1. Che cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Accanto ai cookie esistono altre tecnologie con funzione simile (memoria locale del browser, richieste verso server di terzi): dove utilizzate, sono descritte in questo documento insieme ai cookie.
Questo documento elenca per nome tutti i cookie effettivamente rilasciati da www.provadautore.it, con la durata rilevata sul browser. L'ultima verifica è stata effettuata il 16 settembre 2026.
2. Come gestire il consenso
Alla prima visita un banner consente di accettare tutti i cookie, rifiutarli tutti oppure personalizzare la scelta per categoria (Funzionali, Analitici, Pubblicitari). Ignorare il banner equivale a non prestare il consenso: in quel caso vengono utilizzati soltanto i cookie tecnici descritti al punto 3.
La scelta può essere modificata o revocata in qualsiasi momento tramite l'icona a forma di biscotto visibile in basso a sinistra su tutte le pagine. Dopo la revoca non vengono raccolti nuovi dati e i contenuti bloccati non vengono più caricati; i cookie analitici già installati smettono di essere aggiornati, e per eliminarli subito si possono usare le impostazioni del browser (punto 7).
La scelta viene registrata sui server del Titolare con un identificativo casuale, per poter dimostrare il consenso ricevuto.
3. Cookie tecnici (necessari)
Vengono installati senza necessità di consenso, ai sensi dell'art. 122 del D.Lgs. 196/2003, perché strettamente necessari a erogare il servizio richiesto dall'utente o a garantire la sicurezza del sito e dei pagamenti.
3.1 Funzionamento del sito e del negozio
| Cookie | Origine | Quando | Finalità | Durata |
|---|---|---|---|---|
cookieadmin_consent | Prima parte (www.provadautore.it) | Dopo una scelta sul banner | Memorizza la scelta espressa sul banner (accettazione, rifiuto o preferenze per categoria), così da non riproporre il banner a ogni pagina | 365 giorni |
wp_woocommerce_session_ seguito da un codice | Prima parte (www.provadautore.it) | Dopo l'aggiunta di un prodotto al carrello | Associa il carrello al browser dell'utente durante l'acquisto | 2 giorni |
woocommerce_cart_hash | Prima parte (www.provadautore.it) | Dopo l'aggiunta di un prodotto al carrello | Rileva le modifiche al contenuto del carrello | Sessione (fino alla chiusura del browser) |
woocommerce_items_in_cart | Prima parte (www.provadautore.it) | Dopo l'aggiunta di un prodotto al carrello | Indica che il carrello contiene prodotti | Sessione (fino alla chiusura del browser) |
wordpress_logged_in_ e wordpress_sec_ seguiti da un codice | Prima parte (www.provadautore.it) | Dopo l'accesso al proprio account | Mantengono l'utente collegato al proprio account in modo sicuro | Sessione; 14 giorni se si seleziona «Ricordami» |
Per lo stesso scopo il negozio utilizza anche la memoria locale del browser (localStorage), con la voce wc_cart_hash_…, che conserva temporaneamente lo stato del carrello.
3.2 Protezione antispam (Google reCAPTCHA)
| Cookie | Origine | Quando | Finalità | Durata |
|---|---|---|---|---|
_GRECAPTCHA | Terza parte (www.google.com) | All'apertura delle pagine con un modulo protetto: home page, Chi siamo, Catalogo, Contatti, Il mio account, schede prodotto (modulo delle recensioni) e pagina di pagamento | Distingue gli utenti reali dai programmi automatici prima dell'invio di un messaggio, di una recensione, di un ordine o di un accesso | 180 giorni |
Sulle stesse pagine Google reCAPTCHA usa la voce _grecaptcha della memoria locale del browser. Il servizio è descritto al punto 6.2.
3.3 Sicurezza dei pagamenti (Stripe)
| Cookie | Origine | Quando | Finalità | Durata |
|---|---|---|---|---|
m | Terza parte (m.stripe.com) | Sulle schede prodotto, nel carrello e nella pagina di pagamento | Prevenzione delle frodi nei pagamenti con carta: riconosce il dispositivo utilizzato | 400 giorni |
__stripe_mid | Prima parte (www.provadautore.it), scritto da Stripe | Sulle schede prodotto, nel carrello e nella pagina di pagamento | Prevenzione delle frodi: identificativo del dispositivo | 1 anno |
__stripe_sid | Prima parte (www.provadautore.it), scritto da Stripe | Sulle schede prodotto, nel carrello e nella pagina di pagamento | Prevenzione delle frodi: identificativo della visita | 30 minuti |
hmt_id | Terza parte (api.hcaptcha.com) | Sulle schede prodotto e nella pagina di pagamento | Verifica antifrode hCaptcha integrata nel modulo di pagamento di Stripe | 30 giorni |
__cf_bm | Terza parte (.hcaptcha.com) | Sulle schede prodotto e nella pagina di pagamento | Protezione del servizio hCaptcha dal traffico automatizzato | 30 minuti |
__cflb | Terza parte (api.hcaptcha.com) | Sulle schede prodotto e nella pagina di pagamento | Distribuzione del carico fra i server del servizio hCaptcha | 30 minuti |
Il servizio è descritto al punto 6.3.
Il sito non utilizza cookie per i commenti e le recensioni: il nome e l'indirizzo email inseriti in una recensione non vengono memorizzati nel browser. La registrazione di un account cliente è facoltativa: i cookie di accesso vengono installati solo a chi entra nel proprio account.
4. Cookie analitici
Vengono installati solo dopo il consenso alla categoria «Analitici» (anche tramite «Accetta tutti»). Se l'utente rifiuta, o ignora il banner, non viene installato alcun cookie analitico.
| Cookie | Origine | Finalità | Durata |
|---|---|---|---|
_ga | Prima parte (.provadautore.it), scritto da Google Analytics 4 | Distingue i browser dei visitatori per il calcolo delle statistiche di visita | 400 giorni |
_ga_QQ2RWRH9EN | Prima parte (.provadautore.it), scritto da Google Analytics 4 | Conserva lo stato della sessione di visita per la proprietà Google Analytics del sito | 400 giorni |
sbjs_first, sbjs_first_add | Prima parte (.provadautore.it), scritti da WooCommerce | Origine della prima visita (sito di provenienza, campagna, pagina di ingresso) | Sessione (fino alla chiusura del browser) |
sbjs_current, sbjs_current_add | Prima parte (.provadautore.it), scritti da WooCommerce | Origine della visita in corso | Sessione (fino alla chiusura del browser) |
sbjs_udata | Prima parte (.provadautore.it), scritto da WooCommerce | Tipo di browser e di dispositivo | Sessione (fino alla chiusura del browser) |
sbjs_session | Prima parte (.provadautore.it), scritto da WooCommerce | Numero di pagine viste nella visita in corso | 30 minuti |
sbjs_migrations | Prima parte (.provadautore.it), scritto da WooCommerce | Dato tecnico per la compatibilità fra versioni della funzione | Sessione (fino alla chiusura del browser) |
4.1 Google Analytics 4
Le statistiche di visita sono raccolte con Google Analytics 4, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Lo script di Google Analytics viene caricato solo dopo il consenso: prima di quel momento il browser non contatta i server di Google Analytics.
Dopo il consenso vengono trasmessi a Google: l'indirizzo della pagina visitata e quella di provenienza, il tipo di browser e di dispositivo, la risoluzione dello schermo, la lingua, l'indirizzo IP (che Google Analytics 4 non registra) e gli identificativi contenuti nei cookie _ga. I dati sono conservati in Google Analytics per 14 mesi. Google Signals è disattivato e la proprietà non è collegata a Google Ads: i dati di visita non vengono associati agli account Google degli utenti né usati per la pubblicità.
Il sito utilizza la modalità di consenso di Google (Consent Mode v2): i segnali relativi alla pubblicità e alla personalizzazione degli annunci sono impostati come negati salvo consenso alla categoria «Pubblicitari».
Informativa di Google: policies.google.com/privacy.
4.2 Origine degli ordini (WooCommerce)
I cookie sbjs_* sono scritti dalla funzione di attribuzione degli ordini di WooCommerce, il software del negozio installato sui server del Titolare. Servono a sapere da dove provengono gli ordini (ad esempio un motore di ricerca o un social network); al momento dell'ordine queste informazioni vengono salvate insieme all'ordine stesso. Non vengono trasmesse a terzi.
5. Cookie pubblicitari e di profilazione
Il sito non utilizza propri cookie di profilazione né pixel o strumenti pubblicitari (ad esempio Meta Pixel o Google Ads). I collegamenti ai profili Facebook e Instagram presenti nelle pagine sono semplici link, che non trasmettono dati finché l'utente non li segue.
Nella categoria «Pubblicitari» del banner rientrano i video di YouTube pubblicati in alcuni articoli, descritti al punto 6.1, perché YouTube installa propri cookie.
6. Servizi di terze parti
6.1 YouTube
Alcuni articoli contengono video di YouTube, servizio fornito da Google Ireland Limited. Il video resta bloccato finché l'utente non presta il consenso alla categoria «Pubblicitari»; al suo posto è visualizzato un avviso con l'immagine di anteprima del video. Per mostrare l'anteprima il browser la scarica dai server di YouTube (img.youtube.com), che ricevono l'indirizzo IP dell'utente; in questa fase non viene installato alcun cookie.
Dopo il consenso il lettore video viene caricato dai server di YouTube e di Google (www.youtube.com, i.ytimg.com, www.google.com, googleads.g.doubleclick.net, static.doubleclick.net, jnn-pa.googleapis.com, fonts.gstatic.com) e installa, già al caricamento e anche senza avviare il video, i seguenti cookie:
| Cookie | Origine | Finalità | Durata |
|---|---|---|---|
VISITOR_INFO1_LIVE | Terza parte (.youtube.com) | Stima della larghezza di banda e preferenze del lettore; usato da YouTube anche per proporre contenuti | 180 giorni |
VISITOR_PRIVACY_METADATA | Terza parte (.youtube.com) | Memorizza lo stato del consenso dell'utente per il dominio YouTube | 180 giorni |
__Secure-YNID | Terza parte (.youtube.com) | Identificativo usato da YouTube per sicurezza e prevenzione degli abusi | 180 giorni |
__Secure-ROLLOUT_TOKEN | Terza parte (.youtube.com) | Gestione tecnica delle versioni del servizio YouTube | 180 giorni |
YSC | Terza parte (.youtube.com) | Identificativo della sessione di visualizzazione, usato per statistiche sui video visti | Sessione (fino alla chiusura del browser) |
La verifica è stata svolta dall'Italia, senza essere collegati a un account Google: un utente collegato al proprio account Google può ricevere anche i cookie di quell'account. Informativa di Google: policies.google.com/privacy.
6.2 Google reCAPTCHA
Il modulo di contatto (presente nella home page e nelle pagine Chi siamo, Catalogo e Contatti), il modulo delle recensioni sulle schede prodotto, la pagina Il mio account e la pagina di pagamento sono protetti da Google reCAPTCHA v3, fornito da Google Ireland Limited, per impedire l'invio automatico di messaggi indesiderati, recensioni false, ordini fraudolenti e tentativi di accesso non autorizzati.
Il servizio si attiva all'apertura di queste pagine, senza richiedere il consenso, perché necessario alla sicurezza del sito: il cookie _GRECAPTCHA è descritto al punto 3.2. Per funzionare reCAPTCHA viene caricato dai server di Google (www.google.com, www.gstatic.com, fonts.gstatic.com), che ricevono l'indirizzo IP e informazioni sul browser e sull'interazione con la pagina. Il trattamento di questi dati si basa sul legittimo interesse del Titolare alla sicurezza del sito (art. 6.1.f GDPR).
Informativa di Google: policies.google.com/privacy.
6.3 Stripe e hCaptcha
I pagamenti con carta sono gestiti da Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Per offrire i pulsanti di pagamento rapido, il modulo di pagamento di Stripe viene caricato sulle schede prodotto, nel carrello e nella pagina di pagamento, senza richiedere il consenso, perché la sua componente antifrode è necessaria alla sicurezza dei pagamenti.
Su queste pagine il browser si collega ai server di Stripe (js.stripe.com, m.stripe.com, m.stripe.network, api.stripe.com, r.stripe.com, b.stripecdn.com, merchant-ui-api.stripe.com) e al servizio di verifica hCaptcha, fornito da Intuition Machines, Inc. e integrato da Stripe (hcaptcha.com, api.hcaptcha.com, newassets.hcaptcha.com e relativi sottodomini). Questi server ricevono l'indirizzo IP e informazioni sul browser e sul dispositivo, e installano i cookie descritti al punto 3.3. Il trattamento di questi dati si basa sul legittimo interesse del Titolare e di Stripe alla prevenzione delle frodi (art. 6.1.f GDPR).
Informativa di Stripe: stripe.com/it/privacy. Informativa di hCaptcha: hcaptcha.com/privacy.
6.4 Gravatar
Le schede prodotto che contengono recensioni mostrano accanto a ciascuna l'immagine del profilo Gravatar dell'autore, se esistente. L'immagine viene scaricata dai server di Automattic Inc. (secure.gravatar.com), che ricevono l'indirizzo IP del visitatore. Nella verifica effettuata Gravatar non ha installato alcun cookie.
6.5 Caratteri tipografici
I caratteri tipografici del sito sono ospitati sul server del Titolare: per visualizzarli il browser non contatta i server di Google Fonts. Il solo collegamento a fonts.gstatic.com è quello effettuato da Google reCAPTCHA e dal lettore di YouTube, descritti ai punti 6.1 e 6.2.
7. Come disabilitare i cookie dal browser
Oltre che tramite il banner, i cookie possono essere cancellati o bloccati dalle impostazioni del browser:
Bloccando i cookie tecnici, il carrello, il pagamento e l'invio dei moduli potrebbero non funzionare.
8. Trasferimento dei dati fuori dall'Unione Europea
I cookie tecnici di prima parte e i dati di attribuzione degli ordini restano sui server del Titolare.
I dati raccolti tramite Google Analytics, YouTube e Google reCAPTCHA, quelli trattati da Stripe e da hCaptcha e quelli ricevuti da Gravatar possono essere trasferiti negli Stati Uniti. Google LLC e Stripe, Inc. aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla decisione di esecuzione (UE) 2023/1795 della Commissione europea; per gli altri trasferimenti i fornitori adottano le garanzie previste dall'art. 46 GDPR (clausole contrattuali standard), indicate nelle rispettive informative.
9. Titolare del trattamento
Prova D'Autore di Nives Levan & Co.
Via Giacomo Leopardi 53, 95127 Catania (CT)
P.IVA: 02507350870
Email: provadautore@iol.it
Per l'esercizio dei diritti (artt. 15-22 GDPR), per il reclamo al Garante per la protezione dei dati personali e per ogni altra informazione sul trattamento dei dati personali si rinvia alla Privacy Policy.
10. Modifiche a questo documento
Il Titolare si riserva di aggiornare questo documento in caso di modifiche normative, di variazioni dei servizi utilizzati o di innovazioni tecnologiche. Le modifiche saranno pubblicate su questa pagina.
Ultimo aggiornamento: 16 settembre 2026.