raccogliamo testi dei moduli, ricerche digitate, nomi, contatti, indirizzi, credenziali, identificativi d’ordine o dati degli strumenti di pagamento.

La preferenza mokadi.analytics-consent registra scelta, versione, data e scadenza nella memoria locale per sei mesi. Il cookie _mokadi_analytics_consent, accessibile solo dal server, verifica la stessa scelta senza identificarne il visitatore e scade alla stessa data, senza rinnovo a ogni visita. Solo dopo la conferma del consenso creiamo in sessionStorage mokadi.analytics-session: un codice casuale di sessione, la sua ultima attività, provenienza generale e l’eventuale nome di campagna ammesso. La sessione scade dopo 30 minuti senza attività e non è collegata al codice Meta.

I dati restano sui sistemi del negozio e sono visibili nella dashboard riservata agli amministratori. Conserviamo gli eventi per 90 giorni. Registriamo soltanto la categoria di provenienza (Meta, diretta o altra) e un eventuale nome di campagna privo di dati personali; non conserviamo l’indirizzo completo con parametri o l’identificativo del clic pubblicitario in questa analisi. La visita alla conferma dell’ordine è un evento di navigazione: non dimostra l’incasso né equivale all’evento Purchase inviato a Meta.

Puoi revocare dalle “Preferenze cookie” nel footer. La raccolta si ferma subito nel browser e il codice di sessione viene cancellato; il cookie di consenso viene eliminato alla conferma del server. La raccolta non recupera attività precedenti all’accettazione. Se non possiamo memorizzare o confermare il consenso, le analisi restano disattivate.

Misurazione Google Ads: consenso distinto

Solo se accetti “Misurazione Google Ads” carichiamo il tag Google nelle pagine pubbliche ammesse del negozio. Il precedente consenso a Meta o alle analisi del sito non attiva Google. Prima della scelta non carichiamo il tag e non inviamo eventi a Google. Puoi rifiutare senza limitare gli acquisti. Non attiviamo Google Analytics, conversioni avanzate con dati cliente o personalizzazione pubblicitaria Google.

Dopo il consenso, il tag può usare cookie pubblicitari della famiglia _gcl_* per collegare un clic Google all’acquisto. Gli identificativi di clic, quando realmente presenti, comprendono gclid, gbraid o wbraid. Google può utilizzare anche la memoria locale _gcl_lsper i dati di attribuzione: la eliminiamo alla revoca. Impostiamo una durata massima di 90 giorni, comunque entro la scadenza del consenso, senza rinnovo a ogni visita. I cookie o dati trattati direttamente dai servizi Google sono descritti nella sua informativa sui cookie.

La scelta è conservata per sei mesi nella memoria locale del browser come mokadi.google-ads-consent, con versione, data e scadenza. La voce mokadi_google_ads_purchases_v1 conserva solo codici di transazione trasformati tramite hash e date, per evitare duplicati: al massimo 100 voci e 90 giorni. Non contiene nomi o contatti. Se il browser impedisce la memorizzazione della scelta, Google resta disattivato.

In caso di errore nel salvataggio usiamo, se disponibile, la voce tecnica di sessione mokadi_google_ads_blocked_v1 per mantenere Google disattivato anche dopo un ricaricamento. Non contiene identificativi personali e termina con la sessione o con una nuova scelta salvata.

L’evento acquisto parte dal browser nella pagina di conferma solo dopo la verifica dell’incasso sul server e con consenso Google valido. Comprende importo, valuta e codice di transazione pseudonimo. La sola visita alla conferma, un pagamento non incassato o un ordine annullato non valgono come acquisto. Se la pagina viene chiusa prima dell’invio o il tag è bloccato, l’acquisto potrebbe non essere misurato. Non recuperiamo automaticamente gli ordini storici.

Puoi revocare da “Preferenze cookie” nel footer. Blocchiamo nuovi eventi, comunichiamo il consenso negato al tag già caricato e cancelliamo le memorie Google e i cookie pubblicitari accessibili sul nostro dominio. La pagina può ricaricarsi per rimuovere il tag: se ci sono dati compilati, chiediamo prima di ricaricare. Fino al ricaricamento il tag già presente può inviare segnali tecnici senza cookie relativi al cambio di consenso. La revoca non cancella i dati già ricevuti da Google o i cookie sui suoi domini. Puoi gestirli anche dalle impostazioni del browser e di Google.

Pagamenti

Durante il checkout, se scegli Stripe o PayPal, il relativo servizio può usare cookie o tecnologie equivalenti necessari a sicurezza, prevenzione delle frodi e completamento del pagamento. Questi strumenti vengono caricati nel percorso di pagamento e sono soggetti anche alle informative del fornitore scelto.

Marketing: Pixel Meta e API Conversions

Il servizio è fornito da Meta Platforms Ireland Limited. Prima del consenso non carichiamo il Pixel e non gli inviamo eventi. Dopo l’accettazione, Meta può ricevere visite alle pagine del negozio, prodotti visualizzati, aggiunte al carrello e avvio del checkout. L’acquisto è inviato solo dal server, tramite API Conversions, dopo l’incasso completo e solo per carrelli collegati a un consenso valido prima del completamento dell’ordine. Gli eventi possono includere codici prodotto, quantità, importo e valuta. Riceve inoltre informazioni tecniche del browser e della connessione, compreso l’indirizzo IP, e identificativi pubblicitari eventualmente disponibili. Non trasmettiamo al Pixel nome, email, telefono, indirizzi di consegna o dati degli strumenti di pagamento.

La raccolta inizia dalla pagina del negozio aperta quando accetti e dalle azioni successive. Non recuperiamo e non inviamo al Pixel le attività di acquisto effettuate prima del consenso. L’invio dell’acquisto dal server non dipende dalla visita alla pagina di conferma e non recupera ordini storici privi del collegamento al consenso.

Nella configurazione attuale i cookie di prima parte del Pixel sono disattivati. Nel servizio Meta il cookie _fbp identifica il browser per misurazione e pubblicità, mentre _fbc associa la visita a un clic su un’inserzione Meta quando l’identificativo del clic è disponibile. La durata di _fbp indicata da Meta è di 3 mesi; per caratteristiche e durata dei cookie del servizio consulta anche l’informativa sui cookie di Meta. Le limitazioni del browser o la cancellazione manuale possono ridurre la permanenza dei cookie.

Solo dopo l’accettazione e la sua registrazione sul server creiamo il cookie marketing _mokadi_meta_subject. Contiene un codice casuale, non nome o contatti; è accessibile soltanto dal server (HttpOnly), usa una connessione sicura e dura fino alla scadenza del consenso, per un massimo di 6 mesi. Le visite non ne prolungano la durata. Dopo la conferma della revoca viene cancellato; una nuova accettazione genera un nuovo codice. Soltanto l’impronta SHA-256 del codice viene resa disponibile al Pixel e inviata alle API Conversions, insieme alle caratteristiche del browser. Il payload inviato dal server non contiene l’indirizzo IP dell’utente.

Dopo il consenso aggiornato e la conferma del server, se nell’indirizzo della pagina è presente un identificativo di clic Meta (fbclid), il cookie marketing _mokadi_meta_click lo conserva insieme al momento della prima acquisizione e al collegamento al consenso. È accessibile solo dal server (HttpOnly), usa una connessione sicura e dura al massimo 90 giorni, comunque non oltre la scadenza del consenso. Lo stesso clic non ne rinnova la durata. Un nuovo clic può sostituirlo. Non recuperiamo clic da cronologia o attività precedenti al consenso e non creiamo un identificativo di clic per chi arriva senza questo parametro. Il valore viene associato al carrello prima del completamento e trasmesso come fbc nelle API Conversions, per collegare l’acquisto all’inserzione. Alla revoca confermata il cookie viene cancellato e gli invii in attesa vengono annullati.

I nuovi acquisti non usano un archivio di deduplicazione nel browser. La precedente voce mokadi_meta_purchases_v1, se ancora presente, contiene soltanto codici ordine trasformati tramite hash e date del precedente sistema; non viene alimentata dai nuovi acquisti e viene rimossa alla revoca.

Questi dati consentono di valutare i risultati delle inserzioni e creare pubblici per annunci pertinenti. Meta può associarli alle informazioni di cui già dispone, anche al tuo account Facebook o Instagram. La corrispondenza avanzata automatica e la raccolta automatica dei dati dei moduli restano disattivate. Il collegamento esplicito tra Pixel e API Conversions usa l’identificativo pseudonimo descritto sopra; per collegare gli acquisti alle inserzioni usiamo anche il clic Meta quando disponibile e consentito. Non usiamo email, telefono o altri contatti. L’hash non rende questi dati anonimi. Per finalità, conservazione sul server, destinatari, diritti e trasferimenti consulta la nostra informativa privacy.

Accettare, rifiutare o cambiare scelta

Nel banner puoi accettare i cookie marketing oppure rifiutarli con pari facilità. Il rifiuto non impedisce di consultare il sito o fare acquisti. Continuare a navigare o scorrere una pagina non equivale ad accettare.

Per la nuova conservazione del clic e il collegamento all’acquisto chiediamo una nuova accettazione: una precedente accettazione del Pixel o delle API Conversions non attiva automaticamente la versione aggiornata. Il rifiuto già registrato resta rispettato fino alla scadenza o finché scegli di modificarlo.

Puoi cambiare scelta in ogni momento usando “Preferenze cookie” in fondo alle pagine. La revoca interrompe i successivi invii del Pixel e cancella i cookie _fbp e _fbc accessibili sul dominio del negozio. La revoca sul server e l’annullamento degli invii in attesa diventano effettivi quando il server riceve la richiesta. Se sei senza connessione, il browser mostra che la revoca sul server è in attesa e riprova appena può: fino alla conferma possono ancora partire eventi già in attesa. La revoca non cancella i dati già inviati a Meta né i cookie appartenenti ai domini Meta, che puoi gestire dal browser e dalle impostazioni dei suoi servizi.

Gestione dal browser

Puoi eliminare o bloccare i cookie dalle impostazioni del browser. Il blocco dei cookie tecnici può impedire login, carrello, ritiro e checkout. Eliminare manualmente i dati del browser non comunica necessariamente la revoca al server: usa “Preferenze cookie” e verifica la conferma della sincronizzazione. Per richieste privacy puoi scrivere a info@mokadi.it.