Registrazione e dimostrazione dei consensi degli utenti

Quando un visitatore interagisce con il banner dei cookie del tuo store e invia le proprie preferenze, Pandectes registra automaticamente questo consenso per garantire trasparenza e conformità alle leggi sulla protezione dei dati come il GDPR e la Direttiva ePrivacy.

L'app Pandectes GDPR Compliance registra, conserva e protegge automaticamente i record di tutti i consensi dei visitatori del sito inviati tramite il tuo banner dei cookie. In questo modo, come gestore del sito web, puoi dimostrare la conformità agli obblighi previsti dal Regolamento generale sulla protezione dei dati (GDPR) e dalla Direttiva ePrivacy (Direttiva 2002/58/CE).

Finalità della registrazione dei consensi

Ai sensi dell'Articolo 7(1) del GDPR, i titolari del trattamento devono essere in grado di dimostrare che è stato ottenuto un consenso valido prima di trattare dati personali, anche tramite l'uso di cookie non essenziali o tecnologie di tracciamento.

Inoltre, l'Articolo 5(3) della Direttiva ePrivacy richiede che il consenso sia dato prima di qualsiasi memorizzazione o accesso a informazioni sul dispositivo dell'utente, tranne quando tale memorizzazione è strettamente necessaria per la fornitura del servizio richiesto dall'utente.

Per facilitare la conformità a questi requisiti legali, Pandectes mantiene automaticamente un registro sicuro e verificabile dei consensi degli utenti raccolti tramite il tuo banner dei cookie.

Come viene memorizzato il consenso

Quando un visitatore invia o aggiorna le proprie preferenze di consenso sul tuo sito web, si verificano le seguenti azioni:

1. Lo stato di consenso dell'utente viene salvato localmente in un cookie first-party chiamato _pandectes_gdpr nel suo browser.
2. Questo cookie include una chiave casuale, univoca, anonima e crittografata che rappresenta lo stato di consenso dell'utente per ciascuna categoria di cookie.
3. Contemporaneamente, lo stesso record di consenso viene trasmesso in modo sicuro tramite una connessione HTTPS crittografata al registro dei consensi lato server di Pandectes, dove viene conservato per finalità di documentazione e audit.

Questo meccanismo di doppia memorizzazione (browser + lato server) garantisce sia il funzionamento locale sia una tenuta dei registri verificabile.

Informazioni contenute nel registro dei consensi

Ogni voce del registro dei consensi di Pandectes include:

• Un identificatore univoco e crittografato (collegato al cookie _pandectes_gdpr)
• La data e l'ora dell'invio o dell'aggiornamento del consenso
• Lo stato di consenso dell'utente (accettato, rifiutato, personalizzato)

Questi dati sono progettati per essere non identificabili personalmente e conservati in conformità al principio di minimizzazione dei dati ai sensi dell'Articolo 5(1)(c) del GDPR.

Dimostrare il consenso durante un audit

Se un'autorità di controllo o un interessato ti chiede di dimostrare la prova del consenso, puoi recuperare ed esportare la voce corrispondente del registro dei consensi tramite la tua dashboard di Pandectes.

Per verificare uno specifico consenso:

1. Richiedi al visitatore del sito l'ID del consenso o il valore del cookie (che si trova nel cookie _pandectes_gdpr nel suo browser).
2. Usa questo valore per individuare il record pertinente nel tuo report del registro dei consensi di Pandectes.
3. Presenta il record memorizzato, che include timestamp, categorie di consenso e identificatore crittografato, come prova di consenso lecito.

Pandectes fornisce un record verificabile che può essere utilizzato per dimostrare la conformità ad autorità come il Comitato europeo per la protezione dei dati (EDPB) o le autorità nazionali per la protezione dei dati.

Conservazione ed eliminazione dei dati di consenso

Le voci del registro dei consensi vengono conservate per un periodo coerente con la policy di conservazione configurata per il tuo account e in linea con le best practice del GDPR.
Allo scadere del periodo di conservazione, i record di consenso vengono anonimizzati automaticamente o eliminati definitivamente, garantendo la conformità continua al principio di limitazione della conservazione ai sensi dell'Articolo 5(1)(e) del GDPR.

Rispondere alle richieste di verifica

Quando un visitatore del sito esercita i propri diritti ai sensi del GDPR, come il diritto di accesso (Articolo 15) o il diritto all'informazione (Articoli 13–14), potrebbe esserti richiesto di verificare la sua cronologia dei consensi.

In tali casi puoi:

• Esportare il record di consenso pertinente direttamente dall'interfaccia admin di Pandectes.
• Fornire al visitatore la data e l'ora del consenso, le categorie di consenso e la versione della dichiarazione utilizzata in quel momento.
• Confermare che il record di consenso è pseudonimizzato e non personale.

Questo processo consente una comunicazione trasparente e verificabile, garantendo al contempo che nessun dato personale non necessario venga esposto.

Sicurezza e integrità

Tutti i dati di consenso trattati da Pandectes vengono trasmessi e conservati utilizzando una crittografia standard di settore e ospitati in ambienti sicuri conformi agli standard internazionali di protezione dei dati e sicurezza.
L'accesso ai registri dei consensi è strettamente controllato e disponibile solo agli utenti autorizzati della tua organizzazione tramite la piattaforma Pandectes.

Riepilogo

Il sistema di registrazione e dimostrazione di Pandectes garantisce che il tuo sito web possa:

• Ottenere, conservare e verificare consensi validi degli utenti,
• Dimostrare la conformità al GDPR e alla Direttiva ePrivacy, e
• Rispondere in modo efficace ad audit o a richieste di verifica degli interessati.

Integrando Pandectes, mantieni piena tracciabilità e responsabilità sul tuo sistema di gestione del consenso, una componente fondamentale di un trattamento dei dati online lecito e trasparente.

Aggiornato il: 20/10/2026