Ultimo aggiornamento: 07/10/2026 · Versione 1
Questa cookie policy spiega quali cookie e tecnologie simili usa il sito colorfest.it, comprese le pagine informative collegate, per quali finalità e come puoi gestire le tue scelte. Va letta insieme alla privacy policy.
1. Titolare del trattamento
Che Cosa Sono Le Nuvole APS, organizzatrice del Color Fest, Via dei Brutii 97, 88046 Lamezia Terme (CZ), C.F. 92029190797, P. IVA 03309120792. E-mail: scrivi@colorfest.it
2. Cosa sono i cookie e le tecnologie simili
I cookie sono piccoli file di testo che un sito salva nel browser del tuo dispositivo e rilegge nelle visite successive. Tecnologie simili, come il localStorage e il sessionStorage del browser o i pixel di tracciamento, conservano o leggono informazioni in modo analogo. In questa pagina usiamo la parola “cookie” per indicarli tutti.
I cookie possono essere di prima parte, installati direttamente da questo sito, oppure di terze parti, installati da altri soggetti tramite contenuti o servizi presenti nelle pagine. Possono durare fino alla chiusura del browser (cookie di sessione) oppure per un periodo stabilito (cookie persistenti).
3. Quando serve il tuo consenso
In base all’articolo 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), al Regolamento (UE) 2016/679 (GDPR) e alle Linee guida sui cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021:
- i cookie tecnici, indispensabili al funzionamento del sito, del carrello e dei pagamenti o a fornire un servizio che hai richiesto, non richiedono il consenso;
- tutti gli altri cookie e strumenti di tracciamento vengono attivati solo dopo il tuo consenso libero, specifico e informato, che puoi negare o revocare in qualsiasi momento senza conseguenze sulla possibilità di navigare il sito e di acquistare;
- lo scorrimento della pagina o la semplice prosecuzione della navigazione non valgono come consenso.
Finché non dai il consenso, gli script dei servizi che lo richiedono non vengono caricati e i contenuti incorporati restano bloccati: al loro posto compare un avviso con il pulsante per attivarli.
Comunichiamo inoltre le tue scelte ai servizi di Google (Consent Mode v2), Meta e Microsoft tramite i rispettivi segnali di consenso: in assenza di consenso questi servizi sono impostati come “negato” e non possono usare cookie per statistiche o pubblicità.
Global Privacy Control. Se il tuo browser invia il segnale GPC, lo rispettiamo come rifiuto dei servizi di marketing: restano spenti anche se scegli «Accetta tutto» e puoi attivarli solo scegliendoli tu, uno per uno, dalle preferenze.
4. Cookie e servizi utilizzati
Strettamente necessari
Servono al funzionamento del sito, del carrello e dei pagamenti e a ricordare le tue scelte sui cookie. Non richiedono il consenso e non possono essere disattivati.
Base giuridica: Art. 122, comma 1, del Codice privacy: non serve il consenso perché sono indispensabili per fornire il servizio richiesto.
| Nome | Tipo | Durata | Finalità |
|---|---|---|---|
cfc_consenso | Cookie | 6 mesi | Memorizza le tue scelte sui cookie e l’identificativo casuale del consenso. |
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Cookie | fine sessione o 2 giorni | Carrello e acquisto di biglietti, camping e merchandising. |
__stripe_mid, __stripe_sid | Cookie | fino a 1 anno | Prevenzione delle frodi nei pagamenti con carta, gestiti da Stripe. |
trp_language | Cookie | 30 giorni | Ricorda la lingua scelta per il sito. |
wc_facebook_signals_state | Cookie | 6 mesi | Ricorda se il pixel di Meta può partire, in base alla tua scelta sui cookie di marketing. |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie, cerber_* | Cookie | fine sessione o 14 giorni | Accesso e sicurezza dell’area riservata, solo per il personale autorizzato. |
Cookie con nome casuale (per esempio qaCQZXuB_) | Cookie | 1 giorno | Protezione del sito e dei moduli da spam e bot (WP Cerber). |
PHPSESSID | Cookie | fine sessione | Sessione tecnica del server durante la navigazione. |
wp-settings-*, wp-settings-time-* | Cookie | 1 anno | Preferenze dell’area riservata, solo per il personale autorizzato. |
elementor | localStorage | fino alla cancellazione | Ricorda se hai già chiuso un popup del sito. |
cf_vid, cf_analytics_optout | localStorage | fino alla cancellazione | Statistiche aggregate di prima parte sulle pagine informative del festival: misurazione interna, indirizzo IP anonimizzato, nessun incrocio con altri dati e nessuna cessione a terzi. |
cf_sid | sessionStorage | fine sessione | Raggruppa le pagine viste nella stessa visita per le statistiche aggregate di prima parte. |
cfc-sessione | sessionStorage | fine sessione | Evita di contare due volte la stessa visita nelle statistiche anonime del consenso. |
Funzionalità
Attivano funzioni aggiuntive offerte da terze parti, come la protezione antispam dei moduli.
Base giuridica: Consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy).
Google reCAPTCHA
Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Finalità: Protezione dei moduli di iscrizione e contatto da spam e invii automatici.
| Nome | Durata | Finalità |
|---|---|---|
_GRECAPTCHA | 6 mesi | Analisi del rischio per distinguere persone e programmi automatici. |
Trasferimento dei dati: Possibile trasferimento verso gli Stati Uniti, coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework).
Informativa del fornitore: https://policies.google.com/privacy?hl=it
Per la raccolta e la trasmissione dei dati attraverso i servizi di terze parti incorporati, il titolare di questo sito e il fornitore possono essere considerati contitolari del trattamento. Ogni trattamento successivo è svolto dal fornitore come titolare autonomo, secondo la propria informativa.
Contenuti di terze parti
Mostrano contenuti ospitati da altri servizi, come video, mappe e podcast. Questi fornitori possono installare cookie, anche di profilazione, e ricevere il tuo indirizzo IP.
Base giuridica: Consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy).
YouTube
Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Finalità: Riproduzione dei video incorporati nelle pagine. YouTube può contattare anche i domini pubblicitari di Google (doubleclick.net).
| Nome | Durata | Finalità |
|---|---|---|
YSC | fine sessione | Identifica la sessione di visualizzazione dei video. |
VISITOR_INFO1_LIVE | 6 mesi | Stima la banda disponibile e ricorda le preferenze del player; può essere usato anche per finalità pubblicitarie. |
VISITOR_PRIVACY_METADATA | 6 mesi | Memorizza lo stato del consenso dell’utente sul dominio di YouTube. |
__Secure-YNID, __Secure-ROLLOUT_TOKEN | 6 mesi | Funzionamento e sicurezza del player di YouTube. |
Trasferimento dei dati: Possibile trasferimento verso gli Stati Uniti, coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework).
Informativa del fornitore: https://policies.google.com/privacy?hl=it
Google Maps
Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Finalità: Visualizzazione delle mappe interattive con la posizione dell’area del festival, dei parcheggi e dei servizi.
| Nome | Durata | Finalità |
|---|---|---|
NID e altri cookie di Google (dominio google.com) | fino a 6 mesi | Ricordano preferenze e informazioni di navigazione; possono essere usati anche per finalità pubblicitarie, secondo la privacy policy di Google. |
Trasferimento dei dati: Possibile trasferimento verso gli Stati Uniti, coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework).
Informativa del fornitore: https://policies.google.com/privacy?hl=it
Spotify
Fornitore: Spotify AB, Regeringsgatan 19, 111 53 Stoccolma, Svezia
Finalità: Ascolto di brani, playlist e podcast incorporati nelle pagine.
| Nome | Durata | Finalità |
|---|---|---|
sp_t, sp_landing (dominio spotify.com) | fino a 1 anno | Identificano il browser e la sessione di ascolto nel player di Spotify. |
Trasferimento dei dati: Possibile trasferimento verso gli Stati Uniti, secondo le garanzie indicate nella privacy policy del fornitore.
Informativa del fornitore: https://www.spotify.com/it/legal/privacy-policy/
Per la raccolta e la trasmissione dei dati attraverso i servizi di terze parti incorporati, il titolare di questo sito e il fornitore possono essere considerati contitolari del trattamento. Ogni trattamento successivo è svolto dal fornitore come titolare autonomo, secondo la propria informativa.
Statistiche
Ci aiutano a capire come viene usato il sito e da dove arrivano gli acquisti, contando visite e interazioni.
Base giuridica: Consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy).
Google Analytics 4
Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Finalità: Statistiche aggregate sull’uso del sito e sull’efficacia delle campagne di comunicazione del festival.
| Nome | Durata | Finalità |
|---|---|---|
_ga | 2 anni | Distingue i visitatori in modo pseudonimo. |
_ga_<ID> | 2 anni | Mantiene lo stato della sessione. |
Trasferimento dei dati: Possibile trasferimento verso gli Stati Uniti, coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework).
Informativa del fornitore: https://policies.google.com/privacy?hl=it
Origine degli acquisti (WooCommerce)
Fornitore: Che Cosa Sono Le Nuvole APS, cookie di prima parte gestiti da WooCommerce
Finalità: Registra da quale sito, campagna o social arriva chi acquista nello shop, per misurare l’efficacia della comunicazione.
| Nome | Durata | Finalità |
|---|---|---|
sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata | pochi secondi | Provenienza della visita: sorgente, campagna, pagina di ingresso. |
sbjs_session | 30 minuti | Numero di pagine viste nella sessione. |
Trasferimento dei dati: Nessun trasferimento a terzi: i dati restano sul sito e vengono associati solo agli ordini dello shop.
Per la raccolta e la trasmissione dei dati attraverso i servizi di terze parti incorporati, il titolare di questo sito e il fornitore possono essere considerati contitolari del trattamento. Ogni trattamento successivo è svolto dal fornitore come titolare autonomo, secondo la propria informativa.
Marketing
Servono a mostrarti pubblicità in linea con i tuoi interessi, a inviarti comunicazioni pertinenti e a misurarne l’efficacia, anche su altri siti e social network.
Base giuridica: Consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy).
Google Ads
Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Finalità: Misurazione delle conversioni e pubblicità personalizzata (remarketing) delle campagne Google Ads collegate a Google Analytics.
| Nome | Durata | Finalità |
|---|---|---|
_gcl_au | 3 mesi | Collega i clic sugli annunci alle conversioni. |
IDE, test_cookie (dominio doubleclick.net) | fino a 13 mesi | Pubblicità personalizzata e misurazione delle conversioni. |
Trasferimento dei dati: Possibile trasferimento verso gli Stati Uniti, coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework).
Informativa del fornitore: https://policies.google.com/privacy?hl=it
Meta Pixel
Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda
Finalità: Misurazione delle campagne su Facebook e Instagram e pubblicità personalizzata.
| Nome | Durata | Finalità |
|---|---|---|
_fbp | 3 mesi | Identifica il browser per la pubblicità di Meta. |
_fbc | 3 mesi | Conserva l’identificativo del clic su un annuncio di Meta. |
cf_fbclid (localStorage) | 7 giorni | Conserva l’identificativo del clic su un annuncio di Meta per collegarlo all’acquisto dei biglietti su Ticketmaster. |
fr (dominio facebook.com) | 3 mesi | Pubblicità personalizzata e misurazione. |
Trasferimento dei dati: Possibile trasferimento verso gli Stati Uniti, coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework).
Informativa del fornitore: https://www.facebook.com/privacy/policy/
Brevo
Fornitore: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Parigi, Francia
Finalità: Collega le visite al sito ai contatti iscritti alla newsletter, per inviare comunicazioni pertinenti e misurarne l’efficacia.
| Nome | Durata | Finalità |
|---|---|---|
sib_cuid | 6 mesi | Identificativo del visitatore per il tracciamento di Brevo. |
Trasferimento dei dati: Dati trattati nell’Unione europea, secondo la privacy policy del fornitore.
Informativa del fornitore: https://www.brevo.com/it/legal/privacypolicy/
Per la raccolta e la trasmissione dei dati attraverso i servizi di terze parti incorporati, il titolare di questo sito e il fornitore possono essere considerati contitolari del trattamento. Ogni trattamento successivo è svolto dal fornitore come titolare autonomo, secondo la propria informativa.
5. Come gestire e revocare il consenso
- Al primo accesso compare un banner: puoi accettare tutti i cookie, rifiutarli oppure scegliere per categoria e per singolo servizio con «Personalizza». Chiudendo il banner con la X continui la navigazione con i soli cookie tecnici.
- In qualsiasi momento puoi modificare o revocare le tue scelte con il pulsante «Preferenze cookie», sempre presente in basso a sinistra in ogni pagina, oppure con il pulsante qui sotto. La revoca vale per il futuro: i cookie di prima parte dei servizi revocati vengono cancellati dal browser e la pagina viene ricaricata.
- Durata della scelta: ricordiamo la tua decisione per 6 mesi, poi te la chiediamo di nuovo. Te la chiediamo prima solo se cambiano in modo rilevante i servizi o le finalità indicate in questa pagina, oppure se cancelli i cookie del browser.
6. Registro dei consensi e statistiche anonime
Per poter dimostrare le scelte espresse, come richiesto dall’art. 7, par. 1, GDPR, a ogni scelta registriamo: un identificativo casuale del consenso, salvato anche nel cookie cfc_consenso; data e ora; versione di questa policy; categorie e servizi accettati o rifiutati; presenza del segnale GPC; pagina in cui è avvenuta la scelta; indirizzo IP reso anonimo, con l’ultima parte azzerata; tipo di browser.
Non usiamo questi dati per identificarti né per profilarti. Sono accessibili solo agli amministratori del sito e vengono cancellati automaticamente dopo 24 mesi. Base giuridica: adempimento dell’obbligo di dimostrare il consenso (art. 6, par. 1, lett. c, e art. 7, par. 1, GDPR).
Contiamo inoltre, in forma solo aggregata e senza alcun identificativo, quante visite riceve il sito e quante volte viene mostrato il banner, per verificare il funzionamento della gestione del consenso. Per non contare due volte la stessa visita usiamo un indicatore nel sessionStorage del browser, che si cancella alla chiusura della scheda.
7. Gestire i cookie dal browser
Oltre che dal pannello delle preferenze, puoi bloccare o cancellare i cookie dalle impostazioni del browser. Se blocchi anche i cookie tecnici alcune funzioni del sito, come il carrello e l’acquisto, potrebbero non funzionare e il banner ti verrà riproposto a ogni visita.
8. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento basato sul consenso dato prima della revoca (art. 7, par. 3, GDPR). Per esercitare i tuoi diritti scrivi a scrivi@colorfest.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per gli altri trattamenti di dati personali, ad esempio gli acquisti nello shop, le iscrizioni ai contest e le richieste inviate con i moduli, consulta la privacy policy.
9. Aggiornamenti di questa policy
Questa policy è generata a partire dall’elenco dei servizi attivi sul sito e si aggiorna a ogni modifica. Ultimo aggiornamento: 07/10/2026.