Legale
Cookie Policy
Ultimo aggiornamento: 10 giugno 2026
Questa pagina elenca i cookie, le tecnologie analoghe e le modalità di raccolta dati utilizzati da Galerist (galerist.photo e relativi sottodomini). Il Servizio impiega prevalentemente cookie tecnici di sessione esenti dal consenso ai sensi dell'art. 122 del D.lgs 196/2003 e del Provvedimento del Garante Privacy del 10 giugno 2021. Per alcune funzionalità opzionali (monitoraggio degli errori con registrazione sessione, analisi qualità video) che rientrano nell'ambito applicativo di tale normativa, richiediamo il consenso tramite il banner che appare alla prima visita.
Puoi revocare o modificare le tue preferenze in qualsiasi momento cliccando “Preferenze cookie” nel footer di questa pagina.
1. Cookie tecnici essenziali (sempre attivi)
Questi cookie sono strettamente necessari al funzionamento del Servizio e non richiedono consenso.
| Nome | Finalità | Durata |
|---|---|---|
| sb-wqiujkihjsrdggzepyhv-auth-token (+ chunk .0, .1, …) | Sessione di autenticazione del fotografo (token JWT Supabase). Senza questo cookie l'area amministrativa non è accessibile. | ~400 giorni, rinnovabile |
| sb-wqiujkihjsrdggzepyhv-auth-token-code-verifier | Verifica PKCE durante il flusso di accesso con magic link o OTP. Temporaneo. | Sessione |
| gallery_auth_<code> | Mantiene il Cliente Finale autenticato sulla galleria dopo l'inserimento della password. | 30 giorni (o sessione se richiesta password ad ogni visita) |
| gallery_ticket_<code> | Ticket monouso consumato dal middleware per gallerie con password obbligatoria ad ogni visita. | Sessione |
| sub_gallery_auth_<code> | Accesso autenticato alle sotto-gallerie protette da password. | 30 giorni |
| galerist-proof-session | UUID di sessione anonima per il sistema di proofing (selezione foto, annotazioni). Identifica la sessione del Cliente durante la revisione. | 90 giorni |
| NEXT_LOCALE | Memorizza la lingua scelta (it/en) per non doverla reimpostare ad ogni visita. | 1 anno |
| galerist-sidebar | Preferenza di visualizzazione della sidebar nell'area amministrativa (espansa/compressa). | 1 anno |
| galerist-consent | Salva le preferenze cookie espresse dall'utente tramite il banner (valore: all o necessary). | 1 anno |
| __cf_bm | Bot management e protezione impostato da Cloudflare. Considerato strettamente necessario ex Provvedimento Garante 10/06/2021. | 30 minuti |
2. Archiviazione locale (localStorage / sessionStorage)
Non si tratta di cookie HTTP, ma di dati salvati localmente nel browser. Non vengono mai trasmessi ai nostri server e restano sul dispositivo dell'utente.
| Chiave | Storage | Contenuto |
|---|---|---|
| galerist:favs:<galleryId> | localStorage | Lista di foto preferite del cliente nel lightbox della galleria. Rimane sul dispositivo. |
| galerist:billing | localStorage | Preferenza del toggle mensile/annuale nella pagina prezzi. |
| gps_proofing_tut_overlay | localStorage | Indica se il tutorial di benvenuto del proofing è già stato visto. |
| galerist-upgrade-dismissed | sessionStorage | Indica se il banner di upgrade è stato chiuso nella sessione corrente. |
3. Cookie e tecnologie di monitoraggio (richiedono consenso)
Le seguenti tecnologie vengono attivate solo con il tuo consenso esplicito(pulsante “Accetta tutto” nel banner).
Sentry (monitoraggio errori + Session Replay)
Utilizziamo Sentry per rilevare e diagnosticare errori dell'applicazione. Il tracking degli errori avviene su base legittimo interesse (art. 6 §1 lett. f GDPR): è essenziale per la sicurezza e il corretto funzionamento del servizio, e i dati sono pseudonimizzati (sendDefaultPii: false).
La funzionalità Session Replay (registrazione delle interazioni utente per facilitare la diagnosi di bug) richiede invece il tuo consenso. Quando attiva, il 10% delle sessioni viene registrato; il 100% in caso di errore. La registrazione avviene tramite script di Sentry Inc. (USA, sede UE dei dati: Francoforte). I dati vengono trasmessi a de.sentry.io tramite un proxy anti-adblock su galerist.photo/monitoring.
Mux Data (analisi qualità video)
Quando vengono riprodotti video tramite il player Mux, la libreria Mux Data raccoglie metriche di qualità della riproduzione (QoE: buffering, bitrate, tempo di avvio) per migliorare l'esperienza video. Queste metriche vengono trasmesse a server Mux Inc. (USA) e possono comportare l'invio dell'indirizzo IP del visitatore. Il player viene utilizzato solo in gallerie che contengono video caricati con Mux. Senza consenso il tracking è disabilitato.
4. Cookie di terze parti al pagamento
Quando effettui un pagamento vieni reindirizzato a checkout.stripe.como billing.stripe.com (hosted da Stripe). In quell'ambiente Stripe imposta propri cookie tecnici (__stripe_mid, __stripe_sid) per la sicurezza e la prevenzione delle frodi. Questi cookie sono impostati dal dominio di Stripe, non da galerist.photo, e sono regolati dalla Privacy Policy di Stripe.
5. Come gestire o disabilitare i cookie
Preferenze Galerist: clicca “Preferenze cookie” nel footer per modificare o revocare il consenso in qualsiasi momento.
Impostazioni del browser: puoi disabilitare i cookie dalle impostazioni del tuo browser. Tieni presente che senza i cookie essenziali il Servizio non sarà utilizzabile (login, accesso gallerie protette, proofing).
6. Contatti e modifiche
Per qualsiasi richiesta sui cookie scrivici a privacy@galerist.photo. Aggiorneremo questa pagina ogni volta che introdurremo nuovi cookie o nuove finalità. Le modifiche sostanziali saranno comunicate con almeno 30 giorni di preavviso (via email o banner in-app) in conformità con i ToS.
Riferimenti: art. 122 D.lgs 196/2003 novellato dal D.lgs 101/2018; Provvedimento del Garante Privacy del 10 giugno 2021 «Linee guida cookie e altri strumenti di tracciamento»; Direttiva 2002/58/CE (ePrivacy) come modificata; art. 6 §1 lett. a e f GDPR 2016/679; California Online Privacy Protection Act (CalOPPA) per residenti California.