Cookie policy

I cookie sono piccoli file che un sito lascia nel tuo browser. Alcuni servono a far funzionare il sito, altri servono a osservare cosa fai. Su questo sito ci sono solo i primi.

In breve

Questo sito non usa cookie di profilazione, di analisi o di pubblicità. Non c'è Google Analytics, non c'è il pixel di Facebook, non c'è nessun sistema di statistiche o di tracciamento.

Per questo non troverai un banner che ti chiede di accettare i cookie: secondo le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, il consenso serve per i cookie di profilazione, non per quelli tecnici. Chiedertelo lo stesso, per cookie che sono necessari, sarebbe una domanda finta.

Il cookie del sito

Su tutte le pagine il sito ne lascia uno solo, che chiamiamo `jennycosmetic_sess`.

Serve a ricordare la tua sessione: cosa hai messo nel carrello, se hai fatto l'accesso, e il codice che protegge i moduli dagli invii falsificati da altri siti. Senza, il carrello si svuoterebbe a ogni pagina e non potresti accedere.

Non è leggibile da JavaScript, viaggia solo su connessione cifrata e non contiene niente su di te: è un numero casuale che identifica la sessione. Scade da solo, e cancellandolo esci dal sito e perdi il carrello.

È un cookie tecnico: per l'articolo 122 del Codice Privacy non richiede il tuo consenso.

Sulla pagina di pagamento

Quando arrivi al passo del pagamento carichiamo il modulo di Stripe, il servizio che incassa per noi. È l'unico componente esterno presente sul sito, e compare solo lì: nelle altre pagine non viene caricato affatto. Se scegli Klarna o Satispay vieni portato sul loro sito per confermare il pagamento: lì valgono i loro cookie e la loro informativa, non questa.

Stripe deposita alcuni cookie propri — `__stripe_mid` e `__stripe_sid` — che servono a riconoscere il dispositivo e a distinguere un pagamento legittimo da un tentativo di frode. Sono cookie necessari al servizio di pagamento: senza, il pagamento non potrebbe essere protetto.

Sempre su quella pagina, e solo su quella, il modulo di Stripe verifica se il tuo dispositivo può usare Google Pay o Apple Pay. Per farlo contatta i server di Google, che vengono così a conoscere il tuo indirizzo IP. Se non vuoi che accada, puoi pagare con carta senza attivare quei metodi, oppure usare un browser in cui non sono disponibili.

Il trattamento che Stripe fa di questi dati è descritto nella sua informativa, pubblicata su stripe.com.

I cookie di Cloudflare

Il traffico di questo sito passa da Cloudflare, che lo difende dagli attacchi automatici. Per distinguere una persona da un programma, Cloudflare lascia nel tuo browser un cookie chiamato `__cf_bm`, che dura una trentina di minuti. Se ti capitasse di trovarti davanti a un controllo di sicurezza — quella schermata che verifica che tu non sia un robot — ne lascerebbe un secondo, `cf_clearance`, che serve soltanto a ricordare che l'hai superato e a non riproportelo a ogni pagina.

Nessuno dei due segue la tua navigazione fra siti diversi né costruisce un profilo di te: servono alla sicurezza del sito e nient'altro. Sono quindi cookie tecnici ai sensi dell'articolo 122 del Codice Privacy, e non richiedono il tuo consenso: anche con loro, qui non compare nessun banner.

Se un giorno attivassimo le statistiche di Cloudflare, resterebbe vero lo stesso: quel servizio conta le visite senza depositare cookie e senza seguire nessuno.

Come toglierli comunque

Ogni browser permette di bloccare o cancellare i cookie dalle proprie impostazioni: cerca la voce "Privacy" o "Cookie e dati dei siti". Tieni presente che bloccando il cookie di sessione il sito smette di funzionare: non potrai riempire il carrello né fare l'accesso.

Chi siamo e a chi scrivere

Questa pagina spiega i cookie. Chi tratta i tuoi dati, per quali motivi, per
quanto tempo li conserva e come puoi farteli cancellare è scritto
nell'informativa privacy, insieme al nome e all'indirizzo a
cui rivolgerti.

Se in futuro cambiasse

Se un giorno decidessimo di usare strumenti di statistica o di pubblicità, comparirebbe un banner che ti chiede il consenso prima di attivarli, e questa pagina verrebbe aggiornata. Finché leggi questo testo, quegli strumenti non ci sono.