Non sono un esperto legale e non possiedo qualifiche giuridiche: il contenuto di questo articolo ha scopo puramente informativo e divulgativo.
Non intende fornire istruzioni per la redazione autonoma di documenti legali complessi, poiché errori o omissioni potrebbero comportare conseguenze o sanzioni.
L'obiettivo è piuttosto offrire una comprensione più semplice e consapevole del tema, per aiutarti a utilizzare con maggiore sicurezza strumenti e consulenti specializzati.
Sono invece un web designer freelance e posso assisterti nell'adeguare il tuo sito web alle normative GDPR, inserendo informative, banner, sistemi di consenso e moduli sul sito della tua azienda. Visiona servizio di adeguamento siti web al GDPR.
Introduzione
Se hai un sito web, probabilmente ti sei imbattuto nella necessità di creare una cookie policy.
La normativa europea richiede infatti che i siti informino gli utenti sull'utilizzo dei cookie.
Ma cosa sono i cookies ("biscotti")? sono piccoli file di testo che i siti web utilizzano per migliorare l'esperienza utente.
Quando visiti un sito, questo può inviarti uno o più cookie al tuo dispositivo.
In questo contesto, la cookie policy è il documento che informa gli utenti su quali tipi di cookie vengono utilizzati da un sito web e per quali scopi.
Se vuoi saperne di più, leggi l'approfondimento che ho creato sul mio blog Cosa sono i "Cookies"? Tipologie e funzionamento.
Si può fare un copia incolla da un altro sito web?
SPOILER: NO
Molti mi chiedono se sia possibile utilizzare una cookie policy gratis, come un modello cookie policy o un esempio cookie policy trovato su altri siti.
Utilizzare un modello cookie policy da un'altra fonte può sembrare una soluzione rapida e semplice, tuttavia potrebbe essere la strada più breve per sbagliare.
Prima di tutto devi personalizzare sempre la cookie policy sulla base dei tuoi dati aziendali; in secondo luogo la cookie policy deve contenere una lista dettagliata dei cookies usati dal TUO sito web, pertanto non puoi prescindere dal creare un documento a sè stante.
Ultimo punto, ma non per importanza, si tratta di un documento legale del quale tu sei responsabile e nessun altro; penso che questo apponga un grande "NO" definitivo sulla questione.
Cosa deve includere una cookie policy: i 10 elementi principali
Basandosi sulle normative, appare chiaro cosa deve contenere la cookie policy; nel seguito di questa sezione ti indico i 10 elementi principali, sempre con l'obiettivo di darti un'infarinatura di "cultura generale" e non legale (vedi disclaimer ad inizio articolo!).
1) Tipologie di cookie utilizzati
La cookie policy deve essere chiara e comprensibile, quindi il primo elemento importante è una spiegazione semplice di cosa siano i cookies e di quali tipi di cookies si parla: l'utente deve capire bene di cosa stiamo parlando.
Ecco un esempio di cookies che potrebbero essere inclusi nel tuo sito web e che devi quindi descrivere nella tua cookie policy:
- Cookie tecnici: Essenziali per il funzionamento del sito.
- Cookie di analisi: Utilizzati per raccogliere informazioni anonime sull'uso del sito.
- Cookie di profilazione: Servono a creare profili utente per inviare messaggi pubblicitari personalizzati.
2) Finalità dei cookie
Il modello cookie policy deve chiaramente indicare la finalità dei cookie utilizzati.
Gli utenti devono sapere perché i loro dati vengono raccolti e come verranno utilizzati, un aspetto che strumenti come Iubenda possono facilitare.
Le finalità possono variare dal semplice miglioramento delle performance del sito alla personalizzazione dell'esperienza utente; ecco dei semplici esempi di finalità:
- Gestione della sessione: permette di ricordare lo stato di login dell'utente mentre naviga, evitando di dover reinserire le credenziali a ogni pagina.
- Analisi del traffico: raccoglie dati aggregati sull'utilizzo del sito (pagine visitate, tempo speso, percorso di navigazione) per migliorare l'esperienza utente.
- Preferenze dell'utente: memorizza impostazioni personalizzate (come lingua, tema scuro/chiaro, dimensioni del testo) per riproporle nelle visite successive.
3) Durata di conservazione dei cookie
È importante specificare la durata di conservazione di ciascun cookie; qui possiamo avere vari tipi di cookies in base alla durata, ad esempio:
- Session cookie: Vengono eliminati quando l'utente chiude il browser.
- Persistent cookie: Rimangono nel dispositivo fino a una data di scadenza specifica.
4) Elenco dei cookie di terze parti
L'utilizzo di cookie di terze parti è comune, ma il tuo documento deve specificare quali vengono utilizzati, in quanto questo rappresenta un passaggio delicato: stai dicendo all'utente che altri siti oltre al tuo potrebbe memorizzare sul suo dispositivo dei cookies.
5) Link alle privacy policy delle terze parti
Per garantire ulteriore trasparenza, è buona pratica includere link alle privacy policy delle terze parti coinvolte.
Questo facilita l'accesso alle informazioni sui dati trattati da terzi.
Nota: i punti fin qui elencati vengono solitamente riassunti in una tabella dei cookies usati sul sito
Nella foto sottostante: esempio di tabella di cookies adottati in un sito web, suddivisi per tipologia e arricchiti di tutti i dettagli necessari: Nome, Durata, Informazioni.
6) Modalità di gestione e disattivazione dei cookies
È cruciale informare gli utenti su come possono gestire e disattivare i cookies.
Solitamente questo viene fatto inserendo:
- Pulsante per cambiare le impostazione dei cookies
- Link alle istruzioni dei vari browser per bloccare o eliminare cookies usati dai siti web
7) Base giuridica del trattamento (es - consenso o interesse legittimo)
La base giuridica è il fondamento legale che giustifica il trattamento dei dati personali secondo il GDPR e deve essere chiaramente indicata nella tua cookie policy.
Le principali basi giuridiche applicabili all'uso dei cookie (ai sensi dell'art. 6 del GDPR e dell'art. 122 del Codice Privacy) sono essenzialmente due, più una eventuale terza in casi specifici:
- 1. Consenso dell'utente: È la base giuridica più comune per i cookie non tecnici, cioè quelli di profilazione, marketing, tracciamento, social media e analytics non anonimizzati.
- 2. Interesse legittimo del titolare: Può giustificare l'uso di cookie tecnici o strettamente necessari al funzionamento del sito, come: mantenere la sessione di login, ricordare le preferenze sulla lingua, garantire la sicurezza o il bilanciamento del carico.
- 3. Obbligo legale o contrattuale (meno frequente): In casi particolari, il trattamento tramite cookie può essere necessario per adempiere a obblighi normativi o per l'esecuzione di un contratto (es. area riservata che richiede autenticazione).
8) Dati del titolare del trattamento
I dati del titolare del trattamento devono essere inclusi nella policy per fornire agli utenti un punto di contatto diretto.
Questo potrebbe includere nome, indirizzo e altre informazioni di contatto.
9) Modalità di esercizio dei diritti dell'utente
Gli utenti devono essere informati su come possono esercitare i loro diritti in relazione ai dati personali raccolti attraverso i cookies.
Questo potrebbe includere il diritto di accesso, rettifica o cancellazione dei dati.
10) Data dell'ultimo aggiornamento della cookies
Indicare la data dell'ultimo aggiornamento della cookies è una prassi importante per dimostrare che la tua policy è aggiornata e conforme alle normative vigenti.
Tool online: Generatori automatici di cookie policy (italiani)
In un'epoca in cui la conformità alle normative sulla privacy è fondamentale, strumenti come privacy e cookie policy gratis, CookieScript e Cookiebot sono diventati essenziali.
Questi generatori di cookie policy italiani offrono soluzioni efficienti per garantire che i siti web rispettino le leggi vigenti sulla protezione dei dati.
È importante sapere cosa deve contenere una cookie policy per creare un documento completo e conforme.
Iubenda
Iubenda è una soluzione versatile per chi cerca di creare una cookie policy personalizzata.
Questo strumento offre una vasta gamma di opzioni per adattare la tua policy alle tue esigenze specifiche, rendendo il processo semplice e efficiente.
La Iubenda Cookie Solution ti guida passo dopo passo attraverso il processo di creazione della tua cookie policy.
Con un'interfaccia user-friendly, puoi generare documenti legali altamente personalizzati senza dover essere un esperto di legge.
Ora, la tua attività può dimostrare facilmente la conformità alle normative internazionali sulla privacy.
Cookiebot
Cookiebot è un popolare strumento che aiuta a monitorare e gestire i cookie sul tuo sito web.
Offre una soluzione completa per chi desidera mantenere la trasparenza con gli utenti riguardo all'uso dei dati personali.
- Esempio di cookie policy: Cookiebot fornisce modelli dettagliati e adattabili che puoi utilizzare come base per la tua politica sui cookie.
- Modello cookie policy: Grazie alla sua natura flessibile, puoi personalizzare il modello affinché si adatti perfettamente alle esigenze del tuo sito web.
CookieYes
Se stai cercando strumenti di generazione di privacy e cookie policy gratis, CookieYes rappresenta un'opzione valida.
Con questo servizio, puoi creare documenti completi senza costi aggiuntivi, sfruttando anche le funzionalità offerte da CookieScript.
CookieYes si focalizza su soluzioni intuitive che semplificano l'implementazione delle politiche sulla privacy nei tuoi progetti web.
Grazie a questo strumento, puoi assicurarti che il tuo sito sia sempre aggiornato rispetto alle ultime normative in materia.
Esempio di cookie policy (fac simile non utilizzabile!)
A puro scopo indicativo segue un fac-simile di cookie policy; lo scopo di questo testo è quello di dare un'idea di come sia fatta una cookie policy in maniera semplice.
Cookie Policy
Questa pagina descrive l'uso dei cookie su questo sito web, in conformità al Regolamento (UE) 2016/679 (GDPR) e all'art. 122 del D.lgs. 196/2003 (Codice Privacy).
## Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al browser dell'utente, dove vengono memorizzati per poi essere ritrasmessi agli stessi siti alla visita successiva. Servono a migliorare la navigazione o a raccogliere informazioni statistiche anonime sull'uso del sito.
## Tipi di cookie
- Cookie tecnici: necessari al funzionamento del sito o per fornire servizi richiesti dall'utente (ad esempio login o salvataggio preferenze).
- Cookie analitici: usati per raccogliere dati aggregati sul traffico e sull'utilizzo del sito. Se anonimizzati, non richiedono consenso.
- Cookie di profilazione: servono per tracciare la navigazione dell'utente e creare profili ai fini di marketing (questo sito non li utilizza).
## Quali cookie usa questo sito
### cookieyes-consent
- Tipo: Tecnico
- Durata: 1 anno
- Finalità: Memorizza il consenso espresso dall'utente riguardo ai cookie.
- Terza parte: CookieYes
### _ga
- Tipo: Analitico
- Durata: 2 anni
- Finalità: Usato da Google Analytics per distinguere gli utenti in forma anonima.
- Terza parte: Google
## Gestione dei cookie
L'utente può accettare o rifiutare i cookie modificando le impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere alcune funzionalità del sito.
## Base giuridica e titolare del trattamento
Il trattamento dei dati raccolti tramite cookie tecnici si basa sull'interesse legittimo del titolare a garantire il corretto funzionamento del sito.
Titolare del trattamento: [Nome azienda o persona fisica]
Email: [indirizzo email di contatto]
## Aggiornamenti
La presente cookie policy può essere aggiornata nel tempo. Si consiglia di consultarla periodicamente per verificare eventuali modifiche.Conclusioni...
Scrivere una cookie policy non è semplicemente una formalità: è un documento legale del quale tu sei responsabile.
Evita il copia-incolla incondizionato da altri siti: ogni politica deve riflettere i cookie specifici che utilizzi, le finalità adottate e le modalità di gestione da parte dell'utente.
L'uso di generatori di cookie policy può semplificare questo processo, offrendo soluzioni personalizzabili che si adattano alle esigenze specifiche del tuo business.
Tuttavia, è importante mantenere la tua documentazione aggiornata rispetto ai cambiamenti legislativi e garantire chiarezza nella comunicazione ai visitatori.
Aspetti legali a parte, se hai bisogno di assistenza professionale nell'integrazione della cookie policy nel tuo sito e in tutti quei interventi necessari all'adeguamento al GDPR, contattami: con un'esperienza ventennale nel settore dello sviluppo web, sono pronto a fornirti supporto.
