Riepilogo carrello
Il tuo carrello è vuoto
Prodotti nel carrello: 0
Totale prodotti: € 0,00
Riepilogo carrello
Il tuo carrello è vuoto
Prodotti nel carrello: 0
Totale prodotti: € 0,00
29/03/2022
Non è sempre agevole comprendere le differenze tra privacy policy e cookie policy. Ciò dipende da molta confusione presente online e dal fatto che queste informative sembrano molto simili tra loro.
Conoscere le differenze tra questi importanti documenti legali è però essenziale per pubblicare una privacy e cookie a norma.
Per questo motivo abbiamo preparato un breve articolo che evidenzia le differenze tra privacy policy e cookie policy.
L'obiettivo è sempre quello di evitare reclami degli utenti e sanzioni del Garante Privacy.
Inoltre, con il nostro innovativo generatore di documenti legali puoi ottenere:
Pacchetto Fast Legal: generi in autonomia i documenti
Pacchetto Easy Merchant: pensano a tutto i nostri legali.
NOTA: scopri la consulenza legale sulla privacy per siti web ed ecommerce dei nostri avvocati!
Una delle più importanti differenze tra privacy policy e cookie policy riguarda il contesto di applicazione.
L'informativa privacy è il documento che spiega all'utente come verranno trattati i dati personali da lui direttamente conferiti tramite il sito web.
Nella privacy policy, quindi, deve essere spiegato all'utente, in particolare:
Sopratutto, l'informativa privacy deve indicare la base giuridica del trattamento dei dati personali.
Le basi giuridiche più comuni per un sito web sono le seguenti:
Cookie policy
L'informativa cookie è il documento che spiega all'utente quali cookie vengono rilasciati dal sito web e per quali finalità.
Come noto, i cookie sono piccoli file che vengono installati sul terminale dell'utente in occasione della visita a un sito web.
I cookie possono assolvere a diverse finalità (cookie tecnici o di profilazione). Inoltre, possono essere rilasciati direttamente dal sito internet (cookie di prima parte) oppure da soggetti terzi (cookie di terza parte), come ad esempio Google oppure Facebook.
La cookie policy quindi attiene all'ambito della navigazione online.
Infatti, è navigando online che l'utente "interagisce" con i cookie. Ciò rileva sopratutto con riferimento ai cookie di profilazione.
I cookie di profilazione, infatti, vengono installati di solito per proporre pubblicità coerente con gli interessi manifestati dall'utente durante la navigazione online.
La differenza tra privacy e cookie policy riferita al contesto applicativo incide sul contenuto dei dati da menzionare.
Infatti, l'informativa privacy informa l'utente di come vengono trattati i dati personali che ha (deliberatamente ) conferito sul sito.
Per fortuna, però, il GDPR non richiede che l'informativa privacy debba indicare i dati personali trattati sul sito web.
Infatti, questi dati sono conferiti deliberatamente dall'utente, il quale pertanto è messo nella condizione di sapere quali dati saranno trattati dal sito web.
Invece, la cookie policy attiene ai dati comportamentali di navigazione. Dati quindi che molto spesso l'utente conferisce in modo automatico durante la navigazione.
Per questo motivo, i dati inseriti nella cookie policy attengono alle informazioni sui cookie rilasciati dal sito web.
In particolare, la cookie policy deve indicare:
Il consenso al trattamento dei dati per le finalità indicate nella informativa privacy si esprime mediante il c.d. "point and click".
Ciò significa che il consenso si esprime mediante l'accettazione di una "formula del consenso".
Ma quando serve il consenso?
Per un sito web oppure ecommerce il consenso deve essere richiesto per:
Situazione diversa invece in "ambito cookie".
Infatti, in questo contesto per esprimere il consenso l'utente deve compiere una delle attività indicate nel banner cookie.
Ciò determina che molto spesso il consenso al rilascio dei cookie avviene in modo "implicito". E' sufficiente che l'utente, magari senza accorgersene, compia una delle azioni indicate nel banner per acconsentire al rilascio dei cookie.
Per questo motivo il Garante Privacy ha statuito che non è lecito permettere il rilascio dei cookie semplicemente con lo "scroll" della pagina.
Pertanto, si può verificare che un utente non presti il consenso per ricevere newsletter per email ma presti il consenso a ricevere pubblicità personalizzata tramite banner. Questo scenario si verifica quando l'utente non ha accettato alcuna formula del consenso sul sito ma ha accettato il rilascio dei cookie di profilazione pubblicitaria presenti sul sito.
Come? Semplice, attuando una delle azioni indicate nel banner cookie.
Se vuoi pubblicare anche una privacy policy a norma, ti consigliamo di leggere la nostra guida sul generatore di privay policy.
Altra differenza tra l'ambito "privacy" e quello "cookie" attiene al modo attraverso il quale il tuo sito web può inviare le comunicazioni promozionali.
In ambito "privacy" il sito web invia le comunicazioni promozionali con i mezzi "classici":
Mezzi particolarmente "invasivi". Per questo l'utente deve prestare un consenso espresso accettando una "formula del consenso" (quella che di solito viene posta accanto al box di inserimento della propria email).
In ambito cookie la situazione invece è diversa.
Infatti, il messaggio pubblicitario viene inviato tramite banner pubblicitari che l'utente visiona durante la sua navigazione online. In questo caso l'invio di messaggi pubblicitari è meno invasivo.
NOTA: leggi il nostro approfondimento sui tool di scansione automatica dei cookie (cookie scanner).
Sia l'informativa privacy che la cookie policy devono essere raggiungibili tramite link nel footer.
Inoltre, è opportuno che la formula del consenso al marketing pubblicata sul tuo sito web contenga un link alla informativa privacy. In questo modo l'utente è agevolato nella lettura della informativa privacy prima di prestare il consenso al marketing.
Invece, il link alla cookie policy deve essere inserito nel banner cookie. In questo modo l'utente può visionare l'informativa cookie prima di prestare o meno il consenso al rilascio dei cookie da parte del tuo sito web.
Anche per il futuro le differenze tra privacy policy e cookie sono destinate a permanere.
Una possibile fonte di novità può essere rappresentata dal Regolamento ePrivacy.
Questo Regolamento Europeo verrà pubblicato probabilmente quest'anno. E' destinato a regolarizzare il tema privacy in ambito ecommerce e porterà novità anche in ambito cookie.
Al momento, però, è presto per dire se e come il Regolamento ePrivacy modificherà quanto scritto nel presente articolo sulle differenze tra informativa privacy e cookie policy.
Se hai ancora dubbi sulle differenze tra privacy policy e cookie policy puoi contattare il nostro customer care.
Inoltre, ricorda che il Team di legali di LegalBlink ha un focus specifico sul diritto digitale e l'ecommerce ed è in grado di assistere la tua azienda su:
Team LegalBlink