I cookie sono di regola stringhe di testo che i siti web (cd. Publisher, o “prime parti”) visitati dall’utente ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano – direttamente, nel caso dei publisher e indirettamente, cioè per il tramite di questi ultimi, nel caso delle “terze parti” - all’interno di un dispositivo terminale nella disponibilità dell’utente medesimo.
I terminali cui ci si riferisce sono, ad esempio, un computer, un tablet, uno smartphone, ovvero ogni altro dispositivo in grado di archiviare informazioni. Già oggi, e ancor più in futuro, tra essi occorre annoverare anche i cd. dispositivi IoT (Internet of Things, o Internet delle cose), i quali sono progettati per connettersi alla rete e tra loro per fornire servizi di varia natura, non necessariamente limitati alla mera comunicazione.
I software per la navigazione in internet e il funzionamento di questi dispositivi, ad esempio i browser, possono memorizzare i cookie e poi trasmetterli nuovamente ai siti che li hanno generati in occasione di una successiva visita del medesimo utente, mantenendo così memoria della sua precedente interazione con uno o più siti web.
Le informazioni codificate nei cookie possono includere dati personali, come un indirizzo IP, un nome utente, un identificativo univoco o un indirizzo e-mail, ma possono anche contenere dati non personali, come le impostazioni della lingua o informazioni sul tipo di dispositivo che una persona sta utilizzando per navigare nel sito.
I cookie possono dunque svolgere importanti e diverse funzioni, tra cui il monitoraggio di sessioni, la memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, l’agevolazione nella fruizione dei contenuti online etc. Possono ad esempio essere impiegati per tenere traccia degli articoli in un carrello degli acquisti online o delle informazioni utilizzate per la compilazione di un modulo informatico.
I cookie e, in buona misura, gli altri strumenti di tracciamento possono avere caratteristiche diverse sotto il profilo temporale e dunque essere considerati in base alla loro durata (di sessione o permanenti), ovvero dal punto di vista soggettivo (a seconda che il publisher agisca autonomamente o per conto della “terza parte”).
La classificazione che risponde alla ratio della disciplina di legge e dunque anche alle esigenze di tutela della persona, è quella che si basa, in definitiva, su macro-categorie:
- i cookie tecnici , utilizzati al solo fine di “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio” (cfr. art. 122, comma 1 del Codice);
- i cookie di profilazione, utilizzati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte (pattern) al fine del raggruppamento dei diversi profili all’interno di cluster omogenei di diversa ampiezza, in modo che sia possibile al titolare, tra l’altro, anche modulare la fornitura del servizio in modo sempre più personalizzato al di là di quanto strettamente necessario all’erogazione del servizio, nonché inviare messaggi pubblicitari mirati, cioè in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete.
- i cookie di monitoraggio o “analytics”
I cookie analytics sono utilizzati per raccogliere informazioni statistiche, in forma aggregata o non, sul numero degli utenti che accedono al Sito e su come questi visitano il Sito stesso. Il consenso dell’utente è necessario qualora si tratti di cookie analytics di terze parti (ad esempio, Google) che consentono di identificare l’indirizzo IP dell’utente.
Diversamente, allorché vengano soddisfatte le condizioni di seguito elencate potranno essere equiparati a cookie tecnici e non sarà necessario ottenere il consenso dell’utente (così come indicato dalle linee guida del 10 giugno 2021 dall’Autorità Garante dei dati personali). Si richiede, in particolare, che a) i cookie vengano utilizzati unicamente per produrre statistiche aggregate e in relazione ad un singolo sito o una sola applicazione mobile, b) venga mascherato almeno la quarta parte dell’indirizzo IP, c) le terze parti si astengano dal combinare i cookie analytics, così minimizzati, con altre elaborazioni o dal trasmetterli ad ulteriori terzi.
I cookie possono essere classificati, inoltre, come:

• cookie di sessione, i quali vengono cancellati immediatamente alla chiusura del browser di navigazione (ad esempio, Internet Explorer, Safari, Google Chrome, ecc.);
• cookie persistenti, i quali - a differenza di quelli di sessione - rimangono all'interno del dispositivo continuando ad operare anche successivamente alla chiusura del browser e fino al decorso di un determinato periodo di tempo;
• cookie di prima parte ossia cookie generati e gestiti direttamente dal soggetto gestore del sito web sul quale l'utente sta navigando;
• cookie di terze parti, i quali sono generati e gestiti da soggetti diversi dal gestore del sito web sul quale l'utente sta navigando (in forza, di regola, di un contratto tra il titolare del sito web e la terza parte).

Per saperne di più sui cookie installati, fare riferimento alle FAQ di Matomo

Viene fatto uso di cookie tecnici in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente sul sito.