GDPR nel negozio online: cookie, consenso e dati dei clienti

Il Regolamento generale sulla protezione dei dati riguarda qualsiasi negozio che venda a clienti nell'Unione europea. Questi sono i punti più trascurati. Non sostituisce la consulenza legale, ma ti aiuta a sapere cosa chiedere.

Cookie e consenso

• I cookie tecnici (sessione, carrello) non richiedono consenso. Quelli di analisi e pubblicità sì.
• Il banner deve permettere di rifiutare con la stessa facilità con cui si accetta: un pulsante «Rifiuta» allo stesso livello di «Accetta».
• Niente Google Analytics, pixel o chat caricati prima che l'utente accetti.
• Se usi prodotti Google con pubblicità, ti serve Consent Mode v2 perché rispettino la scelta dell'utente.

Moduli

• Un primo livello informativo accanto a ogni modulo: titolare, finalità, base giuridica, destinatari e diritti, con link all'informativa completa.
• Caselle di consenso non selezionate di default, separate per ogni finalità (per esempio, newsletter separata dall'acquisto).

Dati dei clienti

• Conserva solo il necessario e per il tempo necessario.
• Gestisci i diritti di accesso, rettifica e cancellazione (PrestaShop ha strumenti per esportare e cancellare i dati di un cliente).
• Contratti di responsabile del trattamento con i tuoi fornitori: hosting, email marketing, agenzia.

Font e servizi esterni

Caricare font o librerie da server di terzi trasferisce l'IP del visitatore a quel terzo a ogni visita. Ospitarli sul tuo server evita quel trasferimento e, già che ci sei, velocizza il caricamento.