Privacy e cookies

Recepimento del provvedimento dell'8 maggio 2014 del Garante per la protezione dei dati personali.
(Provvedimento n. 229). (14A04066) - (GU n.126 del 3-6-2014) - Per ulteriori informazioni: Gazzetta Ufficiale

Cosa sono i cookie

Da un punto di vista pratico e generale e in parte semplificando, i cookie sono dei dati (informazioni in formato elettronico, simili a piccoli file) che i siti web inviano al dispositivo col quale l'utente sta visitando il sito stesso e che vengono salvati e gestiti tramite il browser. Ogni volta che l'utente visiterà nuovamente il medesimo sito, il suo dispositivo invierà questi dati al server web insieme alla richiesta di visualizzazione della pagina desiderata.

Esistono tre tipologie di cookie:

  • Cookie tecnici: sono quelli che si occupano della trasmissione di dati necessari alla comunicazione attraverso una rete elettronica. Possono essere suddivisi in "cookie di navigazione" e "cookie di sessione" ed in entrambi i casi si occupano di permettere la normale navigazione e fruizione del sito che si sta visitando. I primi possono essere persistenti (cioé vengono cancellati dal browser dell'utente solo dopo un certo tempo, eventualmente anche lungo, definito da una data di scadenza preimpostata), mentre i secondi normalmente sono temporanei e vengono automaticamente cancellati ogni volta che si chiude il browser. Per questo tipo di cookie non è necessario il consenso dell'utente (si veda il paragrafo "Gestione dei cookie" in caso si voglia impedire la ricezione anche di questi).
  • Cookie analitici: sono assimilati ai cookie tecnici e vengono utilizzati dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Sono per la maggior parte persistenti.
  • Cookie di profilazione: sono utilizzati per monitorare e profilare gli utenti durante la navigazione. Permettono di studiare i loro movimenti e le loro abitudini, anche allo scopo di visualizzare durante la navigazione pubblicità mirate e personalizzate. Anche questi sono solitamente persistenti.

I cookie possono inoltre essere di prima parte oppure di terze parti:

  • Nel primo caso si tratta di cookie provenienti direttamente dal sito (o server) che si sta visitando.
  • Nel secondo caso i cookie che il browser dell'utente riceve non provengono direttamente dal sito che si sta visitando, ma da un server differente. Si tratta per esempio della situazione in cui all'interno di una pagina del sito che si sta visitando sia stato inserito un elemento che in realtà è esterno al sito stesso: il caso forse più evidente è quello di un video di youtube o altro network analogo inserito (embedded) nella pagina di un altro sito.

Cookie uilizzati da questo sito

Cookie di prima parte

Il mio sito utilizza cookie tecnici, sia generici che legati al corretto funzionamento del CMS Drupal, col quale gestisco tutte le pagine tranne index.html.
Questi cookie sono:

Nome
Durata
Descrizione
has_js
fino alla chiusura del browser
Permette al sito di conoscere le funzionalità Javascript del browser.
SESS*
fino alla chiusura del browser a meno che l'utente non chieda che il sito "ricordi" l'avvenuto login
Il cookie il cui nome comincia per "SESS" serve ad impedire che un utente registrato debba autenticarsi ogni volta che si sposta da una pagina ad un'altra nel sito. Poiché il nome termina con un codice generato automaticamente, il nome del cookie può variare.
cookie-agreed e my-disclaimer
100 giorni
Sono utilizzati per determinare se l'utente ha o meno acconsentito all'uso di cookie per questo sito, uno per index.html e uno per il resto del sito.
device e device_type
fino alla chiusura del browser
Permettono di conoscere alcune caratteristiche del dispositivo col quale l'utente sta visitando il sito, come per esempio la dimensione del display o se si tratta di un dispositivo mobile, per poter visualizzare l'aspetto grafico più adatto alla situazione dell'utente.
Drupal*
1 anno
Tutti i cookie il cui nome comincia con "Drupal" sono cookie tecnici utilizzati dal CMS per poter funzionare al meglio. Quelli che cominciano con "Drupal.visitor" si occupano di informazioni necessarie a riconoscere utenti registrati e autenticati oppure permettono, in caso un utente invii una email usando la pagina /index/contact, di riproporgli i dati da lui inseriti in precedenza nel caso in cui torni a scrivere una nuova email nella stessa pagina.

Nota a margine: i form per l'invio di email

Per fugare ogni dubbio, questo sito non immagazzina in nessun modo i dati inseriti dagli utenti nei form per l'invio di email a me.

I dati inseriti vengono utilizzati per il solo scopo di inviare l'email, come richiesto dall'utente che li inserisce. Nella pagina /index/contact è presente un link all'informativa sulla privacy di un software di terze parti, Mollom, che analizza alcuni dati al solo scopo di evitare che la mia casella email si riempia di spam, poiché distingue tra form compilato da utenti in carne e ossa e form compilato da macchine votate all'invio di spam.

Il motivo per cui, tornando a scrivere una eventuale seconda email, si trovano già inseriti i propri dati è dovuto al fatto che nel proprio browser è stato conservato un cookie del tipo "Drupal.visitor" e questo cookie viene inviato dal browser dell'utente al mio sito nel momento in cui si apre la pagina dei contatti, come già scritto sopra.

Cookie di terze parti

Questo sito si avvale di due servizi esterni: Google Analytics (che utilizzo soprattutto per migliorare l'usabilità del sito sulla base delle statistiche) e Youtube (che utilizzo per immagazzinare video che poi includo nelle pagine).

Google Analytics

Questo servizio, in relazione all'inclusione nel mio sito, utilizza cookie analitici che vengono sfruttati solo per fini statistici e non possono essere né condivisi con altri servizi né usati per fini di profilazione dell'utente. Per tutelare maggiormente la privacy dei miei utenti, utilizzo codice javascript che anonimizza gli indirizzi ip. Per approfondire l'argomento, è possibile leggere la relativa scheda informativa fornita da Google Analytics.

Poiché questi cookie non sono direttamente dipendenti da mie azioni sul codice e potrebbero cambiare per esempio nome o durata senza che io possa agire tempestivamente su questa informativa, preferisco non inserirne qui un elenco completo, ma rimando all'elenco curato direttamente dal team di Google Analytics. Resta fermo il fatto che Google non possa comunque mai violare i vincoli di divieto da me imposti riguardo alla condivisione/cessione dei dati e al loro uso per la profilazione dei miei utenti.

Youtube

Nel codice che uso per includere i video, sfrutto una funzionalità prevista da Youtube: non vengono inviati cookie tramite il mio sito finché l'utente non preme il pulsante "play" del video.

Poiché i cookie che vengono a quel punto inviati variano a seconda della situazione dell'utente in relazione al sito di Youtube (per esempio se si stratta di un utente attualmente autenticato su Youtube oppure no) o all'eventuale account Google, oltre alle ragioni già esposte al paragrafo precedente, rimando alla lista completa fornita da Google relativamente ai cookie (valida per tutti i casi escluso Analytics, trattato al paragrafo precedente).

Gestione dei cookie

Chi voglia evitare di ricevere qualunque tipo di cookie o voglia comunque limitarne l'azione, può accedere alle impostazioni del suo browser per gestire le relative opzioni.

Queste sono le guide riguardanti la gestione dei cookie per i browser più diffusi: Google Chrome, Internet Explorer, Mozilla Firefox, Opera, Safari.

Per chi invece volesse eventualmente bloccare solo i cookie provenienti da Google Analytics, potrebbe essere utile questa pagina.

Ovviamente la disabilitazione dei cookie, in particolare quelli tecnici, può impedire una visualizzazione corretta di molti siti, tra i quali anche il mio.