Data effettiva: [Data]
Titolare del trattamento dei dati
[La tua attività]
[L’indirizzo della tua attività]
[L’indirizzo email del titolare]
Tipologie di Dati raccolti
[Elenca tutti i tipi di dati che raccogli attraverso il tuo sito web o le terze parti. Ad esempio:
- Cookie e strumenti di tracciamento;
- Nomi;
- Numeri di telefono;
- Indirizzi IP;
- Indirizzi email;
- Informazioni su browser e dispositivo;
- Identificatori univoci…]
Modalità di trattamento
[Descrivi tutte le misure di sicurezza adottate per impedire l’accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati. Indica chi può avere accesso ai dati e come viene effettuato il trattamento, ad esempio tramite computer.]
Base giuridica del trattamento
[Elenca le basi giuridiche, ossia i motivi per cui i dati vengono trattati. Ad esempio: gli utenti hanno dato il loro consenso a una o più finalità specifiche (che è la base giuridica più comune per le aziende).]
Luogo del trattamento
[Definisci il luogo del trattamento.]
[Se applicabile, menziona i trasferimenti di dati all’estero]
Periodo di conservazione
[Questa sezione stabilisce un periodo di tempo definito per la conservazione dei dati. In genere, i dati personali vengono trattati e conservati per tutto il tempo richiesto dallo scopo per cui sono stati raccolti].
[Indica anche, se questo è il caso, che i dati saranno cancellati una volta scaduto il periodo di conservazione. In questo articolo trovi per le migliori pratiche sulla conservazione dei dati].
Finalità del Trattamento dei Dati raccolti (inclusi i servizi di terza parte)
[Questa è una sezione dettagliata che elenca tutti i servizi utilizzati sul tuo sito web (come Google Analytics o Stripe per esempio) e, per ognuno di essi, definisce le seguenti informazioni:
- Cos’è il servizio: Google Analyticsè un servizio di analisi web fornito da Google Inc. Google utilizza i dati raccolti per tracciare ed esaminare l’utilizzo di questo sito web, per redigere rapporti sulle sue attività e per condividerli con altri servizi di Google.
- Scopo: Analisi
- Dati personali trattati dal servizio: Cookie, Dati di utilizzo
- Luogo di trattamento: Stati Uniti; Irlanda
- Se questo costituisce una vendita secondo le leggi degli Stati Uniti come CPRA e VCDPA: Sì
👉 Compilare questa sezione può essere complicato. Con il Site Scanner di iubenda è tutto più semplice.
È sufficiente inserire l’URL del tuo sito web e lo scanner identificherà automaticamente tutti i servizi in uso e creerà un documento con tutte le clausole necessarie. Ogni clausola include tutte le informazioni dettagliate di cui sopra ed è stata redatta da avvocati.
Diritti dell’Utente
[Gli utenti hanno una serie di diritti sui loro dati, come il diritto di revocare il proprio consenso, di accedere ai propri dati o di richiedere la loro cancellazione. In questa sezione è necessario elencare i loro diritti. È probabile che tu debba includere i diritti degli interessati ai sensi del GDPR. Indica anche come possono esercitare tali diritti (ad esempio, contattando l’azienda via e-mail).]
Cookie Policy
Questa sezione è fondamentale nel caso in cui utilizzi dei cookie o strumenti di tracciamento sul tuo sito web. 👉 Non sei sicuro? Dai un’occhiata a questa guida per scoprirlo!
[Qui puoi inserire la tua cookie policy. L’informativa deve elencare tutti gli strumenti di tracciamento utilizzati sul tuo sito, quali dati raccolgono e per quali finalità. Assicurati di indicare come gli utenti possono gestire le loro preferenze sui cookie].
👉 Qui puoi vedere un esempio di cookie policy e come generare la tua.
Clausole aggiuntive
[Alcune clausole aggiuntive possono includere:
- Informazioni richieste dalla legge ai sensi del CPRA o del VCDPA degli Stati Uniti, della LGPD del Brasile.
- Dichiarazioni relative alla privacy dei bambini, ad esempio se il tuo sito web è destinato a utenti di età inferiore ai 13 anni e come gestisci le loro informazioni personali.
- Modifiche alla presente informativa sulla privacy; dovresti spiegare come avviserai gli utenti di eventuali modifiche e la data di entrata in vigore dell’informativa aggiornata].