1. Cosa sono i cookie
I cookie sono piccole stringhe di testo che un sito può memorizzare nel dispositivo e rileggere nelle visite successive. Tecnologie diverse possono svolgere funzioni analoghe; per questo la policy considera anche eventuali identificatori o strumenti di tracciamento equivalenti.
2. Regola applicata da ZampaCercasa
Per impostazione predefinita la build consegnata non aggiunge cookie di profilazione, advertising, social pixel o analytics di terze parti. Gli strumenti strettamente necessari possono essere usati senza consenso preventivo, fermo l’obbligo di informativa. Se in futuro viene aggiunto uno strumento non necessario, deve essere classificato, documentato e, quando la normativa lo richiede, bloccato fino a una scelta valida dell’utente.
3. Inventario tecnico della build
| Nome/strumento | Tipo | Finalità | Durata indicativa | Consenso |
|---|---|---|---|---|
PHPSESSID o nome di sessione configurato dal server | Tecnico, prima parte | Mantenere sessione, login e sicurezza applicativa | Sessione, salvo diversa configurazione del server | Non richiesto per la funzione tecnica necessaria |
zampa_lang | Preferenza, prima parte | Ricordare IT/DE/ES/EN | Circa 12 mesi | Non usato per profilazione; preferenza richiesta dall’utente |
| Token CSRF in sessione | Meccanismo di sicurezza | Proteggere i moduli da richieste contraffatte | Sessione | Non richiesto |
Nota: il nome e la durata effettiva del cookie di sessione possono dipendere dalla configurazione PHP/hosting. Prima della pubblicazione definitiva il gestore deve verificare l’inventario dal browser e dal pannello hosting.
4. Categorie non attive nella build consegnata
Analytics non tecnici, profilazione, pubblicità comportamentale, pixel social e fingerprinting: non sono dichiarati come attivi in questa build. Non devono essere aggiunti semplicemente aggiornando il testo: serve prima una verifica tecnica e, se necessario, un sistema di consenso preventivo.
5. Quando serve un banner di consenso
Se il sito usa esclusivamente cookie tecnici, il banner di consenso non è necessario; resta necessaria un’informativa adeguata. Se vengono introdotti cookie o altri strumenti non tecnici che richiedono consenso, al primo accesso devono rimanere disattivati fino alla scelta dell’utente.
6. Come deve funzionare l’eventuale CMP/banner
Quando necessario, il banner deve offrire una scelta reale e comprensibile: proseguire con le impostazioni tecniche di default/chiudere senza accettare strumenti non necessari, accettare tutti e accedere a preferenze granulari. “Accetta” e “Rifiuta/continua senza non necessari” non devono essere progettati per manipolare la scelta. Nessuna casella non necessaria deve essere preselezionata; lo scrolling da solo non vale come consenso.
7. Revoca e modifica delle preferenze
Quando esistono categorie soggette a consenso, l’utente deve poter cambiare o revocare la scelta con facilità analoga a quella con cui l’ha prestata. La revoca deve impedire i trattamenti futuri basati su quel consenso; non rende illeciti quelli svolti prima della revoca.
8. Prova della scelta e minimizzazione
Il gestore può conservare una prova tecnica della scelta strettamente necessaria a dimostrare e rispettare le preferenze, senza trasformarla in un ulteriore strumento di profilazione. La richiesta di consenso non deve essere riproposta inutilmente quando la scelta è ancora valida e riconoscibile, salvo cambiamenti significativi o altre circostanze previste dalle regole applicabili.
9. Cookie di terze parti
Prima di incorporare video, mappe, widget social, captcha, analytics, advertising o altri componenti esterni, occorre verificare se tali componenti leggono/scrivono identificatori o trasferiscono dati a terzi già al caricamento. La Cookie Policy deve indicare i soggetti effettivi, finalità, durata e collegamenti alle rispettive informative; gli strumenti soggetti a consenso devono restare bloccati prima dell’accettazione.
10. Gestione dal browser
Il browser permette di vedere, cancellare o bloccare cookie. Il blocco dei cookie tecnici può impedire login, sicurezza dei moduli e altre funzioni richieste. Le impostazioni del browser non sostituiscono l’obbligo del sito di ottenere il consenso quando necessario.
11. Controllo periodico
La conformità richiede una verifica tecnica periodica: inventario cookie/local storage, richieste di rete, script di terze parti, durata, finalità e corrispondenza tra ciò che accade realmente e quanto dichiarato. Questa pagina deve essere aggiornata prima o contestualmente all’attivazione di nuove tecnologie.