Introduzione

Questo documento contiene la politica consigliata da adottare in merito alla gestione dei cookies sui siti web. Le indicazioni e le misure adottate sono derivate dalle indicazioni espresse dal garante e consultabili al seguente link: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3118884 (con particolare attenzione alla sezione 4 di tale documento).

L’informativa all’utente e l’acquisizione del consenso ove richiesto avviene su due livelli distinti, ovvero un primo livello semplificato e un livello esteso dove l’utente può più approfonditamente effettuare le proprie scelte informate.

Informativa semplificata

Il primo livello prevede la collocazione di un banner in un punto ben visibile del sito nel momento in cui l’utente accede per la prima volta al sito (o dopo un periodo di 6 mesi dopo il quale egli sarà chiamato a rinnovare le sue scelte).

Informativa

Questa sezione del banner contiene un paragrafo che informa brevemente l’utente dell’utilizzo di cookies di diverse tipologie all’interno del sito web. Deve essere esplicitato l’eventuale utilizzo di cookies di terze parti.

Link all’informativa estesa

Il banner deve contenere un collegamento all’informativa estesa, illustrata più avanti nel documento. È consigliabile prevedere l’apertura di tale informativa in un frame all’interno della pagina stessa, oppure l’adozione di soluzioni ad hoc. Deve essere inoltre chiaro che attraverso questo link l’utente può esprimere o modificare le proprie scelte in merito ai diversi cookie.

Accettazione delle impostazioni di default e consenso semplificato

Come indicato nel documento del garante, affinché la semplificazione sia effettiva ed efficace, è bene offrire all’utente la possibilità di dare il proprio consenso all’utilizzo di alcuni o tutti i cookies direttamente dal banner. Si ribadisce la necessità di rendere evidente la possibilità di modificare le proprie preferenze in un momento successivo mediante un link ben visibile in ogni pagina del sito.

Per tenere traccia del consenso, si può ricorrere a un semplice cookie tecnico, per il quale è prevista solamente un’informativa all’utente.

Note:

Si ricorda che gli unici cookies per i quali non è richiesto un consenso esplicito sono quelli tecnici. Pertanto, nel caso in cui il sito non preveda l’utilizzo di altre tipologie di cookie, non è necessario prevedere alcun tipo di raccolta di consenso (rimane tuttavia l’obbligo di informare l’utente del loro utilizzo).

Informativa estesa

L’informativa estesa deve contenere tutti gli elementi descritti nel dettaglio in seguito, ed essere raggiungibile da ogni pagina del sito.

Utilizzo dei cookies da parte del sito in oggetto

Questo paragrafo ha lo scopo di introdurre il visitatore alle motivazioni che spingono il sito all’utilizzo dei cookies, siano esse finalità meramente connesse alla funzionalità essenziale del sito oppure finalità statistiche, di analisi delle prestazioni, di profilazione o di marketing

Che cosa sono i cookies

Questo paragrafo deve contenere una breve descrizione che indica che cosa sono i cookies (i.e. piccoli file di testo che vengono salvati sul pc dell’utente). La descrizione deve essere esaustiva, ma non eccessivamente tecnica.

Tipologie di cookies utilizzati dal sito

Questo paragrafo deve contenere una breve panoramica sulle tipologie di cookies utilizzate dal sito. Per ogni tipologia di cookie è consigliabile inserire una breve descrizione che indichi che cosa sono, da chi sono installati e gestiti e perché vengono utilizzati.

Analisi dettagliata dei cookies

Questa sezione dovrà contenere le seguenti informazioni e funzionalità:

• Elenco dei cookies utilizzati, possibilmente suddivisi per tipologia (tecnico, analisi, profilazione first party, third party), con allegata breve descrizione della loro funzione e ove possibile durata.
• Nel caso di cookies di third party, identificazione della terza parte e link alla Privacy Policy di detta terza parte.
• Ad eccezione dei cookies tecnici, per i quali non è necessario il consenso esplicito, possibilità di attivazione o disattivazione dei cookie first party (a seconda della categoria o anche singolarmente) e opportuni link a siti di terze parti per la gestione del consenso.

Per la strutturazione di questa sezione, sono disponibili diversi tool automatizzati, quali Iubenda, Cookiebot o il sito http://www.youronlinechoices.com/it/le-tue-scelte (per third party), che permettono di individuare i cookies utilizzati e richiedere il consenso all’utente. In alternativa è possibile ricorrere a una soluzione ad hoc.

Possibilità di ricorrere alle funzioni del browser per gestire i cookies

In questo paragrafo viene reso noto all’utente che può ricorrere a strumenti specifici del proprio browser per gestire e bloccare alcuni o tutti i tipi di cookies. Può essere utile riportare de link ai principali siti web dei browser che descrivono le procedure da adottare.

Note:

Dal documento messo a disposizione dal Garante per la Privacy: <<Si ricorda che l ́uso dei cookie rientra tra i trattamenti soggetti all ́obbligo di notificazione al Garante ai sensi dell ́art. 37, comma 1, lett. d), del Codice, laddove lo stesso sia finalizzato a "definire il profilo o la personalità dell ́interessato, o ad analizzare abitudini o scelte di consumo, ovvero a monitorare l ́utilizzo di servizi di comunicazione elettronica con esclusione dei trattamenti tecnicamente indispensabili per fornire i servizi medesimi agli utenti". [...]
Dal quadro sopra delineato, emerge pertanto che, mentre i cookie di profilazione, i quali hanno caratteristiche di permanenza nel tempo, sono soggetti all ́obbligo di notificazione, i cookie che invece hanno finalità diverse e che rientrano nella categoria dei cookie tecnici, ai quali sono assimilabili anche i cookie analytics (v. punto 1, lett. a), del presente provvedimento), non debbono essere notificati al Garante.>>