Oggi è gio mar 28, 2024 1:40 pm

Benvenuto!

Lo stato dell'Arte come software Open Source gratuito E-commerce.
 

Zen Cart Italia

Add-Ons o Moduli aggiuntivi

Legge sui Cookies

Segnalazioni per gli esistenti, suggerimenti, idee e questioni relative al loro utilizzo.

Moderatori: Sandro Carniel aka webmaster, Paolo De Dionigi aka Spike00

Re: Legge sui Cookies

Messaggioda enzo-ita » mer mag 06, 2015 3:52 pm

Ciao Paolo.
Mi chiedevo una cosa da profano di php e in generale di programmazione.
Se non vado errato i cookie vengono creati sulla base di uno script che viene elaborato quando succede qualcosa sul sito (dalla semplice visione della pagina home alla conclusione di un ordine o se un utente clicca su qualcosa che attiva lo script)
Se è come dico, penso si potrebbe creare un blocco che inibisce tutti gli script contenuti in una lista editabile dal web master o a livello di db o in un file php.
Tale blocco dovrebbe persistere fino a quando l'utente non esegua una qualsiasi azione sul sito (escluso la visualizzazione della informativa breve od estesa) o scelga di accettare i cookie "cattivi".
Concettualmente mi sembra semplice poi a farlo magari è impossibile, come ho detto sono ignorante.
Saluti
enzo
enzo-ita
 
Messaggi: 17
Iscritto il: lun mag 26, 2014 2:46 pm

Re: Legge sui Cookies

Messaggioda enzo-ita » gio mag 07, 2015 6:07 pm

Ecco un esempio di informativa con la possibilità di selezionare i cookie.
http://support.hp.com/it-it/document/c01368151
Ciao
enzo-ita
 
Messaggi: 17
Iscritto il: lun mag 26, 2014 2:46 pm

Re: Legge sui Cookies

Messaggioda golf66 » gio mag 07, 2015 7:04 pm

Grazie Paolo! (per il futuro plugin)

Ho notato che sulla pagina:
http://www.google.it/intl/it/policies/t ... ies/types/
Google non mette la lista dei nomi dei cookie, ma solo le categorie; poi cercando si trovano anche le liste nome per nome, ma mi chiedevo se è corretto omettere i nomi dei singoli cookie nella pagina dell'informativa estesa.

Ecco un altro link che trovo interessante per come ha impostato l'adeguamento alla normativa:
http://www.technogym.com/it/azienda/pag ... #disattiva
dall'informativa breve facendo clic su "Modifica" arrivi sul paragrafo che ti spiega come disabilitare i cookie sui vari browser.

Diciamo che con un clic ti informa su come disabilitare, ma in pratica i cookie sono attivi durante questa procedura.
Cosa ne pensate?

Ciao
Golf
golf66
 
Messaggi: 6
Iscritto il: mer ago 20, 2008 12:41 pm

Re: Legge sui Cookies

Messaggioda Paolo De Dionigi aka Spike00 » ven mag 08, 2015 8:53 am

@enzo: quasi.

La generazione di un cookie può avvenire in un punto qualsiasi del codice di qualsiasi script. Anche esternamente al proprio sito, come appunto accade con i cookie terze parti.
Il sistema che hai ipotizzato è quello che ho individuato anche io, ma non basta fare un elenco. Bisogna creare una funzione che serva a controllare se un determinato 'blocco' sia stato autorizzato o meno (e quindi creare anche un sistema che gestisca la possibilità di autorizzazione di ciascun blocco e la conservazione dell'informazione) e inglobare tutti i blocchi interessati in un controllo (la funzione di cui sopra) che dia il via libero in caso di autorizzazione o impedisca l'esecuzione in caso di mancanza autorizzazione. In questo modo anche in fase iniziale, quando l'autorizzazione non c'è, l'esecuzione del blocco è impedita.

@golf: sono tutti potenzialmente giusti. Il problema è che non è una questione tecnica ma una questione legale. Se hanno valutato che nel loro caso non sia necessario fornire la possibilità di esprimere il consenso, non lo richiedono. Che poi sia corretto o meno, è materia di avvocati.


Io ho deciso che se non mi porta via troppo tempo, metterò in pista una soluzione white label, ovvero possibilità (inizialmente temo via file, perchè scrivere il codice di gestione via admin mi porta via più tempo) di impostare le categorie di cookies come si vuole e di associare ad ogni categoria i cookie che si usano nel proprio sito e specificare se il cookie in questione (che potrebbe anche essere un insieme di cookies, come nel caso di google analytics) debba essere soggetto a consenso o meno. Dopodichè nel frontend predisporre la funzione di cui parlavo prima e metterla a disposizione da usare per qualunque cookie (o blocco di codice, ad esempio il blocco che carica google analytics) per gestire il consenso.
1)Studiare questo documento prima di fare una domanda: http://url.zen-cart.it/faq
2)CERCA CERCA CERCA CERCA CERCA!
Paolo De Dionigi aka Spike00
Site Admin
 
Messaggi: 1663
Iscritto il: mar feb 08, 2005 10:41 am
Località: Busto Arsizio (VA)

Re: Legge sui Cookies

Messaggioda ilmarchez » ven mag 08, 2015 1:12 pm

Io ho una domanda sul pagamento via paypal.
Se l'installazione standard di zen cart prevede solo cookie tecnici, per i quali non ci osno grossi problemi, quando arrivo al pagamento via paypal lo stesso carica diversi cookie.

Sapete se:
1. questi sono cookie tecnici o di profilazione?
2. se devo metterli nell'informativa o no visto che l'utente a quel punto si trova completamente sul sito di paypal e non più sul mio dominio?

E' un macello sta normativa.
Segnalo questo vademecum che pare sia il risultato di consultazioni con il Garante...
http://www.techportal.it/privacy/GUIDA_COOKIES.pdf
ilmarchez
 
Messaggi: 16
Iscritto il: gio lug 16, 2009 8:28 pm

Re: Legge sui Cookies

Messaggioda enzo-ita » ven mag 08, 2015 1:20 pm

A mio avviso questo si che il caso in cui i nostri siti non hanno nulla a che fare con i cookie di paypal per i seguenti motivi:
E' il cliente che chiede di pagare con PayPal.
Come dici tu in effetti il cliente si trova a operare sul sito di paypal e quello che fa paypal sul con il suo sito non è affar nostro.
Cmq sentiamo cosa dicono anche gli altri.
Alla fine questa normativa è davvero un casino e dobbiamo cercare di arrangiarci per capire come operare. Ci sono siti tipo eprice che ancora non hanno nulla che riguardi sta cosa. Vero che scatta il due giugno però....
Ciao
enzo-ita
 
Messaggi: 17
Iscritto il: lun mag 26, 2014 2:46 pm

Re: Legge sui Cookies

Messaggioda ilmarchez » ven mag 08, 2015 2:00 pm

Aggiungo un'ulteriore problematica: moltissimi nella descrizione del prodotto in zen cart aggiungono anche un video di youtube.
Quando si clicca play, pur rimanendo nel sito essendo il video incorporato, compaiono una manciata di cookies di google e di youtube, correlati agli annunci presenti su youtube ed al funzionamento di youtube.
Come fare per dare la possibilità all'utente che abbia scelto di non volere cookie profilanti di non avere questi cookie?
Grazie mille a tutti dell'impegno che state mettendo a trovare soluzioni tecniche per questa mazzata.
Ciao!
ilmarchez
 
Messaggi: 16
Iscritto il: gio lug 16, 2009 8:28 pm

Re: Legge sui Cookies

Messaggioda Sandro Carniel aka webmaster » dom mag 10, 2015 8:34 am


PRIMA DI CHIEDERE ANALISI PERSONALI LEGGERE IL 3D DALL'INIZIO - GRAZIE!!!
http://OPZIONE.COM hosting, installazione, help desk Zen Cart.
Avatar utente
Sandro Carniel aka webmaster
 
Messaggi: 1823
Iscritto il: mer apr 06, 2011 6:23 pm
Località: Capiago Intimiano (CO)

Re: Legge sui Cookies

Messaggioda Paolo De Dionigi aka Spike00 » lun mag 11, 2015 5:51 pm

Ci siamo quasi

Manca la funzione di gestione del consenso sul singolo cookie e l'esempio di implementazione (che farò sul codice di google analytics anche se a mio modo di vedere non lo richiederebbe).

Ho impostato il tutto in modo che si possano personalizzare le categorie di cookies e i singoli cookie, tutto da admin (con un vincolo di 5 categorie, ciascuna con 5 cookie, ma ovviamente smanettando nel codice si possono aumentare). Inoltre sempre in admin si possono scrivere i vari testi che andranno a comporre l'informativa. Volutamente tutto parametrico, perchè cosa scrivere e quali cookie trattare e come, deve essere una scelta del titolare del sito. Volendo potrà scegliere di non far esprimere il consenso per nessun cookie, se riterrà che la sua situazione sia quella.

Siccome qui l'immagine viene tagliata ho messo anche il link diretto.

https://dl.dropboxusercontent.com/u/4249586/zencart/cookie.png

Immagine
1)Studiare questo documento prima di fare una domanda: http://url.zen-cart.it/faq
2)CERCA CERCA CERCA CERCA CERCA!
Paolo De Dionigi aka Spike00
Site Admin
 
Messaggi: 1663
Iscritto il: mar feb 08, 2005 10:41 am
Località: Busto Arsizio (VA)

Re: Legge sui Cookies

Messaggioda Paolo De Dionigi aka Spike00 » lun mag 11, 2015 6:04 pm

Una precisazione: questo thread serve per delineare le modalità di implementazione tecnica di un sistema di gestione della cookie law.

Il modo con cui l'ho concepito, secondo me assolve a questo compito. L'unico modo per non intervenire nel merito della legge (e quindi per non vincolare a scelte errate che peraltro non competono a chi sviluppa il software) è quello di parametrizzare tutto quanto e così ho fatto.

Con la semplice installazione di questo modulo non si assolve la compliance alla cookie law, ma è uno strumento che consente di essere compliant se lo si usa correttamente. Spetta però al titolare del sito analizzare la sua situazione e valutare per quali cookies o servizi fornire la possibilità di esprimere il consenso. Fatta la scelta, dovrà modificare il codice che crea questi cookies (o incorpora i servizi che li creano).
A quel punto, tecnicamente la questione sarà risolta (ad esempio cookies e servizi per i quali si è abilitato il consenso, saranno 'spenti' fino a quando l'utente non avrà espresso il consenso (su questo punto devo ancora rifletterci, magari sarebbe preferibile avere un default selezionabile cookie per cookie, ma introdurrebbe un ulteriore variabile). Ovviamente sempre sotto la licenza GPL, ovvero senza responsabilità in caso il codice sviluppato presenti un funzionamento che non è quello che ci si aspetta. In soldoni: se il modulo non funziona correttamente e il garante vi fa la multa, non venite da me.
1)Studiare questo documento prima di fare una domanda: http://url.zen-cart.it/faq
2)CERCA CERCA CERCA CERCA CERCA!
Paolo De Dionigi aka Spike00
Site Admin
 
Messaggi: 1663
Iscritto il: mar feb 08, 2005 10:41 am
Località: Busto Arsizio (VA)

PrecedenteProssimo

Torna a Add-Ons o Moduli aggiuntivi

cron

Login

Real Time Analytics