La cookie policy di un agriturismo descrive il modo in cui il sito utilizza piccoli file di testo e strumenti analoghi per garantire il funzionamento delle pagine, raccogliere informazioni statistiche o offrire servizi integrati. Il documento deve essere comprensibile, aggiornato e coerente con l’informativa privacy, così da permettere agli utenti di sapere quali dati vengono trattati e per quali finalità.
I cookie sono file che un sito invia al browser del visitatore e che possono essere conservati sul dispositivo per un periodo determinato. Alcuni sono indispensabili per gestire la sessione, ricordare preferenze tecniche o proteggere le funzioni di prenotazione. Altri, invece, possono servire a produrre statistiche, personalizzare contenuti o monitorare la navigazione.
La distinzione principale riguarda i cookie tecnici e quelli non tecnici. I primi sono normalmente utilizzabili senza un consenso preventivo quando risultano necessari a fornire un servizio richiesto dall’utente o a rendere operativo il sito. Per gli strumenti di analisi non assimilabili ai cookie tecnici, di profilazione o appartenenti a determinati servizi pubblicitari, il consenso deve essere raccolto prima dell’attivazione.
La durata deve essere indicata con precisione nella cookie policy. I cookie di sessione vengono cancellati quando il browser viene chiuso, mentre quelli persistenti rimangono sul dispositivo fino alla scadenza stabilita oppure fino alla loro eliminazione manuale. La durata non dovrebbe essere indefinita: deve essere proporzionata alla finalità perseguita e riesaminata quando cambiano il sito, i servizi utilizzati o le impostazioni dei fornitori.
Un agriturismo può impiegare cookie necessari per il modulo di contatto o per una procedura di prenotazione, ma anche strumenti di misurazione degli accessi e contenuti incorporati da piattaforme esterne. Per ciascuna categoria è opportuno indicare nome, fornitore, finalità, durata e base giuridica, evitando descrizioni generiche che non consentano una scelta consapevole.
Mappe, sistemi di prenotazione, video, caratteri web, strumenti di analisi e piattaforme social possono installare cookie o raccogliere dati autonomamente. In questi casi, l’utente deve essere informato del possibile trasferimento di informazioni a soggetti diversi dal gestore dell’agriturismo e, quando necessario, il caricamento del servizio deve avvenire solo dopo il consenso.
La presenza di un fornitore esterno non esonera il titolare dagli obblighi di trasparenza. È quindi utile mantenere un inventario aggiornato dei servizi attivi e verificare periodicamente le rispettive policy. Per una consultazione ordinata della documentazione, può essere disponibile anche la pagina тайтл недоступен, purché le informazioni pubblicate riflettano effettivamente le tecnologie impiegate.
Il banner iniziale dovrebbe distinguere chiaramente tra accettazione, rifiuto e gestione delle preferenze. Il consenso deve essere libero, specifico, informato e revocabile; non è sufficiente considerare la semplice prosecuzione della navigazione come manifestazione della volontà dell’utente. I cookie non necessari dovrebbero restare disattivati fino alla scelta.
Il sistema deve inoltre registrare la prova del consenso, senza conservare più dati del necessario. Le preferenze dovrebbero essere facilmente modificabili e il rifiuto non dovrebbe comportare ostacoli sproporzionati all’accesso ai contenuti essenziali del sito.
La revoca deve essere possibile in qualsiasi momento con una procedura semplice, accessibile dalla cookie policy o da un’apposita icona sempre visibile. Dopo la modifica delle preferenze, il sito dovrebbe aggiornare il banner e impedire l’ulteriore attivazione degli strumenti non autorizzati. La cancellazione dei cookie già installati può richiedere anche un intervento nelle impostazioni del browser.
Una policy corretta non è un documento statico. Deve essere aggiornata quando vengono aggiunti nuovi strumenti, cambiano i fornitori o modificano le regole applicabili. Questa manutenzione consente all’agriturismo di offrire informazioni affidabili e agli utenti di esercitare in modo effettivo il controllo sui propri dati.