Cos’è una cookie policy?
La cookie policy, che il Garante chiama "informativa estesa", è la pagina del tuo sito in cui spieghi quali cookie e strumenti simili usi. Il banner contiene un’informativa breve e chiede il consenso; la cookie policy contiene la spiegazione completa.
Le Linee guida cookie del Garante del 10 giugno 2021 prevedono che l’informativa rispetti gli articoli 12 e 13 del GDPR e che sia raggiungibile dal banner e da un link nel footer di ogni pagina. Puoi presentarla su più livelli, per esempio una sintesi con collegamenti ai dettagli.
Cosa deve contenere
- Chi è il titolare del trattamento e come contattarlo, ed eventualmente il DPO.
- Quali cookie usi, con il nome e il soggetto che li installa (tu o una terza parte, come Google o Meta).
- Le finalità , divise per categoria: tecnici, analytics, profilazione e marketing.
- La durata di ciascun cookie.
- Per quali cookie chiedi il consenso e per quali no, con la base giuridica.
- I destinatari dei dati ed eventuali trasferimenti fuori dall’UE.
- Come modificare o revocare la scelta, per esempio con un link nel footer.
- I diritti dell’interessato, compreso il diritto di proporre reclamo al Garante.
- I criteri con cui distingui i cookie: il Garante chiede di indicare almeno i criteri di codifica degli identificatori, così che si possano distinguere i cookie tecnici, analytics e di profilazione.
Il Garante chiede inoltre che l’informativa sia accessibile anche alle persone con disabilità , richiamando la legge 4/2004.
Errori frequenti
- Un elenco non aggiornato. Ogni nuovo plugin, pixel o video incorporato può aggiungere cookie. Se non li indichi, l’informativa è incompleta.
- Un testo copiato da un altro sito. Elenca i cookie di quel sito, non i tuoi.
- Nessun modo per cambiare idea. I visitatori devono poter revocare il consenso con la stessa facilità con cui lo danno.
- Informativa nascosta nei termini e condizioni o raggiungibile solo dopo molti clic. Mettila su una pagina dedicata, collegata dal banner e dal footer.
- Il legittimo interesse come base per i cookie di marketing. Il Garante esclude che il legittimo interesse possa giustificare cookie e strumenti che richiedono il consenso.
Testo di esempio
Qui sotto trovi un esempio da copiare. Completa tutto ciò che è tra [parentesi quadre] per il tuo sito e verifica con uno scanner quali cookie usa davvero. Per le regole complete leggi la guida sulla normativa cookie in Italia, e per le categorie la guida Cosa sono i cookie?. Se hai dubbi che il testo sia adatto alla tua situazione, fallo controllare da un legale.
Non vuoi compilarla da solo? Cookie Confirm genera la cookie policy a partire da ciò che lo scanner trova sul tuo sito e la mantiene aggiornata quando i cookie cambiano.