Cookie Policy

Cookie Policy

Titolare del trattamento: SPAPPERI NT S.r.l.

Sito: www.spapperi.com

Ultimo aggiornamento: 25 maggio 2026

Versione: 2.0

Nota linguistica: La presente Cookie Policy è disponibile in italiano (versione ufficiale), inglese, francese, tedesco, spagnolo, portoghese e cinese. In caso di discrepanza tra versioni, prevale la versione italiana.

1. Premessa e ambito di applicazione

La presente Cookie Policy descrive le modalità con cui SPAPPERI NT S.r.l. (di seguito "Spapperi", "noi" o "il Titolare"), con sede legale in Via Pietro Ercolani 5/B, 06012 Città di Castello (PG), P.IVA e C.F. IT03467460543, utilizza cookie e tecnologie di tracciamento analogue sul sito web www.spapperi.com (di seguito "Sito").


La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy, come modificato dal D.Lgs. 101/2018), nonché delle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento (Provvedimento 10 giugno 2021, n. 231) e della relativa FAQ del 9 dicembre 2021.


Questa Cookie Policy si integra con la nostra Informativa sulla Privacy, consultabile separatamente sul Sito, che disciplina il trattamento dei dati personali raccolti attraverso i moduli di contatto, la newsletter, le candidature di lavoro, le richieste di videocall e l'Area Riservata Clienti.

2. Cosa sono i cookie e le tecnologie di tracciamento

I cookie sono piccoli file di testo che un sito web invia al browser dell'utente e che vengono memorizzati nel dispositivo (computer, tablet, smartphone). Alla successiva visita al medesimo sito, il browser li rinvia al server, consentendo al sito di riconoscere il dispositivo e ricordare determinate informazioni.

Oltre ai cookie tradizionali, il Sito utilizza la funzionalità localStorage del browser, che consente di memorizzare dati lato client in modo persistente. Dal punto di vista normativo, l'utilizzo del localStorage rientra nell'ambito applicativo dell'art. 122 del Codice Privacy (accesso o archiviazione di informazioni nel terminale dell'utente), ed è soggetto alle medesime regole di consenso previste per i cookie.

3. Tipologie di cookie utilizzati

3.1 Cookie tecnici e strettamente necessari


I cookie tecnici sono indispensabili per il corretto funzionamento del Sito. Non richiedono il preventivo consenso dell'utente in quanto finalizzati a erogare un servizio espressamente richiesto dall'utente o strettamente necessario alla trasmissione della comunicazione.


Nome / Identificatore

Tipo

Durata

Finalità

Soggetto

`spapperi_cookie_consent_v2`

localStorage

Persistente (fino a cancellazione manuale o aggiornamento versione policy)

Memorizza le preferenze di consenso espresse dall'utente nel banner cookie (categorie analytics, marketing; versione policy accettata; data di aggiornamento). Non contiene dati personali identificativi.

Prima parte

Cookie di sessione autenticazione (nome generato da Payload CMS)

Cookie httpOnly, Secure, SameSite=Lax

24 ore dalla creazione

Gestione della sessione autenticata nell'Area Riservata Clienti (`/area-riservata`). Contiene un token JWT firmato necessario per mantenere l'utente autenticato. Impostato esclusivamente a seguito di un'azione esplicita dell'utente (login).

Prima parte

Cookie di lingua / routing (Next.js / next-intl)

Cookie di sessione

Sessione browser

Ricorda la preferenza linguistica dell'utente tra le 3 lingue supportate dal Sito (italiano, inglese, spagnolo).

Prima parte

spapperi-chat-session

localStorage

Persistente

Identificativo della sessione di chat con l’assistente virtuale AI

Titolare (prima parte)

spapperi-chat-messages

localStorage

Persistente

Cronologia della conversazione con l’assistente virtuale AI

Titolare (prima parte)

Nota sulla preferenza linguistica: Il Sito è disponibile in più lingue. La selezione della lingua da parte dell'utente può essere memorizzata nella struttura URL (prefisso di percorso) e/o in un cookie di sessione. Non sono raccolti dati personali per questa finalità.
Nota sull'Area Riservata: Il cookie di autenticazione è impostato esclusivamente quando l'utente esegue il login con le proprie credenziali nell'Area Riservata. Il cookie è di tipo `httpOnly` (non accessibile a JavaScript lato client), `Secure` (trasmesso solo su HTTPS) e `SameSite=Lax` (protezione CSRF). La sessione ha durata di 24 ore; sono implementati meccanismi di rate limiting e blocco dopo tentativi di accesso ripetuti non autorizzati.


3.2 Cookie analitici (previo consenso)

I cookie analitici ci permettono di misurare il traffico e le interazioni sul Sito in forma aggregata, al fine di comprendere come gli utenti navigano e migliorare l'esperienza di visita. Sono attivati soltanto se l'utente fornisce il proprio consenso tramite il banner cookie.


Google Analytics 4 (GA4)

Il Sito può integrare Google Analytics, un servizio di analisi web fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) o, per gli utenti UE, da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda).


L'integrazione è condizionata al consenso: lo script di Google Analytics (`https://www.googletagmanager.com/gtag/js?id=G-XXXXXXXXXX`) viene caricato dinamicamente nel browser solo dopo che l'utente ha accettato la categoria "Cookie analytics" nel banner. In assenza di consenso, nessuno script o cookie di Google Analytics viene installato.

Nome cookie

Durata

Finalità

`_ga`

2 anni

Identifica gli utenti distinti tramite un ID anonimo generato casualmente. Consente di distinguere le sessioni utente nel tempo.

`_ga_[ID]`

2 anni

Mantiene lo stato della sessione GA4 per l'ID di misurazione configurato sul Sito.

`_gid`

24 ore

Identifica gli utenti nelle ultime 24 ore; utilizzato per distinguere le sessioni ravvicinate.


Misure di mitigazione dei rischi:

- Anonimizzazione IP: la funzionalità di anonimizzazione dell'indirizzo IP dell'utente è attiva per impostazione predefinita (`anonymize_ip: true`), conformemente alle prescrizioni del Garante italiano e alle raccomandazioni del Comitato Europeo per la Protezione dei Dati (EDPB). L'indirizzo IP viene troncato prima di qualsiasi elaborazione da parte di Google.

- Dati aggregati: i dati raccolti sono utilizzati in forma aggregata e non vengono combinati con altri dati per identificare singoli individui.

- Trasferimenti extra-UE: Google Analytics può comportare il trasferimento di dati verso gli Stati Uniti. Google aderisce al Data Privacy Framework EU-USA e si avvale delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Per maggiori informazioni: [https://policies.google.com/privacy/frameworks](https://policies.google.com/privacy/frameworks).


I dati raccolti tramite Google Analytics sono trattati da Google in qualità di responsabile del trattamento (Data Processor) ai sensi dell'art. 28 GDPR, sulla base di apposito accordo stipulato tramite l'accettazione dei Termini di servizio di Google Analytics for Measurement.

Per informazioni sulle modalità di trattamento dei dati da parte di Google: [https://policies.google.com/privacy](https://policies.google.com/privacy).


3.3 Cookie di marketing e profilazione (previo consenso)


La categoria "Cookie marketing" è attualmente configurata nel sistema di gestione del consenso ma non è al momento associata a strumenti di tracciamento attivi sul Sito. Il relativo toggle è presente nel pannello preferenze al fine di garantire la scalabilità del sistema di consenso per eventuali future integrazioni (es. pixel di tracciamento per campagne pubblicitarie, retargeting, piattaforme di email marketing).

In caso di attivazione di strumenti di marketing, la presente Cookie Policy sarà aggiornata con l'indicazione puntuale di ciascun strumento, del relativo fornitore, della durata e della finalità specifica, e agli utenti sarà richiesto un nuovo consenso (tramite aggiornamento della versione policy nel banner).


4. Cookie di terze parti


Il Sito può contenere elementi tecnici (immagini, video, script) caricati da domini di terze parti, che potrebbero impostare propri cookie indipendentemente dal Titolare. La presente sezione elenca le terze parti potenzialmente coinvolte.

Terza parte

Servizio

Cookie/tracciamento

Informativa

Google LLC / Google Ireland Ltd

Google Analytics 4

Sì (vedi § 3.2)

[policies.google.com/privacy](https://policies.google.com/privacy)

YouTube (Google LLC)

Riproduzione video aziendali embedded

Potenzialmente sì, se i video sono riprodotti con il parametro di privacy-enhanced mode disattivato

[policies.google.com/privacy](https://policies.google.com/privacy)

Per le terze parti, il Titolare non ha controllo diretto sull'installazione dei rispettivi cookie. Si raccomanda di consultare le informative privacy e cookie delle singole terze parti per informazioni complete.


5. Il sistema di gestione del consenso (CMP)


Il Sito è dotato di un banner cookie (Cookie Management Platform – CMP) che appare al primo accesso di ogni nuovo utente o quando le preferenze precedentemente espresse sono scadute o sono state invalidate per via di un aggiornamento della versione della policy.


5.1 Come funziona

- Prima visita: al caricamento del Sito, compare un banner in sovrapposizione che informa l'utente sulla tipologia di cookie utilizzati e richiede il consenso per le categorie non tecniche.

- Scelte disponibili:

- "Accetta tutti" – attiva tutte le categorie di cookie, inclusi analytics e marketing.

- "Rifiuta non essenziali" – rifiuta tutte le categorie non tecniche; solo i cookie strettamente necessari rimarranno attivi.

- "Gestisci preferenze" – apre un pannello dettagliato che consente di attivare o disattivare selettivamente le singole categorie.

- Salvataggio: la scelta dell'utente è memorizzata nel `localStorage` del browser con la chiave `spapperi_cookie_consent_v2`. Questa memorizzazione serve esclusivamente a evitare la ripetizione del banner nelle visite successive e non ha finalità di tracciamento.

- Riapertura preferenze: in fondo alla pagina è presente un pulsante discreto (icona cookie) che permette all'utente di riaprire il pannello preferenze e modificare le proprie scelte in qualsiasi momento.


5.2 Validità del consenso e versioning

Il sistema di consenso è versionato. La versione attuale è v2. In caso di modifiche sostanziali alla presente Cookie Policy (es. introduzione di nuovi cookie, nuove finalità), la versione verrà aggiornata e agli utenti verrà mostrato nuovamente il banner per richiedere un nuovo consenso consapevole. Il consenso precedentemente espresso per una versione precedente della policy non sarà ritenuto valido per la nuova versione.


5.3 Revoca del consenso

Il consenso precedentemente espresso può essere revocato in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca, attraverso:

1. Il pulsante "Preferenze cookie" sempre visibile nella parte inferiore di ogni pagina del Sito.

2. Le impostazioni del browser.

3. La cancellazione del localStorage tramite gli strumenti per sviluppatori del browser.


6. Come gestire i cookie tramite le impostazioni del browser

Indipendentemente dalle scelte effettuate tramite il banner del Sito, l'utente può gestire, bloccare o eliminare i cookie attraverso le impostazioni del proprio browser. Si noti che il blocco di alcune categorie di cookie tecnici potrebbe compromettere il corretto funzionamento di alcune funzionalità del Sito (in particolare l'Area Riservata Clienti).

Di seguito i link alle istruzioni dei principali browser:


- Google Chrome: [https://support.google.com/chrome/answer/95647](https://support.google.com/chrome/answer/95647)

- Mozilla Firefox: [https://support.mozilla.org/it/kb/Gestione%20dei%20cookie](https://support.mozilla.org/it/kb/Gestione%20dei%20cookie)

- Apple Safari (macOS): [https://support.apple.com/it-it/guide/safari/sfri11471/mac](https://support.apple.com/it-it/guide/safari/sfri11471/mac)

- Apple Safari (iOS): [https://support.apple.com/it-it/HT201265](https://support.apple.com/it-it/HT201265)

- Microsoft Edge: [https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09](https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)


Per opt-out specifico da Google Analytics, è inoltre disponibile il componente aggiuntivo per il browser: [https://tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout).


7. Conseguenze del mancato consenso

Il mancato consenso ai cookie analytics e/o di marketing non pregiudica in alcun modo la possibilità di navigare il Sito, consultare i contenuti pubblici, compilare i moduli di contatto, accedere all'Area Riservata Clienti (se si dispone di credenziali) o usufruire di qualsiasi altra funzionalità del Sito. Detti cookie sono strettamente facoltativi.


8. Dati personali trattati tramite cookie analitici

I dati raccolti tramite i cookie analitici di Google Analytics (indirizzo IP anonimizzato, dati di sessione, percorsi di navigazione in forma aggregata) sono trattati sulla base giuridica del consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) del GDPR. Per i dettagli relativi ai diritti degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione al trattamento, limitazione) e alle modalità di esercizio degli stessi, si rimanda all'Informativa sulla Privacy del Sito.


9. Titolare del trattamento

Il Titolare del trattamento dei dati personali eventualmente raccolti attraverso i cookie di prima parte è:

SPAPPERI NT S.r.l.

Via Pietro Ercolani 5/B

06012 Città di Castello (PG) – Italia

P.IVA / C.F.: IT03467460543

REA: PG-291249

Tel.: +39 075 85 78 156

Fax: +39 075 85 78 848

PEC: spapperint@pec.it

E-mail: info@spapperi.com

10. Modifiche alla Cookie Policy

La presente Cookie Policy può essere aggiornata in qualsiasi momento per riflettere modifiche normative, tecnologiche o relative ai servizi offerti. La data di "Ultimo aggiornamento" in cima al documento indicherà la versione vigente. In caso di modifiche sostanziali che incidano sull'uso di cookie soggetti a consenso, sarà mostrato nuovamente il banner agli utenti del Sito con richiesta di nuovo consenso.


Si invita a consultare periodicamente questa pagina per restare informati sulle modalità di utilizzo dei cookie.


Per qualsiasi domanda o richiesta in merito al trattamento dei dati personali e all'utilizzo dei cookie, è possibile contattare il Titolare ai recapiti indicati attraverso il [modulo di contatto](/contatti) presente sul Sito.