Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web memorizzano sul dispositivo dell'utente per garantire il corretto funzionamento del sito, memorizzare preferenze e raccogliere dati statistici. Alcune tecnologie simili (local storage, pixel di tracciamento) svolgono funzioni analoghe e rientrano nella presente informativa.
Tipologie di cookie utilizzati
Su dresium.com utilizziamo tre categorie di cookie e tecnologie simili:
Cookie tecnici / essenziali
Necessari al funzionamento del sito e all'erogazione del servizio (autenticazione, sessione, preferenze base). Non richiedono consenso ai sensi dell'art. 122 del Codice Privacy. Sono sempre attivi e non possono essere disabilitati dal banner cookie.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| dresium_session | Cookie (httpOnly, Secure) | Sessione autenticata Keycloak (refresh token httpOnly) | 90 giorni |
| dresium_has_session | Cookie | Flag di UI che indica se una sessione è probabilmente presente (non contiene segreti) | 90 giorni |
| dresium_preview | Cookie (httpOnly, Secure) | Accesso preview durante la fase pre-lancio | 7 giorni |
| NEXT_LOCALE | Cookie | Lingua UI preferita (next-intl) | 1 anno |
| drs_cookie_consent | Cookie | Memorizza la tua scelta sul consenso cookie | 12 mesi |
| dresium_pkce_verifier | sessionStorage | Verificatore PKCE del flusso OAuth Keycloak (uso singolo) | Sessione |
| dresium_oauth_state | sessionStorage | State OAuth per protezione CSRF (uso singolo) | Sessione |
| dresium.postLoginIntent | sessionStorage | Redirect post-login all'intent originario | Sessione |
| dresium.preferredGender | sessionStorage | Chiave legacy (pre-2026-07-18): letta solo in fallback e migrata automaticamente in dresium_gender al primo accesso | Sessione |
| dresium_gender | localStorage | Genere selezionato in onboarding (personalizzazione catalogo) | Persistente |
| dresium_scene_settings_v1 | localStorage | Preferenze scena personalizzata (posa, luogo, azione) | Persistente |
| dresium_brand_lookup_v1_* | localStorage | Cache dei loghi dei brand (una voce per brand, ottimizzazione rendering) | 30 giorni |
Cookie analitici
Utilizzati per raccogliere statistiche aggregate sull'utilizzo del sito e migliorare l'esperienza. Richiedono il consenso esplicito e non vengono installati fino a quando l'utente non li abilita dal banner. Implementiamo Google Consent Mode v2 con default "denied".
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| _ga | Google Analytics 4 | ID visitatore anonimizzato | 2 anni |
| _ga_* | Google Analytics 4 | Stato sessione GA4 | 2 anni |
| _gid | Google Analytics 4 | Distinzione visitatori sessione 24h | 24 ore |
Cookie di marketing
Utilizzati per proporre annunci pubblicitari personalizzati basati sugli interessi dell'utente e per misurare l'efficacia delle nostre campagne. Richiedono il consenso esplicito e non vengono installati fino a quando l'utente non li abilita dal banner. Meta Pixel è attivo sul sito ma opera in modalità "revoke" (nessun tracciamento) finché non concedi il consenso. Consent Mode v2 (Google) applica la stessa logica ai tag pubblicitari Google eventualmente attivati in futuro tramite GTM.
| Nome | Fornitore | Finalità | Durata |
|---|---|---|---|
| _fbp | Meta (Facebook/Instagram) | Identificazione visitatore per remarketing e misurazione conversioni | 3 mesi |
| _fbc | Meta (Facebook/Instagram) | Attribuzione click-through da annunci Meta | 2 anni |
| _gads, _gac_*, NID | Google Marketing Platform (se attivato) | Personalizzazione annunci e frequency capping | fino a 24 mesi |
Servizi di terze parti
Alcuni fornitori tecnici possono installare cookie propri sui loro domini durante interazioni specifiche (es. checkout, autenticazione). Tali cookie sono necessari al funzionamento del servizio invocato e sono gestiti dal fornitore stesso.
| Servizio | Contesto | Informativa |
|---|---|---|
| Stripe | Elaborazione pagamenti (solo al checkout) | stripe.com/privacy |
| Keycloak (SOLIDA) | Autenticazione utente | Cookie di sessione del server auth |
| Google Tag Manager / GA4 | Gestione tag e misurazione utilizzo (previo consenso analitico) | policies.google.com/privacy |
| Meta Pixel | Misurazione conversioni e remarketing (previo consenso marketing) | facebook.com/policy.php |
| Google Fonts | Rendering tipografie | Nessun cookie — solo preconnect |
Gestione delle preferenze
Puoi gestire in ogni momento le tue preferenze sui cookie:
- Banner cookie: mostrato al primo accesso al sito, ti permette di accettare o rifiutare le categorie non essenziali
- Impostazioni del browser: ogni browser consente di bloccare i cookie o di richiedere una notifica prima dell'attivazione. Consulta la documentazione del tuo browser (Chrome, Firefox, Safari, Edge)
- Link nel footer: puoi rivisitare le tue preferenze cliccando su "Gestisci Cookie" nel footer del sito
Trasferimento dei dati verso paesi terzi
Alcuni fornitori dei cookie analitici e di marketing (Google, Meta) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA e delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Base giuridica del trattamento
- Cookie tecnici: Art. 6.1.f GDPR — legittimo interesse al corretto funzionamento del sito
- Cookie analitici e marketing: Art. 6.1.a GDPR — consenso dell'utente
Diritti dell'interessato
Puoi esercitare i tuoi diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso) scrivendo a privacy@dresium.com. Per maggiori informazioni consulta la nostra Privacy Policy.
Contatti
SOLIDA Digital Advertising SRL
Via M. Stabile 160 — 90139 Palermo (PA), Italia
E-mail Privacy: privacy@dresium.com