Che cosa sono i cookie

I cookie HTTP (comunemente denominati cookie web o, più semplicemente, cookie) sono una sorta di gettone identificativo usato dai server web per poter riconoscere i browser durante le comunicazioni con il protocollo HTTP utilizzato per la navigazione web.

Tale riconoscimento permette di:

  • realizzare meccanismi di autenticazione (come ad esempio i login);
  • memorizzare dati utili alla sessione di navigazione (come ad le preferenze sull’aspetto grafico o sulla lingua del sito);
  • associare dati memorizzati dal server (come ad esempio il contenuto del carrello nel caso di un sito di e-commerce);
  • tracciare la navigazione dell’utente (ad esempio per fini statistici o pubblicitari).

Tipi di cookie

Utilizzando come parametro il loro ciclo di vita è possibile individuare due tipologie di cookie, i cookie di sessione e i cookie persistenti.

  • Cookie di sessione: questi cookie non vengono memorizzati in modo persistente sul dispositivo dell’utente e vengono cancellati alla chiusura del browser. A differenza di altri cookie i cookie di sessione non hanno una data di scadenza, e in virtù di ciò il browser riesce ad identificarli come tali.
  • Cookie persistenti: invece di svanire alla chiusura del browser, come avviene con i cookie di sessione, i cookie persistenti scadono ad una data specifica o dopo un determinato periodo di tempo. Ciò significa che, per l’intera durata di vita del cookie (che può essere lunga o breve a seconda della data di scadenza decisa dai suoi creatori), le sue informazioni verranno trasmesse al server ogni volta che l’utente visita il sito web, oppure ogni volta che l’utente visualizza una risorsa appartenente a tale sito da un altro sito (ad esempio un annuncio pubblicitario).

È poi possibile poi classificare i cookie in base alla provenienza. In questo caso la distinzione è tra cookie di prima parte e cookie di terza parte.

  • Cookie di prima parte: sono i cookie inviati al browser direttamente dal sito che si sta visitando. Sono generati e gestiti dal proprietario e/o responsabile del sito e vengono utilizzati, ad esempio, per garantirne il funzionamento tecnico o per tenere traccia delle preferenze espresse dall’utente in merito all’uso del sito stesso. Possono essere sia persistenti sia di sessione.
  • Cookie di terza parte: i cookie di terze parti appartengono a domini diversi da quello mostrato nella barra degli indirizzi. In altre parole sono generati e gestiti da soggetti diversi dal gestore del sito web sul quale l’utente sta navigando (solitamente in forza di un contratto tra il titolare del sito web e la terza parte). Essi sono in grado di monitorare cronologia di navigazione dell’utente, motivo per il quale spesso vengono impiegati dagli inserzionisti pubblicitari (nel tentativo di fornire annunci rilevanti e personalizzati per ciascun utente). I moderni browser web contengono delle impostazioni di privacy che sono in grado di bloccare i cookie di terze parti.

Un’ulteriore distinzione è quella che riguarda le finalità per le quali vengono utilizzati i cookie.

  • Cookie tecnici: servono per la navigazione e per facilitare l’accesso e la fruizione del sito da parte dell’utente. I cookie tecnici sono essenziali per esempio per accedere a Google o a Facebook senza doversi loggare a tutte le sessioni. Lo sono anche in operazioni molto delicate quali quelle della home banking o del pagamento tramite carta di credito o per mezzo di altri sistemi.
  • Cookie statistici o “analytics”: vengono utilizzati a fini di ottimizzazione del sito, direttamente dal titolare del sito stesso, che potrà raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito. A queste condizioni per i cookie analytics valgono le stesse regole, in tema di informativa e consenso, previste per i cookie tecnici.
  • Cookie per la memorizzazione delle preferenze: sono cookie utili a favorire l’utilizzo corretto del sito da parte dell’utente. Vengono utilizzati, ad esempio, per tenere traccia della lingua scelta.
  • Cookie pubblicitari: questi cookie hanno lo scopo di fornire spazi pubblicitari. Essi possono essere installati, dal titolare del sito oppure da terze parti. Alcuni servono a riconoscere i singoli messaggi pubblicitari e sapere quali sono stati selezionati e quando. Altri cookie pubblicitari vengono utilizzati per ipotizzare un “profilo” di navigazione dell’utente, in modo da poter proporre messaggi pubblicitari in linea al suo comportamento e interessi nella rete. Tale “profilo” è anonimo e le informazioni raccolte tramite questi cookie non consentono di risalire all’identità dell’utente. In questo caso il cookie presiede uno dei sistemi per pilotare la cosiddetta “pubblicità comportamentale”.
  • Cookie di social network: si tratta dei cookie che consentono di condividere anche con altri utenti i contenuti del sito che si sta visitando. Sono i cookie tipicamente utilizzati per attivare le funzioni “Mi piace” o “Segui” dei Social Network quali Facebook e Twitter, solo per citarne alcuni. Queste funzioni consentono ai Social Network di identificare i propri utenti e raccogliere informazioni anche mentre navigano su altri siti.

Il quadro normativo

I cookie, e in particolare i cookie di terze parti, sono comunemente usati per memorizzare le ricerche di navigazione degli utenti. Date le implicazioni per la riservatezza delle persone che navigano su Internet l’uso dei cookie è categorizzato e disciplinato negli ordinamenti giuridici di numerosi Paesi, tra cui quelli europei (inclusa l’Italia).

Dal 25 maggio 2018 è operativo il Regolamento Generale sulla Protezione dei Dati (Regolamento UE n. 2016/679), in inglese General Data Protection Regulation (abbreviato con la sigla GDPR). Il GDPR ha sostituito la Direttiva 95/46/CE, che sino a quel mamento costituiva il principale strumento giuridico dell’Unione europea in materia di protezione dei dati. Il GDPR inoltre abroga le norme del Codice per la protezione dei dati personali (dlgs.n. 196/2003) che risultano con esso incompatibili.

Secondo la Commissione Europea «i dati personali sono qualunque informazione relativa a un individuo, collegata alla sua vita sia privata, sia professionale o pubblica. Può riguardare qualunque dato personale: nomi, foto, indirizzi email, dettagli bancari, interventi su siti web di social network, informazioni mediche o indirizzi IP di computer».

Per questo anche i cookie devono essere trattati come dati personali e devono essere gestiti come segue:

  • i dati personali non possono essere tracciati e/o usati prima che l’utente abbia fornito il suo consenso esplicito;
  • devono essere specificati tutti i tracciamenti dei dati personali su tutte le pagine/URLs del sito coinvolte.

Gli utenti del sito devono ricevere informazioni relative a:

  • chi riceve i loro dati e come li utilizza;
  • la data di scadenza dei cookie.

Ogni autorizzazione deve essere salvata/registrata per provare alle autorità che è stata concessa (Formato della prova). La revoca del consenso da parte dell’utente deve essere possibile anche in un secondo momento.

Disabilitare i cookie mediante la configurazione del proprio browser

L’utente può gestire le preferenze relative ai cookie modificando le opzioni di configurazione del proprio browser, al fine di impedire ad esempio che vengano installati cookie di terze parti. È inoltre possibile eliminare i cookie installati in precedenza.

Cookie presenti in questo sito

Il sito Dojo Karate del Guerriero utilizza esclusivamente cookie tecnici.