Generatore di Politiche sui Cookie

I siti che usano cookie analitici o pubblicitari di solito hanno bisogno di una cookie policy, nell’UE secondo la Direttiva ePrivacy e il GDPR, in California secondo il CCPA e in molte altre giurisdizioni. Questo generatore produce una dichiarazione breve che elenca i gruppi di cookie che utilizzi davvero, essenziali, analitici e pubblicitari, più una nota sul controllo dei cookie dalle impostazioni del browser. La dichiarazione viene generata in inglese, quindi adattala alla tua lingua e al tuo mercato prima di pubblicarla. È un punto di partenza, non una policy legale completa.

Come generare una dichiarazione sui cookie

  1. 1

    Inserisci il nome del tuo sito

    Il nome del tuo sito o della tua entità legale, compare all'inizio della dichiarazione.

  2. 2

    Spunta i tipi di cookie che usi

    I cookie essenziali sono sempre inclusi. Aggiungi cookie analitici o pubblicitari se il tuo sito li imposta.

  3. 3

    Genera la dichiarazione

    Il generatore produce un breve paragrafo che puoi copiare nella tua pagina di cookie policy.

  4. 4

    Adatta e pubblica

    Traducila nella tua lingua, elenca i cookie specifici che imposti e fai rivedere il testo da un avvocato per i tuoi mercati.

Le quattro categorie di cookie

Quasi tutti i regolatori (e i fornitori di gestione del consenso) raggruppano i cookie nelle stesse quattro categorie:

Categoria Esempi Consenso necessario nell’UE?
Strettamente necessari ID sessione, token CSRF, load balancer No
Funzionali Preferenza lingua, tema, cookie banner Sì (buona prassi)
Analitici / Performance Google Analytics, Plausible, Hotjar
Pubblicitari / Tracciamento Meta Pixel, Google Ads, DoubleClick Sì (opt-in esplicito)

I cookie strettamente necessari non richiedono mai il consenso perché il sito non funzionerebbe senza di essi. Tutto il resto richiede un consenso preventivo, informato e opt-in nell’UE.

Cosa deve dichiarare una policy completa

Una cookie policy completa va oltre una breve dichiarazione. Per ogni cookie (o famiglia di cookie) elenca:

  • Nome (o prefisso se il nome del cookie è dinamico).
  • Scopo, concreto, non “per migliorare l’esperienza utente”.
  • Tipo, di prima parte o di terze parti; di sessione o persistente.
  • Conservazione, per quanto tempo vive il cookie.
  • Fornitore, chi lo imposta, incluse le terze parti.

Inoltre:

  • Come gli utenti possono revocare il consenso.
  • Link allo strumento di gestione del consenso / guida alle impostazioni del browser.
  • Contatto per domande (email del DPO per le grandi organizzazioni).

GDPR vs. CCPA in un paragrafo

  • GDPR / ePrivacy (UE): opt-in richiesto prima che venga impostato qualsiasi cookie non essenziale. Il banner non può spingere ad accettare. Il consenso deve essere tanto facile da revocare quanto da dare.
  • CCPA / CPRA (California): l’opt-out è sufficiente per la maggior parte dei cookie, ma il link “Non vendere o condividere le mie informazioni personali” è obbligatorio se condividi dati con gli inserzionisti. Nessun banner preventivo richiesto.

Quando consultare un avvocato

Se tratti dati sanitari, biometrici o finanziari, operi in più settori regolamentati o il tuo sito ha più di qualche migliaio di visitatori UE al giorno, fai esaminare la policy da un avvocato specializzato in privacy. Il generatore ti dà una base difendibile, non una garanzia di conformità.

Domande frequenti

No, è una dichiarazione breve che elenca i gruppi di cookie che hai spuntato e spiega che gli utenti possono controllare i cookie dalle impostazioni del browser. La maggior parte dei siti ha bisogno di una policy più completa che copra ogni cookie, il suo scopo, la conservazione e i meccanismi di consenso.

È un punto di partenza, non un prodotto di conformità. La dichiarazione è scritta in inglese e da sola non rende il tuo sito conforme in nessuna giurisdizione. Chiedi a un avvocato specializzato in privacy di verificarla per i mercati che servi.

Il generatore produce attualmente la dichiarazione in inglese. Traducila nella lingua del tuo sito prima di pubblicarla e adatta il testo alle convenzioni legali locali.

Ogni volta che aggiungi, rimuovi o modifichi un cookie. Come minimo, rivedila ogni trimestre. I regolatori guardano con sfavore alle policy che citano strumenti che il sito non usa più.

Strumenti correlati