Mettiamo in regola il tuo sito con il GDPR e la normativa sui cookie

Ogni sito web deve rispettare il GDPR (Regolamento UE 2016/679), il Codice Privacy e le Linee guida del Garante Privacy sui cookie del 10 giugno 2021. Chi non si adegua rischia sanzioni, segnalazioni degli utenti e la perdita di fiducia dei propri clienti. Per i siti WordPress che realizziamo e gestiamo utilizziamo Complianz, uno dei sistemi più diffusi per la gestione del consenso ai cookie: è usato da oltre un milione di siti ed è una piattaforma di gestione del consenso (CMP) certificata da Google. Ci occupiamo noi di installarlo, configurarlo sul tuo sito e tenerlo aggiornato.

Cosa serve per avere un sito a norma

Privacy policy

Ogni sito che raccoglie dati personali (anche solo tramite un modulo di contatto o un sistema di statistiche) deve informare gli utenti con una privacy policy che indichi almeno:

• chi è il titolare del trattamento e come contattarlo;
• quali dati personali vengono raccolti;
• le finalità e le basi giuridiche del trattamento;
• a chi possono essere comunicati i dati e se vengono trasferiti fuori dall’Unione Europea;
• per quanto tempo vengono conservati;
• i diritti dell’utente e come esercitarli, compreso il reclamo al Garante.

Cookie policy

La cookie policy elenca i cookie e gli altri strumenti di tracciamento usati dal sito, per quali finalità e da quali servizi di terze parti (per esempio Google Maps, YouTube, i pulsanti social o i sistemi di statistiche), con il collegamento alle rispettive informative.

Banner dei cookie e consenso

I cookie tecnici non richiedono consenso. Tutti gli altri (statistiche non anonimizzate, marketing, profilazione, contenuti di terze parti) possono essere installati solo dopo il consenso dell’utente. Secondo le linee guida del Garante il banner deve:

• permettere di chiuderlo con una “X” senza accettare nulla;
• avere i pulsanti “Accetta” e “Rifiuta” con la stessa evidenza;
• consentire di scegliere per categorie, senza caselle già selezionate;
• non considerare consenso lo scorrimento della pagina;
• non essere riproposto per almeno sei mesi dopo un rifiuto;
• lasciare sempre la possibilità di modificare le proprie scelte.

Consenso nei moduli

Nei moduli di contatto, preventivo o iscrizione alla newsletter il consenso va chiesto con caselle non preselezionate, separate per ogni finalità (per esempio una per rispondere alla richiesta e una per l’invio di newsletter), e deve essere possibile dimostrare di averlo raccolto.

Termini e condizioni

Per e-commerce, servizi online e aree riservate è consigliabile (e spesso obbligatorio) un documento di Termini e Condizioni con dati dell’attività, condizioni di vendita o di utilizzo, diritto di recesso, garanzie, metodi di pagamento e limitazioni di responsabilità.

Come lavoriamo con Complianz

• Scansione del sito: individuiamo cookie, script e servizi di terze parti presenti nelle pagine.
• Banner conforme alle linee guida del Garante, con consenso per categorie e grafica coordinata con il tuo sito.
• Blocco preventivo di script, mappe, video e pulsanti social finché l’utente non acconsente, con segnaposto al posto dei contenuti bloccati.
• Google Consent Mode v2 per chi usa Google Analytics o Google Ads.
• Cookie policy e privacy policy generate a partire da un questionario sul tuo sito e sulla tua attività, più disconoscimento e note legali quando servono.
• Registro dei consensi, per poter dimostrare le scelte fatte dagli utenti.
• Banner per altri paesi (Regno Unito, Stati Uniti, Canada e altri) se il sito si rivolge anche a utenti esteri.
• Termini e condizioni per e-commerce e servizi online.
• Controlli periodici: nuove scansioni e aggiornamento dei documenti quando cambiano il sito o le norme.

Domande frequenti

Posso copiare la privacy policy da un altro sito?

No. L’informativa deve descrivere i trattamenti effettivamente svolti dal tuo sito e dalla tua attività, compresi i servizi di terze parti che utilizzi. Un testo copiato è quasi sempre incompleto o sbagliato.

Il mio sito non raccoglie dati: devo comunque adeguarmi?

Quasi sicuramente sì. Basta un modulo di contatto, un sistema di statistiche, una mappa di Google o un video di YouTube per trattare dati personali e installare cookie di terze parti.

Che cos’è un cookie?

È un piccolo file che il sito salva nel browser per ricordare alcune informazioni durante la navigazione. Alcuni sono indispensabili per il funzionamento del sito, altri servono a statistiche, pubblicità o a contenuti forniti da terze parti.

Uso Google Analytics: è legale?

Sì, se configurato correttamente e attivato solo dopo il consenso. Ne parliamo nella nostra guida al GDPR e ai cookie per siti web. Complianz genera i documenti a partire dalle informazioni che fornisci: il contenuto resta sotto la responsabilità del titolare del sito. Per trattamenti complessi (dati sanitari, profilazione, grandi volumi di dati) consigliamo di affiancare un consulente privacy o un DPO. Contattaci per ricevere una proposta personalizzata →