È disponibile, all’interno della piattaforma IusPrivacy, il trattamento relativo allo script ReCaptcha, da indicare all’interno della relativa informativa del sito web, laddove il Google ReCaptcha sia presente.
Al fine di garantire il massimo livello di sicurezza e protezione del sito, a beneficio dell’utente e dell’organizzazione del Titolare, si utilizza il servizio Google reCAPTCHA fornito, per l’area europea, da Google Ireland Limited (Gordon House, Barrow Street Dublino 4, Irlanda).
Il servizio reCAPTCHA consente di verificare che l’utente del sito sia realmente una persona e non un robot al fine di ripudiare operazioni non corrette o illecite quali lo spam che bot malevoli potrebbero introdurre nel sito mediante moduli di registrazione.
Il servizio reCAPTCHA, erogato mediante Javascript incorporato nel codice html del sito del Titolare del Trattamento, analizza il comportamento dell’utente funzionando in background. In base alle operazioni dell’utente reCAPTCHA elabora un punteggio in base al quale stabilisce la probabilità che si tratti di un essere umano.
Il tool reCAPTCHA non richiede la soluzione di quesiti, quali ad esempio la scelta di immagini che raffigurano una categoria di oggetti, in quanto, per distinguere tra esseri umani e bot, utilizza moderne tecnologie di rilevamento rischi. Per l’utente è sufficiente apporre la crocetta sulla casella del campo “Non sono un robot”; quest’ultima funzione non è necessaria con la soluzione Invisible reCAPTCHA.
L’utilizzo di reCAPTCHA prevede la trasmissione di dati a Google finalizzata a rilevare che l’utente sia un essere umano. reCAPTCHA garantisce pertanto la sicurezza del sito e, di conseguenza, dell’utente utilizzatore.
MODALITA’ DI FUNZIONAMENTO
Il servizio reCAPTCHA salva nel browser dell’utente un ulteriore cookie scattando inoltre un’istantanea della finestra del browser.
Riportiamo di seguito un elenco di informazioni personali probabilmente raccolte in tale contesto, seppur non garantendone la completezza. Si tratta piuttosto di esempi di dati che sappiamo essere soggetti a trattamento da parte di Google.
- URL del referrer (indirizzo del sito dal quale il visitatore proviene);
- Indirizzo IP (ad es. 256.123.123.1);
- Dati del sistema operativo;
- Cookie (piccoli file di testo che salvano dati nel browser dell’utente);
- Movimenti del mouse e della tastiera (salvataggio di tutte le operazioni effettuate con il mouse o con la tastiera);
- Data e impostazioni lingua (salvataggio della lingua e data preimpostate sul PC).
Se fornito il consenso all’utilizzo, Google analizza tali dati ancora prima che l’utente apponga il segno di spunta su “Non sono un robot”. Nella versione “Invisible reCAPTCHA” è assente il segno di spunta e l’intero processo di identificazione si svolge nella modalità nascosta all’utente.
Google non fornisce dettagli sulla quantità e la tipologia di dati che provvede a salvare. reCAPTCHA utilizza i cookie sotto riportati.
Di seguito riportiamo l’informativa sulla privacy di Google all’indirizzo: www.google.com/intl/it/policies/privacy/
PERIODO DI FUNZIONAMENTO
L’integrazione di reCAPTCHA comporta la trasmissione di dati dell’utente al server di Google. Nonostante le numerose richieste, Google non fornisce chiare indicazioni sul luogo di salvataggio dei dati. In assenza di una conferma da parte di Google è presumibile che dati quali interazioni del mouse, durata della visita al sito o impostazioni lingua vengano salvati sui server di Google in Europa o in America. L’indirizzo IP trasmesso a Google dal browser dell’utente non viene associato ad altri dati in possesso di Google derivanti da altri suoi servizi offerti. I dati verranno tuttavia associati qualora, in fase di utilizzo dei plugin reCAPTCHA, l’utente abbia effettuato l’accesso al proprio account Google. In tale contesto si applica la privacy policy della società Google.
In che modo è possibile cancellare i propri dati o impedirne il salvataggio?
Se non desidera che i dati personali e di fruizione del sito vengano trasmessi a Google, prima di visitare il nostro sito o di utilizzare reCAPTCHA, l’utente dovrà uscire da Google e cancellare tutti i relativi cookie. I dati vengono di norma trasmessi a Google in automatico non appena l’utente apre la pagina del sito. Per cancellare tali dati è necessario contattare l’assistenza Google su https://support.google.com. Nell’utilizzare il nostro sito l’utente accetta che Google LLC e relativi rappresentanti raccolgano, trattino e utilizzino i dati in automatico. Per maggiori dettagli su reCAPTCHA invitiamo l’utente a visitare la pagina Google dedicata ai web developer developers.google.com/recaptcha/. Google qui tratta lo sviluppo tecnico di reCAPTCHA, ma non fornisce purtroppo informazioni precise sul salvataggio dei dati e altri aspetti della privacy. Segnaliamo una buona panoramica sull’uso dei dati riportata nell’informativa sulla privacy di Google all’indirizzo: www.google.com/intl/it/policies/privacy/
