Cookie Policy
Ultimo aggiornamento: 17 aprile 2026
La presente Cookie Policy descrive in dettaglio i cookie e le tecnologie simili utilizzate sul sito di Sand S.R.L. ai sensi del Provvedimento del Garante Privacy del 10 giugno 2021 sull'uso dei cookie e del Regolamento UE 2016/679 (GDPR), artt. 6 e 7. Per gli altri aspetti del trattamento dei dati personali consulta l'Informativa sulla privacy.
1. Cosa sono i cookie
I cookie sono piccoli file di testo che il sito invia al tuo dispositivo e memorizzati per essere ritrasmessi alle visite successive. Possono essere di sessione (eliminati alla chiusura del browser) o persistenti (con data di scadenza).
2. Categorie di cookie utilizzati
2.1 Cookie tecnici (necessari) — sempre attivi
Base giuridica: legittimo interesse (art. 6.1.f GDPR) — non richiedono consenso in quanto strettamente necessari al funzionamento del sito. Senza questi cookie il sito non può funzionare.
| Nome | Finalità | Durata | Titolare |
|---|---|---|---|
next-auth.session-token__Secure-next-auth.session-token | Sessione di autenticazione (JWT). Mantiene l'utente loggato. Cookie HttpOnly + Secure + SameSite=Lax. | 48 ore | Sand S.R.L. |
next-auth.csrf-token__Host-next-auth.csrf-token | Protezione da attacchi Cross-Site Request Forgery. | Sessione | Sand S.R.L. |
next-auth.callback-url | Redirect post-login verso la pagina originariamente richiesta. | Sessione | Sand S.R.L. |
sand-consent-v1 | Memorizza le preferenze cookie espresse (accettazione, rifiuto, categorie selezionate). Ai sensi del Provvedimento Garante 10-06-2021 viene richiesto nuovamente il consenso ogni 6 mesi. | 180 giorni | Sand S.R.L. |
2.2 Cookie di analisi — attivi solo previo consenso
Base giuridica: consenso (art. 6.1.a GDPR). Misurano in forma aggregata come gli utenti utilizzano il sito per migliorarne usabilità e contenuti. Utilizziamo Google Consent Mode v2 con default impostato a denied: questi cookie non vengono impostati né trasmettono dati finché non acconsenti esplicitamente.
| Nome | Finalità | Durata | Titolare |
|---|---|---|---|
_ga | Google Analytics 4: identificatore univoco dell'utente (in forma pseudonima) per distinguere le visite. | 2 anni | Google LLC (USA) |
_ga_* | Google Analytics 4: stato di sessione dell'utente sullo stream specifico. | 2 anni | Google LLC (USA) |
2.3 Cookie di marketing — attivi solo previo consenso
Base giuridica: consenso (art. 6.1.a GDPR). Misurano l'efficacia delle campagne pubblicitarie su Google Ads e abilitano il remarketing. Anche questi sono gestiti via Consent Mode v2 con default denied.
| Nome | Finalità | Durata | Titolare |
|---|---|---|---|
_gcl_au | Google Ads Conversion Linker: correla una conversione sull'app al click sull'annuncio che l'ha generata. | 90 giorni | Google LLC (USA) |
NID, IDE, DSID | Pixel di tracciamento impostati dai domini googleadservices.com, googleads.g.doubleclick.net, google.com/ads per personalizzare annunci e misurare conversioni. | Fino a 13 mesi | Google LLC (USA) |
3. Trasferimento extra-UE
I cookie di analisi e marketing comportano il trasferimento di dati (identificatori online, indirizzo IP) a Google LLC, con sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e, per Google specificamente, nell'ambito del framework EU-U.S. Data Privacy Framework.
Per Google Analytics è attiva la funzione di anonimizzazione dell'indirizzo IP (l'ultimo ottetto viene troncato prima della memorizzazione).
4. Come gestire le preferenze
Puoi modificare la tua scelta in qualsiasi momento, revocando o concedendo nuovamente il consenso, tramite tre controlli sempre disponibili:
- Link "Gestisci cookie" nel footer di ogni pagina.
- Pulsante flottante 🍪 in basso a sinistra, sempre visibile dopo la prima scelta.
- Sezione "Preferenze cookie" nell'area Profilo (se hai un account).
La revoca del consenso è semplice come il conferimento (art. 7.3 GDPR). La modifica della scelta comporta l'immediata interruzione della trasmissione di dati a Google per le categorie disattivate — Google Consent Mode v2 aggiorna in tempo reale lo stato.
5. Blocco dei cookie a livello di browser
In alternativa, puoi bloccare o eliminare i cookie direttamente dalle impostazioni del tuo browser. Attenzione: disattivando i cookie tecnici il sito potrebbe non funzionare correttamente. Guide ufficiali:
6. Conservazione del consenso
La scelta effettuata nel banner è memorizzata nel cookie tecnico sand-consent-v1 per 180 giorni, come raccomandato dal Garante Privacy. Al termine del periodo, il banner viene ripresentato per acquisire un nuovo consenso. In caso di modifiche sostanziali a questa policy, il banner tornerà a comparire anche prima della scadenza con una nuova versione dell'informativa.
7. Titolare e contatti
Agenzia di viaggi online SAND AGENCY di SAND SrlC.F. e P.IVA 03401690981 — Capitale Sociale: Euro 50.000
Sede legale: Via Branze, Brescia (IT) — R.E.A. BS-531051
SCIA N. 0001835/14 protocollata il 10/01/2014 presso "protocollo generale settore turismo" della Provincia di Brescia
Polizza Assicurativa N. 1505002533/V — NOBIS COMPAGNIA DI ASSICURAZIONI SPA
Per domande, segnalazioni o richieste sull'uso dei cookie puoi scrivere a [email protected]. Per il quadro generale del trattamento dei dati personali, i tuoi diritti GDPR e la possibilità di proporre reclamo al Garante, consulta l'Informativa sulla privacy.