Cookies
Rubriche >
Modello generale di clausole per informativa
“cookies”
(con previsione dei diversi tipi e finalità di cookie)
Di seguito
viene riportato un facsimile di testo “Cookie - informativa ed opzioni” di tipo
“esteso” conforme al provvedimento generale del Garante della privacy
dell’8 maggio 2014 (1). Si precisa però che il testo qui proposto può
costituire tanto uno specifico link “Cookies” da affiancare nella home page del
sito al link “Privacy” (con il quale si forniscono all’utente le informazioni
circa il trattamento di dati che possono venir compiuti attraverso il sito e
più in generale la policy privacy adottata), quanto venir inserito all’interno
della stessa informativa privacy, nella quale, pur come parte distinta e
separata rispetto a quelle contenenti le ulteriori informazioni ivi presenti,
dovrà essere data pari evidenza di quest’ultime.
Si precisa, inoltre, che l’informativa “estesa” deve essere raggiungibile da
tutte le pagine del sito, come prescrive il citato provvedimento generale. Solo
nel caso che vi siano cookie di profilazione del gestore del sito o di “parte
terza” è necessaria la presenza anche della informativa “breve”.
[N.B.: testo predisposto alla
luce del provvedimento generale del Garante 8-5-2014 e parere Gruppo di lavoro
WP 194 del 4/2012]
Cosa sono i cookie
Il sito web della impresa
……………………….. (il “Sito”) utilizza i cookie per rendere i propri servizi semplici
e efficienti per l’utenza che ne visiona le pagine. Gli utenti che accedono al
Sito, vedranno inserite delle quantità minime di informazioni nei
dispositivi in uso, che siano computer o periferiche mobili, in piccoli file di
testo denominati “cookie” salvati nelle directory utilizzate dal browser web
dell’utente. Vi sono vari tipi di cookie, alcuni per rendere più efficace l’uso
del Sito, altri per abilitare determinate funzionalità.
Cookie del gestore del Sito
Cookie tecnici (2)
Il
Sito utilizza esclusivamente cookie “tecnici”, quali i cookie di navigazione o
sessione, quelli di funzionalità e quelli analitici. [frase da correggere se, invece, sono presenti anche
cookie di profilazione del gestore del sito o di parti terze]
- Cookie di navigazione o sessione
Specificatamente, vengono utilizzati cookie di navigazione
o sessione , diretti a garantire la normale navigazione e fruizione del sito
web, e quindi finalizzati a rendere funzionale ed ottimizzare la stessa
navigazione all’interno del sito.
[da aggiungere, se ricorre il
caso]
- Cookie di funzionalità
Inoltre, vengono installati
cookie di funzionalità, strettamente necessari per fornire servizi
esplicitamente richiesti dall’utente.
[da aggiungere, se ricorre il
caso]
- Cookie analitici
Infine, sono presenti cookie analytics, utilizzati esclusivamente dal solo
gestore del Sito, per raccogliere informazioni, in forma aggregata ed anonima,
sul numero degli utenti e su come gli utenti visitano il sito.
[Se si utilizza, a
seguito dell’accettazione, il servizio specifico, “Google analytics”, poiché i cookie non sono utilizzati
direttamente dal gestore del Sito, è necessario informare gli utenti che: “i
datiacquisiti tramite Google analytics potranno essere utilizzati anche da
Google, secondo i termini di servizio predisposti dalla stesso”.] (3)
Non sono presenti cookie di
profilazione utilizzati dal gestore del Sito, né di parti terze [da
aggiungere solo se parti terze NON installano questi cookie!]
[in alternativa,
se sono presenti cookie di profilazione installati dal gestore
del sito ]
- Cookie di profilazione (1 e 4)
Il Sito utilizza propri cookie di profilazione , cioè
cookie volti a creare profili degli utenti, al fine di inviare messaggi
pubblicitari basati sulle preferenze manifestate da singolo utente nella
navigazione in rete all’interno del Sito.
[da inserire, ove ricorre il
caso]
Cookie di parti terze
- Cookie di analisi di servizi
di terze parti
Questi cookie sono utilizzati al fine di raccogliere
informazioni sull’uso del Sito da parte degli utenti in forma anonima
quali: pagine visitate, tempo di permanenza, origini del traffico di
provenienza, provenienza geografica, età, genere e interessi ai fini di
campagne di marketing. Questi cookie sono inviati da domini di terze parti
esterni al Sito.
- Cookie per integrare
prodotti e funzioni di software di terze parti
Questa tipologia di cookie integra funzionalità
sviluppate da terzi all’interno delle pagine del Sito come le icone e le
preferenze espresse nei social network al fine di condivisione dei contenuti
del sito o per l’uso di servizi software di terze parti (come i software per
generare le mappe e ulteriori software che offrono servizi aggiuntivi). Questi
cookie sono inviati da domini di terze parti e da siti
partner che offrono le loro funzionalità tra le pagine del Sito.
- Cookie di profilazione
Sono i cookie inviati da parti terze, per il tramite del
Sito, necessari a creare profili utenti
al fine di inviare messaggi pubblicitari, da parte delle stesse parti
terze, in linea con le preferenze
manifestate dall’utente.
Per i cookie di parte terze:
……………. [è necessario indicare le specifiche parti terze - vedi punto 4.2 del
provvedimento generale],
l’utente può verificare l’informativa e la richiesta di consenso ai seguenti
link (5): ………………………………..
Installazione /disinstallazione cookie. Opzioni del browser
L'utente può opporsi alla registrazione
dei cookies sul proprio dispositivo configurando il browser usato per la
navigazione: se utilizza il Sito senza cambiare le impostazioni del browser, si
presuppone che intende ricevere tutti i cookies usati dal Sito e fruire di
tutte le funzionalità.
Si ricorda che l’utente può
impedire l’utilizzo di alcuni o di tutti i cookie sopra descritti, configurando
il browser usato per la navigazione, e precisamente …………………………… [riportare
indicazioni operative obbligatorie: art. 122, comma 2 codice privacy e
provvedimento generale, punto 4.2]“
[per i principali browser, riportare i link alla pagina dedicata ai
cookie ed alle istruzioni per la loro disabilitazione o abilitazione
predisposte dagli stessi browser, con una indicazione di questo tipo]: “Per
disabilitare od attivare i cookie del browser …., clicca qui” [esempio di link
per internet explorer: Internet Explorer:
http://windows.microsoft.com/it-IT/windows7/Block-enable-or-allow-cookies;
Mozilla Firefox:http://support.mozilla.org/it/kb/Bloccare%20i%20cookie?redirectlocale=
enUS&redirectslug=Blocking+cookies]
Note
(1) In base al
provvedimento generale del Garante dell’ 8 maggio 2014, qualora siano presenti cookie
di profilazione inseriti dal gestore del sito, od anche da parti terze, è
necessario predisporre anche una preliminare informativa “breve”
contenuta in un banner a comparsa immediata sulla home page (o su altre
pagine da cui l’utente può accedere al sito) in cui vengono sinteticamente
riportati alcune informazioni fondamentali ed anche una richiesta esplicita di
consenso all’uso per fini di profilazione. Le informazioni da riportare nella
informativa “breve” sono:
a) l’indicazione dell’uso da
parte del gestore del sito di cookie di profilazione;
b) se ricorre, che il sito
permette l’uso di tali cookie di profilazione anche da parti terze;
c) il link alla informativa
“estesa”;
d) l’indicazione che tramite
l’informativa estesa è possibile negare l’installazione di qualunque (tutti od
alcuni) cookie;
e) l’indicazione che la
prosecuzione nella navigazione comporta
la prestazione del consenso necessario per la profilazione. Il Garante ha
predisposto un modello di informativa “breve”.
L’eventuale inserimento di
cookie tecnici per il“tracciamento” del consenso già prestato dall’utente mediante
la prosecuzione nella navigazione al trattamento mediante cookie di
profilazione, permette di evitare che - durante le visite successive del
medesimo utente - si debba riproporre la informativa “breve”.
Le prescrizioni del
provvedimento generale obbligatorio devono essere attuate entro il 3 giugno
2015.
(2) Il codice
individua questi cookie (non soggetti a consenso o notifica preventivi nei cookie “finalizzati unicamente ad
effettuare la trasmissione di una comunicazione su una rete di comunicazione
elettronica, o nella misura strettamente necessaria al fornitore di un servizio
della società dell'informazione esplicitamente richiesto dal contraente o
dall'utente a erogare tale servizio” (art. 122, comma 1° del codice
privacy).
(3)Se si utilizza, a seguito dell’accettazione,
il servizio specifico, “Google
analytics”, poiché i cookie non sono utilizzati direttamente dal
gestore del Sito, è necessario informare gli utenti che: “i dati acquisiti
tramite Google analytics potranno essere utilizzati anche da Google, secondo i
termini di servizio predisposti dalla stesso”. In ogni caso, per i cookie
tecnici ed analitici non è necessario richiedere il consenso all’utente.
(4) Sono cookie
di profilazione quelli che determinando “l'archiviazione delle informazioni
nell'apparecchio terminale di un contraente o di un utente o l'accesso a
informazioni già archiviate sono consentiti unicamente a condizione che il
contraente o l'utente abbia espresso il proprio consenso dopo essere stato
informato con le modalità semplificate di cui all'articolo 13, comma 3”.
L’uso di cookie di profilazione da parte del gestore del Sito
obbliga, pertanto, oltre alla informativa all’utente (art. 13 del codice
privacy, la cui omissione è sanzionata in base all’art. 161 dello stesso) anche
l’acquisizione del consenso (art. 23 del codice): in caso di mancata
acquisizione del consenso la violazione è sanzionata (art. 162 bis del codice).
Inoltre, la presenza di tali
cookie di profilazione impone anche l’obbligo, per il gestore stesso, di preventiva
notifica al Garante privacy di tale trattamento (art. 37, comma 1, lettera
d, del codice privacy; l’omissione è sanzionata in base all’art.163 del
codice).
(5) Il
provvedimento generale sui cookie (punto 4.2) prescrive che, all’interno della
informativa “estesa” siano riportati i link alle informative e consensi delle
parti terze con cui il gestore del sito ha stipulato accordi, oppure ai siti
degli intermediari (quali i concessionari di pubblicità) tra il gestore del
sito e le parti terze.Per l’eventuale utilizzo di Google analytics, è
necessario linkare alla specifica pagina di informazione di Google:
www.google.it/policies/privacy/partners/.