INFORMATIVA SUI COOKIE
SHOTTAS | www.shottas.it
Ultimo aggiornamento: 21 settembre 2026
1 — Cookie
1. Ai sensi dell’articolo 399 della legge polacca sulle comunicazioni elettroniche del 12 luglio 2024 (Prawo komunikacji elektronicznej, di seguito: “PKE”), articolo che recepisce l’articolo 5, paragrafo 3, della direttiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva ePrivacy), l’archiviazione di informazioni sul Suo dispositivo e l’accesso alle stesse richiedono il Suo consenso, ad eccezione dei file e dei dati necessari a fornire il servizio che sta utilizzando (articolo 399, paragrafo 3, della PKE). Per gli utenti in Italia la stessa disposizione della direttiva ePrivacy è recepita dall’articolo 122 del decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali). Trattiamo i dati personali raccolti tramite Google Analytics esclusivamente sulla base del Suo consenso (articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio — GDPR). Finché non presta il consenso alla categoria “Statistiche”, a Google Analytics non viene trasmessa alcuna informazione sull’utilizzo del sito: lo descrive la sezione “COOKIE STATISTICI”.
2. I cookie sono file inviati al Suo computer o ad altro dispositivo quando naviga sul sito shottas.it.
3. Può definire le condizioni di conservazione o di accesso ai Suoi dati modificando le impostazioni dei cookie nel Suo browser.
4. I cookie consentono, tra l’altro, di mantenere l’accesso alla sezione “Il mio account” e di ricordare la versione di mercato del Negozio che è stata stabilita (Paese e lingua), nonché — con il Suo consenso — di elaborare statistiche sul traffico.
5. I cookie non apportano alcuna modifica alle impostazioni del dispositivo o del software su cui sono installati.
6. Può negare il consenso ai cookie della categoria “Statistiche”. Può bloccare i cookie necessari esclusivamente nelle impostazioni del browser (punti 7 e 9).
7. Se desidera bloccare i cookie, Le consigliamo di scegliere le impostazioni adeguate nel Suo browser. Maggiori informazioni al riguardo sono disponibili all’indirizzo https://www.youronlinechoices.com oppure direttamente nei singoli browser:
a. Mozilla Firefox: https://support.mozilla.org/en-US/kb/block-websites-storing-cookies-site-data-firefox
b. Google Chrome: https://support.google.com/chrome/answer/95647?hl=en
c. Opera: https://help.opera.com/en/latest/web-preferences/
d. Safari: https://support.apple.com/en-gb/guide/safari/sfri11471/mac
e. Microsoft Edge: https://support.microsoft.com/en-us/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
8. Come otteniamo il Suo consenso:
a. Alla Sua prima visita sul nostro sito viene visualizzato un banner con la richiesta di prestare il consenso ai cookie. Nessun cookie diverso da quelli necessari viene memorizzato sul Suo dispositivo finché non presta attivamente il consenso con il pulsante “Accetta tutti” oppure non seleziona la categoria “Statistiche” e conferma con il pulsante “Salva la scelta”. Fino a quel momento il Negozio non carica Google Tag Manager né Google Analytics.
b. Nel banner può: (1) accettare tutti i cookie, (2) scegliere “Solo necessari”, (3) in “Impostazioni”, selezionare o deselezionare la categoria “Statistiche”.
c. Il Suo consenso riguarda un’unica categoria: “Statistiche” (Google Analytics); ciò che questa categoria attiva è descritto nella sezione “COOKIE STATISTICI”. I cookie necessari (nel banner: “Funzionali”) sono sempre attivi, perché senza di essi il Negozio non funziona.
d. Può revocare o modificare il Suo consenso in qualsiasi momento cliccando sul link “Impostazioni cookie” disponibile nel piè di pagina del nostro sito. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca stessa.
9. Il blocco o la rimozione dei cookie può comportare difficoltà nell’uso del Negozio e alcune sue funzionalità potrebbero non essere disponibili.
10. I cookie utilizzati nel Negozio si suddividono in:
a. necessari (nel banner: “Funzionali”) — senza di essi il Negozio non funziona; ad esempio, mantengono l’accesso alla sezione “Il mio account”; non richiedono il consenso,
b. statistici (nel banner: “Statistiche”) — consentono di raccogliere informazioni sulle modalità di utilizzo del Negozio; sono memorizzati esclusivamente con il Suo consenso.
In base alla durata di conservazione, i cookie si suddividono in cookie di sessione (session cookies) — file temporanei conservati sul dispositivo terminale dell’Utente fino alla disconnessione, all’uscita dal sito web o alla chiusura del software (browser web),
e cookie persistenti (persistent cookies) — conservati sul dispositivo terminale dell’Utente per il periodo specificato nei parametri dei cookie o fino alla loro eliminazione da parte dell’Utente.
11. Il nostro sito utilizza i seguenti cookie e tecnologie analoghe. L’elenco che segue rispecchia lo stato effettivo del negozio: è stato ricavato ispezionando il codice e con una misurazione nel browser il 21 settembre 2026, non copiato dalla documentazione. Il servizio reCAPTCHA, che protegge determinati moduli, è descritto nella nota alla fine della presente informativa.
COOKIE NECESSARI
I cookie necessari sono sempre attivi. Sono indispensabili al corretto funzionamento del negozio e non richiedono il Suo consenso. Il Negozio imposta propri cookie di questo tipo, elencati nella tabella seguente. In un browser senza cookie di Google salvati in precedenza, il servizio reCAPTCHA non memorizza alcun file sul Suo dispositivo: è descritto nella nota alla fine della presente informativa.
| Nome | Durata | Finalità | Fornitore |
| shottas-locale | 12 mesi | Ricorda la versione di mercato del Negozio (Paese e lingua) che è stata stabilita — scelta da Lei nel selettore oppure determinata automaticamente in base alla lingua del browser — affinché il Negozio non La reindirizzi nuovamente verso un’altra versione. | Shottas (prima parte) |
| shot_customer | 30 giorni | Mantiene l’accesso alla sezione “Il mio account”. Il cookie è contrassegnato come httpOnly e secure: non è accessibile al codice eseguito nel browser. | Shottas (prima parte) |
| shot_zam_<numero ordine> | 30 giorni | Conserva la chiave di accesso alla conferma e allo stato del Suo ordine, in modo che l’indirizzo di tali pagine non debba contenerla. Il cookie è contrassegnato come httpOnly e secure: non è accessibile al codice eseguito nel browser, compreso Google Analytics. | Shottas (prima parte) |
| shot_fak_<id>, shot_pro_<id> | 30 giorni | Lo stesso per la pagina della fattura e della fattura proforma. | Shottas (prima parte) |
| shot_res_konto | 1 ora | Conserva il token monouso contenuto nel link per impostare una nuova password, in modo che l’indirizzo della pagina non debba contenerlo. Il cookie è contrassegnato come httpOnly e secure: non è accessibile al codice eseguito nel browser. | Shottas (prima parte) |
| shot_nl_token | 1 ora | Conserva il token contenuto nel link del messaggio della newsletter (conferma dell’iscrizione o disiscrizione), in modo che l’indirizzo della pagina non debba contenerlo. Il cookie è contrassegnato come httpOnly e secure. | Shottas (prima parte) |
Il browser conserva complessivamente al massimo 10 cookie shot_zam_, shot_fak_ e shot_pro_: quando ce ne sono già 10 e il Negozio deve memorizzarne un altro, elimina tutti quelli precedenti. In tal caso, l’accesso a un ordine o a un documento meno recente si ripristina aprendo nuovamente il link contenuto nell’e-mail.
COOKIE STATISTICI
Con il Suo consenso, il Negozio utilizza Google Analytics 4 e Google Tag Manager, strumenti forniti da Google. Li utilizziamo per le statistiche sul traffico: per sapere come i clienti utilizzano il Negozio e, su questa base, migliorarlo. Non utilizziamo il pixel di Meta né gli strumenti pubblicitari di Google.
Prima del consenso
Finché non presta il consenso alla categoria “Statistiche” — anche se non clicca nulla nel banner e anche se sceglie “Solo necessari” — il Negozio non carica gli script di Google Tag Manager né di Google Analytics, il browser non si connette a tal fine ai server di Google e nessun dato sull’utilizzo del Negozio viene trasmesso a Google Analytics. Sul Suo dispositivo non viene memorizzato alcun cookie di Google Analytics. Ciò non riguarda il servizio reCAPTCHA, che protegge determinati moduli e si connette a Google indipendentemente da tale consenso: è descritto nella nota alla fine della presente informativa.
Dopo il consenso
Se clicca “Accetta tutti” oppure seleziona la categoria “Statistiche” e conferma con il pulsante “Salva la scelta”, il browser scarica dai server di Google gli script di Google Tag Manager e di Google Analytics, e Google Analytics memorizza sul Suo dispositivo i cookie elencati nella tabella. Finché il consenso è valido, tali script vengono caricati su ogni pagina del Negozio. A Google Analytics vengono allora trasmessi in particolare: l’indirizzo della pagina visitata insieme ai relativi parametri (gli indirizzi delle pagine di conferma e di stato dell’ordine contengono esclusivamente il numero dell’ordine, e gli indirizzi delle pagine della fattura e della fattura proforma esclusivamente l’identificativo del documento; le chiavi di accesso a tali pagine sono conservate in cookie non accessibili a Google Analytics; anche i token contenuti nei link per impostare una nuova password e nei messaggi della newsletter vengono trasferiti dal Negozio nei cookie al primo accesso, per cui non finiscono nell’indirizzo della pagina), il titolo della pagina, l’indirizzo della pagina di provenienza, la frase inserita nella funzione di ricerca del Negozio (l’indirizzo della pagina dei risultati la contiene nel parametro “szukaj”), la lingua del browser, la risoluzione dello schermo, informazioni sul browser e sul dispositivo e la posizione approssimativa determinata da Google in base all’indirizzo IP, lo stato del Suo consenso, l’identificativo del browser memorizzato nel cookie _ga e l’identificativo della visita memorizzato nel cookie _ga_PQW1YYLZLH (grazie ai quali Google Analytics riconosce le visite successive dallo stesso browser), il tempo di attività sulla pagina e informazioni sulle azioni compiute nel Negozio: scorrimento della pagina, clic su un link che porta fuori dal Negozio (insieme al relativo indirizzo, ad esempio l’indirizzo della pagina di tracciamento della spedizione presso il corriere, che contiene il numero della spedizione), download di un file, riproduzione di un video, prodotti visualizzati, aggiunta di un prodotto al carrello e sua rimozione dal carrello, prodotti nel carrello, modalità di consegna e di pagamento scelte, errori nel modulo d’ordine (solo il nome del campo, senza il contenuto inserito) e, dopo l’invio dell’ordine, il suo numero, il valore, il costo di spedizione e il codice sconto utilizzato. Google riceve inoltre l’indirizzo IP del Suo dispositivo, perché ogni connessione ai server di Google lo rivela. Il Suo consenso non comprende l’utilizzo di tali dati per finalità pubblicitarie: il Negozio comunica a Google l’assenza di tale consenso. Dopo il consenso, Google Tag Manager invia inoltre a Google dati diagnostici sul proprio funzionamento. Al momento della prestazione del consenso vengono trasmessi a Google Analytics anche gli eventi della visita in corso registrati prima del clic, a partire dall’ultimo caricamento completo della pagina, ad esempio la visualizzazione di un prodotto, l’avvio della procedura d’ordine o la scelta della modalità di consegna; il Negozio non invia informazioni su un ordine effettuato prima della prestazione del consenso.
| Nome | Durata | Finalità | Fornitore |
| _ga | 2 anni dall’ultima visita | Distingue i browser che visitano il Negozio, in modo da poter contare le visite e ricostruirne lo svolgimento. | Google (Google Analytics 4) |
| _ga_PQW1YYLZLH | 2 anni dall’ultima visita | Conserva lo stato della visita in corso (sessione) a fini statistici. | Google (Google Analytics 4) |
La durata si rinnova a ogni pagina visitata. Il browser può ridurla, ad esempio Chrome a 400 giorni.
Google conserva i dati inviati a Google Analytics per 2 mesi dalla loro raccolta, sia i dati sugli eventi sia i dati associati all’identificativo del browser; tale periodo, da noi impostato nel servizio, non si prolunga in caso di ulteriore attività.
Dati dei moduli
Google Analytics non riceve il contenuto inserito nei moduli del Negozio: la raccolta automatica dei dati forniti dagli utenti e la misurazione delle interazioni con i moduli sono disattivate nel nostro account Google Analytics, e gli eventi inviati dal Negozio non contengono i valori dei campi dei moduli; in caso di errore nel modulo d’ordine trasmettono esclusivamente il nome del campo. Fa eccezione la funzione di ricerca del Negozio: Google Analytics riceve la frase inserita come parte dell’indirizzo della pagina dei risultati. Google Analytics rimuove prima della memorizzazione una stringa che ha l’aspetto di un indirizzo e-mail, ma altri dati inseriti nella ricerca, ad esempio un numero di telefono, verrebbero memorizzati: per questo non inserire dati personali nella ricerca. Non utilizziamo la funzione Google Signals, quindi i dati non vengono combinati con le informazioni degli account Google.
DATI CONSERVATI NELLA MEMORIA DEL SUO BROWSER
Oltre ai cookie, il Negozio conserva alcune informazioni nella memoria locale del browser (localStorage) e due nella memoria di sessione (sessionStorage). Non vengono inviate al nostro server a ogni richiesta: restano sul Suo dispositivo. Se è stato prestato il consenso alla categoria “Statistiche”, parte del loro contenuto viene trasmessa a Google Analytics nel modo sopra descritto: lo stato del Suo consenso, i prodotti nel carrello, i numeri degli ordini effettuati e il codice sconto in essi utilizzato. La maggior parte di tali informazioni è necessaria al funzionamento del Negozio (carrello, codice sconto, conferma dell’età, registrazione della Sua decisione sui cookie). I marcatori del pop-up della newsletter ricordano esclusivamente che il pop-up è stato chiuso o che l’iscrizione è stata effettuata, per non mostrarlo di nuovo; non contengono dati personali e sono necessari. Non sono necessarie le voci shot-purchase-wyslane e shot-zakup-oczekuje: servono esclusivamente alla misurazione in Google Analytics e vengono create solo dopo la prestazione del consenso alla categoria “Statistiche”. Può eliminarle insieme agli altri dati del sito:
| Nome | Che cosa conserva |
| shottas-cart | Il contenuto del Suo carrello. |
| shottas-coupon | Il codice sconto che ha inserito. |
| shottas-age-verified | La conferma di aver compiuto 18 anni. |
| shottas-cookie-consent | La Sua scelta relativa ai cookie insieme alla data in cui è stata effettuata: grazie a questa registrazione il Negozio sa che cosa non deve chiederLe di nuovo. |
| shottas-newsletter-popup, shottas-newsletter-sub | L’informazione che il pop-up di iscrizione alla newsletter è stato chiuso o che l’iscrizione è stata effettuata, per non mostrarlo di nuovo. Senza dati personali. |
| shot-purchase-wyslane (memoria di sessione del browser) | I numeri degli ultimi ordini per i quali il Negozio ha già preparato l’informazione sull’acquisto per Google Analytics (inviata esclusivamente in presenza del consenso alla categoria “Statistiche”), in modo che lo stesso acquisto non venga contato due volte. Scompare alla chiusura della scheda. |
| shot-zakup-oczekuje (memoria di sessione del browser) | Il numero dell’ordine appena effettuato, memorizzato dalla cassa subito prima del passaggio alla conferma o al gateway di pagamento: grazie a esso l’informazione sull’acquisto viene inviata a Google Analytics solo dalla scheda in cui è stato effettuato l’ordine, e una sola volta. Scompare dopo l’invio di tale informazione o alla chiusura della scheda. |
Può eliminare tutti i dati sopra indicati in qualsiasi momento cancellando i dati del sito nelle impostazioni del browser. L’eliminazione della registrazione del consenso farà ricomparire il banner.
COME REVOCARE O MODIFICARE IL SUO CONSENSO
Può modificare la Sua scelta in qualsiasi momento tramite il link “Impostazioni cookie” nel piè di pagina di ogni pagina del negozio. Il link apre lo stesso pannello che si vede alla prima visita. Revocare il consenso è tanto semplice quanto prestarlo. Se revoca il consenso alla categoria “Statistiche”, il Negozio elimina dal browser i cookie di Google Analytics (_ga e _ga_PQW1YYLZLH) e ricarica la pagina; da quel momento Google Tag Manager e Google Analytics non vengono caricati e non ricevono alcun dato. La revoca del consenso non elimina i dati che Google Analytics ha ricevuto in precedenza: Google li elimina alla scadenza del periodo di conservazione sopra descritto.
I pulsanti del banner sono “Accetta tutti”, “Solo necessari” e “Impostazioni”, e nel pannello dettagliato — “Salva la scelta”.
TRASFERIMENTI DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
I cookie necessari propri e i dati nella memoria del browser provengono da noi. Tutto il traffico diretto al Negozio, comprese le intestazioni delle richieste con cui il browser trasmette i cookie, passa attraverso Cloudflare; le regole di trasferimento di tali dati sono descritte nell’Informativa sulla privacy. Nel traffico normale Cloudflare non memorizza cookie sul Suo dispositivo e non carica propri script sulle pagine del Negozio. Qualora ritenga il traffico sospetto e mostri la verifica “non sei un bot”, dopo il suo superamento memorizza il cookie cf_clearance, che attesta tale verifica. Cloudflare trasmette inoltre al browser una regola di segnalazione degli errori di rete (Network Error Logging): il browser la memorizza per 7 giorni e in tale periodo può inviare a Cloudflare rapporti esclusivamente sulle connessioni al Negozio non riuscite. I dati che, dopo il consenso, vengono trasmessi a Google Analytics sono descritti nel paragrafo seguente.
I dati raccolti da Google Analytics 4 e Google Tag Manager dopo il consenso sono ricevuti da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, che agisce in qualità di responsabile del trattamento per conto del Titolare. Secondo le informazioni di Google, tali dati possono essere trattati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Google LLC, cui tali dati possono pervenire negli Stati Uniti, è certificata nell’ambito dell’EU–U.S. Data Privacy Framework, per il quale la Commissione europea ha constatato un livello di protezione adeguato dei dati (decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023, articolo 45 del GDPR); le condizioni di Google prevedono inoltre clausole contrattuali tipo approvate dalla Commissione europea (articolo 46, paragrafo 2, lettera c), del GDPR).
Le informazioni sui trasferimenti connessi all’iscrizione alla newsletter sono riportate nell’Informativa sulla privacy.
2 — Social media — Contitolarità con Meta Platforms Ireland Limited
1. Il Titolare gestisce profili su servizi di proprietà di Meta Platforms Ireland Limited: una pagina Facebook (facebook.com/shottasseeds) e un profilo Instagram (instagram.com/shottasseeds). Per quanto riguarda i dati statistici relativi a tali profili, il Titolare e Meta Platforms Ireland Limited sono contitolari dei Suoi dati ai sensi dell’articolo 26 del GDPR. Il Titolare non gestisce un canale YouTube né un profilo su altri social network: una precedente versione della presente informativa elencava YouTube, Messenger e WhatsApp, il che non corrispondeva ai fatti.
2. La contitolarità riguarda l’analisi aggregata dei dati al fine di visualizzare statistiche sull’attività degli utenti della pagina Facebook del Titolare e del suo profilo Instagram. I pulsanti di “condivisione” disponibili nel negozio (tra cui Facebook, Messenger, WhatsApp) non rientrano nella contitolarità: sono attivati esclusivamente dal visitatore e il Titolare non riceve alcun dato in relazione a essi.
3. Ambito della responsabilità di Meta Platforms Ireland Limited per il trattamento dei Suoi dati per le finalità indicate:
a. disporre di una base giuridica per il trattamento dei dati ai fini di Page Insights;
b. garantire l’esercizio dei diritti degli interessati;
c. notificare le violazioni all’autorità di controllo e comunicare l’evento agli interessati coinvolti dalla violazione;
d. garantire misure tecniche e organizzative adeguate a tutela della sicurezza dei Suoi dati.
4. Ambito della responsabilità del Titolare per il trattamento dei Suoi dati:
a. disporre di una base giuridica per il trattamento dei dati;
b. adempiere gli obblighi informativi relativi alle finalità di trattamento perseguite dal Titolare.
5. Meta Platforms Ireland Limited mette a disposizione degli interessati il contenuto essenziale dell’addendum relativo a Page Insights (articolo 26, paragrafo 2, del GDPR) tramite i dati contenuti nelle Informazioni su Page Insights, accessibili da tutte le Pagine.
6. L’autorità di controllo capofila per il trattamento congiunto dei dati è la Data Protection Commission irlandese (fatto salvo l’articolo 55, paragrafo 2, del GDPR, ove applicabile).
7. Informazioni dettagliate sugli accordi tra i contitolari sono disponibili all’indirizzo: https://www.facebook.com/legal/terms/page_controller_addendum.
8. Le regole di trattamento dei Suoi dati personali da parte di Meta Platforms Ireland Limited sono disponibili all’indirizzo: https://www.facebook.com/privacy/explanation.
9. È possibile contattare il responsabile della protezione dei dati di Facebook tramite il modulo messo a disposizione sul sito di Facebook all’indirizzo: https://www.facebook.com/help/contact/540977946302970.
reCAPTCHA — protezione dei moduli. I moduli del Negozio che vengono inviati e che possono essere oggetto di abusi da parte di programmi automatici — iscrizione alla newsletter (nel piè di pagina e nel pop-up), accesso, creazione dell’account (anche alla cassa), recupero della password (richiesta del link e impostazione di una nuova password), modulo di contatto e modulo di reclamo — sono protetti dal servizio reCAPTCHA fornito da Google. Lo script di tale servizio viene caricato solo quando inizia a compilare uno di questi moduli, indipendentemente dal consenso espresso nel banner, poiché costituisce la protezione di tali moduli contro gli abusi. Il browser si connette allora ai server di Google (www.google.com, www.gstatic.com, fonts.gstatic.com), che ricevono l’indirizzo IP del dispositivo e dati sulle modalità di utilizzo del sito, e all’invio del modulo si connette nuovamente per ottenere un codice di verifica monouso. Proseguendo la navigazione nel Negozio senza ricaricare la pagina, il servizio non si connette più a Google. In un browser senza cookie di Google salvati in precedenza, il servizio non memorizza nulla sul Suo dispositivo, né cookie né voci nella memoria del browser; se ha effettuato l’accesso a un account Google, il browser può inviare a Google i relativi cookie. Durante la navigazione nel Negozio, l’utilizzo della funzione di ricerca e l’invio di un ordine senza creazione di un account, il servizio non viene caricato. L’ambito e la base del trattamento dei dati da parte di questo servizio sono descritti nell’Informativa sulla privacy.