Cookie, profilazione e DB utenti

[mberto]

Cookie, profilazione e DB utenti

Ciao a tutti,
ieri sono finito per caso su l'ennesimo articolo relativo ai cookie e privacy, mi sono sorte alcune domande...

Credo di aver preso tutte le precauzioni per essere in regola con la Cookie Law, mostro il "popup" con l'informativa, ho attivato il servizio Iubenda per l'informativa completa e non attivo i cookie terze parti senza accettazione da parte dell'utente.

Una cosa però non mi è ancora chiarissima, la differenza tra cookie tecnici e di profilazione.
La piattaforma che utilizzo (Django) utilizza le sessioni per tenere traccia della login ed ogni account utente è composto da nome e cognome (opzionali) ed email obbligatoria. Agli utenti mandiamo una newsletter uguale per tutti con possibilità di cancellazione dalla lista.

Come mi devo comportare con i dati sensibili che raccolgo in fase di registrazione?
Considerando che l'unico cookie è quello di sessione, posso considerare di avere solo cookie tecnici + terze parti?
I Google Fonts si portano dietro un cookie? a me sembrano solo css...

Grazie!
Marco