Modello di sola informativa sui “cookies” inseriti tramite siti Web
L’informativa generale sulla privacy on-line deve essere facilmente accessibile ed apparire nella pagina d’entrata del sito (ad es. mediante diciture chiare sulla home page che “linkano” a testi che si aprono in modalità pop-up).
Venuto meno il Codice della privacy rimane per ora il provvedimento generale 8.5.2014 che detta una specifica disciplina sui sistemi di memorizzazione tecnica automatica (quali i c.d. “cookies”) di dati dell’utente di una rete di comunicazione elettronica.
L’installazione dei cookies per finalità di profilazione della persona fisica che visita un sito (diverse, quindi dalla mera funzione tecnica di sessione o navigazione) comporta, ai sensi dell’art. 22 del GDPR, un atto inequivocabile e tracciabile di consenso esplicito da parte dell’interessato.
In via generale, l’utente deve essere sempre comunque informato sull’eventuale uso di “cookies” nella gestione del sito web e delle finalità per cui questi dati vengono raccolti. L’utilizzo dei cookies di sessione, navigazione e di funzionalità finalizzati esclusivamente alle esigenze tecniche di navigazione (cookies “tecnici”, cui sono assimilati quelli analitici, purché concernenti dati aggregati ed anonimi gestiti direttamente dal gestore del sito) è ammesso (previa informativa) ma senza necessità di acquisire un consenso specifico. In tal senso si è espresso anche il Garante nel provvedimento generale succitato.
L’informativa sui cookie, può costituire tanto uno specifico link “Cookies” da affiancare nella home page del sito al link “Privacy” (con il quale si forniscono all’utente le informazioni circa il trattamento di dati che possono venir compiuti attraverso il sito e più in generale la policy sulla privacy adottata), quanto può venir inserito all’interno della stessa informativa privacy, nella quale, pur come parte distinta e separata rispetto a quelle contenenti le ulteriori informazioni ivi presenti, dovrà essere data pari evidenza di quest’ultime.
Pertanto, in base alle disposizioni del Provvedimento generale 8.5.2014, è necessario preliminarmente “mappare” i diversi cookie attivati tramite il sito web, distinguendo fondamentalmente:
- tra la categoria dei cookie “tecnici” (per i quali si deve adempiere solo all’obbligo di informativa “estesa”) e la categoria dei cookie di “profilazione” (per i quali si deve adempiere, oltre all’obbligo di informative “breve” ed “estesa”, anche all’acquisizione del consenso);
- i diversi soggetti che installano tramite il sito web i cookie (da un lato il gestore del sito, dall’altra le “terze parti” che da un sito diverso, per il tramite del primo sito web, installano propri cookie).
Si riportano, pertanto, due esempi di informativa, la prima sulla navigazione priva di qualsiasi cookie (anche “tecnici”), l’altra per l’utilizzo di cookies installati tramite il sito dal gestore dello stesso o da “parti terze”.
Si ribadisce che per specifiche finalità (quali la profilazione ed il marketing) è necessario il consenso informato preventivo.
Si riporta, quindi, anche il modello “breve” di prima informativa sull’uso ai fini di profilazione per marketing proposto dal Garante con il provvedimento generale, precisando che comunque deve essere in ogni caso predisposta e resa linkabile da tutte le pagine del sito anche l’informativa “estesa” analitica con richiesta di specifico consenso.
Al di fuori della legislazione sulla privacy, si segnala inoltre che, in genere, per le attività economiche on-line ed i servizi a pagamento telematici, il d.lgs. 9.4.2003 n. 70 (richiamato anche dal Codice del Consumo, d.lgs. 206/2005 per quanto riguarda la tutela delle persone fisiche definibili consumatori, pertanto esclusi i professionisti e le imprese individuali) prevede una serie di obblighi di informazione verso l’utente.
Cosa sono i cookie
Il sito web della impresa DUPLIMATIC ITALIANA S.R.L. (il “Sito”) utilizza i cookie per rendere i propri servizi semplici e efficienti per l’utenza che ne visiona le pagine. Gli utenti che accedono al Sito, vedranno inserite delle quantità minime di informazioni nei dispositivi in uso, che siano computer o periferiche mobili, in piccoli file di testo denominati “cookie” salvati nelle directory utilizzate dal browser web dell’utente. Vi sono vari tipi di cookie, alcuni per rendere più efficace l’uso del Sito, altri per abilitare determinate funzionalità.
Cookie del gestore del Sito
Cookie tecnici
Il Sito utilizza esclusivamente cookie “tecnici”, quali i cookie di navigazione o sessione, quelli di funzionalità realizzati ed utilizzati dal gestore del Sito.
Cookie di navigazione o sessione
Specificatamente, vengono utilizzati cookie di navigazione o sessione, diretti a garantire la normale navigazione e fruizione del sito web, e quindi finalizzati a rendere funzionale ed ottimizzare la stessa navigazione all’interno del sito.
Cookie di funzionalità
Inoltre, vengono installati cookie di funzionalità, strettamente necessari per fornire servizi esplicitamente richiesti dall’utente.
Installazione /disinstallazione cookie. Opzioni del browser
L'utente può opporsi alla registrazione dei cookies sul proprio dispositivo configurando il browser usato per la navigazione: se utilizza il Sito senza cambiare le impostazioni del browser, si presuppone che intende ricevere tutti i cookies usati dal Sito e fruire di tutte le funzionalità.
Per disabilitare od attivare i cookie del browser, per internet explorer consultare il seguente link: http://windows.microsoft.com/it-IT/windows7/Block-enable-or-allow-cookies; per MozillaFirefox: http://support.mozilla.org/it/kb/Bloccare%20i%20cookie?redirectlocale=enUS&redirectslug=Blocking+cookies; per google chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=it; per safari: https://support.apple.com/it-it/guide/safari/sfri11471/mac
Link ad altri siti
Alcune pagine del Sito possono contenere link ad altri siti web che non sono gestiti dal gestore del Sito che non condivide i dati personali con tali siti.
Il gestore del Sito non è responsabile per il contenuto, la sicurezza, o le misure di privacy impiegate da altri siti e declina espressamente tutte le responsabilità.
Note
(1) In base al provvedimento generale del Garante dell’ 8 maggio 2014, qualora siano presenti cookie di profilazione inseriti dal gestore del sito, od anche da parti terze, è necessario predisporre anche una preliminare informativa “breve” contenuta in un banner a comparsa immediata sulla home page (o su altre pagine da cui l’utente può accedere al sito) in cui vengono sinteticamente riportati alcune informazioni fondamentali ed anche una richiesta esplicita di consenso all’uso per fini di profilazione. Le informazioni da riportare nella informativa “breve” sono:
a) l’indicazione dell’uso da parte del gestore del sito di cookie di profilazione;
b) se ricorre, che il sito permette l’uso di tali cookie di profilazione anche da parti terze;
c) il link alla informativa “estesa”;
d) l’indicazione che tramite l’informativa estesa è possibile negare l’installazione di qualunque (tutti od alcuni) cookie;
e) l’indicazione che la prosecuzione nella navigazione comporta la prestazione del consenso necessario per la profilazione. Il Garante ha predisposto un modello di informativa “breve”.
L’eventuale inserimento di cookie tecnici per il “tracciamento” del consenso già prestato dall’utente mediante la prosecuzione nella navigazione al trattamento mediante cookie di profilazione, permette di evitare che - durante le visite successive del medesimo utente - si debba riproporre la informativa “breve”.
Le prescrizioni del provvedimento generale obbligatorio devono essere attuate entro il 3 giugno 2015.
(2) Il Codice individuava questi cookie (non soggetti a consenso o notifica preventivi, quest’ultima ora comunque non più dovuta in regime di Regolamento UE 2016/679) nei cookie “finalizzati unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio” (art. 122, comma 1°).
(3) Se si utilizza ad esempio, a seguito dell’accettazione delle relative condizioni e termini d’uso, il servizio specifico, “Google analytics”, poiché i cookie non sono utilizzati direttamente dal gestore del Sito, e quindi non sono assimilabili ai cookie “tecnici”, è necessario informare gli utenti che: “i dati acquisiti tramite Google analytics potranno essere utilizzati anche da Google, secondo i termini di servizio predisposti dalla stesso”. In base al chiarimento del Garante del 5.6.2015 per i cookie analitici non è necessario richiedere il consenso all’utente, a condizione che siano soddisfatte due precise condizioni: a) il gestore del Sito adotti degli strumenti idonei che riducano il potere identificativo dei cookie analitici (attivando il mascheramento di porzioni dell’indirizzo IP); b) sussista l’impegno contrattuale della parte terza ad utilizzare i cookie solo per la fornitura del servizio e a non “incrociarli” con altre informazioni sull’utente. Per soddisfare questa seconda condizione, è necessario disattivare la stessa condivisione dei dati raccolti con Google, intervenendo con il proprio account sulle “impostazioni di condivisione dati” del servizio Google analytics.
Qualora si riescano a soddisfare le due condizioni sopra descritte, i cookie del servizio di “Google analytics” possono essere assimilati ai semplici cookie tecnici sottoposti alla sola informativa “estesa”; in questa ipotesi si consiglia di modificare, nel testo sopra riportato di informativa, il punto sull’uso di Google analytics come segue:
“Cookies di Google Analytics
Il sito utilizza il servizio offerto da Google Analytics al fine di avere un servizio completo ed affidabile di statistiche circa l’utilizzo del sito stesso. Al fine di garantire nel modo più rigoroso possibile la privacy degli utenti, in conformità alle indicazioni date dal Garante privacy, comunichiamo di aver provveduto ad effettuare l’anonimizzazione degli IP (pertanto Google Analytics provvederà a rendere anonimo l’indirizzo IP dell’utente/visitatore non appena ciò sarà tecnicamente possibile nel passaggio più a monte della rete in cui avviene la raccolta dei dati).
Inoltre, il gestore del Sito ha provveduto anche a modificare le impostazioni di “condivisione dei dati” con Google analytics, e pertanto, Google dovrà utilizzare i dati personali registrati mediante il servizio solo nei limiti delle istruzioni impartite dallo stesso Gestore del Sito e non condividerli con altri servizi Google.
In ragione di quanto sopra, si informa l’utente che le opzioni pubblicitarie e di condivisione dei dati con Google non sono state attivate e che Google Analytics non è stato collegato ad alcun servizio aggiuntivo: il trattamento, pertanto, è effettuato per meri fini statistici e pertanto, sulla base di quanto esplicitamente previsto dal Garante della Privacy, i cookie di Analytics sono stati equiparati ai cookie tecnici e come tali installati senza il preventivo consenso dell’utente.”
In caso contrario, diviene necessario inserire la informativa “breve” mediante banner a scomparsa, che indichi anche la presenza di questi cookie di Google analytics.
(4) Sono cookies di profilazione quelli che determinando “l'archiviazione delle informazioni nell'apparecchio terminale di un contraente o di un utente o l'accesso a informazioni già archiviate sono consentiti unicamente a condizione che il contraente o l'utente abbia espresso il proprio consenso dopo essere stato informato con le modalità semplificate di cui all'articolo 13, comma 3”. L’uso di cookies di profilazione da parte del gestore del Sito obbliga, pertanto, ad una chiara informativa all’utente e anche all’acquisizione del consenso esplicito (art. 22 del GDPR).
(5) Il provvedimento generale sui cookie (punto 4.2) prescrive che, all’interno della informativa “estesa” siano riportati i link alle informative e consensi delle parti terze con cui il gestore del sito ha stipulato accordi, oppure ai siti degli intermediari (quali i concessionari di pubblicità) tra il gestore del sito e le parti terze. Per l’eventuale utilizzo di Google analytics, è necessario linkare alla specifica pagina di informazione di Google: www.google.it/policies/privacy/partners/.
(6) I banner pubblicitari ed i collegamenti con i social network, qualora costituiscano semplici link a siti di parti terze (quindi senza installazione di cookies di profilazione) non richiedono né informativa, né consenso. Potrebbe essere, tuttavia, opportuno informare genericamente gli utenti anche di questa situazione di semplice link ad altri siti.
