Condizioni, privacy e cookie in un negozio online

Modulo 5: Obblighi e condizioni · Tempo di lettura: 11 minuti

Obiettivo della lezione: Al termine di questa lezione Lei sarà in grado di proporre le condizioni generali di vendita in modo che siano valide, di integrare l’informativa sulla privacy di un negozio online con i trattamenti legati alla vendita, di valutare quali cookie un negozio può impostare senza consenso e di decidere in modo neutrale se un marchio di qualità fa al caso Suo.

Concetti chiave: condizioni generali di vendita, consegna delle condizioni, messa a disposizione elettronica, casella di accettazione, informativa sulla privacy, responsabile del trattamento, accordo sul trattamento dei dati, periodo di conservazione, cookie funzionali, cookie di tracciamento, order attribution, consenso, marchio di qualità, organismo di risoluzione delle controversie, piattaforma ODR

Questa lezione spiega le regole come sono in vigore il 9 novembre 2026. Non costituisce consulenza legale o fiscale. In caso di dubbi sulla Sua situazione, si rivolga a un legale, alla Sua associazione di categoria o al Suo commercialista.

Condizioni generali di vendita: averle non basta

Le condizioni generali di vendita sono gli accordi fissi che Lei applica a ogni ordine: consegna, pagamento, garanzia, responsabilità, reclami. Non sono obbligatorie, ma quasi ogni negozio online le ha. L’insidia: condizioni che il cliente non ha potuto leggere in tempo potrebbero non essere valide.

Nei Paesi Bassi l’articolo 6:234 BW (Codice civile olandese) stabilisce che le condizioni vanno fornite al cliente prima o al momento della conclusione del contratto. Online ciò può avvenire per via elettronica, se il cliente può salvarle e rileggerle in seguito. In caso contrario, il cliente può annullare le clausole. In pratica:

• un link alle condizioni accanto al pulsante d’ordine, con una casella che parte vuota ("Ho letto le condizioni generali di vendita");
• le condizioni in pdf o come testo nell’email di conferma o allegate a essa, così che il cliente le abbia;
• una pagina fissa sempre raggiungibile, per esempio dal piè di pagina.

La Germania prevede una regola simile (il cliente deve poter prendere conoscenza in modo ragionevole delle "Allgemeine Geschäftsbedingungen", AGB). In Belgio le condizioni valgono se il cliente poteva conoscerle prima della conclusione del contratto e le ha accettate. L’idea è ovunque la stessa: mostrarle in tempo e consentire di conservarle. In Italia, per i contratti con i consumatori e il commercio elettronico, si applicano il Codice del consumo (D.Lgs. 206/2005) e il D.Lgs. 70/2003.

Ciò che non vi deve comparire è almeno altrettanto importante. Le condizioni non possono limitare i diritti di legge del consumatore. "Resi solo nella confezione originale e non aperta" oppure "nessun recesso per gli articoli in saldo" contrasta con il diritto di recesso (lezione 5.2). Una clausola presente solo nelle condizioni non sostituisce mai le informazioni obbligatorie (lezione 5.1 e 5.4). Associazioni di categoria e marchi di qualità offrono spesso condizioni tipo: sono un punto di partenza più sicuro che scriverle da sé o copiare il testo di un altro negozio (quest’ultima scelta, peraltro, non è corretta nemmeno sotto il profilo del diritto d’autore).

Privacy: che cosa tratta in più un negozio online

Le basi del GDPR per un sito web (dati personali, base giuridica, informativa sulla privacy, moduli, responsabili del trattamento) si trovano nel corso su WordPress, lezione 9.3. Un negozio online tratta più dati e coinvolge più soggetti:

Che cosa fare con queste informazioni:

1. Indichi ogni trattamento nella Sua informativa sulla privacy, con finalità, base giuridica, periodo di conservazione e destinatari. WordPress offre in Impostazioni > Privacy un modello di aiuto; WooCommerce vi aggiunge suggerimenti di testo per il negozio. Li usi come punto di partenza, non come testo definitivo.
2. Stipuli accordi sul trattamento dei dati con i soggetti che trattano dati per Suo conto (hosting provider, servizio di invio email, software di contabilità). Per fornitori di pagamento e corrieri il ruolo varia da soggetto a soggetto; legga ciò che indicano loro stessi.
3. Imposti i periodi di conservazione in WooCommerce > Impostazioni > Account e privacy (lezione 2.3): gli account inattivi vengono eliminati dopo un certo periodo, gli ordini non pagati, falliti e annullati finiscono nel cestino e degli ordini rimborsati e completati vengono anonimizzati i dati personali. Tenga conto dell’obbligo di conservazione fiscale (lezione 5.6): conservi i dati di fatturazione nella Sua contabilità se li rimuove dal negozio. In Italia il periodo di conservazione è di 10 anni (art. 2220 del Codice civile).
4. Sappia come agire in caso di violazione dei dati (KB 6749 e il corso sulla sicurezza online). Un negozio violato con dati dei clienti è quasi sempre soggetto a obbligo di notifica.

Cookie in un negozio online

Le regole sui cookie (nei Paesi Bassi la Telecommunicatiewet, nell’UE la direttiva ePrivacy) si trovano anch’esse nel corso su WordPress, lezione 9.3. La regola pratica: i cookie funzionali, necessari per il servizio richiesto dal visitatore, sono ammessi senza consenso. Per il tracciamento e la maggior parte delle statistiche serve un consenso preventivo.

Per un negozio online questo significa:

• Funzionali: i cookie di WooCommerce per il carrello e la sessione (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_...) e i cookie del Suo fornitore di pagamento durante il pagamento. Sono ammessi e vanno indicati nella Sua cookie policy.
• Order attribution: WooCommerce ha una funzione che registra da quale canale è arrivato un ordine (motore di ricerca, campagna, email). Usa cookie che iniziano con sbjs_, per impostazione predefinita solo per la durata della visita. Se serva chiedere il consenso dipende da come usa i dati; si tratta di misurazione, non è necessaria per l’ordine. Può disattivare la funzione in WooCommerce > Impostazioni > Avanzate > Funzionalità. Verifichi che cosa vale nel Suo caso e lo indichi nella Sua cookie policy.
• Tracciamento e pubblicità: pixel dei social media, reti pubblicitarie e statistiche che condividono dati con terzi. Da caricare solo dopo il consenso. Un banner dei cookie che carica già tutto prima che il visitatore scelga non è conforme.

Insidia: un pulsante "Accettare" grande e verde accanto a un "Rifiutare" che bisogna cercare. Le autorità di controllo chiedono che rifiutare sia facile quanto accettare.

Marchi di qualità e controversie

Un marchio di qualità è un accordo volontario con un’organizzazione che controlla il Suo negozio, Le fornisce condizioni tipo e spesso offre una procedura di risoluzione delle controversie. Esempi: Thuiswinkel Waarborg nei Paesi Bassi, BeCommerce in Belgio, Trusted Shops in Germania; ce ne sono altri. Differiscono per requisiti, controlli e costi. Un marchio di qualità non è obbligatorio e non sostituisce la legge; può però dare fiducia e aiutarLa a restare aggiornato sulle regole. Li confronti in base a ciò che controllano, a ciò che Le chiedono e alla procedura di risoluzione delle controversie collegata.

Sulle controversie, un punto di attualità: fino al 2025 i negozi online dovevano inserire un link alla piattaforma europea ODR per la risoluzione delle controversie online. Questa piattaforma è stata chiusa il 20 luglio 2025 (Regolamento (UE) 2024/3228) e l’obbligo di inserire il link è decaduto. Se il link compare ancora nelle Sue condizioni o nel piè di pagina, lo rimuova: rimanda a qualcosa che non esiste più. La Commissione europea rimanda ora a un elenco di organismi di risoluzione delle controversie per Paese.

In pratica: ecco come appare in WooCommerce

Da Theehuis Example:

1. Pagine Termini e condizioni e Informativa sulla privacy; in WooCommerce > Impostazioni > Avanzate > Configurazione pagina è stata scelta la pagina delle condizioni (casella di accettazione al pagamento) e in Impostazioni > Privacy la pagina della privacy.
2. In Account e privacy: il testo sulla privacy che WooCommerce mostra alla registrazione e al pagamento rimanda all’informativa sulla privacy.
3. Un banner dei cookie che carica il tracciamento solo dopo il consenso; verificato in una finestra privata con gli strumenti per sviluppatori (schede Network e Archiviazione): prima della scelta nessuna richiesta verso servizi pubblicitari o di statistica.
4. Condizioni in pdf allegate all’email di conferma (con un’estensione) oppure un link nel contenuto aggiuntivo dell’email.

Riepilogo

• Le condizioni generali di vendita valgono solo se le mette a disposizione per via elettronica prima o al momento della conclusione del contratto, in modo che il cliente possa conservarle (NL 6:234 BW); non possono limitare i diritti dei consumatori. In Italia si applicano il Codice del consumo (D.Lgs. 206/2005) e, per il commercio elettronico, il D.Lgs. 70/2003.
• Un negozio online tratta più dati personali di un sito normale; indichi ogni trattamento con base giuridica, periodo di conservazione e destinatari nella Sua informativa sulla privacy e imposti i periodi di conservazione in WooCommerce.
• I cookie del carrello e della sessione sono funzionali; tracciamento e pubblicità solo dopo il consenso; order attribution attivata o disattivata consapevolmente.
• I marchi di qualità sono volontari; li confronti in modo neutrale. Il link obbligatorio alla piattaforma ODR è decaduto dal 20 luglio 2025.

Quiz

Esercizio

Esercizio A5.5: Condizioni, privacy e cookie. Inserisca l’indirizzo del Suo negozio. Il programma richiede la homepage senza cookie, come un nuovo visitatore che non ha ancora scelto nulla, e annota solo i nomi dei cookie che il sito imposta. Cerca un link alle Sue condizioni generali di vendita e un link alla Sua informativa sulla privacy (anche in tedesco, inglese e francese) e richiede entrambe le pagine. Verde se entrambi i link sono presenti e le pagine restituiscono 200, se nell’HTML non ci sono script noti di statistica o pubblicità e se non vengono impostati cookie di statistica o pubblicità (come _ga, _fbp) prima che il visitatore scelga. Arancione se uno di questi script è già presente nell’HTML ("viene caricato solo dopo il consenso?"), se vengono impostati cookie di order attribution (sbjs_) (informativo) o se c’è ancora un link alla piattaforma ODR. Rosso se manca uno dei due link, se una pagina non è raggiungibile o se vengono impostati cookie di tracciamento o pubblicitari senza scelta. Il programma vede solo l’HTML senza JavaScript; gli script che caricano altri script in un secondo momento li controlli Lei con la scheda Network del Suo browser.

Domanda per Lei (non verificata): quali trattamenti della tabella di questa lezione non compaiono ancora nella Sua informativa sulla privacy?

Per saperne di più

• Corso gratuito WordPress 9.3: GDPR: cookie, moduli e Privacy Policy
• Cookie (Autoriteit Persoonsgegevens, autorità olandese per la protezione dei dati, in olandese): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• È una violazione dei dati personali e devo segnalarla?
• Codice civile olandese, Libro 6, articolo 6:234 (wetten.overheid.nl, in olandese): https://wetten.overheid.nl/BWBR0005289/
• Chiusura della piattaforma ODR e organismi di risoluzione delle controversie per Paese (Commissione europea, in inglese): https://consumer-redress.ec.europa.eu/site-relocation_en
• Thuiswinkel.org (marchio di qualità Thuiswinkel Waarborg, in olandese): https://www.thuiswinkel.org/