COOKIE POLICY

La Cookie Policy Sito Web è il documento informativo sui file di navigazione online (cookie) che vengono memorizzati sul dispositivo di un utente quando accede ad un sito. I cookie salvano i dati di navigazione dell’utente e possono essere usati dal titolare del sito per diversi scopi. Il titolare deve specificare in modo chiaro i dati memorizzati e deve raccogliere il consenso dell’utente.

Per mettere in regola la tua attività è necessario creare:

• un’informativa estesa (privacy e cookie policy): una pagina dedicata del sito web che descrive come vengono trattati i dati personali degli utenti, le caratteristiche e le finalità dei cookie che vengono installati. L’informativa cookie è uno degli elementi della privacy policy e deve essere raggiungibile in ogni pagina del sito
• un’informativa breve (o cookie banner): un avviso dinamico che contiene i pulsanti attraverso i quali è possibile esprimere il consenso all’installazione dei cookie e visionarne la relativa l’informativa

I cookie sono piccoli file di testo che vengono memorizzate sul dispositivo dell’utente, mediante il browser, quando naviga sui siti. Questi file vengono usati per molte finalità. Ad esempio, le più utilizzate sono:

• per memorizzare informazioni che l’utente ha inserito nel sito (es. cookie che registrano nome, cognome, password, etc.) e permettergli di velocizzare l’accesso ai servizi online
• per garantire il funzionamento o la fornitura di servizi offerti dal sito (es. fare un acquisto)
• per fare analisi statistiche con dati anonimi e aggregati sull’uso del sito da parte dell’utente (es. Google Analytics)
• per memorizzare le ricerche dell’utente sul web e inviargli messaggi pubblicitari in base al suo profilo (es. di profilazione)

Il cookie banner è un avviso che viene mostrato agli utenti al primo accesso al sito. Questo banner informa gli utenti della presenza di eventuali cookie e ne chiede il consenso all’installazione. Il titolare del sito, infatti, deve tenere traccia dei consensi rilasciati dagli utenti e poter dimostrare in futuro ciascun consenso.

Il banner deve avere determinate caratteristiche minime. Vediamo le più importanti:

• avere dimensioni tali da coprire solo in parte il contenuto della pagina che l’utente sta visitando.
• Deve essere visibile, ma non può bloccare l’accesso al sito dell’utente (c.d. cookie wall) deve poter essere eliminato soltanto tramite un intervento attivo dell’utente.
• L’utente può chiudere il banner cliccando su uno dei pulsanti (es. Accetto/Rifiuto). Un banner che scompare se l’utente scorre alcune righe della pagina (scrolling) non è conforme
• deve contenere il link all’informativa estesa (privacy e cookie)
• deve dare la possibilità di rifiutare il consenso all’installazione di questi file, senza impedire la possibilità di visitare comunque il sito
• deve specificare se il sito utilizza cookie di profilazione sia di prima parte (quelli del titolare) sia di terza parte (ad esempio, Google AdSense)
• non può influenzare l’utente con una grafica che induca ad accettarne l’installazione (es. caratteri e colori in evidenza sul pulsante “Accetto”)

La disciplina di riferimento è la Direttiva ePrivacy (o Cookie Law) e il Regolamento generale sulla protezione dei dati personali (GDPR). Con questa disciplina, l’Unione Europea ha stabilito delle linee guida in materia di privacy e utilizzo dei cookie. Queste normative sono state recepite dallo Stato italiano.

In particolare:

• dalle Linee Guida del Garante della Privacy: aggiornate con il Provvedimento n. 231/2021 che ha specificato le corrette modalità di utilizzo e acquisizione del consenso dell’utente dal Codice Privacy: il Decreto Legislativo n.196/2003 che ha adeguato la normativa italiana al Regolamento GDPR

Ci sono diverse tipologie o categorie di cookie. Vediamo le principali in dettaglio.

• Necessari (tecnici): raccolgono dati che servono per far funzionare il sito
• Statistici: raccolgono i dati degli utenti per capire come i visitatori interagiscono con il sito
• Di marketing (profilazione): usati per creare profili di un utente e per identificarne le abitudini, gli interessi, le preferenze e gli orientamenti (ad esempio, Google Adword Remarketing)

A prescindere dalla tipologia e classificazione, per tutti i cookie diversi da quelli tecnici la legge impone di richiedere all’utente il suo consenso prima che siano installati sul sito.

Oltre a questo, diversi browser mettono a disposizione metodi diversi per bloccare ed eliminare i cookie utilizzati dai siti web. Puoi modificare le impostazioni del tuo browser per bloccare/eliminare i cookie. Di seguito si riportano i link ai documenti di supporto su come gestire ed eliminare i cookie dai principali web browser.

Chrome: Qui
Safari: Qui
Firefox: Qui
Internet Explorer: Qui