Glossario di Conformità
Termini di privacy e conformità spiegati in linguaggio semplice. Comprendi i concetti dietro GDPR, CCPA, consenso ai cookie e protezione dei dati.
Cookie e Tracciamento
(12)Consenso ai Cookie
Autorizzazione ottenuta dai visitatori del sito web prima di installare cookie non essenziali sui loro dispositivi.
Cookie di Terze Parti
Cookie impostati da domini diversi dal sito web che l'utente sta visitando, tipicamente utilizzati per il tracciamento cross-site e la pubblicità.
Cookie Proprietari
Cookie impostati direttamente dal dominio del sito web che l'utente sta attualmente visitando.
Pixel di Tracciamento
Immagini invisibili minuscole o frammenti di codice incorporati nelle pagine web o nelle email per monitorare il comportamento degli utenti e raccogliere dati analitici.
Categorie di Cookie
Gruppi di classificazione che organizzano i cookie in base al loro scopo, come necessari, analitici, di marketing e funzionali.
Cookie di Sessione
Cookie temporanei che vengono automaticamente eliminati quando l'utente chiude il browser web.
Cookie Persistenti
Cookie che rimangono memorizzati sul dispositivo dell'utente dopo la chiusura del browser, con una data di scadenza definita.
Banner dei Cookie
Un elemento dell'interfaccia utente visualizzato sui siti web per informare i visitatori sull'uso dei cookie e raccogliere le loro preferenze di consenso.
Politica sui Cookie
Un documento che spiega quali cookie utilizza un sito web, perché li utilizza e come gli utenti possono gestire le loro preferenze.
Audit dei Cookie
Una revisione sistematica e documentazione di tutti i cookie e le tecnologie di tracciamento utilizzate da un sito web.
Fingerprinting del Browser
Una tecnica di tracciamento che identifica gli utenti raccogliendo combinazioni uniche di caratteristiche del browser e del dispositivo senza utilizzare cookie.
Tracciamento tramite Archiviazione Locale
Utilizzo dei meccanismi localStorage o sessionStorage del browser per memorizzare dati di tracciamento come alternativa ai cookie tradizionali.
Consenso e Conformità
(10)Piattaforma di Gestione del Consenso
Software che gestisce la raccolta, l'archiviazione e l'applicazione del consenso degli utenti per cookie e trattamento dei dati sui siti web.
Consenso Esplicito
Consenso dato liberamente, specifico, informato e inequivocabile, dimostrato attraverso un'azione affermativa chiara da parte dell'utente.
Consenso Implicito
Consenso che viene dedotto dalle azioni o dall'inazione di un utente piuttosto che dichiarato esplicitamente, accettato in alcune giurisdizioni per dati non sensibili.
Interesse Legittimo
Una base giuridica secondo il GDPR che consente il trattamento dei dati senza consenso quando gli interessi del titolare non prevalgono sui diritti dell'interessato.
Opt-In
Un modello di consenso in cui gli utenti devono accettare attivamente il trattamento dei dati o il posizionamento dei cookie prima che inizi.
Opt-Out
Un modello di consenso in cui il trattamento dei dati inizia per impostazione predefinita e gli utenti devono rifiutare o ritirarsi attivamente per fermarlo.
Registro del Consenso
Prova documentata che il consenso è stato ottenuto, inclusi i dettagli di quando, come e a cosa l'individuo ha acconsentito.
Consenso Granulare
La capacità degli utenti di accettare o rifiutare diverse categorie di cookie o attività di trattamento dei dati individualmente.
Consenso Preventivo
Consenso che deve essere ottenuto prima che qualsiasi trattamento di dati o posizionamento di cookie inizi, non dopo.
Revoca del Consenso
Il diritto dell'utente di revocare il consenso precedentemente dato per il trattamento dei dati in qualsiasi momento, con la stessa facilità con cui è stato dato.
Protezione dei Dati
(10)Titolare del Trattamento
L'entità che determina le finalità e i mezzi del trattamento dei dati personali.
Responsabile del Trattamento
Un'entità che tratta dati personali per conto e sotto le istruzioni di un titolare del trattamento.
Interessato
Una persona identificata o identificabile i cui dati personali vengono raccolti o trattati.
Responsabile della Protezione dei Dati
Una persona designata responsabile della supervisione della strategia, delle pratiche e della conformità in materia di protezione dei dati di un'organizzazione.
Valutazione d'Impatto sulla Protezione dei Dati
Una valutazione formale richiesta prima di attività di trattamento che possono comportare rischi elevati per i diritti e le libertà delle persone.
Notifica di Violazione dei Dati
Il requisito legale di segnalare le violazioni dei dati alle autorità di vigilanza e alle persone interessate entro termini specifici.
Minimizzazione dei Dati
Il principio secondo cui le organizzazioni devono raccogliere e trattare solo i dati personali strettamente necessari per lo scopo specificato.
Limitazione della Finalità
Il principio secondo cui i dati personali devono essere raccolti solo per finalità specificate, esplicite e legittime e non ulteriormente trattati in modo incompatibile con tali finalità.
Diritto alla Cancellazione
Il diritto di una persona a richiedere la cancellazione dei propri dati personali, noto anche come diritto all'oblio.
Richiesta di Accesso dell'Interessato
Una richiesta formale da parte di una persona per ottenere una copia di tutti i dati personali che un'organizzazione detiene su di essa.
Normative
(8)Regolamento Generale sulla Protezione dei Dati (GDPR)
La legge sulla protezione dei dati dell'Unione Europea, che stabilisce regole rigorose per il trattamento dei dati personali e forti diritti individuali.
California Consumer Privacy Act (CCPA)
La legge sulla privacy della California che conferisce ai consumatori il diritto di conoscere, eliminare e rinunciare alla vendita delle proprie informazioni personali.
California Privacy Rights Act (CPRA)
L'emendamento del 2023 alla CCPA che ha rafforzato le protezioni della privacy dei consumatori e creato la California Privacy Protection Agency.
Personal Information Protection and Electronic Documents Act (PIPEDA)
La legge federale canadese sulla privacy che regola come le organizzazioni del settore privato raccolgono, utilizzano e divulgano informazioni personali nelle attività commerciali.
Lei Geral de Proteção de Dados (LGPD)
La legge sulla protezione dei dati del Brasile, ispirata al GDPR, che stabilisce regole per il trattamento dei dati personali delle persone in Brasile.
Direttiva ePrivacy
La direttiva UE che regola specificamente le comunicazioni elettroniche, i cookie e le tecnologie di tracciamento, operando insieme al GDPR.
Protection of Personal Information Act (POPIA)
La legge sulla protezione dei dati del Sudafrica che stabilisce le condizioni per il trattamento lecito delle informazioni personali.
Global Privacy Control (GPC)
Un segnale a livello di browser che comunica la preferenza dell'utente di rinunciare alla vendita o alla condivisione delle proprie informazioni personali.