search

Haskell-ITA / www_haskell-ita_it_website

www.haskell-ita.it website content
Other
9 stars 6 forks source link

Informativa cookie #17

Open larsen opened 8 years ago

fgaz commented 8 years ago

Di che categoria facciamo parte?

massimo-zaniboni commented 8 years ago

C'equalcuno che ha gia fatto cose simili. Io purtroppo no.

Ho trovato questa pagina che sembra chiara http://www.alfonsostriano.it/cosa-fare-per-adeguarsi-al-cookie-law-in-italia/ ma anche dopo una lettura mi sono rimasti dei dubbi.

Allora sicuramente dobbiamo mettere in forma anonimized Google Analytics se lo attiviamo. In questo modo ci mettiamo al riparo da un bel po' di problemi, senza aver particolari svantaggi. E` un flag nella API.

Riguardo Disqus non ci ho capito gran che... :-/

massimo-zaniboni commented 8 years ago

Siccome le multe vanno da 6 mila euro in su, e il dominio eregistrato a nome di Vitalij, e la normativa non mi e chiara al 100%, per sicurezza e rispetto ho disabilitato Disqus per il momento. Dover pagare 6K euro, per 0 commenti mi sembrerebbe eccessivo! :-) E i cookie profilano anche se uno non scrive commenti.

Quando siamo sicuri di come impostare il tutto attivo di nuovo.

massimo-zaniboni commented 8 years ago

Come soluzione alternativa, ma e` un po' una provocazione, propongo anche di valutare di non installare Google Analytics, usare AWStats, e pensare di installare in locale sul mio server su un container Docker, un qualche server che implementi i commenti in stile Disqus. In questo modo avremmo solo cookie tecnici e basta una informativa semplice da mettere nel footer.

fgaz commented 8 years ago

+1 per AWStats Per i commenti effettivamente si potrebbe implementare qualcosina con scotty o simili. In questo caso in che categoria cadremmo? Non dovrebbero servire cookie se non facciamo un sistema di login...

Mettere un piccolo banner però è molto più semplice e veloce, anche se antiestetico.

massimo-zaniboni commented 8 years ago

Questo non sembra male http://posativ.org/isso/

Comunque qualche cookie tecnico lo dovremmo usare, e quindi una mini informativa serve. Quindi "tecnici analitici prima parte" direi.

VitalyOlegovic commented 8 years ago

Secondo me potrebbe bastare qualcosa che dice che usiamo i cookie e basta. Molti siti hanno degli avvisi veramente essenziali, del tipo: "Sappi che questo sito usa cookie".

larsen commented 8 years ago

Distinguo tra Disqus e Google Analytics, i due che sono già implementati o di cui si è ventilata l'implementazione.

Consulando la tabella di @fgaz, comunque, la conclusione non cambia: si devono segnalare nell'informativa e si deve richiedere il consenso.

massimo-zaniboni commented 8 years ago

Io posso solo promettere di installare Isso entro un mese, e di aggiungere la relativa informativa per i cookie "tecnici o analitici di prima parte". La cosa mi ispira perchee un prodotto OSS, ma non eal top delle mie priorita dato che dubito ci saranno commenti nel sito, quindi privilegio altre cose, su cui sono indietro e sono piu` importanti.

Google Analytics non mi interessa dato che ho giaAwstats per le statistiche, e anche qua Awstats e 100% OSS, mentre Analytics un servizio di terze parti.

Quindi chi epiu ispirato su queste due cose vada di merge-request e integri con le parti per rispettare la normativa sui cookie. Io non ci perdo tempo perche` non mi ispirano, e preferisco una strada 100% OSS.

fgaz commented 8 years ago

@massimo-zaniboni on Dec 4, 2015

Io posso solo promettere di installare Isso entro un mese

Ahem...

fgaz commented 8 years ago

Propongo di rimettere disqus e di usare una cosa del genere https://nibirumail.com/cookies/policy/?url=haskell-ita.it

massimo-zaniboni commented 8 years ago

sono un po' contrario a questa legge dei cookie dato che la trovo un po' una cavolata, ma effettivamente non ho tempo di installare il server alternativo per i commenti al momento.

Quindi potete installare l'informativa sui cookie, far chiedere a hakyll il consenso e tutto quello che volete. Nel caso posso anche attivare le statistiche di Google Analytics con l'anonimizzazione delle ultime cifre dell'IP, cosi` ci sono meno vincoli.

L'unica cosa: fate tutte le modifiche al codice voi. Io ci sono quando ho tempo per la soluzione alternativa.

massimo-zaniboni commented 8 years ago

Ah una nota: riguardo il screenshoot iniziale di sintesi sulla normativa, mi sono infomato meglio, e mi sembra di aver capito che per i cookie tecnici non serve nessuna infomativa di alcun genere. Giusto per conoscenza. Non che capiti spesso di avere solo cookie tecnici, ma e` il mio caso in una app e mi sono infomato meglio.

fgaz commented 8 years ago

@massimo-zaniboni, puoi controllare il messaggio e fare il merge se è ok?

massimo-zaniboni commented 8 years ago

No non va bene: manca il dettaglio con l'elenco dei siti (Google Analytics e Disqus) di cui ospiteremo i cookies e riguardo Disqus anche se usato in modalita` anonimizzata, occorre purtroppo usare una variante del plugin che attiva i cookies solo nel momento in cui l'utente conferma, non prima. Invece per Google Analytics se anonimizzati va bene solo il messaggio iniziale.

Quindi bisogna modificare il codice del sito Hakyll per attivare i cookie solo nel momento della conferma.

So di essere "passivo-agressivo", cioenon collaboro, ma la legge non l'ho fatta io e le multe sono pure assurdamente alte, dai 6 mila euro in su. Sono sicuro che a noi non affibieranno mai una multa, ma il dominio e registrato a nome di Vitalij, e quindi non sono io a rischiare e quindi a maggior ragione faccio la modifica solo se rispettiamo per davvero la legge.

fgaz commented 8 years ago

Con a5d705a disqus viene caricato solo se i cookie sono stati accettati

massimo-zaniboni commented 8 years ago

Ottimo. Chi ben comincia ea meta dell'opera :-)

Direi che:

So che enoioso ma io di mio non faro queste azioni. Sto solo controllando per non prendere multe e sapere quel che va fatto.

fgaz commented 7 years ago

in teoria hypothes.is non traccia e quindi richiederebbe meno cose