Condizioni sulla privacy

Chi siamo
In questa sezione dovrai elencare l'URL del tuo sito, l'azienda, l'organizzazione o l'individuo che ospita il sito e le informazioni di contatto precise.

La quantità di informazioni richieste in questa sezione dipenderà dai requisiti della normativa commerciale del tuo paese o regione. Ad esempio, potrebbe essere necessario mostrare l'indirizzo fisico, l'indirizzo di registrazione o il codice di registrazione aziendale.

Cosa raccogliamo e perché raccogliamo i dati personali
In questa sezione dovrai elencare quali dati personali raccogli dagli utenti e dai visitatori del sito, che possono includere dati personali come nome, indirizzo e-mail, impostazioni dell'account personale, dati di transazione come informazioni di acquisto e dati tecnici come le informazioni contenute nei cookie.

Dovresti anche indicare come raccogli e archivi dati personali sensibili, come quelli relativi alla salute.

Oltre ad elencare i dati personali raccolti, dovrai anche indicare il motivo per cui raccogli tali informazioni. Le istruzioni qui devono indicare la base giuridica per la raccolta e la conservazione dei vostri dati o se avete ottenuto il consenso dell'utente.

I dati personali vengono generati non solo dall'interazione dell'utente con il tuo sito, ma anche da altri processi tecnici, come moduli di contatto, recensioni, cookie, statistiche e contenuti incorporati di terze parti, ecc.

Per impostazione predefinita, WordPress non raccoglie alcun dato personale sui visitatori, ma solo su utenti registrati, mostrati nella pagina del profilo utente. Tuttavia, alcuni plugin che hai installato potrebbero raccogliere dati personali. Dovresti aggiungere le informazioni seguenti.

Commenti
In questa sezione dovresti indicare quali informazioni raccogli quando un utente lascia un commento. Abbiamo elencato di seguito le informazioni raccolte da WordPress per impostazione predefinita.

dei media
In questa sezione è necessario indicare quali informazioni gli utenti rivelano quando caricano file multimediali. Di solito tutti i file caricati sono accessibili al pubblico.

Modulo di contatto
WordPress non fornisce un modulo di contatto per impostazione predefinita. Se si utilizza il plugin del modulo di contatto, si prega di indicare in questa sezione il tipo di dati personali raccolti e il periodo di conservazione quando i visitatori inviano il modulo di contatto. Ad esempio, è possibile dichiarare che tutti i moduli di contatto inviati saranno conservati per un periodo di tempo a fini di assistenza clienti, ma che non utilizzerete queste informazioni per pubblicità.

I cookie
In questa sezione dovrai elencare i cookie utilizzati dal tuo sito, compresi i cookie impostati dai tuoi plugin, social media e programmi statistici. Abbiamo elencato i cookie utilizzati per WordPress per impostazione predefinita.

Statistiche
In questa sezione dovrai descrivere quali pacchetti di programmi statistici usi, come gli utenti hanno scelto di disattivarsi dal monitoraggio statistico e i link alla politica sulla privacy del tuo fornitore di servizi statistici.

WordPress non raccoglie statistiche per impostazione predefinita, ma molti account di hosting raccolgono statistiche anonime. Se hai installato un plugin WordPress che fornisce servizi statistici, elenca qui le informazioni su questi plugin.

Con chi condividiamo le tue informazioni
In questa sezione è necessario elencare tutti i fornitori terzi con cui condividi i dati del sito, inclusi i partner, i servizi cloud, i servizi di pagamento e altri fornitori di servizi terzi. Dovresti indicare il tipo di dati che condividi con loro e il motivo per cui. Se possibile, dovresti anche fornire un link alla loro politica sulla privacy.

WordPress non condivide dati personali con nessuno.

Per quanto tempo conserviamo le tue informazioni
In questa sezione dovrai indicare il periodo di conservazione dei dati personali raccolti o trattati dal sito. Sebbene sia tua responsabilità determinare la durata e il motivo della conservazione dei set di dati, dovrai anche elencare queste informazioni qui. Ad esempio, puoi indicare che conserveri le voci del modulo di contatto per sei mesi, le statistiche per un anno, i dati degli acquisti dei clienti per dieci anni e così via.

Quali sono i tuoi diritti sulle tue informazioni
In questa sezione dovrai spiegare i diritti che gli utenti hanno sui loro dati personali e come esercitano i loro diritti.

Dove verranno inviati i tuoi dati
In questa sezione dovrai elencare tutti i trasferimenti dei dati del tuo sito fuori dall'Unione europea e descrivere come tali dati sono protetti in conformità con gli standard europei di protezione dei dati. Questi dati possono includere hosting virtuale, cloud storage e altri servizi di terze parti utilizzati dal tuo sito web.

La normativa europea sulla protezione dei dati richiede che tutti i dati relativi ai residenti dell'UE, qualora trasferiti fuori dall'UE, siano protetti allo stesso livello di protezione dell'UE. Pertanto, oltre ad elencare le destinazioni di questi dati, è necessario descrivere come voi o i vostri fornitori terzi soddisfano tali standard, ad esempio attraverso lo Scudo sulla Privacy o accordi simili, clausole contrattuali di formato o regole aziendali vincolanti.

Informazioni di contatto
In questa sezione dovrai lasciare i dati di contatto per le questioni relative alla privacy. Se avete un responsabile della protezione dei dati in conformità con la normativa, lasciate il nome e i dati di contatto completi.

Altre informazioni
Se usi il tuo sito per attività commerciali e hai effettuato una raccolta e un trattamento più complessi di dati personali, dovresti scrivere le seguenti informazioni nella tua politica sulla privacy.

Come proteggiamo i tuoi dati
In questa sezione dovrai spiegare quali misure hai utilizzato per proteggere i dati degli utenti. Ciò include strumenti tecnici (ad esempio crittografia), strumenti di sicurezza (ad esempio autenticazione a due fattori) e altre misure (ad esempio richiedere al personale di partecipare alla formazione sulla protezione dei dati). Anche se avete completato la Valutazione dell'impatto sulla protezione dei dati (Privacy Impact Assessment), potete fare riferimento qui.

Quali processi di gestione delle violazioni dei dati abbiamo
In questa sezione dovrai descrivere le procedure adottate per affrontare eventuali o effettive violazioni dei dati, come sistemi di segnalazione interni, meccanismi di contatto e programmi di ricompensa per i difetti del software.

Da quali terzi riceviamo i dati
Se il tuo sito web riceve dati sugli utenti da terzi, come ad esempio gli inserzionisti, tali informazioni devono essere riportate nella sezione della tua politica sulla privacy che riguarda i dati di terzi.

Quali decisioni e/o riconduzioni automatizzate facciamo con i dati degli utenti
Se il tuo sito web fornisce servizi che includono il processo decisionale automatizzato, come permettere ai clienti di richiedere una carta di credito o raccogliere informazioni sui clienti per inserire materiale pubblicitario, devi indicare chiaramente come tali eventi sono avvenuti e come le informazioni sono state utilizzate, quali dati aggregati sono stati utilizzati per prendere decisioni e quali sono i diritti degli utenti se le decisioni sono prese senza intervento umano.

Requisiti di divulgazione normativa del settore
Se apparteni a un settore regolato dalla legge o sei regolato da altre leggi sulla privacy, potrebbe essere necessario divulgare queste informazioni qui.