Barra informativa cookie

[Andy94]

Dobbiamo adeguarci alla normativa, anche se di fatto utilizziamo solo cookie tecnici (funzionamento portale e board e Analytics). Ci basta una barra con accettazione esplicita e una pagina informativa apposita.

Non appena posso rientrare su TBG (ho scritto a GZZ) apro il bug.

[Andy94]

Ho preparato un HTML grezzo da mettere dopo l'apertura di body per gestire la cosa.

Codice: Seleziona tutto

<div style="position: fixed; bottom: 0px; width: 100%; display: block; z-index: 9999; text-align: center; border-top: 2px solid rgb(94, 94, 94); background: white url("/images/accentbox/cbg.png") repeat scroll 0px 0px;"><span>TurboLab.it utilizza dei cookie "tecnici" per il suo funzionamento, visitate la Cookie policy per informazioni. Cliccando OK ne accettate l'uso.<a style="color: #FFF; background-color: #000; 
    font-weight: bold; line-height: 1; text-shadow: 0 -1px 1px rgba(0, 0, 0, 0.25);    border-bottom: 1px solid rgba(0, 0, 0, 0.25); margin: auto 10px; padding: 5px 10px 6px; cursor: pointer;">OK</a></span></div>

Tramite JS, quando l'utente clicca su OK, si va a creare un cookie (ma va?) e a nascondere la barra.

[hashcat]

I cookie di Analytics non sono considerati tecnici ma di profilazione. Quasi sicuramente ricadono nella stessa classificazione anche i cookie generati dai widget sociali (su TLI sono incorporati quelli di Twitter, Facebook, Google+). Per "mettersi a norma" è pertanto necessario creare una barra informativa che, previo consenso dell'utente, inibisca realmente il caricamento delle porzioni di codice responsabili della creazione dei suddetti cookie.

Per comprendere in maniera piú estesa le implicazioni della "Cookie law" ho trovato particolarmente esplicativo QUESTO articolo.

[Andy94]

I cookie di Analytics non sono considerati tecnici ma di profilazione.

IN realtà sembrerebbe di no.

4. I cookie analytics sono cookie "tecnici"?

No. Il Garante (cfr. provvedimento dell'8 maggio 2014) ha precisato che possono essere assimilati ai cookie tecnici soltanto se utilizzati a fini di ottimizzazione del sito direttamente dal titolare del sito stesso, che potrà raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito. A queste condizioni, per i cookie analytics valgono le stesse regole, in tema di informativa e consenso, previste per i cookie tecnici.


http://www.garanteprivacy.it/web/guest/ ... eb/3585077

[hashcat]

Quanto riportato nel precedente articolo linkato ("Cookie law: analisi dei chiarimenti del Garante" del 08/06/15) sembra confermare, almeno in parte, quanto hai riportato:

I cookie analitici (si pensi ad esempio a quelli rilasciti dal servizio Google Analytics) possono essere usati a patto di attivare la cosiddetta mascheratura dell'IP client in modo tale da "anonimizzare" il dato scambiato tra client e server remoto di Google.

Io interpreto il paragrafo come: i cookie analitici possono essere usati (si configurano come tecnici) solo a patto di anonimizzare le informazioni personali da essi raccolte (identificativi univoci si, ma senza ulteriori / eccessivi dati che ledano la privacy degli utenti).

[Zane]

Grazie ragazzi,
a meno di errori tecnici, ho completato la lavorazione poco fa

Per tutti i chiarimenti del caso, si veda "Informativa cookie estesa". Se rilevate qualcosa che non va, o per tutte le discussioni relative alla nuova legge si prosegue in "Commenti a "Informativa cookie estesa"".