Versione del: 28.10.2026. Gli elenchi dei file ai punti 4.1 e 4.2 derivano dalla misurazione del sito kumplo.com effettuata il 27.10.2026, quello del punto 4.3 deriva dal codice del Sito.
1. Chi è responsabile dei cookie e a cosa si riferisce la presente policy
La presente policy descrive i cookie e le tecnologie simili utilizzati sul sito https://kumplo.com (di seguito: il «Sito»). Ne è responsabile Aggressive Marketing Ltd, società registrata in Inghilterra e Galles (Companies House) con il numero 13010433, con sede in: 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (di seguito: «noi»).
Le regole sul trattamento dei dati personali, compresi i dati raccolti tramite i cookie, sono descritte nell’Informativa sulla privacy del Sito. La presente policy non la sostituisce, ma spiega che cosa salviamo nel tuo browser, a quale scopo e come puoi controllarlo.
2. Che cosa sono i cookie e le tecnologie simili
Un cookie è una piccola porzione di testo che un sito salva nel tuo browser e rilegge alle visite successive. La presente policy riguarda anche altri modi di salvare o leggere informazioni sul tuo dispositivo che funzionano in modo simile:
- la memoria locale del browser (localStorage), che conserva le informazioni fino alla loro cancellazione;
- la memoria di sessione del browser (sessionStorage), che il browser svuota alla chiusura della scheda;
- gli script di misurazione, che leggono nel browser informazioni tecniche (ad esempio il tempo di caricamento della pagina) e le inviano a noi o al nostro fornitore.
Di seguito chiamiamo tutte queste tecnologie complessivamente «cookie», salvo quando occorre distinguerle.
I cookie «di prima parte» sono salvati dal Sito stesso all’indirizzo kumplo.com. I cookie «di terze parti» sono salvati da altre società sui propri indirizzi. Nella misurazione del 27.10.2026 il Sito non salvava nel browser alcun cookie di terze parti; le società esterne a cui si collega il browser sono elencate al punto 5.
3. Tipi di cookie e quando chiediamo il consenso
Salvare un’informazione sul tuo dispositivo o leggerla richiede il tuo consenso, salvo che ciò sia strettamente necessario per fornire il servizio che richiedi. Lo stabilisce l’art. 5, par. 3, della direttiva 2002/58/CE (relativa alla vita privata e alle comunicazioni elettroniche), recepito in ogni Stato dell’Unione europea dalla legislazione nazionale.
Poiché siamo una società britannica, applichiamo anche la normativa britannica Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR), regulation 6. Dal 5 febbraio 2026 la normativa britannica consente senza consenso anche i file utilizzati esclusivamente per finalità statistiche e per adattare l’aspetto o il funzionamento del sito, se l’utente riceve un’informazione chiara e un modo semplice e gratuito per opporsi. Il diritto dell’Unione europea non prevede tale eccezione, per questo chiediamo il consenso per i cookie statistici a tutti i visitatori, indipendentemente dal paese.
Fa eccezione Cloudflare Web Analytics, la statistica delle visite e della velocità della pagina descritta al punto 5. Non salva nulla nel tuo browser e funziona senza consenso, sulla base del nostro legittimo interesse alla statistica e alla sicurezza del Sito. Come opporti è spiegato al punto 8.
Utilizziamo quattro tipi di cookie:
- Necessari. Senza di essi il Sito non funziona come ti aspetti: mantengono il carrello e la sessione, memorizzano la tua decisione sui cookie, proteggono il Sito dagli abusi. Non richiedono il consenso e non possono essere disattivati sul Sito.
- Funzionali. Memorizzano le impostazioni di aspetto e lingua, affinché la pagina appaia uguale alle visite successive.
- Statistici. Consentono di contare le visite e di verificare da dove arrivi al Sito e come lo utilizzi. Richiedono il tuo consenso.
- Di marketing. Nella misurazione del 27.10.2026 il Sito non utilizzava cookie pubblicitari né pixel di reti pubblicitarie e social. Se ciò dovesse cambiare, aggiorneremo la presente policy e ti chiederemo il consenso prima che tali file entrino in funzione.
4. Elenco dei cookie e della memoria del browser
Le tabelle dei punti 4.1 e 4.2 comprendono i file rilevati il 27.10.2026 su computer e telefono, nella home page, in una categoria, nella pagina di un prodotto, dopo l’aggiunta di un servizio al carrello, nella pagina del carrello, nella pagina di checkout (prima del pagamento) e nella pagina di accesso. La durata di conservazione «sessione» significa che il browser elimina il file alla chiusura. Alcuni file compaiono solo in determinate situazioni, come indicato nella colonna «Finalità».
4.1. Cookie (tutti salvati dal Sito all’indirizzo kumplo.com)
| Nome | Finalità | Durata di conservazione | Tipo | Consenso |
|---|---|---|---|---|
| wp_woocommerce_session_* | Identificativo della sessione del carrello: collega il tuo browser al carrello salvato sul Sito. Compare dopo l’aggiunta di un servizio al carrello. | 48 ore | necessari | no |
| woocommerce_items_in_cart | Informazione che il carrello non è vuoto, affinché il Sito ne mostri il contenuto aggiornato. Compare dopo l’aggiunta di un servizio al carrello. | sessione | necessari | no |
| woocommerce_cart_hash | Hash del contenuto del carrello, con cui la pagina riconosce che il carrello è cambiato. Compare dopo l’aggiunta di un servizio al carrello. | sessione | necessari | no |
| PHPSESSID | Identificativo di sessione del server usato dal plugin di selezione della valuta affinché il carrello e il checkout mantengano la valuta che hai scelto. Non serve per il tracciamento e scompare quando chiudi il browser. | sessione | funzionali | no |
| pll_language | Versione linguistica del Sito selezionata. | 365 giorni | funzionali | no |
| cleafs_promo_timers_v1 | Stato del conto alla rovescia della promozione accanto a un’offerta, così che il contatore non ricominci quando riapri la pagina di checkout. Non contiene alcun identificativo e non viene inviato a società esterne. Compare nella pagina di checkout. | 48 ore | funzionali | no |
| cleafs_vid | Identificativo casuale del browser, che ci consente di collegare le visite successive e verificare da dove arrivi al Sito e come si svolge l’acquisto. | 400 giorni | statistici | sì |
| cleafs_sid | Identificativo della visita in corso; una nuova visita inizia dopo 30 minuti di inattività. | sessione | statistici | sì |
| cleafs_ft | Fonte della tua prima visita (ad esempio motore di ricerca, annuncio o link da un altro sito). | 400 giorni | statistici | sì |
4.2. Memoria del browser (localStorage e sessionStorage)
| Nome | Dove | Finalità | Durata di conservazione | Tipo | Consenso |
|---|---|---|---|---|---|
| cleafs_cookies | localStorage | La tua decisione nel banner dei cookie (se acconsenti ai cookie statistici) e la relativa data. | fino alla cancellazione dei dati del browser | necessari | no |
| cleafs_mc_v1 | localStorage | Copia del contenuto del mini carrello nell’intestazione della pagina, per mostrarlo subito all’ingresso. Compare dopo l’aggiunta di un servizio al carrello. | fino alla cancellazione dei dati del browser | necessari | no |
| top_bar_check | localStorage | Memorizza se la barra superiore della pagina ha il layout per telefono o per computer. | fino alla cancellazione dei dati del browser | funzionali | no |
| cleafs_promo_timers_v1 | localStorage | Copia dello stato del conto alla rovescia della promozione (la stessa informazione del file cleafs_promo_timers_v1 del punto 4.1). Compare nella pagina di checkout. | fino alla cancellazione dei dati del browser | funzionali | no |
| ally-supports-cache | localStorage | File tecnico salvato nella pagina di checkout dallo script del fornitore di pagamenti (Mollie): una cache del rilevamento delle funzionalità del browser, necessaria al corretto funzionamento del modulo di pagamento. | fino alla cancellazione dei dati del browser | necessari | no |
| cid_v4 | localStorage | Identificativo casuale del browser in Google Analytics 4, con cui contiamo i visitatori. | fino alla cancellazione dei dati del browser o alla revoca del consenso | statistici | sì |
| _p, _ss, sct, sid | sessionStorage | Dati della visita in corso per Google Analytics 4 (numero e contatore della visita, stato dell’invio della misurazione). | fino alla chiusura della scheda o alla revoca del consenso | statistici | sì |
| cleafs_ev_limit | localStorage | Contatore degli eventi di misurazione del percorso di acquisto nella visita in corso (al massimo 200 per visita). | fino alla cancellazione dei dati del browser | statistici | sì |
4.3. File che compaiono solo in situazioni particolari
I file di questo punto sono stati individuati a partire dal codice del Sito, perché una normale visita non li salva. Ciascuno compare solo dopo l’azione descritta nella colonna «Finalità», per esempio dopo l’accesso, l’ingresso da un link con codice sconto o l’effettuazione di un ordine.
| Nome | Dove | Finalità | Durata di conservazione | Tipo | Consenso |
|---|---|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_* | cookie | Confermano che hai effettuato l’accesso al tuo account. Compaiono dopo l’accesso o la creazione di un account (con un codice PIN ricevuto via e-mail, un link contenuto in un’e-mail, una password, tramite Google, Facebook o Apple oppure con una passkey). | 14 giorni o fino alla chiusura del browser, a seconda del metodo di accesso | necessari | no |
| cleafs_did | cookie | Identificativo casuale del browser salvato nel registro degli eventi dell’account (accesso, anche non riuscito, creazione dell’account, richiesta di un codice, uscita, ordine, pagamento, modifica dei dati di accesso). Consente di riconoscere lo stesso browser negli eventi successivi e di individuare abusi, per esempio la creazione di nuovi account per aggirare un blocco. Compare al primo di questi eventi. | 400 giorni | necessari | no |
| __Host-cleafs_oauth_wiazanie, __Host-cleafs_oauth_czeka | cookie | File tecnici dell’accesso sicuro tramite Google, Apple o Facebook. Il primo collega il ritorno dal fornitore al tuo browser, affinché nessuno possa sostituire al tuo l’account di un altro; il secondo rimanda ai dati del fornitore che attendono la conferma dell’indirizzo e-mail con un codice. Compaiono dopo aver cliccato il pulsante di accesso con Google, Apple o Facebook. | 15 minuti | necessari | no |
| cleafs_oauth_provider | sessionStorage | Ricorda quale fornitore di accesso (Google, Apple o Facebook) hai usato, per mostrare il messaggio giusto quando torni alla pagina. Compare dopo aver cliccato un pulsante di accesso. | fino alla chiusura della scheda | funzionali | no |
| wp-resetpass-* | cookie | File tecnico temporaneo che consente di impostare in sicurezza una nuova password dopo aver cliccato il link di un’e-mail. Compare solo durante l’impostazione di una nuova password. | fino alla chiusura del browser | necessari | no |
| cleafs_order_email_verified_*, cleafs_thankyou_key_verified_* | cookie | Registrano in questo browser che un determinato ordine è stato effettuato da qui, così che la pagina di ringraziamento lo mostri senza richiedere di nuovo l’indirizzo e-mail. Compaiono dopo aver effettuato un ordine. | 7 giorni | necessari | no |
| cleafs_coupon | cookie | Il codice sconto del link con cui sei entrato nel Sito, così che venga applicato quando aggiungi un servizio al carrello. Compare all’ingresso da un link con codice sconto. | 7 giorni | funzionali | no |
| cleafs_landing | cookie | Il nome della campagna o della pagina da cui provieni (un link con codice sconto o la pagina di destinazione di un annuncio). Lo colleghiamo all’ordine per attribuirlo alla campagna; non serve a mostrare pubblicità. Compare all’ingresso da un link di questo tipo. | 30 giorni | di affiliazione | no |
| promoVariants, promo_variants_upgrades_* | cookie e localStorage | Ricordano gli extra promozionali e i potenziamenti dell’ordine che hai scelto, così che restino visibili nel carrello e nel checkout dopo l’aggiornamento della pagina. Compaiono dopo aver scelto uno di questi extra. | 30 giorni (cookie), fino alla cancellazione dei dati del browser (localStorage) | funzionali | no |
| buba-username | cookie | Il nome dell’account che hai inserito nel modulo del servizio e che il Sito ha verificato con successo, per compilare il campo alla visita successiva. Compare dopo la verifica del nome dell’account. | 90 giorni | funzionali | no |
| cleafsRoutingSrc | sessionStorage | Ricorda il tipo di link di indirizzamento (profilo, commento, gruppo, evento o contenuto multimediale) che ti ha portato al modulo del servizio, per attribuirgli l’ordine. Compare all’ingresso da un link di questo tipo. | fino alla chiusura della scheda | statistici | no |
| cleafs_banner_closed, cleafs_vat_suggest_dismissed_*, cleafs_country_switch_dismissed_*, cleafsQupRetencja | sessionStorage | Ricordano nella scheda corrente che hai chiuso o rifiutato una finestra o un suggerimento (il banner del codice sconto, un suggerimento sul numero di partita IVA o sul cambio di paese nel checkout, la finestra con una proposta quando deselezioni un’opzione), per non mostrarli di nuovo durante questa visita. | fino alla chiusura della scheda | funzionali | no |
| ty_v2_expires_* | localStorage | L’ora di fine del conto alla rovescia dell’offerta nella pagina di ringraziamento, così che il contatore non ricominci quando aggiorni la pagina. Compare dopo aver effettuato un ordine. | fino alla cancellazione dei dati del browser | funzionali | no |
| cor_exit_shown | sessionStorage | Ricorda che abbiamo mostrato la finestra che compare quando lasci la pagina di pagamento dell’ordine, per non mostrarla di nuovo durante questa visita. Compare nella pagina di pagamento dell’ordine. | fino alla chiusura della scheda | funzionali | no |
L’apertura della pagina di checkout e la compilazione dei campi dell’ordine prima del pagamento non salvano nel tuo browser alcun file aggiuntivo oltre a quelli descritti ai punti 4.1 e 4.2.
La protezione del Sito dagli attacchi (Cloudflare) può, in caso di traffico sospetto, salvare un proprio file tecnico; nella misurazione del 27.10.2026 tale file non è comparso.
5. Società esterne a cui si collega il tuo browser
Quando usi il Sito, il tuo browser si collega anche ai server di società esterne. Ogni collegamento di questo tipo trasmette a tale società il tuo indirizzo IP e informazioni tecniche sul browser. Nella misurazione del 27.10.2026 si trattava di:
- Google (Google Analytics 4), indirizzo www.google-analytics.com: invio della misurazione delle visite con l’identificativo cid_v4. Solo dopo il tuo consenso ai cookie statistici.
- Cloudflare (Cloudflare Web Analytics, statistica delle visite e della velocità della pagina), indirizzo static.cloudflareinsights.com e indirizzo /cdn-cgi/rum sul Sito: è Cloudflare stessa ad aggiungere questo script alle pagine del Sito per ogni visitatore. Lo script invia a Cloudflare l’indirizzo della pagina che stai guardando, l’indirizzo della pagina da cui provieni e i tempi di caricamento della pagina; noi ne vediamo solo report aggregati. Non salva cookie né altro nel browser. Funziona senza consenso, anche dopo che hai scelto «Rifiuta» (punto 3).
- Cleafs Technologies L.L.C-FZ (Dubai), indirizzo cleafs.com: dopo l’inserimento del nome dell’account nel modulo del servizio, il browser scarica da lì l’immagine del profilo, per mostrare se l’account inserito è quello giusto. Non salva cookie nel browser.
- Mollie (fornitore di pagamenti), indirizzo js.mollie.com: nella pagina di checkout il browser scarica lo script del fornitore di pagamenti che gestisce il modulo di pagamento, quindi il fornitore riceve il tuo indirizzo IP e informazioni tecniche sul tuo browser. Lo script salva un file tecnico nella memoria del browser, descritto al punto 4.2.
Dove queste società trattano i dati e su quale base li trasferiamo al di fuori dello Spazio economico europeo e del Regno Unito è descritto nell’Informativa sulla privacy. I gateway di pagamento (ad esempio l’operatore delle carte o delle criptovalute) possono salvare propri cookie sulle loro pagine, alle quali vieni reindirizzato durante il pagamento; a questi si applicano le regole di tali operatori.
6. Misurazione del percorso di acquisto sul Sito
I cookie cleafs_vid, cleafs_sid, cleafs_ft e il contatore cleafs_ev_limit sono gestiti dalla nostra misurazione proprietaria. Questa registra da quale fonte arrivi al Sito (ad esempio motore di ricerca, annuncio o link da un altro sito), quali pagine guardi e a quale fase dell’acquisto ti trovi. Invia i nomi dei campi del modulo e il numero di modifiche, mai il contenuto di ciò che digiti. I dati arrivano esclusivamente al Sito all’indirizzo kumplo.com, non a società esterne. Servono alle statistiche di vendita e a valutare quali fonti di traffico funzionano, per questo li trattiamo come cookie statistici, che richiedono il tuo consenso.
Al momento dell’ordine uno script nella pagina di checkout legge le caratteristiche del dispositivo e del browser, che servono alla protezione dalle frodi, e le invia insieme al modulo d’ordine. Non salva nulla nel browser (non imposta cookie né memoria del browser). L’ambito di tali dati è descritto nell’Informativa sulla privacy.
7. Come prestare, modificare e revocare il consenso
Alla prima visita il Sito mostra un banner con i pulsanti «Accetta» e «Rifiuta» e il link «impostazioni». Fino alla tua decisione il Sito salva nel tuo browser solo cookie necessari e funzionali e non carica né Google Analytics né la nostra misurazione del percorso di acquisto.
- «Accetta» significa consenso ai cookie statistici.
- «Rifiuta» significa nessun consenso: il Sito funziona normalmente, solo senza Google Analytics e senza la nostra misurazione del percorso di acquisto (punto 6).
- Nella finestra «Impostazioni dei cookie» vedi i tipi di file. I cookie necessari sono sempre attivi. I cookie statistici li attivi e disattivi con un interruttore e confermi la scelta con il pulsante «Salva impostazioni».
La tua decisione nel banner non riguarda Cloudflare Web Analytics (punto 5), che funziona indipendentemente da essa.
Puoi modificare la tua decisione in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina di ogni pagina del Sito. Revocare il consenso è semplice quanto prestarlo e non pregiudica la liceità di quanto avvenuto prima della revoca. Dopo la revoca del consenso, dalla pagina successiva il Sito non carica né Google Analytics né la nostra misurazione del percorso di acquisto ed elimina dal browser gli identificativi da essi salvati.
Il rifiuto o la revoca del consenso non limita l’accesso ai servizi né i prezzi sul Sito.
8. Opposizione ai cookie funzionali e statistici
I cookie funzionali (layout della pagina, lingua) puoi eliminarli o bloccarli nelle impostazioni del browser (punto 9); il Sito funzionerà comunque, solo senza le impostazioni memorizzate. L’opposizione ai cookie statistici la esprimi gratuitamente con lo stesso interruttore nella finestra «Impostazioni cookie». Puoi anche scriverci all’indirizzo [email protected].
Cloudflare Web Analytics (punto 5) non si disattiva con l’interruttore nel banner. Se non vuoi che misuri le tue visite, blocca nel browser l’indirizzo static.cloudflareinsights.com (ad esempio con un’estensione che blocca i contenuti); il Sito funzionerà normalmente.
9. Impostazioni del browser
Ogni browser diffuso consente di eliminare i cookie e i dati dei siti salvati e di bloccarne il salvataggio, per tutti i siti o solo per quelli selezionati. Trovi le istruzioni nella guida del tuo browser. L’eliminazione dei dati del Sito elimina anche la registrazione della tua decisione nel banner, quindi alla visita successiva te la chiederemo di nuovo. Il blocco dei cookie necessari può far sì che il carrello e l’accesso smettano di funzionare.
10. Per quanto tempo ricordiamo la tua decisione
Registriamo la tua decisione esclusivamente nel tuo browser, nella memoria locale con il nome cleafs_cookies, insieme alla data in cui l’hai presa. Resta lì finché non modifichi la decisione o non elimini i dati del browser. Non la inviamo al nostro server. Su un altro dispositivo o in un altro browser ti chiederemo il consenso separatamente.
11. Modifiche della policy e contatti
Aggiorniamo la presente policy quando sul Sito compare un nuovo cookie, script o società esterna, e indichiamo in alto la data dell’ultima versione. Se la modifica riguarda cookie che richiedono il consenso, te lo chiederemo di nuovo.
Le domande sui cookie vanno inviate all’indirizzo [email protected] oppure per posta all’indirizzo: Aggressive Marketing Ltd, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.