Cookie, sei a norma?

Cookie, sei a norma?

Il 2 giugno è scaduto il termine per dare attuazione alle prescrizioni del Garante in materia di cookie.

03-06-2015

Come previsto dal provvedimento dell'8 maggio 2014 (http://www.garanteprivacy.it/garante/doc.jsp?ID=3118884) il 2 giugno è scaduto il termine per dare attuazione alle prescrizioni del Garante in materia di cookie.

Il provvedimento è rivolto principalmente a chi è proprietario di un sito web che monitora gli utenti durante la navigazione tramite il salvataggio di dati sul dispositivo dell'utente ovvero utilizza cookie di profilazione. I cookie di profilazione possono essere legati anche dall'utilizzo di plug-in/codici di terze parti ad esempio l'inserimento di un pulsante “Mi piace” di Facebook, installando le statistiche di Google sul proprio sito o inserendo banner pubblicitari forniti da terzi.

Per capire meglio di cosa si tratta potete guardare questo video: https://youtu.be/Mut-YXSExnw

Per la maggior parte dei siti realizzati vengono utilizzati i seguenti cookie:
Cookie tecnici
- Cookie di sessione: questi sono utilizzati per archiviare informazioni temporanee e non strumentale per la raccolta di dati personali identificativi dell'utente essendo limitato alla sola trasmissione di numeri/codici generati dal computer per identificare la sessione che, a fine della stessa, verranno rimossi dal computer;
- Cookie linguaggio: questi sono utilizzati per identificare la preferenza del linguaggio di navigazione del sito scelto dall'utente per fare in modo che al successivo accesso il sito carichi direttamente la lingua scelta dall'utente, questi hanno scadenza di un anno;
- Cookie carrello: questi sono utilizzati per il salvataggio del carrello elettronico indicando sotto forma numerica i prodotti all'interno del carrello del sito e-commerce per permettere alla successiva riapertura del sito che esso contenga gli stessi prodotti precedentemente inseriti, questi hanno scadenza di un anno.
Cookie terze parti
- Cookie terze parti per la condivisione sui social network (Facebook, twitter, Google+, Youtube, ecc.); Ogni volta che l'utente loggato (che ha eseguito l'accesso sul social network) decide di interagire con i plug-in relativi, alcune informaizoni personali potrebbero essere acquisite dai gestori delle piattarforme di social network; Per maggiori informazioni siete invitati a leggere le note informative sulla privacy fornite dai soggetti che forniscono i servizi in questione; (indicando i link alle pagine policy dei rispettivi social network)
- Cookie analitici sono utilizzati sul sito per raccogliere informazioni statistiche degli utenti che accedono al sito e come interagiscono sullo stesso.

Come prima cosa bisogna verificare se si ha sul proprio sito una pagina relativa alla privacy e se questa contiene già una descrizione del trattamento dei cookie. In caso il vostro sito contenga pulsanti social, mappa di google, statistiche, banner pubblicitari o altro fornito da terze parti, bisogna intervenire. Le soluzioni sono due: o si rimuovono o si adegua il sito secondo il provvedimento.

In caso di adeguamento cosa bisogna fare:
Cookie tecnici
- nell'informativa ampia deve essere riportata la descrizione del trattamento senza necessariamente elencare i cookie.
Cookie tecnici e/o profilazione
- inserire all'interno del sito, al primo accesso dell'utente, un banner visibile che descriva in modo esplicito se il sito utilizza cookie di profilazione o di terze parti;
- un link all'interno del banner ad un informativa più ampia;
- un avviso che proseguendo nella navigazione sul sito si presta il consenso all'utilizzo dei cookie;
- nell'informativa ampia deve essere esplicitamente riportato l'utilizzo che si fa dei cookie, sia del sito che dei servizi offerti da terze parti e per quest'ultimi va inserito un link diretto alla pagina della rispettiva policy.

Naturalmente, prima del consenso esplicito o implicito (prosecuzione della navigazione), il sito non deve salvare cookie di profilazione sul pc dell'utente, pertanto non deve caricare i contenuti di profilazione interni o quelli forniti da terze parti.

Per maggiore chiarezza vi invito a contattarmi tramite e-mail per una valutazione.