Regioni e segnali di privacy

Chi vede il banner

Nella scheda Regioni del sito scegli tra due impostazioni.

• Tutti i visitatori. A tutti viene chiesto prima, ovunque si trovino. È l'impostazione predefinita e la scelta più sicura.
• Solo i visitatori dei paesi qui sotto. I visitatori dei paesi in cui si chiede prima vedono il banner. I visitatori dei paesi con avviso di opposizione vedono quell'avviso. Tutti gli altri non vedono niente, e per loro le categorie che offri sono consentite subito.

L'elenco dei paesi in cui si chiede prima parte dai 32 paesi dello Spazio economico europeo, dal Regno Unito e dalla Svizzera. Puoi aggiungere o togliere paesi con i loro codici di due lettere, separati da virgole. Se un paese compare in entrambi gli elenchi, vale la richiesta del consenso prima.

Leggi sulla privacy predefinite

Sopra gli elenchi dei paesi scegli le leggi sulla privacy che valgono per i tuoi visitatori. Ogni legge inserisce i suoi paesi, e dopo puoi modificare gli elenchi. Una legge che disattivi toglie i suoi paesi, a meno che un'altra legge che hai scelto non ne abbia ancora bisogno.

Le regole per regione funzionano per paese. Una legge di un singolo stato o di una provincia copre quindi l'intero paese: il CCPA è una legge della California e la Legge 25 è una legge del Québec, ma le impostazioni predefinite le applicano a tutti gli Stati Uniti e a tutto il Canada. Così si chiede a più persone di quante la legge richieda, mai a meno.

L'avviso di opposizione

La maggior parte delle leggi sulla privacy degli stati USA non chiede il consenso prima dei cookie. Danno ai visitatori il diritto di opporsi alla vendita o alla condivisione dei loro dati personali, il che in pratica riguarda i cookie pubblicitari. Per i paesi nell'elenco con avviso di opposizione, Cookiemark funziona così:

• Ogni categoria che offri è consentita subito, e i segnali di Google Consent Mode vengono concessi.
• Compare un avviso con tre pulsanti: uno per le preferenze, uno con l'etichetta Do Not Sell or Share My Personal Information e uno per chiudere l'avviso.
• Il pulsante di opposizione disattiva il marketing e mantiene le altre categorie. Viene registrato come «Opposizione a vendita o condivisione». La chiusura dell'avviso viene registrata come «Avviso chiuso».
• Per un browser che invia Global Privacy Control l'opposizione scatta subito, e il visitatore vede un breve messaggio che conferma che la richiesta è stata rispettata. La California chiede questo messaggio.

Le leggi chiedono anche un link all'opposizione su ogni pagina. Aggiungi nel footer un link che apre le preferenze, come descritto nell'API JavaScript, per esempio <a href="#cookiemark-preferences">Do Not Sell or Share My Personal Information</a>. Puoi modificare i testi dell'avviso nella scheda Testi.

Prima di limitare il banner, verifica quali leggi valgono per i tuoi visitatori. Molti paesi fuori dall'Europa hanno proprie regole sul consenso. Nel dubbio, chiedi a tutti.

Come viene individuato il paese

Alla prima pagina di una visita, lo script chiede a Cookiemark in quale dei tuoi elenchi si trova il paese del visitatore. Ricaviamo il paese dalla connessione e non ne salviamo nulla. La risposta resta nel session storage della scheda del browser, quindi la domanda viene fatta una volta per visita, non per ogni pagina.

Quando non riusciamo a determinare il paese, o la domanda non va a buon fine, il visitatore riceve il banner. Nel dubbio Cookiemark chiede sempre.

Visitatori fuori dai tuoi paesi

• Non vedono nessun banner, e gli script di ogni categoria che offri partono subito.
• Google Consent Mode applica i default negati solo nei tuoi paesi, e Cookiemark concede i segnali per questo visitatore.
• Nel registro dei consensi non finisce niente, perché il visitatore non ha fatto alcuna scelta.
• Il pulsante per riaprire le preferenze non compare. window.Cookiemark risponde comunque al tuo codice, e l'API Cookiebot indica la scelta come implied.

Testare le impostazioni per regione

Per vedere cosa riceve un visitatore altrove, usa una VPN con un indirizzo in un altro paese. Apri il sito in una nuova finestra privata, perché una scheda ricorda la sua risposta per il resto della visita.

Global Privacy Control e Do Not Track

Alcuni browser inviano un segnale che dice «non tracciarmi». Global Privacy Control è quello attuale, Do Not Track il suo predecessore. L'impostazione Rispetta Global Privacy Control nella scheda Regioni è attiva per ogni nuovo sito.

Per un visitatore il cui browser invia uno dei due segnali e che non ha una scelta salvata, succede questo:

• Cookiemark rifiuta per suo conto tutte le categorie facoltative e non mostra nessun banner.
• Il rifiuto viene salvato nel cookie di consenso e registrato con la scelta «Segnale di privacy».
• Il pulsante per riaprire le preferenze compare, così il visitatore può comunque consentire i cookie se lo desidera.

Un visitatore che in seguito consente qualcosa mantiene quella scelta, perché il segnale conta solo quando non c'è una scelta salvata. Il segnale vale ovunque si trovi il visitatore. In un paese con l'avviso di opposizione disattiva solo il marketing, come descritto in L'avviso di opposizione.

La California e diversi altri stati USA si aspettano che i siti web rispettino Global Privacy Control. Lascia attiva l'impostazione, a meno che il tuo consulente legale non dica altrimenti.

Quanto dura una scelta

In Chiedi di nuovo dopo scegli per quanto tempo viene ricordata una scelta: 6, 12 o 13 mesi. Dopo, il banner ricompare. Il valore predefinito è sei mesi, perché lo raccomandano le autorità olandese e francese.

Per chiedere di nuovo a tutti prima di quella scadenza, usa Chiedi di nuovo a tutti in Impostazioni e pubblica. Fallo quando aggiungi un nuovo tipo di tracciamento. Le vecchie scelte restano nel registro.