I cookie sono piccoli file di testo che i siti web inseriscono e memorizzano sui computer e sui dispositivi mobili degli utenti. Questi file sono generalmente utilizzati per migliorare l'esperienza dell'utente, ma possono contenere informazioni personali sull'utente o sul suo comportamento sul sito web.
Se il tuo sito web usa i cookie per tracciare gli utenti, hai bisogno di un'informativa sui cookie dedicata.
Scarica il nostro modello gratuito di informativa sui cookie e leggi la nostra guida per crearne una per il tuo sito web.
- Spiegazione delle informative sui cookie
- È obbligatorio per legge avere un'informativa sui cookie?
- Cosa c'è all'interno di un'informativa sui cookie?
- Pubblicare l'informativa sui cookie
- Ottenere il consenso degli utenti per la politica dei cookie
- Esempi di politiche dei cookie
- Modello generico di informativa sui cookie [Testo di esempio e download gratuito].
- Domande frequenti sulle informative sui cookie
- Riassunto
Spiegazione delle informative sui cookie
Una cookie policy è un documento legale creato per informare i visitatori del sito dell'utilizzo dei cookie - e delle relative modalità - sul tuo sito web, app web o mobile.
Per garantire una corretta conformità ai cookie, la tua politica sui cookie deve includere il tipo di cookie raccolti, i metodi utilizzati per ottenere le informazioni, i motivi per cui i cookie vengono raccolti e una spiegazione di come gli utenti possono gestire le loro preferenze sui cookie.
Informativa sui cookie e informativa sulla privacy
Una politica sui cookie viene utilizzata esclusivamente per discutere l'uso dei cookie sul tuo sito web o app mobile e per indicare se condividete i dati dei cookie con terze parti. Se inizialmente i cookie erano limitati ai siti visitati dagli utenti, oggi la tecnologia è in grado di tracciare i movimenti degli utenti da un sito all'altro.
La raccolta di informazioni di tracciamento deve essere presentata agli utenti, insieme alla possibilità di scegliere di non essere tracciati. Se questa non è un'opzione, gli utenti potrebbero scegliere di non continuare a visitare il tuo sito e tu potresti violare alcune normative.
A informativa sulla privacy si usa per divulgare informazioni su come la tua attività raccoglie, condivide e tratta i dati dei tuoi consumatori. Richiesto da normative sul trattamento dei dati in tutto il mondo, le informative sulla privacy devono specificare in modo chiaro ed esplicito quali informazioni personali (IP) vengono raccolte, perché vengono raccolte, con chi possono essere condivise e come gli utenti possono controllare i propri dati.
Creare una politica sui cookie utilizzando Termly
Ecco come utilizzare il generatore di Termlyper creare una politica sui cookie completa e conforme.
Passo 1: Vai sul generatore di informativa sui cookie di Termly e lancia la scansione del tuo sito web.
Passo 2: Guarda il rapporto sulla scansione dei cookie, aggiungi o modifica le informazioni sui cookie, se necessario.
Passo 3: Fai clic su "Genera l'informativa sui cookie" nel report di scansione per creare un'informativa personalizzata con le informazioni della scansione.
Passo 4: Aggiungi l'informativa sui cookie al tuo sito web usando una delle nostre opzioni di incorporazione.
È obbligatorio per legge avere un'informativa sui cookie?
Le politiche sui cookie sono richieste sia negli Stati Uniti che nell'Unione Europea.
Le leggi basate nell'UE si applicano a tutte le aziende che si rivolgono o hanno consumatori dell'UE. Ciò significa che le aziende statunitensi con clienti diretti o potenziali dell'UE devono disporre di un'informativa sui cookie che soddisfi anche i requisiti di trasparenza e consenso previsti dal GDPR e dalla legge sui cookie.
Questa ulteriore precauzione in materia di trasparenza e consenso è un modo eccellente per stare al passo con le imminenti modifiche delle leggi statali, federali e internazionali.
Requisiti USA
Se hai consumatori esistenti o potenziali in California, potresti doverti conformare al California Consumer Privacy Act (CCPA). Questa ampia legge statale sulla privacy richiede la presentazione di un'informativa sui cookie che illustri i cookie raccolti e memorizzati e le modalità di utilizzo da parte tua o di terzi.
Il CCPA si applica alle aziende che operano in California e che soddisfano una delle seguenti condizioni:
- Avere un fatturato annuo lordo di oltre 25 milioni di dollari
- Acquistare, ricevere o vendere le informazioni personali di 50.000 o più residenti in California.
- Ricavare almeno il 50% delle entrate annuali dalla vendita di informazioni personali.
Nel novembre 2020 è stato introdotto un addendum al CCPA. Il California Privacy Rights Act (CPRA) è una legge sulla privacy dei dati a livello statale che modifica ed espande il CCPA, inasprendo le normative aziendali e rafforzando i diritti sulla privacy dei dati.
Il CPRA si applica alle aziende che operano in California e che soddisfano una delle seguenti condizioni:
- Avere un fatturato annuo lordo superiore a 25 milioni di dollari nell'anno solare precedente
- Acquistare, vendere o condividere le informazioni personali di 100.000 o più californiani.
- Ricavare almeno il 50% delle loro entrate annuali dalla vendita o dalla condivisione di informazioni personali.
l'aggiunta significativa nel CPRA è l'aumento del volume dei consumatori e l'aggiunta della condivisione, anziché della semplice vendita, delle informazioni personali dei consumatori. Sebbene il numero di consumatori soglia sia aumentato nel CPRA, l'inclusione della "condivisione" legata al 50% o più delle entrate annuali aumenterà probabilmente il numero di aziende che devono conformarsi al CPRA.
Il CPPA è autorizzato a far rispettare e sanzionare il mancato rispetto da parte di un'azienda. l'obbligo è di:
- Limitare ragionevolmente la raccolta di informazioni personali, compresi i dati sensibili, a quanto necessario per lo scopo per cui sono stati raccolti.
- Limitare la conservazione delle informazioni personali al minor tempo necessario per raggiungere lo scopo per cui sono state raccolte.
Per quanto riguarda il consenso, il CCPA non richiede il consenso preventivo. Pertanto, è possibile raccogliere, memorizzare e utilizzare i dati dei cookie fin da subito, senza bisogno di una conferma da parte dell'utente.
Tuttavia, mentre negli Stati Uniti non è necessario che gli utenti diano il consenso preventivo all'utilizzo dei cookie, la relativa informativa sui cookie deve essere ben visibile, chiara e accessibile. Gli utenti devono inoltre avere la possibilità di modificare le preferenze di raccolta dei cookie e di rifiutarne l'ulteriore elaborazione.
Le norme sul consenso previste dal CPRA si spingono oltre per salvaguardare l'uso dei dati dei consumatori di età inferiore ai 16 anni. Per vendere o condividere le informazioni personali di un minore è necessario il consenso preventivo.
Requisiti UE
l'aumento del numero di avvisi relativi alle politiche sui cookie è dovuto principalmente alla necessità di conformarsi a due diverse normative in Europa: il Regolamento generale sulla protezione dei dati (GDPR), un'ampia legge sulla privacy dei dati emanata nell'UE nel 2018, e la Direttiva europea sui cookie, nota anche come Legge sui cookie dell'UE o Direttiva ePrivacy, approvata per la prima volta nel 2002 e aggiornata nel 2009.
Se i tuoi utenti si trovano nell'UE, il GDPR impone di presentare un'informativa sulla privacy che includa una sezione sui dati personali raccolti dai cookie. Tuttavia, se le informazioni sono presentate ai consumatori nell'informativa sulla privacy, non è necessaria una politica sui cookie separata.
Tecnicamente, i cookie sono menzionati solo una volta nel Considerando 30 GDPR . Nonostante questo riferimento limitato, le norme sui cookie riguardano tutte le aziende che usano identificatori personali per tracciare l'attività del browser. Quando i cookie conservano dati che possono identificare un individuo, sono considerati dati personali e gli utenti devono essere informati dei loro diritti in merito alla raccolta dei cookie.
Se usi identificatori di cookie, il GDPR ti richiede:
- Informare i tuoi utenti che il tuo sito web o la tua app usano i cookie.
- Identificare eventuali servizi di terze parti che possono raccogliere cookie.
- Spiegare chiaramente cosa sono e come funzionano i cookie.
- Spiegare perché e come usi i cookie.
- Fornire informazioni sulla configurazione o sulla rinuncia ai cookie.
- Ottenere il consenso informato prima di memorizzare tali cookie sul dispositivo dell'utente.
Il GDPR richiede il consenso degli utenti dei siti web per l'utilizzo dei cookie. Definisce il consenso come liberamente dato, specifico, informato e inequivocabile, e deve essere fornito attraverso un'azione affermativa esplicita.
La presenza di caselle pre-selezionate o l'accettazione del silenzio dell'utente non sono sufficienti per ottenere il consenso.
Tutti gli utenti dello Spazio economico europeo (SEE) devono acconsentire ai cookie non essenziali prima che un sito possa utilizzarli. I siti web rischiano multe enormi se sono soggetti ai requisiti del SEE o del GDPR e non ottengono il consenso o l'autorizzazione dell'utente prima di raccogliere cookie che possano identificarlo personalmente.
Nell'UE, il consenso per i cookie è richiesto anche dalla Direttiva europea sui cookie (nota come Legge europea sui cookie, EU Cookie Law o Direttiva ePrivacy). La legge sui cookie impone ai siti web di ottenere il consenso dei visitatori per memorizzare o recuperare qualsiasi informazione su smartphone, computer o tablet. La legge sui cookie è stata concepita per proteggere la privacy online rendendo i consumatori consapevoli di come le loro informazioni vengono raccolte e utilizzate online e dando loro la possibilità di scegliere se acconsentire o meno.
Cosa contiene un'informativa sui cookie?
Ogni informativa sui cookie deve includere le stesse informazioni di base:
- Una spiegazione di cosa sono i cookie
- I tipi di cookie utilizzati dall'utente o da terze parti
- Come raccogliete le informazioni (es.: moduli, iscrizioni, abbonamenti)
- Perché l'utente o una terza parte sta raccogliendo le informazioni
- In che modo l'utente può rinunciare all'installazione di cookie su un dispositivo
- Istruzioni dettagliate su come gli utenti possono impostare le proprie preferenze in materia di cookie o rinunciare a essi
Lo scopo dell'utilizzo di un modello di informativa sui cookie è quello di creare una politica sui cookie completa che informi gli utenti che il tuo sito usa i cookie e fornisca trasparenza su tale attività. Pertanto, il linguaggio della tua informativa sui cookie deve essere accessibile, diretto e di facile comprensione.
Se gli utenti sono arrivati alla tua politica sui cookie, è probabile che vogliano sapere informazioni specifiche sui cookie che usi e quali diritti hanno in quanto consumatori.
Quando compili il tuo modello di politica dei cookie, considera quali informazioni l'utente medio sta cercando di scoprire visitando la tua informativa sui cookie.
Informare gli utenti su cosa sono i cookie
È importante delineare i dettagli della politica dei cookie usando una scrittura chiara e facilmente comprensibile per gli utenti.
Spiegare cosa sono i cookie è un passo essenziale della tua politica dei cookie. Per esempio, si può affermare che i cookie sono informazioni che di solito contengono un ID distinto per ogni utente e un nome del sito.
Dovresti inoltre spiegare che i cookie consentono ai siti web di recuperare queste informazioni quando gli utenti li rivisitano per adattare il contenuto della pagina a ciascun utente in base ai dati relativi alle precedenti esperienze di navigazione, alle abitudini e alle preferenze.
Assicurati di usare la tua politica dei cookie per ricordare agli utenti che i cookie possono recuperare solo i dati particolari che sono stati precedentemente autorizzati a memorizzare sul disco rigido o sul browser mobile. I cookie non possono accedere ad altre informazioni sull'utente dal suo dispositivo.
Informa gli utenti dell'uso dei cookie
Informa gli utenti se il tuo sito web usa cookie o altri tipi di tecnologie di tracciamento, compreso il tracciamento degli utenti da un sito all'altro ai fini di una pubblicità mirata.
Se la tua azienda condivide o divulga informazioni personali a terzi per la pubblicità comportamentale cross-context, il CPRA richiede che informi i tuoi utenti pubblicando un link "Non condividere le mie informazioni personali" e che tu dia ai consumatori la possibilità di rinunciare.
In base al CPRA, i consumatori hanno anche un nuovo diritto di limitare l'uso e la divulgazione di informazioni personali sensibili, come l'origine etnica o razziale o l'orientamento sessuale. Possono chiedere al cliente di usare i dati solo per fornire un servizio necessario.
Per quanto riguarda l'informazione agli utenti, le aziende devono fornire un link chiaro e ben visibile sulla homepage del loro sito web, intitolato "Limita l'uso dei miei dati personali sensibili".
Informa gli utenti sul tipo di cookie utilizzati
Devi informare con precisione gli utenti sul tipo di cookie che usi sul tuo sito web. Alcuni esempi dei vari tipi di cookie di Internet sono:
- Cookie di sessione
- Cookie persistenti
- Cookie di tracciamento
- Cookie pubblicitari
- Cookie analitici
- Cookie di personalizzazione
- Cookie di sicurezza/autenticazione
Informa gli utenti di come usi i cookie
In base al mandato legale del GDPR, del CCPA e del CPRA, devi informare gli utenti su come usi i cookie. Puoi inserire tali informazioni nella tua informativa sulla privacy ai sensi del GDPR o spiegarle in un'informativa sui cookie come richiesto dal CCPA e dal CPRA.
La tua politica sui cookie dovrebbe indicare che alcuni cookie sono intrinsecamente necessari. Per esempio, i cookie di autenticazione si usano per accertare l'identità dell'utente quando si accede a un account.
Informa gli utenti su come possono rifiutare i cookie o regolare le impostazioni dei cookie.
Il tuo modello di cookie deve informare l'utente su come può rinunciare e controllare l'uso dei dati raccolti da un determinato sito. Puoi anche informare gli utenti che è possibile rinunciare ad alcuni cookie di terze parti attraverso lo strumento di opt-out della Network Advertising Initiative.
Le normative sulla privacy cercano di dare agli utenti il maggior controllo possibile sui loro dati e sul loro utilizzo. Per esempio, la recente legge CPRA consente ai consumatori californiani di rinunciare sia alla vendita che alla condivisione dei propri dati.
I consumatori possono adottare ulteriori misure regolando le impostazioni dei cookie per selezionare quelli che vogliono accettare. Questi passaggi includono:
- Disdire l'iscrizione al sito web che sta raccogliendo i cookie
- Eliminare l'applicazione che richiede la raccolta dei cookie
- Deselezionare una casella spuntata
- Ritirare direttamente il consenso contattando il proprietario del sito web
- Scegliere di non procedere con quella particolare attività online
Pubblicare l'informativa sui cookie
Dovresti pubblicare la tua informativa sui cookie in un punto ben visibile e chiaramente indicato del sito o dell'app. Puoi pubblicare l'informativa sui cookie in più punti, purché sia chiara, accessibile e di facile comprensione.
Puoi scegliere di pubblicare l'informativa in un solo punto ben visibile o di collocarla nell'header o nel footer. Altre posizioni includono il menu principale del sito web o dell'app. Molte aziende scelgono di creare un centro per l'informativa sulla privacy, ma non è obbligatorio.
All'interno delle politiche legali attuali
Molti proprietari di siti web o app scelgono di affiancare la loro politica sui cookie ad altre politiche pertinenti, come i termini di utilizzo o le informtive sulla privacy. Questo metodo è particolarmente utile per ottenere il consenso informato all'inserimento dei cookie sul dispositivo dell'utente. In genere, gli utenti non possono procedere sul tuo sito se non spuntano una casella che acconsente alla raccolta dei cookie.
Menu o sezioni informative
Puoi usare menu informativi o sezioni dedicate per guidare l'utente che vuole saperne di più sulla tua politica dei cookie. Tuttavia, la posizione del menu o della sezione deve essere ben visibile per consentire agli utenti di navigare verso le varie parti che desiderano approfondire.
Footer del sito web
I footer del sito web che appaiono in fondo al sito possono fornire link ad aree di interesse per l'utente. Per esempio, il footer del tuo sito web può includere elementi come le informazioni di contatto dell'azienda o un link alla politica dei cookie del tuo sito web.
Banner e pop-up
I banner e i pop-up hanno guadagnato popolarità come metodo per mantenere la conformità alla privacy. I proprietari dei siti web devono ottenere il consenso preventivo (GDPR) degli utenti per poter trattare legalmente i loro dati personali, oppure devono creare meccanismi di opt-out per poter rimuovere gli utenti dal posizionamento dei cookie (CCPA).
I messaggi di notifica dei cookie, così come i pop-up, sono presenti in molti siti web. Di seguito riportiamo un tipico banner per i cookie che avvisa gli utenti dell'utilizzo dei cookie e fornisce opzioni per personalizzarne le impostazioni:
I pop-up sono anche un metodo conveniente per informare gli utenti e garantire che essi procedano con consapevolezza e consenso.
Per esempio, l'azienda internazionale di arredamento Ikea usa una funzionalità pop-up sul proprio sito web britannico e gli utenti possono scegliere se accettare tutti i cookie o personalizzare le impostazioni.
Ottenere il consenso degli utenti per la politica dei cookie
Il consenso per l'informativa sui cookie richiede che l'utente selezioni una casella, fornisca informazioni per procedere sul sito web o faccia clic sulle impostazioni dei cookie per confermare di aver letto, compreso e voluto procedere con la politica allegata. Puoi consultare alcuni esempi di banner di consenso per trovare ispirazione su come visualizzare la tua informativa sui cookie.
Esempi di politiche dei cookie
Una politica sui cookie efficace è pensata per avvisare gli utenti dell'esistenza dei cookie e del fatto che il tuo sito web raccoglie dati in questo modo. Inoltre, le migliori politiche sui cookie descrivono come l'utente può gestire le proprie preferenze e richiedono un consenso esplicito.
Ecco alcuni esempi di politica dei cookie da cui trarre ispirazione.
1. Politica dei cookie di Ikea (formato punto elenco)
L›informativa sui cookie di Ikea usa punti elenco per descrivere i diversi motivi per cui vengono raccolti i cookie. È chiara, diretta e scritta in modo da essere facilmente comprensibile.
2. Politica dei cookie di Termly (formato domanda e risposta)
La politica dei cookie di Termly è un ottimo documento da cui prendere esempio. Includiamo un formato di domande e risposte e informiamo i nostri utenti su cosa sono i cookie, come vengono utilizzati e come gli utenti possono controllarli.
La nostra politica dei cookie è seguita da una tabella che elenca notazioni specifiche su ogni tipo di cookie raccolto, le finalità della raccolta e la data di scadenza.
3. Politica dei cookie della BBC (formato FAQ)
Nella politica dei cookie della BBC, l'approccio per ottenere la conoscenza e il consenso degli utenti si basa sull'uso di un formato di domande frequenti. Formattando l'informativa sui cookie in un formato FAQ, è possibile anticipare ciò che gli utenti vogliono scoprire e semplificare la ricerca delle risposte a tali domande.
Modello generico di informativa sui cookie [Testo di esempio e download gratuito].
Puoi scaricare il nostro modello gratuito di informativa sui cookie in formato Word Doc, PDF o Google Doc. Puoi anche copiare e incollare il codice HTML direttamente sul tuo sito web.
Prima di usarlo, leggi l'intero modello di informativa sui cookie: compila tutti campi tra [parentesi], rimuovi le sezioni che non si applicano alla tua app e modifica la lingua se necessario.
HTML del modello di informativa sui cookie
Puoi copiare il codice HTML del nostro modello di informativa sui cookie o scaricarlo usando le opzioni sottostanti.
Opzioni aggiuntive per il download dei modelli
Domande frequenti sulle informative sui cookie
Ho bisogno di una politica dei cookie separata?
Non è necessario redigere una politica dei cookie separata, tuttavia normative come il GDPR e la Direttiva ePrivacy richiedono che l'uso dei cookie sia descritto in dettaglio in un documento disponibile a tutti gli utenti. Molti proprietari di siti web scelgono di descrivere l'uso dei cookie in una pagina dedicata alla politica dei cookie, a cui si accede dalla notifica dei cookie.
Riassunto
Il modo migliore per essere conformi alle leggi statali, federali e internazionali sulla privacy è essere trasparenti con gli utenti. Per esempio, invece di inserire semplicemente una sezione sui cookie nella tua informativa sulla privacy, crea una politica dei cookie dedicata e completa che richieda il consenso informato dei tuoi utenti.
Assicurati di collegare la tua politica dei cookie da altri punti rilevanti, come l'header, il footer o il menu principale. Inoltre, fai in modo che la tua politica dei cookie sia chiara e ben visibile: gli utenti apprezzeranno la tua gestione diretta dei loro dati più privati e personali.
Per saperne di più su chi scrive
Scritto da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha è una specialista in sicurezza delle informazioni e trattamento dei dati nonché Certified Data Protection Officer. Negli ultimi sei anni ha lavorato come Data Protection Officer, aiutando piccole e medie imprese a raggiungere la conformità legale. È stata anche mentore della conformità alla privacy per molti acceleratori d'impresa internazionali. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD). Ha studiato Legge all'Università di Belgrado e superato l'esame di abilitazione alla professione forense nel 2016. Per saperne di più su chi scrive
