I cookie sono file di testo che i siti visitati dagli utenti inviano al loro terminale, dove vengono memorizzati per essere poi ritrasmessi agli stessi alla visita successiva.

Alcuni cookie (c.d. tecnici) sono usati per rendere più rapida la fruizione del web (ad es.: facilitando alcune procedure per gli acquisti on line, l’autenticazione ad aree ad accesso riservato, consentendo il riconoscimento in automatico della lingua generalmente utilizzata nella navigazione); altri cookie (c.d. analytics) servono a raccogliere informazioni sul numero di utenti e come questi visitano il sito, per elaborare statistiche sul servizio e sull’utilizzo e dal Garante sono equiparati ai cookie tecnici; altri cookie ancora (c.d. di profilazione) possono essere utilizzati per monitorare e profilare gli utenti durante la navigazione studiandone le abitudini di consumo allo scopo di inviare pubblicità di servizi mirati.

Può accadere anche che una pagina web contenga cookie provenienti da altri siti (c.d. cookie terze parti) contenuti in vari elementi ospitati sulla stessa pagina (es.: banner pubblicitari, mappe, immagini, video), di cui il titolare può anche non avere consapevolezza.A seconda dei tipi di cookie utilizzati dal titolare del sito sono previsti a suo carico una serie di adempimenti:

  • se vengono utilizzati solamente cookie tecnici, fornire una informativa estesa nelle modalità ritenute più idonee. L’informativa dovrà contenere tutti gli elementi previsti dall’art. 13 del Codice della privacy e le informazioni espressamente individuate dal Garante nel provvedimento;
  • se vengono utilizzati cookie di profilazione, oltre ad effettuare la notificazione all’Authority e a pubblicare sul sito l’informativa estesa, prevedere un banner contenente una informativa breve con le informazioni che il Garante considera necessarie. 

Il Garante poi consiglia ai titolari, quando possibile, la previsione di tutele contrattuali per i cookie di terze parti.

Ricordiamo, infine, che le sanzioni applicabili possono riguardare: l’omessa e l’inidonea informativa (da 6.000 a 36.0000 Euro); la mancanza di consenso (da 10.000 a 12.000 Euro); l’omessa o l’incompleta notificazione (da 20.000 a 120.000 Euro).

Per ulteriori informazioni scrivete a privacy@cnafc.it