Recentemente abbiamo affrontato il tema della compliance online per capire quali sono gli aspetti che non possiamo trascurare per proteggere i dati sensibili degli utenti e non incorrere in spiacevoli sanzioni.
Torniamo sull’argomento per parlarti di un aggiornamento, un nuovo requisito richiesto dal Garante Privacy. Sapevi che adesso bisogna tenere dettagliatamente traccia anche delle preferenze espresse dai tuoi utenti per l’utilizzo dei Cookie?
In questo articolo spiegheremo non solo che cos’è il Registro Preferenze Cookie, ma cercheremo di fare chiarezza anche sull'utilizzo dei Cookie più in generale.
Se non hai un Registro Preferenze stai violando il GDPR. Il consenso ai Cookie che acquisisci non verrà considerato valido, quindi puoi rischiare sanzioni e multe fino a 20.000.000 euro.
power2Cloud come partner di iubenda può attivare il Registro Preferenze Cookie in breve tempo sul tuo sito, eCommerce o App mobile. Continua a leggere per saperne di più.
Permettere agli utenti di esprimere il proprio consenso per l’utilizzo dei Cookie non basta più, adesso è obbligatorio registrare anche questi consensi e farlo nel modo giusto.
Se richiesto, la tua azienda deve essere in grado di dimostrare in qualsiasi momento che l’utente che ha visitato il tuo sito ha offerto effettivamente il proprio consenso (l’onere della prova sarà a carico del Titolare del trattamento).
Ecco che cosa deve includere il registro:
Per essere compliant con le normative bisogna conservare informazioni complete: l'identificativo univoco dell’utente insieme con la data – certificata con marca temporale – in cui il modulo è stato compilato, una copia della versione del modulo stesso, i documenti legali utilizzati nel momento in cui l’utente ha prestato il consenso.
Non vogliamo scoraggiarti, ma questa non è un'attività che puoi svolgere manualmente e occasionalmente o senza competenze tecniche specifiche.
power2Cloud sta aiutando molte realtà come la tua a gestire gli aspetti legal con iubenda. Si tratta di una soluzione scelta da oltre 80.000 clienti in più di 100 Paesi per adempiere a tutte le normative, incluso il GDPR.
Grazie alla Consent Solution iubenda, per esempio, power2Cloud può aiutarti a registrare, gestire ed esportare con semplicità le prove del consenso per ogni tuo utente in qualsiasi momento.
Dopo aver condiviso l'aggiornamento che riguarda il Registro Consensi, facciamo un passo indietro. Magari hai un eCommerce, ti occupi della marketing automation, ma non conosci in dettaglio le linee guida in materia di protezione dati. Che cosa sono i Cookie, come vanno abilitati e configurati?
I cookie sono dei file di testo che vengono salvati nella memoria del browser dell’utente quando naviga online, permettono al sito che lo ha emesso, ma anche a terze parti, di riconoscere l’utente e aspetti legati alle sue caratteristiche, preferenze e comportamenti.
Puoi immaginare perché sono utili: consentono a un sito di riconoscere il dispositivo dell'utente per migliorare l'esperienza di navigazione, ma al tempo stesso contribuiscono a garantire che i contenuti pubblicitari visualizzati online siano in target con i suoi interessi.
Qual è la differenza tra Cookie di prima parte e Cookie di terza parte:
Se leggendo questo articolo hai capito di non essere compliant, se ti fai già assistere da un avvocato ma è da tempo che non aggiorni le tue policy o semplicemente vuoi conoscere in dettaglio tutte le funzionalità iubenda, puoi confrontarti con il nostro team.
Capirai bene che il trattamento dei dati degli utenti e l’installazione di tecnologie di tracciamento richiedono necessariamente di seguire le normative vigenti, un argomento complesso quanto delicato, anche perché cambiano da paese in paese.
Se operi nel territorio dell’Unione Europea o ti rivolgi ad utenti europei, controlla che il tuo sito sia compliant oltre che con il GDPR anche con la Cookie Law (Direttiva ePrivacy).
Per quanto riguarda i Cookie la normativa europea ti obbliga a:
In risposta a questa esigenza, ecco due soluzioni iubenda che ti consigliamo perché possono aiutarti da subito:
Cosa succede se il tuo sito non rispetta il GDPR? Puoi incorrere in sanzioni pecuniarie fino a 20 milioni di euro o fino al 4% del fatturato mondiale annuo, a seconda di quale sia il maggiore tra questi due valori. Non finisce qui, la tua azienda può essere interessata da:
Gli utenti in qualsiasi momento possono presentare un reclamo all’autorità di controllo ed avere il diritto al risarcimento di eventuali danni, rendendo in tal modo i trasgressori suscettibili di essere citati in giudizio.
Se vengono riscontrate attività illecite, oltre all'oggetto del reclamo, per esempio un indirizzo email, all'azienda può essere vietato l'utilizzo dell'intero database in possesso.
Lasciamo da parte per un momento le sanzioni e torniamo alle soluzioni accennate poco fa, approfondendo le opportunità offerte dalla Consent Solution. Ecco che cosa include:
Veniamo quindi alla Cookie Solution iubenda con cui è possibile generare facilmente un Cookie Banner completamente personalizzabile, configurare il blocco preventivo dei cookie e impostare il consenso dell’utente prima di rilasciarli.
A seconda del tracciamento che fai dei dati degli utenti e degli strumenti utilizzati, power2Cloud ti aiuterà a seguire tutte le normative.
Iubenda Cookie solution ha diversi vantaggi, ricordiamone qualcuno:
È venuto il momento di metterci nei panni dell’utente.
Cerchiamo di capire non solo che cosa deve fare la nostra azienda per essere compliant, ma anche come queste normative coinvolgono chi naviga il nostro sito.
La trasparenza è sicuramente uno degli aspetti più importanti, ecco un piccolo recap dei requisiti principali che dobbiamo garantire online:
tramite lo script:
Se un utente desidera cambiare le preferenze accordate deve poterlo fare in qualsiasi momento, eppure molti siti presentano Banner Cookie che non lo permettono, perché sono incompleti e poco trasparenti.
A prescindere dal fatto che siano più o meno compliant, i Banner Cookie oggi vengono consultati con superficialità e poca consapevolezza, perché si ha fretta di navigare i contenuti. Molti utenti non hanno ancora compreso che accettare tutto significa cedere i propri dati personali per ottimizzare la piattaforma o le campagne paid.
Cancellare i cookie però è possibile su tutti i browser di navigazione come Microsoft Windows Explorer, Mozilla Firefox, Google Chrome e Apple Safari. Basta selezionare le Impostazioni, solitamente alla voce Privacy e sicurezza e cancellarli. Naturalmente l'azione va ripresa tutte le volte che si desidera farlo.
La stessa operazione bisogna ripeterla sul cellulare, solitamente accedendo alla Cronologia di navigazione. Attenzione a non selezionare anche le password, in quel caso verranno eliminarai in modo definitivo le credenziali di navigazione salvate.
Come gestire la compliance online? power2Cloud ti consiglia di non appesantire la tua piattaforma eCommerce o il tuo sito con plugin di terze parti difficili da gestire o creare pagine che poi bisogna ricordarsi di aggiornare manualmente.
I requisiti di legge cambiano costantemente, per questo è necessario dotarsi di documenti che rispondano ai requisiti più recenti, generati utilizzando il servizio iubenda. Scegli una soluzione all in one sicura, che non richiede grandi investimenti con un partner come power2Cloud.
Il nostro team si occupa non solo di Cookie Policy e Banner Cookie, ma anche di Privacy Policy e Termini e Condizioni.
Con iubenda ti garantiamo aggiornamenti costanti, grazie a una funzione di incorporazione e non di copia e incolla.Naturalmente questo non sostituisce una consulenza legale, puoi sempre fare visionare i documenti generati con iubenda ai tuoi avvocati.
Un nostro account è pronto a seguirti per tutta la durata del servizio, potrai confrontarti con il nostro team anche per tutte le soluzioni necessarie al tuo lavoro con la possibilità di integrarle velocemente.
Per quanto riguarda i Cookie il team di power2Cloud ti aiuterà ad applicare la normativa, con alcuni passaggi preliminari:
Qualora non abbia contatti diretti con le terze parti o nel caso in cui fosse particolarmente difficile individuare tutte le terze parti inseriremo:
- link alle privacy policy degli intermediari (solitamente il concessionario di pubblicità del sito) ove disponibili,
- link al sito www.youronlinechoices.com/it (limitatamente ai servizi censiti da tale piattaforma, ovvero, al momento, quelli di profilazione pubblicitaria);