Il D.Lgs. 196/2003 el e più recenti disposizioni comunitarie del Regolamento (UE) 2016/679 sul trattamento dei dati personali, impongono la riservatezza dei dati sensibili di un utente lasciati su di un sito durante una 'sessione' di navigazione al suo interno.
Quando dati sensibili vengano richiesti, ad esempio, per iscriversi a newsletter o per contattare il titolare del sito, è necessario richiedere un consenso informato, espresso solo dopo la lettura dell'informativa sulla tutela della privacy.
Le pagine pubbliche del sito web dell'Ordine Avvocati di Arezzo però non implementano moduli di contatto o altri sistemi di registrazione e/o accesso basati sul conferimento di dati personali comunicati in alcun modo da parte dell'utente.

I cookie

I cookie sono esigui file di testo, creati da taluni siti web e memorizzati nella memoria del browser per la navigazione, all'ingresso in una qualunque delle relative pagine, al fine di memorizzare nel dispositivo dell'utente alcuni dati di riconoscimento da leggersi durante la sessione di navigazione ed in certi casi anche successivamente.
Possono infatti essere memorizzati nel dispositivo dell'utente fino ad una data specifica o dopo un determinato periodo (si parla di cookie persistenti), oppure possono venire automaticamente eliminati con la chiusura del browser o, ancora prima, alla disconnessione o logout da un sito o social (si parla allora di cookie di sessione).
Possono venire impostati dal titolare del sito web effettivamente visitato, come mostrato nella barra degli indirizzi (c.d. cookie proprietari) o da altri siti ad esso estranei, per il tramite di elementi multimediali incorporati nella pagina visitata come annunci, video di Youtube, mappe Google, pulsanti di condivisione e apprezzamento e accesso a social media (sono i c.d.cookie di terze parti).
I cookie non nascono per essere dannosi ma per semplificare la navigazione e l'uso di servizi web complessi.
Grazie ai cookie si possono infatti:
- memorizzare le impostazioni preferite per un sito come quelle sull'aspetto grafico o linguistico in modo da poterle ritrovare alla visita successiva;
- evitare che all'accesso in un sito o un social come Facebook, si debbano indicare nuovamente nome utente e password ad ogni click o cambiamento di pagina.
I cookie consentono anche:
- il tracciamento di attività e visite web per riproporre in appositi spazi, anche su altri siti aderenti al medesimo circuito pubblicitario (Google AdWords, AdSense o Facebook ADS tra i colossi), messaggi pubblicitari mirati;
- di trasmettere, seppur con differenti possibilità di successo, a seconda del dispositivo e dei relativi sistemi di connettività e localizzazione, la posizione ad un sito web in modo da riceverne contenuti ed informazioni attinenti alla posizione, come condizioni meteo o la prossimità di luoghi di interesse;
- la 'persistenza' del contenuto del carrello di un negozio elettronico durante e dopo il suo riempimento per un certo periodo.

Finché un cookie resta memorizzato nel dispositivo, le informazioni ivi contenute vengono trasmesse al server che lo ha installato ogni volta che l'utente visita il sito web.
Alcuni scenari tra i precedenti possono quindi consentire la memorizzazione a lungo termine di informazioni correlate alle proprie abitudini di navigazione, spesso a fini pubblicitari e di profilazione, con evidenti implicazioni legate alla privacy.
Ecco perché le previsioni adottate EU volte a disciplinarne l'utilizzo prevedendo dai titolari di siti web adeguate garanzie per l'utente confluite nel Provvedimento del Garante per la Privacy dell'8 maggio 2014.

La maggior parte dei browser è giustamente configurata per accettare i cookie ma è sempre possibile intervenire per impedirne l’impostazione e la lettura, ad esempio modificando le impostazioni sulla privacy all’interno del browser utilizzato al fine di bloccarli. Informazioni su come gestire i cookie, a seconda del proprio browser per la navigazione web, possono essere trovate ai seguenti indirizzi: Google Chrome, Mozilla Firefox, Opera, Apple Safari e Microsoft Windows Explorer.
Una buona idea potrebbe essere quella di sfruttare la modalità anonima o in incognito offerte da alcuni moderni browser che garantisce la cancellazione di ogni traccia della sessione di navigazione dal dispositivo alla chiusura del browser, tra cui i cookie eventualmente memorizzati.
In caso di servizi erogati da terze parti, l'utente può inoltre esercitare il proprio diritto ad opporsi al tracciamento informandosi tramite la privacy policy della terza parte, tramite il c.d. link di opt-out se esplicitamente fornito o contattando direttamente la stessa.
Attraverso il servizio Your Online Choices è inoltre possibile gestire le preferenze di tracciamento della maggior parte degli strumenti pubblicitari.

Maggiori informazioni sui cookie:
https://it.wikipedia.org/wiki/Cookie
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4020961.

Cookie proprietari

L'Ordine Avvocati di Arezzo non ricorre ad alcun cookie di profilazione neppure tecnico proprietario per la normale fruizione dei contenuti web pubblici da parte degli utenti.
Questo escluderebbe l'obbligo di richiedere all'utente una qualsiasi forma di consenso preventivo ed è per questo che non appare un apposito banner come su altri siti. Ma in effetti, al fine di memorizzare la presa visione del banner informativo relativo ai cookie, è indispensabile ricorrere ad un c.d. cookie di sessione. Per evitare che il banner sia riproposto in ogni pagina durante la sessione di navigazione nel nostro sito web.
A tal fine facciamo ricorso ad un cookie chiamato PHPSESSID. Si tratta di un cookie tecnico e scade alla chiusura browser. È un cookie nativo del linguaggio PHP e consente ai siti Web di memorizzare dati sullo stato della sessione. Ad esempio l'avvenuta verifica della autenticazione di un utente dopo il login, senza costringerlo ad autenticarsi di nuovo per ogni pagina che visita. 

Cookie di terze parti

Fino a maggio 2022, l'Ordine Avvocati di Arezzo ricorreva al servizio Google Analytics per rilevare informazioni sul comportamento degli utenti sul sito, in forma aggregata oltre che assolutamente anonima, al solo fine di monitorare prestazioni, problemi ed errori e migliorare costantemente l'usabilità del sito, il rispetto degli standard e le richieste di buone pratiche da parte dei motori di ricerca come Google, bing, Yahoo ed altri per consentire loro di catalogare al meglio i contenuti e renderli reperibili agli utenti nelle ricerche.
Prima ancora della pronuncia del Garante del 9 giugno 2022 sulla illiceità del trasferimento di tali dati senza opportune garanzie, il sistema è stato dismesso.
Il funzionamento di Google Anlytics è garantito per il tramite di cookie di terza parte quindi, installati infatti da Google tramite appositi richiami ai loro servizi incorporati nelle nostre pagine.
Si tratta di cosidetti cookie tecnici o di statistica aggregata. Tali cookie, secondo la normativa vigente, non necessitano del preventivo consenso dell'utente per essere installati ed utilizzati.
Però, in linea generale e non solo quindi nel caso specifico, l'utente può bloccare preventivamente tali cookie, eliminarli successivamente o attivare la 'navigazione anonima' che elimina automaticamente ogni traccia della sessione di navigazione, tra cui eventuali cookie, al momento della fine della cd. sessione con la chiusura del browser (si veda sopra la sezione 'I cookie').

Per gestire preferenze sui cookie di profilazione di terza parte: http://www.youronlinechoices.com/it

Per maggiori informazioni sui cookie di Google Analytics:
- privacy policy: https://www.google.com/intl/it/policies/privacy/
- indicazioni per gestire o disabilitare i cookie: https://support.google.com/accounts/answer/61416?hl=it

Per disabilitare cookie analitici e impedire a Google Analytics di raccogliere dati sulla tua navigazione, è inoltre possibile scaricare il Componente aggiuntivo del browser per la disattivazione di Google Analytics a questo indirizzo: https://tools.google.com/dlpage/gaoptout.

Arezzo, 7/1/2021

Dario Dieci
per
C.O.A. Arezzo