Newsgroup: it.lavoro.professioni.webmaster
Titolo: Cookie law per siti e-commerce

Buongiorno, vi risulta che i cookie rilasciati da un comune sito e-
commerce (virtuemart, woocommerce...) siano da considerarsi "tecnici" 
(solo informativa estesa) o "profilanti" (banner consenso)?
La registrazione degli utenti su un cms non consente di acquisire dati 
sulla navigazione dell'utente al di fuori del sito stesso, quindi presumo 
che siano cookies tecnici finalizzati all'utilizzo dei servizi....
 


 
Dovrebbero essere cookie di sessione, quindi tecnici.
 
Suggerisco a te e a tutti di scrivere al Garante, così forse sarà un po' più 
chiaro nelle sue FAQ e si renderà conto che non è facile come sembra 
l'applicazione della norma!
 
Gabriele

 ha scritto:


 queste "terze parti" possono essere centinaia! Grazie
 
La mia personale opinione è che chi legifera e chi vorrebbe far applicare le 
norme non capisce una mazza di come funziona realmente Internet. Rompono tanto 
con sti cookie, ma non pensano alle App che tracciano in ben altro modo, né ai 
vari metodi di fingerprinting che non necessitano di cookie.
 
Detto ciò, proprio ieri ho scritto (nuovamente) al Garante portando proprio 
l'esempio da te chiesto, perché in teoria dovresti elencare tutti i servizi 
terzi e linkare le loro pagine! Il che è semplicemente impossibile, specie 
usando certi plugin che spesso modificano l'elenco dei social.
Forse presso gli uffici del Garante sono convinti che oltre a Google, FB, 
Twitter non vi sia altro...
 
Quindi resta valido il mio consiglio di scrivere in massa all'URP del Garante!
 
Oppure firmare questa petizione, seppure vi siano delle lievi inesattezze IMHO:
http://bloccailcookie.org/
 
 
 
Gabriele
 

Firmata la petizione, per ora grazie, naturalmente se hai novità, condividi...


Ancora qualche dubbio: sulla petizione è scritto:
- Ogni sito che incorpora video di Youtube, per esempio, o bottoni per la 
condivisione sui social network dovrà implementare sistemi per il blocco 
preventivo dei cookie. [...]
Ciò significa che la presenza di pulsanti di condivisione o codice per 
incorporare video di youtube implica il BLOCCO preventivo dei cookie fino al 
consenso del visitatore? Non è dunque sufficiente l'informativa?
Inoltre si chiede che "i cookie di statistica anonimizzati siano esenti 
dall’obbligo di consenso preventivo"; questo significa che anche i sistemi di 
statistiche anonime attivabili dal pannello di controllo del provider (es. 
awstats) richiedono un consenso preventivo?


 awstats) richiedono un consenso preventivo?
 
ESATTO.
Capirai anche tu quanto sia assurda questa legge, specie nel modo in cui il 
Garante la vorrebbe far applicare.
L'unica cosa IMHO che già ora i cookie statistici se preventivamente resi 
anonimi/mascherati/aggregati non necessitano di consenso.
Il fatto è che, diciamolo, in sede europea forse pensavano che esista solo 
Google Analytics... non dicono nulla dei log lato server (meno male eheheh) e 
non si sono posti il problema che vi sono parecchi altri fornitori di sistemi 
di analisi.
 
Gabriele
 


Salve a tutti...
Sono nuovo del NG :-)
 
 
Quello che viene scritto nella petizione non conta... può essere
sbagliato o male interpretato.
In effetti una interpretazione di qualche giorno fa faceva temere il
peggio, cioè che avremmo dovuto bloccare anche i cookie di terze parti
(es. Google Analytics, Google AdSense, Pulsanti Social  etc).
 
Fortunatamente non è così ed è stato chiarito anche dal garante con un
intervento del 29 maggio.
 
 
 
http://www.garanteprivacy.it/.../docweb.../docweb/3585077
 
 
14. Chi è tenuto a fornire l'informativa e a richiedere il consenso per
l'uso dei cookie?
 
Il titolare del sito web che installa cookie di profilazione.
 
Per i cookie di terze parti installati tramite il sito, gli obblighi di
informativa e consenso gravano sulle terze parti, ma il titolare del
sito, quale intermediario tecnico tra queste e gli utenti, è tenuto a
inserire nell'informativa "estesa" i link aggiornati alle informative e
ai moduli di consenso delle terze parti stesse.
 
Per cui per Google Analytics, AdSense, Social etc, serve solo Banner con
Informativa Breve + Link all''informativa estesa dove vengono riportate
le varie informative dei cookie di terze parti.
 
 
Altri link che possono essere utili con varie indicazioni e suggerimenti
sono questi:
 
http://salvatorecapolupo.it/cookie-allitaliana-come-adeguare-il-proprio-sito-alla-nuova-normativa-senza-farsi-male.html
 
 
http://www.martinomosna.com/blog/cookie-di-google-analytics-consenso-e-informativa/
 
 
 
 
 
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
Blog - Storie di un Laboratorio di Informatica:
http://storielaboratorioinformatica.wordpress.com
 
-----
*** Powered by Linux KUbuntu 14.04 LTS "Trusty Tahr" ***

 ...


 pagina con l'informativa estesa?
 
l'odioso banner con l'informativa breve si può omettere solo se si
usando esclusivamente cookie tecnici.
Come entrano di mezzo i cookie di terze parti... occorre anche
l'informativa breve
 
Tra l'altro credo (ma non ne sono sicuro) che il sistema di statistiche
sul server (awstats) non faccia uso dei cookie.


 ha scritto:


 2) se inglobo un filmato di youtube sul mio sito, devo richiedere il consenso??
 
 
Il consenso va richiesto solo per i cookie di profilazione propri, non
per quelli di terze parti.
 
Occorre però verificare se nel tuo sito l'eccomerce fa profilazione "a
tua insaputa".
 
Cosa stai usando? Joomla! o Wordpress + estensione oppure Magento,
Prestashop o Simili?
 
Perché se il software che stai usando "fa profilazione" a quel punto o
disabiliti la funzione (se si può, ma immagino di si) oppure comunichi
al garante e paghi i 150 €.


 tua insaputa".
 
L'unica profilazione che mi viene in mente è quella di tenere traccia delle pagine visitate da un utente loggato, per poi creare un profilo di interesse.
Penso che siano pochissime quelle piattaforme che di default offrono questa funzione.
Quindi i casi dovrebbero essere effettivamente pochi, e di certo non a propria insaputa.

 2) se inglobo un filmato di youtube sul mio sito, devo richiedere il consenso??
 
Qui siamo al discorso di prima... boh... a quanto pare no, perché è profilazione di terzi... 
Considera che Youtube, con l'embedding, non si limita ad installare cookie tradizionali, ma installa anche cookie flash. Anche utilizzando l'opzione di nocookie (mettendo 
youtube-nocookie.com
) in realtà vengono comunque al primo caricamente installati cookie flash.
 
Ma siamo al punto di prima.
Il consenso va chiesto o no? Se va chiesto solo per la profilazione propria e non di terzi il 99% dei siti non dovrebbe mettere il banner.
 
Una cosa per me è certa. Se metti il banner devi anche bloccarli... poi ognuno fa come crede.
Se io nego il mio consenso chiudendo ad esempio la pagina e non continuando la navigazione, perché mi dovrei ritrovare il PC pieno di cookie?

 ha scritto:


..
4- riguardo i pulsanti di condivisione: sullo schema alla pagina:
http://www.iubenda.com/it/help/posts/674
 
si dice che occorre banner + blocco prima del consenso.
Ho però visto che alcuni servizi di questo genere sono "cookie-free" come ad 
esempio:
http://getrefurls.com/
 
In questi casi, condividete che basta l'informativa estesa con i link alla privacy 
policy dei social network?
 


Ma perché complicarsi la vita... se non si ha l'esigenza di tracciare l'attività sui pulsanti, ma solo reindirizzare ai social, si può mettere un semplicissimo
<a href="urlaisocial+variabili"><img src="immagine" /></a> e morta lì.
Ogni social ha il suo "sharer" link.
Da qui generi anche il codice 
http://simplesharingbuttons.com/
 
 
Secondo me iubenda sbaglia... il garante nella FAQ dice che il consenso non è rischiesto, quindi il blocco non è giustificato... ma a questo punto non lo so.
 
Personalmente non me ne è mai importato nulla dei badge dei social, anzi li ho sempre considerati fastidiosi e invasivi ... dei semplici pulsanti sono più che sufficienti, non creano cookie e non spiano gli utenti che navigano il sito e non sono interessati a cliccarli.

 
http://simplesharingbuttons.com/
 
 
Questo sito è fighissimo :)
però va bene quando hai un sito in cui scrivi il codice.
Ad es. per WordPress solitamente usi dei plugin pronti, io ad es. quello di 
AddThis.
 
Capirai che per qualsiasi sito dovrebbe essere importante ed utile capire come 
le proprie pagine/articoli vengono condivisi. Ormai siamo nel 2015, senza dati 
statistici anche per migliorare la navigazione in base al visitatore, dove vai?
Oltretutto, come ho detto al telefono alla tipa che mi aveva chiamato dall'URP 
del Garante, da sempre nei browser (ricordo perfino con Netscape) c'è la 
possibilità di bloccare i cookie di terze parti.
Quindi ogni tanto agli utenti andrebbe ricordato: RTFM !
 
La mia idea è che gli unici cookie e assimilati da bloccare sono quelli che ti 
tracciano anche se non sei loggato (hint: FB). Cioè sta storia dei cookie è 
inutile, dato che coi log dei server riesci ad avere anche più informazioni!
Per non parlare di altri sistemi di fingerprinting.
 
Gabriele

 utenti che navigano il sito e non sono interessati a cliccarli.
 
L'unica cosa che non mi piace dei classici pulsanti sociali e che
rallentano il sito... ma è il prezzo da "pagare" se vuoi vedere se
quella notizia che hai pubblicato sul tuo sito è piaciuta o è stata
condivisa.
