Cookie Policy
Ultimo aggiornamento: marzo 2026
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati inviano al browser dell'utente, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Vengono utilizzati per diverse finalità, tra cui autenticazione, memorizzazione delle preferenze e analisi del traffico.
2. Cookie utilizzati da questo sito
Il sito webglobalbuild.itutilizza cookie tecnici necessari al funzionamento del servizio, cookie analitici (Google Analytics 4), strumenti di monitoraggio delle prestazioni (Vercel Analytics, Speed Insights) e strumenti di monitoraggio errori (Sentry) subordinati al consenso dell'utente. Utilizza inoltre Cloudflare Turnstile come sistema anti-bot nelle pagine di login. Non vengono utilizzati cookie di profilazione o pubblicitari.
2.1 Cookie tecnici (necessari)
Questi cookie sono indispensabili per il corretto funzionamento del sito e non possono essere disattivati.
| Nome | Tipo | Finalità | Durata | Gestore |
|---|---|---|---|---|
wgb-portal-session | Tecnico / Autenticazione | Mantiene la sessione autenticata del portale cliente. Contiene un JWT firmato con dati minimi (ID cliente, email, ID progetto). | 7 giorni | WebGlobalBuild (first-party) |
next-auth.session-token | Tecnico / Autenticazione | Mantiene la sessione autenticata dell'area amministrativa tramite NextAuth. | 30 giorni | WebGlobalBuild (first-party) |
__Secure-next-auth.session-token | Tecnico / Autenticazione | Variante sicura del cookie di sessione NextAuth, utilizzata in ambiente di produzione (HTTPS). Funzionalmente identica a next-auth.session-token. | 30 giorni | WebGlobalBuild (first-party) |
NEXT_LOCALE | Tecnico / Preferenza | Memorizza la lingua selezionata dall'utente (IT o EN). | Sessione | WebGlobalBuild (first-party) |
cf_clearance | Tecnico / Sicurezza | Impostato da Cloudflare Turnstile dopo il superamento del challenge anti-bot nelle pagine di login. Protegge i form di autenticazione da accessi automatizzati. Si attiva solo dopo tentativi di login falliti. | 30 minuti | Cloudflare (third-party) |
Cloudflare Turnstile — Il sito utilizza Cloudflare Turnstile come CAPTCHA invisibile nelle pagine di login, attivato dopo tentativi di accesso falliti. Questo servizio verifica che l'utente sia un essere umano senza richiedere interazione esplicita. I dati trattati si limitano a token di verifica e dati di interazione con la pagina. Non richiede il consenso dell'utente in quanto cookie tecnico necessario alla sicurezza del servizio. Privacy policy: cloudflare.com/privacypolicy.
2.2 Archiviazione locale (localStorage)
Il sito utilizza il localStorage del browser (che tecnicamente non è un cookie) per memorizzare le seguenti informazioni:
| Nome | Tipo | Finalità | Durata | Gestore |
|---|---|---|---|---|
cookie_consent | Tecnico / Consenso | Registra la scelta dell'utente riguardo l'accettazione o il rifiuto dei cookie. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
cookie_consent_date | Tecnico / Consenso | Registra la data in cui l'utente ha espresso la propria scelta sui cookie. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
theme | Tecnico / Preferenza | Memorizza la preferenza di tema (chiaro o scuro). | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
wgb-install-dismissed | Tecnico / Preferenza | Registra se l'utente ha chiuso il banner di installazione PWA. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
wgb-chat-session | Tecnico / Funzionale | Memorizza l'ID della sessione di chat del visitatore per mantenere la continuità della conversazione. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
I seguenti valori vengono utilizzati esclusivamente nell'area amministrativa:
| Nome | Tipo | Finalità | Durata | Gestore |
|---|---|---|---|---|
wgb-admin-sidebar-collapsed | Tecnico / UI | Memorizza lo stato della sidebar amministrativa. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
wgb-email-sidebar-collapsed | Tecnico / UI | Memorizza lo stato della sidebar email. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
wgb-admin-sidebar-groups | Tecnico / UI | Memorizza i gruppi espansi nella sidebar amministrativa. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
wgb-admin-sidebar-width | Tecnico / UI | Memorizza la larghezza personalizzata della sidebar amministrativa. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
wgb-email-settings | Tecnico / UI | Memorizza le impostazioni del client email amministrativo. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
wgb-email-folder-rules | Tecnico / UI | Memorizza le regole per le cartelle email. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
wgb-email-font-size | Tecnico / UI | Memorizza la dimensione del font nel client email. | Permanente (fino a cancellazione manuale) | WebGlobalBuild (first-party) |
Il sito utilizza anche il sessionStorage (dati cancellati alla chiusura del browser):
| Nome | Tipo | Finalità | Durata | Gestore |
|---|---|---|---|---|
estimator_lead | Tecnico / Funzionale | Trasporta temporaneamente i dati del preventivatore al modulo di contatto. | Sessione | WebGlobalBuild (first-party) |
2.3 Service Worker (PWA)
Il sito installa un Service Worker per funzionalità PWA (Progressive Web App). Il Service Worker non raccoglie alcun dato personale: gestisce esclusivamente la cache degli asset statici e le notifiche push destinate all'amministratore del sito.
2.4 Cookie analitici (Google Analytics 4)
Il sito utilizza Google Analytics 4 (GA4) per raccogliere dati anonimi sull'utilizzo del sito. I cookie analitici vengono attivati solo dopo il consenso esplicitodell'utente tramite il banner cookie. Se l'utente rifiuta, nessun dato analitico viene raccolto.
L'anonimizzazione IP è attiva. Google Signals e la personalizzazione pubblicitaria sono disabilitati.
Eventi tracciati:
| Nome | Tipo | Finalità | Durata | Gestore |
|---|---|---|---|---|
page_view | Analitico | Registra la visualizzazione di ogni pagina visitata. | Sessione GA4 | Google Analytics (third-party) |
form_submit | Analitico | Registra l'invio di form (contatti, preventivatore, ticket). Non raccoglie dati personali inseriti nel form. | Sessione GA4 | Google Analytics (third-party) |
chat_open | Analitico | Registra l'apertura della chat di assistenza. | Sessione GA4 | Google Analytics (third-party) |
cta_click | Analitico | Registra il click sui pulsanti principali di navigazione (es. Richiedi Preventivo, Area Clienti). | Sessione GA4 | Google Analytics (third-party) |
scroll_depth | Analitico | Registra la percentuale di scorrimento della pagina (25%, 50%, 75%, 100%). | Sessione GA4 | Google Analytics (third-party) |
time_on_page | Analitico | Registra il tempo di permanenza sulla pagina (30s, 60s, 120s, 300s). | Sessione GA4 | Google Analytics (third-party) |
blog_read | Analitico | Registra quando un utente ha letto un articolo del blog fino in fondo. | Sessione GA4 | Google Analytics (third-party) |
Cookie installati da Google Analytics 4:
| Nome | Tipo | Finalità | Durata | Gestore |
|---|---|---|---|---|
_ga | Analitico / Identificazione | Distingue gli utenti unici. | 2 anni | Google (third-party) |
_ga_* | Analitico / Sessione | Mantiene lo stato della sessione. | 2 anni | Google (third-party) |
_gid | Analitico / Sessione | Distingue gli utenti per 24 ore. | 24 ore | Google (third-party) |
Privacy policy di Google: policies.google.com/privacy. Strumento di opt-out: Google Analytics Opt-out Browser Add-on.
2.5 Vercel Analytics e Speed Insights
Il sito utilizza Vercel Analytics e Vercel Speed Insights per il monitoraggio delle prestazioni. Questi strumenti vengono attivati solo dopo il consenso dell'utente tramite il banner cookie, allo stesso modo di Google Analytics 4. Non installano cookie nel browser. Le metriche raccolte includono: pagine visitate, referrer, browser, sistema operativo, tipo di dispositivo e Core Web Vitals (LCP, FID, CLS, TTFB). Nessun dato personale identificabile viene trasmesso. Privacy policy di Vercel: vercel.com/legal/privacy-policy.
2.6 Sentry (monitoraggio errori)
Il sito utilizza Sentry (Functional Software Inc.) per il monitoraggio degli errori applicativi e delle prestazioni. Sentry viene attivato solo dopo il consenso esplicitodell'utente tramite il banner cookie. Se l'utente rifiuta, nessun dato viene trasmesso a Sentry.
Dati raccolti:
- Stack trace degli errori JavaScript
- Informazioni sul browser e sistema operativo
- Session Replay: registrazione anonimizzata delle sessioni utente con mascheramento automatico del testo e blocco dei contenuti multimediali
- Metriche di performance (tempi di caricamento, Web Vitals)
Sentry non installa cookie nel browser ma utilizza identificatori di sessione per correlare gli errori. Tutti i dati testuali nelle registrazioni Session Replay vengono mascherati per tutelare la privacy dell'utente. Privacy policy: sentry.io/privacy.
3. Gestione del consenso
Al primo accesso al sito viene mostrato un banner informativo che consente di:
- Accettare tutti i cookie
- Rifiutare i cookie non necessari
La scelta dell'utente determina l'attivazione dei cookie analitici (Google Analytics 4), degli strumenti di monitoraggio delle prestazioni (Vercel Analytics, Speed Insights) e del monitoraggio errori (Sentry). Se l'utente rifiuta, solo i cookie tecnici necessari restano attivi (incluso Cloudflare Turnstile per la protezione anti-bot). I cookie tecnici non possono essere disabilitati tramite il banner in quanto indispensabili al funzionamento del servizio.
4. Come disabilitare i cookie dal browser
L'utente può gestire o eliminare i cookie attraverso le impostazioni del proprio browser. Di seguito le istruzioni per i principali browser:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org/kb/clear-cookies-and-site-data-firefox
- Apple Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Microsoft Edge: support.microsoft.com/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
La disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento di alcune parti del sito, in particolare l'accesso al portale cliente e all'area amministrativa.
5. Ulteriori informazioni
Per maggiori informazioni sul trattamento dei dati personali, consulta la nostra Privacy Policy.
Per qualsiasi domanda relativa ai cookie, contattare:
- Email: info@webglobalbuild.it
- PEC: salvatoreguccione6@pec.it