I cookie sono piccoli file di testo che vengono inviati dal sito web visitato dall’utente sul dispositivo
dell'utente (solitamente al browser), dove vengono memorizzati in modo da poter riconoscere tale dispositivo
alla successiva visita. Ad ogni visita successiva, infatti, i cookie sono reinviati dal dispositivo dell’utente
al sito. I cookie possono essere installati, però, non solo dallo stesso gestore del sito visitato dall’utente
(cookie di prima parte), ma anche da un sito diverso che installa cookie per il tramite del primo sito (cookie di
terze parti) ed è in grado di riconoscerli. Questo accade perché sul sito visitato possono essere presenti elementi
(immagini, mappe, suoni, link a pagine web di altri domini, etc) che risiedono su server diversi da quello del sito
visitato. Ai sensi di quanto indicato nel Provvedimento del Garante della Privacy del 8 Maggio 2014 “Individuazione
delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” (di seguito,
“Provvedimento”), per i cookie installati da terze parti, gli obblighi di informativa e, se ne ricorrono i presupposti,
di consenso gravano sulle terze parti; il titolare del sito, in qualità di intermediario tecnico fra le terze parti e gli
utenti, è tenuto ad inserire nell’informativa estesa i link aggiornati alle informative e i moduli di consenso delle terze
parti.
In base alla finalità, i cookie si distinguono in cookie di profilazione ed in cookie tecnici.
I cookie di profilazione servono a tracciare la navigazione dell’utente, analizzare il suo comportamento ai fini
marketing e creare profili sui suoi gusti, abitudini, scelte, etc. in modo da trasmettere messaggi pubblicitari mirati
in relazione agli interessi dell’utente ed in linea con le preferenze da questi manifestati nella navigazione online.
Tali cookie possono essere installati sul terminale dell’utente solo se questo abbia espresso il proprio consenso con
le modalità indicate nel Provvedimento. In base alla loro durata, i cookie si distinguono in persistenti, che rimangono
memorizzati, fino alla loro scadenza, sul dispositivo dell’utente, salva rimozione da parte di quest’ultimo, e di
sessione, che non vengono memorizzati in modo persistente sul dispositivo dell’utente e svaniscono con la chiusura del
browser.
I cookie tecnici sono installati al solo fine di "effettuare la trasmissione di una comunicazione su una
rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società
dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio" (cfr. art. 122, co. 1,
del D.Lgs. 196/2003 - cd. Codice Privacy - così come modificato dal d.lgs. 69/2012). Sono solitamente utilizzati per
consentire una navigazione efficiente tra le pagine, memorizzare le preferenze degli utenti, memorizzare informazioni
su specifiche configurazioni degli utenti, effettuare l’autenticazione degli utenti, etc. I cookie tecnici possono
essere suddivisi in cookie di navigazione, utilizzati al fine di registrare dati utili alla normale navigazione e
fruizione del sito web sul computer dell'utente (permettendo, ad esempio, di ricordare la dimensione preferita della
pagina in un elenco) e cookie funzionali, che consentono al sito web di ricordare le scelte effettuate dall’utente al
fine di ottimizzarne le funzionalità (ad esempio, i cookie funzionali consentono al sito di ricordare le impostazioni
specifiche di un utente, come la selezione del paese e, se impostato, lo stato di accesso permanente). Alcuni di questi
cookie (detti essenziali o strictly necessary) abilitano funzioni senza le quali non sarebbe possibile effettuare alcune
operazioni.
Ai sensi del suddetto art. 122, co. 1, Codice Privacy, l’utilizzo dei cookie tecnici non richiede il consenso degli
utenti. Ai cookie tecnici sono assimilati (e, pertanto, come precisato nel Provvedimento, per la relativa installazione,
non è richiesto il consenso degli utenti, né gli ulteriori adempimenti normativi) i cookie cd. analytics se realizzati e
utilizzati direttamente dal gestore del sito prima parte (senza, dunque, l'intervento di soggetti terzi) ai fini di
ottimizzazione dello stesso per raccogliere informazioni aggregate sul numero degli utenti e su come questi visitano il
sito stesso, nonché i cookie analitici realizzati e messi a disposizione da terze parti ed utilizzati dal sito prima parte
per meri fini statistici, qualora vengano, fra l’altro, adottati strumenti idonei a ridurre il potere identificativo dei
cookie analitici che utilizzano (ad esempio, mediante il mascheramento di porzioni significative dell'indirizzo IP).