Newsgroup: it.lavoro.professioni.webmaster
Titolo: ancora sui cookie, un caso particolare

Ho un blog wordpress su un hoster molto economico - non faccio nomi :) .
Il blog è un puro hobby, non guadagno niente. Non ho adsense, non ho 
google analytics, solo piwik con ip mascherati (mi serve solo per capire 
quali sono le pagine più lette).
Pensavo di star tranquillo, non devo visualizzare il baner ma solo 
predisporre l'informativa estesa.
Però...
... un giorno faccio un test, e mi accorgo di avere una marea di cookie 
di google...
... e ho capito cosa era successo.
Dato che in termini di spazio cominciavo a stare stretto, per non dover 
passare a un altro hoster più costoso ho installato un plugin che 
permette di inserire le immagini del proprio spazio google drive sul 
blog. Indi, il caricamento delle immagini da google drive produce quei 
cookie di cui avevo scoperto l'esistenza.
Ho provato a cercare delle alternative. Ho installato un plugin che mi 
permette di fare la stessa cosa sfruttando il mio dropbox, ma il 
risultato è lo stesso. Forse qualche cookie in meno, ma sempre dei 
cookie mi ritrovo.
A questo punto ho smesso di cercare. L'avrei fatto anche con flickr, ma 
temo che ilr isultato sia identico, e allora inutile sbatterci la testa.
 
Domanda: posso considerare quei cookie come tecnici e non di profilazione?
 
Perché per me la scelta tra investire più soldi in un'attività che 
faccio per pura passione e da cui non ricavo una lira, o affidarmi a un 
sevrizio di terzi che mi obbliga all'odioso banner, stadiventando un 
vero dilemma.
 
Grazie per le vostre indic..., no, interpretazioni. :)

L'interpretazione è, secondo me, lineare e semplice: sono
dei cookie tecnici che sono di responsabilità *esclusiva* di
chi li emette e li traccia, in questo caso di Google.
Di conseguenza potresti mettere un paginetta informativa
in cui rendi noto ai tuoi utenti che ci sono cookie tecnici
di terzi necessari per il corretto funzionamento del tuo sito.
 
 

 profilazione?
 
Non sono un esperto, ma direi che sono esplicitamente cookie di 
profilazione. Google e Dropbox danno quel servizio gratuitamente proprio 
per profilare gli utenti, non per buon cuore.
 
Comunque ti basta leggere il disclaimer che c'era quando hai fatto 
l'account su Drive o Dropbox.
 
Bye.


https://console.developers.google.com/tos?id=UDS
 
 
Mi sembra che la sezione interessata sia questa:
 
 
Section 3. Your API Clients
 
     a. API Clients and Monitoring
 
     The APIs are designed to help you enhance your websites and 
applications ("API Client(s)"). YOU AGREE THAT GOOGLE MAY MONITOR USE OF 
THE APIS TO ENSURE QUALITY, IMPROVE GOOGLE PRODUCTS AND SERVICES, AND 
VERIFY YOUR COMPLIANCE WITH THE TERMS. This monitoring may include 
Google accessing and using your API Client, for example to identify 
security issues that could affect Google or its users. You will not 
interfere with this monitoring. Google may use any technical means to 
overcome such interference. Google may suspend access to the APIs by you 
or your API Client without notice if we reasonably believe that you are 
in violation of the Terms.
 
     b. Security
 
     You will use commercially reasonable efforts to protect user 
information collected by your API Client, including personally 
identifiable information ("PII"), from unauthorized access or use and 
will promptly report to your users any unauthorized access or use of 
such information to the extent required by applicable law.
 
     c. Ownership
 
     Google does not acquire ownership in your API Clients, and by using 
our APIs, you do not acquire ownership of any rights in our APIs or the 
content that is accessed through our APIs.
 
     d. User Privacy and API Clients
 
     You will comply with all applicable privacy laws and regulations 
including those applying to PII. You will provide and adhere to a 
privacy policy for your API Client that clearly and accurately describes 
to users of your API Client what user information you collect and how 
you use and share such information (including for advertising) with 
Google and third parties.
 
 
 


Sono cookie di Terze Parti (non importa se tecnici o di profilazione), 
per cui ci vuole il banner.
 
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
BLOG: 
http://storielaboratorioinformatica.wordpress.com
 

 Ho un blog wordpress su un hoster molto economico - non faccio nomi :) .
 
Scusa...
Giusto per capire... quanto spazio hai? E quanto spazio ti serve?
E quanto paghi?
 
In genere come hosting molto economico molti hanno TopHost... che ha 10 
GB di spazio... e costa circa 12 €... ma non è un granché.
 
Poi dipende da quanto vuoi spendere...
Ad esempio io mi trovo bene con un Provider che ha anche delle soluzioni 
abbastanza economiche con spazio illimitato, a partire da 29 €/anno+ iva 
(il primo anno 19€+iva): 
www.shellrent.it
 
Va benissimo per Joomla!, Wordpress etc.


 per cui ci vuole il banner.
 
Dove è scritto? L'infografica del garante non cita i cookie tecnici di 
terze parti.
 
 

 per cui ci vuole il banner.
 
Se l'utente non clicca sull'ok del banner, quindi lui
dovrebbe bloccare quei cookie. Ma se deve bloccare quei cookie
allora deve bloccare anche quei servizi che ne dipendono, quindi
deve oscurare tutte le immagini del suo sito. A questo punto a
che pro tutto quanto?
 
 
 


Qui per esempio parla solo di cookie tecnici - smentendo l'obbligo del 
banner - senza citare le terze parti.
 

 banner - senza citare le terze parti.
 
I Cookie di *Terze parti* sono tali a prescindere che siano Tecnico o di 
Profilazione.



 
Aridaje. I documenti del garante che ho letto io parlano di obbligo del 
banner per i cookie di profilazione, non per i cookie di terze parti.
Se tu invece hai letto un documento che dice "la presenza di cookie di 
terze parti è soggetta all'informativa breve o banner" o "al consenso 
preventivo" puoi segnalarlo per favore?
 


Tra l'altro se ho Google AdSense per contratto NON posso bloccare i 
cookie... non posso modificare nulla di quel codice.
 
Secondo la corrente interpretazione occore bloccare i propri cookie di 
profilazione, ma non quelli di terze parti.
 
Però una telefonata all'ufficio del Garante, fatta da un contatto che ho 
su Google Plus (tra l'altro amministratore del sito 
joomla.it
) pare che 
vadano bloccati preventivamente anche i cookie di terze parti, violando 
quindi i "contratti" che abbiamo con le terze parti.
https://plus.google.com/u/0/+Joomlait/posts/fbfmR5TaKdW
 
 
Segnalo come chicca la conferma che anche il sito della Casa Bianca, 
secondo il Megalomane Garante della Privacy Italiano, debba adeguarsi 
alla nostra legge. :-)
 
Ecco l'espressione di Barak Obama
https://dl.dropboxusercontent.com/u/47168161/Foto/Barak_Obama_ride_per_i_cookie_Italiani.jpg
 
 
:-D



 
Non potevo non aggiornare il mio blog :-)
https://storielaboratorioinformatica.wordpress.com/2015/06/24/rotfl/
 


 preventivo" puoi segnalarlo per favore?
 
Guarda l'infografica che è un "estratto" della legge.
In ogni caso:
 
-------
  4.1. Il banner contenente informativa breve e richiesta di consenso.
 
Più precisamente, nel momento in cui si accede alla home page (o ad 
altra pagina) di un sito web, deve immediatamente comparire in primo 
piano un banner di idonee dimensioni  ossia di dimensioni tali da 
costituire una percettibile discontinuità nella fruizione dei contenuti 
della pagina web che si sta visitando  contenente le seguenti indicazioni:
 
a) che il sito utilizza cookie di profilazione al fine di inviare 
messaggi pubblicitari in linea con le preferenze manifestate dall'utente 
nell'ambito della navigazione in rete;
 
b) che il sito consente anche l'invio di cookie "terze parti" (laddove 
ciò ovviamente accada);
 
c) il link all'informativa estesa, ove vengono fornite indicazioni 
sull'uso dei cookie tecnici e analytics, viene data la possibilità di 
scegliere quali specifici cookie autorizzare;
 
d) l'indicazione che alla pagina dell'informativa estesa è possibile 
negare il consenso all'installazione di qualunque cookie;
 
e) l'indicazione che la prosecuzione della navigazione mediante accesso 
ad altra area del sito o selezione di un elemento dello stesso (ad 
esempio, di un'immagine o di un link) comporta la prestazione del 
consenso all'uso dei cookie.
 
-------
 
In particolare vedi il punto b) dal quale è evidente che se il sito 
utilizza cookie di "terze parti" deve scriverlo nel banner.


 utilizza cookie di "terze parti" deve scriverlo nel banner.
 
Questa è una tua interpretazione. Un'altra possibile è quella che il 
punto a) si riferisca ai cookie di profilazione di 1a parte, e il punto 
b) ai cookie di profilazione di terze parti.
Dovessimo prendere tutto alla lettera estrapolando dal contesto, il 
punto d) obbligherebbe tutti (sì, proprio _tutti_) a permettere 
nell'informativa estesa il consenso all'installazione di tutti i cookie 
tecnici.
 
Peraltro, la tua interpretazione è confutata dall'altra tua citazione 
(che, lo riconosco, si basa su cose riferite):
https://plus.google.com/u/0/+Joomlait/posts/fbfmR5TaKdW
 
 

 tecnici.
 
Il problema è che tra normativa, faq, precisazioni e infografica, non ci si capisce più nulla.
Se si prendesse alla lettera il tutto GA comporterebbe l'obbligo di notifica al garante, blocco e consenso, con la conseguenza che il 99% dei siti non sarebbe in regola.
Questi "spazi" lasciati aperti all'interpretazione rendono del tutto arbitraria la capacità di comminare o meno sanzioni. Si spera che prevalga il buon senso e tra un mese non se ne parli più... andando magari a colpire solo i casi più evidenti... tipo AdSense senza informativa o cose del genere.
 
Consideriamo poi che la navigazione si sta spostando ora sempre più sulle App, dove di informativa e consenso c'è un beneamato ZERO... e tanto meno la possibilità di revocarlo o di utilizzare gli applicativi negando la profilazione.


 
...esclusi gli analitici che non incrociano i dati (come, non si sa), e 
raccolgono questi ultimi in forma aggregata.
 
 
-- 
Flavio
www.flapane.com
 

 
https://plus.google.com/u/0/+Joomlait/posts/fbfmR5TaKdW
 
 
Questo è un punto abbastanza controverso (non che gli altri non lo siano 
:-) )
 
In particolare se ho Google AdSense e blocco preventivamente i cookie 
sto violando l'accordo con google per AdSense che mi "vieta" di fare 
cose simili.
 
Personalmente ho provato ad installare, per Joomla! un plugin per 
mostrare l'avvise e bloccare i cookie. Se usavo Firefox i cookie 
venivano bloccati. Se usavo Chrome no.
Ho rinunciato dato che secondo varie interpretazioni (credo anche con 
conferma nelle faq o nei chiarimenti del garante) per i cookie di terze 
parti si possono dare all'utente semplicemente le istruzioni per 
bloccare i cookie.
 
Quella cmq è una cosa che deve essere chiarita... e spero che nel 
seminario che faranno il 3 luglio, ci saranno dei veri chiarimenti.



Ho scritto un articolo che è stato pubblicato su Joomla.it, usando 
informazioni che mi sono state fornite da persone esperte in GA.
(forse qualche risposta anche da questo gruppo :-) )
 
 
Dato che questo articolo è stato criticato come "completamente 
sbagliato" per chi fa SEO e/o SEM, preciso che a chi servono determinati 
dati NON deve applicare quelle indicazioni... anche perché certamente 
NON gli crea problemi pagare i 150 € per la notifica.
 
Chi usa GA solo per vedere le visite al sito va più che bene. :-)
 
http://www.joomla.it/e-ancora/articoli-community-3x/7819-cookie-law-anonimizzare-google-analytics-e-richiedere-di-non-incrociare-i-dati.html
 


 l'esistenza.
 
[cut]
 
Caro amico di sventura,
 
consiglio anche a te di scrivere all'ufficio del Garante, sperando di avere una 
risposta da condividere:
segreteri...@gpdp.it
 
u...@gpdp.it
 
 
buona fortuna!
 
Gabriele
 


 
A tale proposito, visto che sulla pagina LinkedIn del Garante avevano precisato 
che il seminario è già al completo e visto che in precedenza avevano risposto 
stizziti che sulla legge dei cookie c'era stata una "consultazione pubblica" 
(LOL), avevo chiesto se pensavano di trasmetterlo in streaming. Nessuna 
risposta. Loro fanno le consultazioni pubbliche-private!
Tu ci vai a quel seminario? O conosci qualcuno che ci va e potrebbe registrare, 
o mandare in diretta ad es. via twitter/periscope? :)
 
Gabriele
 
 

 venivano bloccati. Se usavo Chrome no.
 
Provato con 
https://github.com/diegolamonica/EUCookieLaw
 ?
Non vedo (Firebug) i cookie di AdSense, men che meno gli annunci, e non 
vengono aggiunte classi "rischiose" nel codice, come ha fatto qualcun'altro.
 
-- 
Flavio
www.flapane.com
 

 cookie... non posso modificare nulla di quel codice.
 
Puoi però evitare di caricarlo se non hai il consenso. Non vedo come 
questo possa invalidare il contratto.
La raccolta dati è fatta tramite il sito ed essendo la raccolta una 
parte del trattamento dati (ai sensi del 196/03), i titolari del sito 
devono acquisire il consenso alla raccolta. Non è corretto demandare il 
consenso alla raccolta a Google o Facebook perchè chiaramente non 
possono (e non sarebbe fruibile) elencare tutti i siti che ospitano i 
loro widget tramite i quali vengono installati cookie di profilazione.
 
Quindi non può che rimanere che siano i singoli siti a raccogliere 
questo consenso. Otramite le terze parti (che potrebbero tranquillamente 
farlo) oppure, se queste non lo fanno, tramite i titolari dei siti.
 
Una patacconata enorme? Si, certo. Ma la legge così è ed in vigore, 
quindi fino a quando non si riesce a farla cambiare, va rispettata.
 
 
 
 
 
 
-- 
Paolo De Dionigi

 NON gli crea problemi pagare i 150 € per la notifica.
 
Potresti fornire un link a queste critiche? In modo da comprenderne la 
fondatezza, grazie.
 
 
-- 
Paolo De Dionigi

 rilasciata dal Garante.
 
 
 >> Un'altra possibile è quella che il
 >> punto a) si riferisca ai cookie di profilazione di 1a parte, e il punto
 >> b) ai cookie di profilazione di terze parti.
 >
 > Esatto! Il punto b) parala di Cookie di Terze Parti, che vengono tutti
 > considerati di Profilazione.
 
 
Nell'infografica non c'è scritto "cookie tecnici di terza parte". E' 
vero invece che l'infografica non copre tutti i casi. La tua 
classificazione dei cookie di terze parti nei cookie di profilazione è 
suriettizia.
 
 

 registrare, o mandare in diretta ad es. via twitter/periscope? :)
 
C'erano pochissimi posti a al Seminario del 3 luglio... tanto da 
risultare più esclusivo delle riunioni del Gruppo Bilderberg :-D
 
Cmq c'è un contatto che ho su Google Plus che ci va e farà certamente un 
esauriente rapporto e non solo cercherà anche di portare molte domande e 
dubbi... anche se non so quante domande potrà fare.
 
Ovviamente le varie informazioni le riporterò anche qui :-)



Questo plugin è per Wordpress, giusto?



 
Molti siti stanno mettendo questo link in fondo alla cookie policy:
http://www.youronlinechoices.com/
 
 
Con questo il singo utente può andare a bloccare i cookie di un 
determinato servizio, senza doverlo fare in ogni singolo sito che visita.
 
Ad esempio se non voglio la profilazione della pubblicità di Amazon,
lo metto su OFF (nel menu "le mie scelte") e d'ora in poi le ricerche 
fatte sul sito di Amazon, non mi verranno proposte nei siti che 
contengono il loro banner.
 
Quindi ritengo che sia molto più utile bloccare i cookie di terze parti 
agendo su quel sistema oppure direttamente sul browser, che non 
obbligare i singoli siti a chiedere, per conto terzi, di accettare i cookie.


 fondatezza, grazie.
 
Certo:
E' il posto che ho fatto su Google+ per pubblicizzare l'articolo sul 
sito 
joomla.it
 
 
https://plus.google.com/u/0/+DanielePinna/posts/anSJqyxH2Tg
 



 
Standalone e WP.
 
-- 
Flavio
www.flapane.com
 

 considerati di Profilazione.
 
https://www.iubenda.com/it/help/posts/674
 
 


Link molto interessante.
Ma le modifiche che propongono occorre poi ripeterle ogni qualvolta
viene aggiornato il "Plugin" che visualizza il Banner AdSense, il Plugin
Social etc.
 
Se usi Joomla! o Wordpress gli aggiornamenti sono confermati con un
Click. Se il Committente ha accesso completo al sito, anche nella parte
di Amministrazione e vede l'aggiornamento del Plugin è lo fa, va a
perdere quelle modifiche indicate.
 
Occorre quindi avere o usare dei Plugin dove il produttore preveda già
la possibilità di Blocco fino a che non viene dato il consenso...
E qui la cosa si complica ulteriormente perché i vari plugin devono
accordarsi sul cookie da leggere per verificare il consenso.
 
 
 
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
Blog - Storie di un Laboratorio di Informatica:
http://storielaboratorioinformatica.wordpress.com
 
-----
*** Powered by Linux KUbuntu 14.04 LTS "Trusty Tahr" ***