Un’informativa sulla privacy è un documento con cui informi i visitatori del tuo sito web su come il tuo sito e la tua organizzazione trattano i dati personali.
Tra le altre cose, spiega quali dati vengono raccolti e per quali finalità.
Quando è necessaria un’informativa sulla privacy?
La maggior parte dei siti web e degli e-commerce è obbligata a pubblicare un’informativa sulla privacy perché raccoglie dati personali in qualche modo.
Non importa se il modulo di contatto viene compilato 100 volte al mese o solo una volta all’anno.
Se un sito web o un e-commerce raccoglie dati personali, è obbligatorio inserire un’informativa sulla privacy sul sito.
Se raccogli dati personali in modo indiretto, ad esempio tramite cookie o pulsanti di condivisione sui social, devi specificarne i dettagli nell’informativa sulla privacy.
Esempi di dati personali
- Nome
- Data di nascita
- Genere
- Indirizzo di residenza
- Indirizzo e-mail
- Numero di telefono
- Indirizzo IP
- Contenuti dei messaggi
Contenuto di un’informativa sulla privacy
Alcuni elementi sono obbligatori in un’informativa sulla privacy.
Oltre alle modalità e ai mezzi di raccolta dei dati personali, potrebbe essere necessario includere:
- Le finalità e la base giuridica del trattamento. Se l’organizzazione invoca un legittimo interesse, occorre specificare quale sia tale interesse
- L’identità del soggetto responsabile
- Le (categorie di) destinatari dei dati personali. Se si intende trasferire dati personali al di fuori dell’UE o a un’organizzazione internazionale e su quale base giuridica
- Il livello di sicurezza adottato
- I dati di contatto del referente o del Responsabile della Protezione dei Dati (DPO)
- Il periodo di conservazione dei dati
- L’eventuale utilizzo di processi decisionali automatizzati, inclusa la profilazione, e le modalità con cui tali decisioni vengono adottate
- I diritti dell’interessato, come il diritto di accesso, rettifica e cancellazione
L’obbligo di pubblicare un’informativa sulla privacy sui siti web deriva dal Regolamento (UE) 2016/679 (GDPR), la normativa europea sulla protezione dei dati personali.
In particolare, gli articoli 12 e 13 stabiliscono che chi raccoglie dati personali deve informare gli utenti in modo chiaro su finalità, basi giuridiche, destinatari e diritti dell’interessato.
Il testo ufficiale del regolamento è consultabile sul portale dell’Unione Europea: REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
Con Fortunato Stark è possibile predisporre un’informativa sulla privacy conforme alle normative vigenti nella regione in cui ti trovi e/o nelle regioni a cui è rivolto il tuo sito web.
Nella maggior parte dei casi, il costo dell’informativa sulla privacy è già compreso nel monte ore dedicato allo sviluppo del progetto.
Contattaci per maggiori informazioni: se hai bisogno di un’Informativa sulla Privacy redatta correttamente, possiamo supportarti insieme ai nostri legali di riferimento, così da garantirti un documento conforme e su misura per la tua attività.
