Legale
Cookie Policy
Ultimo aggiornamento: 24 ottobre 2026
Questa pagina elenca i cookie, le tecnologie analoghe e le modalità di raccolta dati utilizzati da Galerist (galerist.photo e relativi sottodomini). Il Servizio impiega prevalentemente cookie tecnici di sessione esenti dal consenso ai sensi dell'art. 122 del D.lgs 196/2003 e del Provvedimento del Garante Privacy del 10 giugno 2021. Per alcune funzionalità opzionali (monitoraggio degli errori con registrazione sessione, statistiche d'uso del prodotto, analisi qualità video) che rientrano nell'ambito applicativo di tale normativa, richiediamo il consenso tramite il banner che appare alla prima visita.
Puoi revocare o modificare le tue preferenze in qualsiasi momento cliccando “Preferenze cookie” nel footer di questa pagina.
1. Cookie tecnici essenziali (sempre attivi)
Questi cookie sono strettamente necessari al funzionamento del Servizio e non richiedono consenso.
| Nome | Finalità | Durata |
|---|---|---|
| sb-wqiujkihjsrdggzepyhv-auth-token (+ chunk .0, .1, …) | Sessione di autenticazione del fotografo (token JWT Supabase). Senza questo cookie l'area amministrativa non è accessibile. | ~400 giorni, rinnovabile |
| sb-wqiujkihjsrdggzepyhv-auth-token-code-verifier | Verifica PKCE durante il flusso di accesso con magic link o OTP. Temporaneo. | Sessione |
| gallery_auth_<code> | Mantiene il Cliente Finale autenticato sulla galleria dopo l'inserimento della password. | 30 giorni (o sessione se richiesta password ad ogni visita) |
| gallery_email_<code> | L'indirizzo email del Cliente Finale su una galleria — quello indicato all'ingresso, se il fotografo chiede l'email, oppure quello a cui il fotografo ha mandato la galleria, quando la apre dal link personale di quell'email — così alla visita successiva viene riconosciuto e ritrova i suoi preferiti. | 30 giorni |
| gallery_ticket_<code> | Ticket monouso consumato dal middleware per gallerie con password obbligatoria ad ogni visita. | Sessione |
| sub_gallery_auth_<code> | Accesso autenticato alle sotto-gallerie protette da password. | 30 giorni |
| galerist-proof-session | UUID di sessione anonima per il sistema di proofing (selezione foto, annotazioni). Identifica la sessione del Cliente durante la revisione. | 90 giorni |
| NEXT_LOCALE | Memorizza la lingua scelta (it/en) per non doverla reimpostare ad ogni visita. | 1 anno |
| galerist-sidebar | Preferenza di visualizzazione della sidebar nell'area amministrativa (espansa/compressa). | 1 anno |
| galerist-tz | Il fuso orario del tuo browser (per esempio Europe/Rome), perché l'area amministrativa ti mostri date e orari nella tua ora locale. | 1 anno |
| galerist-consent | Salva le preferenze cookie espresse dall'utente tramite il banner (valore: all o necessary). | 1 anno |
| __cf_bm | Bot management e protezione impostato da Cloudflare. Considerato strettamente necessario ex Provvedimento Garante 10/06/2021. | 30 minuti |
2. Archiviazione locale (localStorage / sessionStorage)
Non si tratta di cookie HTTP, ma di dati salvati localmente nel browser. Non vengono mai trasmessi ai nostri server e restano sul dispositivo dell'utente.
| Chiave | Storage | Contenuto |
|---|---|---|
| galerist:billing | localStorage | Preferenza del toggle mensile/annuale nella pagina prezzi. |
| gps_proofing_tut_overlay | localStorage | Indica se il tutorial di benvenuto del proofing è già stato visto. |
| galerist-upgrade-dismissed | sessionStorage | Indica se il banner di upgrade è stato chiuso nella sessione corrente. |
3. Cookie e tecnologie di monitoraggio (richiedono consenso)
Le seguenti tecnologie vengono attivate solo con il tuo consenso esplicito(pulsante “Accetta tutto” nel banner).
Sentry (monitoraggio errori + Session Replay)
Utilizziamo Sentry per rilevare e diagnosticare errori dell'applicazione. Il tracking degli errori avviene su base legittimo interesse (art. 6 §1 lett. f GDPR): è essenziale per la sicurezza e il corretto funzionamento del servizio, e i dati sono pseudonimizzati (sendDefaultPii: false).
La funzionalità Session Replay (registrazione delle interazioni utente per facilitare la diagnosi di bug) richiede invece il tuo consenso. Quando attiva, il 10% delle sessioni viene registrato; il 100% in caso di errore. La registrazione avviene tramite script di Sentry Inc. (USA, sede UE dei dati: Francoforte). I dati vengono trasmessi a de.sentry.io tramite un proxy anti-adblock su galerist.photo/monitoring.
Mux Data (analisi qualità video)
Quando vengono riprodotti video tramite il player Mux, la libreria Mux Data raccoglie metriche di qualità della riproduzione (QoE: buffering, bitrate, tempo di avvio) per migliorare l'esperienza video. Queste metriche vengono trasmesse a server Mux Inc. (USA) e possono comportare l'invio dell'indirizzo IP del visitatore. Il player viene utilizzato solo in gallerie che contengono video caricati con Mux. Senza consenso il tracking è disabilitato. Con il consenso, Mux Data salva un cookie di prima parte chiamato muxData (un identificativo casuale del visitatore, che scade dopo un anno); Mux conserva i dati di visualizzazione, pseudonimizzati, per al massimo 100 giorni.
PostHog (statistiche d'uso + registrazione delle sessioni)
Usiamo PostHog per capire come viene usato il sito — quali pagine si aprono, dove si clicca, a che punto ci si ferma — così possiamo correggere ciò che mette in difficoltà chi lo usa. Funziona solo sul sito marketing, nelle pagine di registrazione, accesso e recupero password, durante l'onboarding e nella dashboard del fotografo e nella pagina di scelta del piano. Non viene mai caricato nelle gallerie dei clienti, nei link condivisi né nei sottodomini dei fotografi. Senza il tuo consenso lo script di PostHog non viene nemmeno caricato e a PostHog non arriva nulla.
Le registrazioni riproducono l'impaginazione della pagina, i clic e lo scorrimento. Tutto ciò che si scrive nei campi dei moduli è oscurato, e lo sono anche gli indirizzi email; nella dashboard è oscurato tutto il testo e foto e video sono nascosti, quindi una registrazione mostra la struttura della pagina e i clic, non il contenuto delle gallerie né i dati dei clienti. Non colleghiamo questi dati al tuo nome o al tuo indirizzo email.
PostHog Inc. agisce come nostro responsabile del trattamento; i dati sono ospitati nell'UE (Francoforte, Germania) e inviati a eu.i.posthog.com. PostHog salva nella memoria del browser (localStorage e sessionStorage) un identificativo casuale e la sessione in corso (chiavi che iniziano con ph_; nessun cookie). Se revochi il consenso da “Preferenze cookie”, la raccolta si interrompe e queste chiavi vengono cancellate.
4. Cookie di terze parti al pagamento
Quando effettui un pagamento vieni reindirizzato a checkout.stripe.como billing.stripe.com (hosted da Stripe). In quell'ambiente Stripe imposta propri cookie tecnici (__stripe_mid, __stripe_sid) per la sicurezza e la prevenzione delle frodi. Questi cookie sono impostati dal dominio di Stripe, non da galerist.photo, e sono regolati dalla Privacy Policy di Stripe.
5. Come gestire o disabilitare i cookie
Preferenze Galerist: clicca “Preferenze cookie” nel footer per modificare o revocare il consenso in qualsiasi momento.
Impostazioni del browser: puoi disabilitare i cookie dalle impostazioni del tuo browser. Tieni presente che senza i cookie essenziali il Servizio non sarà utilizzabile (login, accesso gallerie protette, proofing).
6. Contatti e modifiche
Per qualsiasi richiesta sui cookie scrivici a privacy@galerist.photo. Aggiorneremo questa pagina ogni volta che introdurremo nuovi cookie o nuove finalità. Le modifiche sostanziali saranno comunicate con almeno 30 giorni di preavviso (via email o banner in-app) in conformità con i ToS.
Riferimenti: art. 122 D.lgs 196/2003 novellato dal D.lgs 101/2018; Provvedimento del Garante Privacy del 10 giugno 2021 «Linee guida cookie e altri strumenti di tracciamento»; Direttiva 2002/58/CE (ePrivacy) come modificata; art. 6 §1 lett. a e f GDPR 2016/679; California Online Privacy Protection Act (CalOPPA) per residenti California.