7. Gestione Cookie
7.1. Introduzione
Il plugin MIR Cookie Consent è lo strumento adottato per la gestione del consenso ai cookie all’interno del sito, in conformità al Regolamento (UE) 2016/679 (GDPR) e alle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento.
Il sistema consente di controllare in modo centralizzato il comportamento dei cookie e degli strumenti di tracciamento, garantendo che:
i cookie non tecnici vengano attivati solo previo consenso esplicito dell’utente
i contenuti di terze parti (come video e mappe) siano bloccati fino alla prestazione del consenso
le preferenze espresse dall’utente vengano memorizzate e rispettate nel tempo
Il plugin supporta l’integrazione con sistemi di analytics basati su Matomo, inclusa Web Analytics Italia (WAI), piattaforma nazionale che utilizza Matomo come base tecnologica. Questo consente di configurare strumenti di analisi del traffico nel rispetto dei principi di minimizzazione e anonimizzazione dei dati.
Il presente capitolo descrive le modalità operative per la configurazione e gestione del plugin da parte degli amministratori del sito.
7.2. Accesso alla configurazione
Dal pannello di amministrazione WordPress:
Impostazioni → Cookie e Analytics
Di seguito la schermata di configurazione del plugin:
7.3. Configurazione delle impostazioni
7.3.1. Abilitazione del sistema di consenso
Abilita gestione consenso cookie
Questa opzione attiva il sistema di gestione del consenso e la visualizzazione del banner informativo.
Deve essere sempre attiva per garantire la conformità normativa.
7.3.2. Configurazione Analytics (Matomo / Web Analytics Italia)
Il plugin consente l’integrazione con strumenti di analisi basati su Matomo.
Campi disponibili:
URL Matomo Inserire l’indirizzo dell’istanza Matomo o del servizio Web Analytics Italia
Matomo Site ID Inserire l’identificativo numerico del sito
Nel caso di utilizzo di Web Analytics Italia, questi dati sono forniti in fase di attivazione del servizio.
Se non viene utilizzato alcun sistema di analytics, i campi possono essere lasciati vuoti.
7.3.3. Durata del consenso
Durata consenso (giorni)
Definisce per quanto tempo viene memorizzata la scelta dell’utente relativa ai cookie.
Valore consigliato: 180 giorni.
7.3.6. Pulsante preferenze
Testo pulsante preferenze
Definisce l’etichetta del pulsante che consente all’utente di modificare le proprie scelte.
Esempio:
Gestisci cookie
7.4. Comportamento del sistema
7.4.2. Do Not Track (DNT)
Rispetta Do Not Track (DNT)
Se attivo, il sistema tiene conto delle preferenze di tracciamento impostate a livello di browser.
7.5. Gestione dei contenuti esterni
Il plugin gestisce il blocco preventivo dei contenuti di terze parti fino alla prestazione del consenso.
7.5.1. Mappe esterne
Default consenso mappe esterne
Controlla il comportamento dei servizi di mappe (es. Google Maps).
7.5.2. Media esterni
Default consenso media esterni (YouTube/Vimeo)
Blocca i contenuti video incorporati fino al consenso dell’utente.
7.5.3. Analytics anonimo
Default analytics: anonimo
Se attivo, abilita una configurazione di analytics con anonimizzazione dei dati, in linea con le buone pratiche di protezione dei dati personali.
7.6. Salvataggio delle modifiche
Dopo aver effettuato modifiche alle impostazioni:
Selezionare Salva le modifiche per applicarle.
7.7. Visualizzazione lato utente
Il banner cookie viene mostrato agli utenti al primo accesso al sito.
L’utente può scegliere tra:
accettare tutti i cookie
accettare solo quelli tecnici
accedere al pannello di configurazione per una scelta dettagliata
7.8. Buone pratiche operative
Verificare sempre la presenza e correttezza del link alla privacy policy
Utilizzare testi chiari, aggiornati e coerenti con la documentazione legale
Testare il comportamento del banner dopo ogni modifica
Verificare che i contenuti esterni siano effettivamente bloccati prima del consenso
Coordinare le configurazioni con il referente privacy o il DPO, ove previsto
7.9. Note operative
I cookie non tecnici devono essere attivati solo dopo il consenso esplicito dell’utente
I contenuti di terze parti devono essere bloccati fino alla scelta dell’utente
Le configurazioni devono essere coerenti con la documentazione legale del sito e con le politiche interne di gestione dei dati