Prestashop GDPR: cookie banner e privacy
La compliance GDPR in Prestashop richiede cookie banner conforme, registro trattamenti, gestione consensi e implementazione dei diritti dell'interessato (accesso, rettifica, cancellazione, portabilita'). Prestashop offre il modulo ufficiale psgdpr ma servono altre integrazioni. Vediamo il setup completo.
Modulo psgdpr ufficiale
Da Moduli > Module Manager installa Conformità GDPR ufficiale (psgdpr). Il modulo aggiunge: form di consenso in checkout, area utente per richiedere export dati, area per richiedere cancellazione (right to be forgotten), checkbox newsletter separato. Configura nel modulo testi privacy e link a privacy policy completa.
Cookie banner conforme
Il cookie banner deve: 1) bloccare cookie non tecnici prima del consenso, 2) consentire scelta granulare (necessari, statistici, marketing), 3) registrare il consenso con timestamp, 4) consentire revoca facile. Moduli consigliati: iqitcookielaw, cookiebot, iubenda. Iubenda offre cookie banner + privacy policy generata automaticamente.
Procedura passo-passo
- Installa modulo psgdpr ufficiale.
- Configura testi privacy e consensi nei moduli email/registrazione.
- Installa cookie banner con granular consent.
- Blocca caricamento tag Analytics/Pixel prima del consenso.
- Predisponi pagina privacy policy completa (titolare, finalità, basi giuridiche, durata).
- Predisponi cookie policy con elenco cookie e finalità.
- Configura newsletter doppio opt-in.
- Conserva log consensi per 5 anni minimo.
- Implementa export dati utente in PDF/CSV.
- Implementa cancellazione account con anonimizzazione ordini storici.
Errori comuni e come risolverli
- Cookie tracker caricati prima del consenso: blocca via tag manager o moduli specifici.
- Privacy policy generica: deve includere dettagli specifici della tua attività'.
- Consenso pre-spuntato: vietato GDPR; checkbox sempre vuoto.
- Cancellazione completa: anonimizzare invece di cancellare se servono per fiscale.
Domande frequenti
D: Iubenda e' obbligatorio?
R: No, ma semplifica enormemente compliance e responsabilità'.
D: Posso cancellare ordini su richiesta GDPR?
R: No, devi conservarli per obbligo fiscale; anonimizza i dati personali.
D: Newsletter doppio opt-in e' obbligatorio?
R: Consigliato e best practice; semplice opt-in tracciato e' giuridicamente sufficiente.
Hai bisogno di aiuto?
Se vuoi un Prestashop performante curato dal team di G Tech Group, scrivici tramite il modulo di contatto.