Versione 2.0 — in vigore dal 24 maggio 2026
I cookie sono piccoli file di testo che i siti memorizzano sul tuo dispositivo per farlo funzionare, ricordare le tue preferenze o raccogliere statistiche. Oltre ai cookie usiamo tecnologie simili (localStorage, sessionStorage, pixel) che soggiacciono alle stesse regole di consenso ai sensi dell'art. 122 D.Lgs. 196/2003 e delle Linee guida cookie del Garante (2021).
Necessari al funzionamento del sito. Non richiedono consenso preventivo.
| Cookie | Finalità | Durata | Provider |
|---|---|---|---|
| sb-*-auth-token | Sessione utente (Supabase Auth) | 1 settimana | Prima parte |
| mc_consent | Memorizza le tue scelte sui cookie (versione breve, leggibile dal server) | 6 mesi | Prima parte |
| mc_consent_v1 | Le stesse scelte, salvate nel browser per mostrarti lo stato nel banner | Finché non le cambi | Prima parte (archivio locale) |
| NEXT_LOCALE | La lingua che hai scelto per il sito | 1 anno | Prima parte |
| mycity_shopping_mode | Per i venditori: ricorda se stai navigando come negozio o come cliente | Sessione | Prima parte |
| mc_cid | Identificativo del registro dei consensi: serve solo a legare la scelta che hai fatto sui cookie a chi l'ha fatta, quando non hai un account. Non è leggibile dal browser e non serve a profilare. | 6 mesi | Prima parte |
| mc_ruolo | Ricorda per pochi minuti il tuo ruolo e se il tuo negozio è approvato, così non serve rileggere il profilo dal database a ogni pagina. È firmato, non è leggibile dal browser e non contiene dati personali. | 10 minuti | Prima parte |
| __cf_bm | Anti-bot Cloudflare (sicurezza) | 30 minuti | Cloudflare |
| cf-turnstile-* | CAPTCHA Turnstile | Sessione | Cloudflare |
| __stripe_mid / __stripe_sid | Anti-frode pagamenti | 1 anno / 30 min | Stripe |
Memorizzano preferenze come lingua, ultima ricerca, mappa salvata.
Oggi non installiamo cookie funzionali oltre a quelli tecnici elencati sopra.
Statistiche sull'uso del sito a fini di miglioramento del servizio. I dati sono pseudonimizzati (non anonimi) e conservati per un massimo di 14 mesi.
| Cookie | Finalità | Durata | Provider |
|---|---|---|---|
| _ga / _ga_* | Statistiche di utilizzo (se attivato) | 14 mesi | Google Analytics 4 |
| ph_* / ph_phc_* | PostHog: statistiche di utilizzo e registrazione della sessione di navigazione (session replay). Attivi solo con il consenso ai cookie analitici; i campi di inserimento vengono mascherati nella registrazione. | 12 mesi | PostHog Inc. (Stati Uniti) |
| mc_vid | Identificatore di visita MyCity: correla le sessioni ricorrenti dello stesso dispositivo e le collega all'account al login (profilazione pseudonima cross-sessione). Base giuridica: consenso (art. 6.1.a GDPR). | 12 mesi | Prima parte |
| mc_sid | Identificativo della singola sessione di navigazione: tiene insieme le pagine viste in una stessa visita. Si cancella chiudendo la scheda. | Sessione | Prima parte |
| mc_exp_* | A quale variante di una prova A/B sei stato assegnato, così la pagina non cambia sotto i tuoi occhi da una visita all'altra. | 90 giorni | Prima parte |
Annunci personalizzati e remarketing. Attualmente non installati; la sezione resta a documentare l'eventuale futura attivazione.
Alcuni provider hanno sede negli Stati Uniti (Cloudflare, Google, Stripe Inc., Anthropic, Resend). I trasferimenti sono coperti dalle Standard Contractual Clauses adottate dalla Commissione Europea con Decisione 2021/914.
Aggiorniamo questa policy ogni volta che vengono aggiunti, rimossi o modificati cookie o tecnologie di tracciamento. Conserviamo le versioni precedenti su richiesta a privacy@mycity.it (referente: Nicolae Rotaru).
Per maggiori informazioni sul trattamento dei tuoi dati consulta l'Informativa sulla privacy.