Privacy Policy

Chi siamo?

Fornire nome e recapiti del titolare del trattamento. Questa sarà in genere la tua attività o te, se sei una ditta individuale. Ove applicabile, dovresti includere l'identità e i dettagli di contatto del rappresentante del responsabile del trattamento e/o del responsabile della protezione dei dati.

Quali informazioni raccogliamo?

Specifica i tipi di informazioni personali che raccogli, ad esempio nomi, indirizzi, nomi utente, ecc. Dovresti includere dettagli specifici su:
come raccogli i dati ( ad es. quando un utente si registra, acquista o utilizza i tuoi servizi, compila un modulo di contatto, si iscrive a una newsletter, ecc.)
quali dati specifici raccogli attraverso ciascuno dei metodi di raccolta dei dati
se raccogli dati da terze parti , devi specificare le categorie di dati e la fonte
se tratti dati personali sensibili o informazioni finanziarie e come gestirli

Puoi fornire all'utente definizioni pertinenti in relazione a dati personali e dati sensibili dati personali.

Come utilizziamo le informazioni personali?

Descrivi in dettaglio tutte le finalità relative ai servizi e alle attività per le quali tratterai i dati. Ad esempio, ciò può includere cose come:
personalizzazione di contenuti, informazioni aziendali o esperienza utente
impostazione e amministrazione dell'account
fornitura di comunicazioni di marketing ed eventi
svolgimento di sondaggi e sondaggi
ricerche interne e finalità di sviluppo
fornitura di beni e servizi
obblighi legali (ad es. prevenzione delle frodi)
soddisfazione dei requisiti di audit interno

Si prega di notare che questo elenco non è esaustivo. Dovrai registrare tutte le finalità per le quali tratti i dati personali.

Quale base giuridica abbiamo per il trattamento dei tuoi dati personali?

Descrivi le condizioni di trattamento pertinenti contenute nel GDPR. Esistono sei possibili basi legali:
consenso
contratto
interessi legittimi
interessi vitali
compito pubblico
obbligo legale

Fornire informazioni dettagliate su tutti i motivi che si applicano a la tua elaborazione e perché. Se fai affidamento sul consenso, spiega come le persone possono ritirare e gestire il loro consenso. Se fai affidamento su interessi legittimi, spiega chiaramente di cosa si tratta.

Se stai trattando dati personali di categoria speciale, dovrai soddisfare almeno una delle sei condizioni di trattamento, nonché requisiti aggiuntivi per il trattamento ai sensi del GDPR. Fornire informazioni su tutti i motivi aggiuntivi applicabili.

Quando condividiamo i dati personali?

Spiega che tratterai i dati personali in modo confidenziale e descrivi le circostanze in cui potresti divulgarli o condividerli. Ad esempio, quando necessario per fornire i tuoi servizi o condurre le tue operazioni commerciali, come indicato nelle tue finalità di elaborazione. Dovresti fornire informazioni su:
come condividerai i dati
quali misure di sicurezza adotterai
con quali parti potresti condividere i dati e perché

Dove lo facciamo conservare ed elaborare i dati personali?

Se applicabile, spiegare se si intende archiviare ed elaborare i dati al di fuori del paese di origine dell'interessato. Descrivi i passaggi che eseguirai per garantire che i dati vengano elaborati in base alla tua politica sulla privacy e alla legge applicabile del paese in cui si trovano i dati.

Se trasferisci dati al di fuori dello Spazio economico europeo, delinea le misure che metterai in atto per fornire un livello adeguato di protezione della privacy dei dati. Ad es. clausole contrattuali, accordi di trasferimento dei dati, ecc.

Come proteggiamo i dati personali?

Descrivi il tuo approccio alla sicurezza dei dati e le tecnologie e le procedure che utilizzi per proteggere le informazioni personali. Ad esempio, queste possono essere misure:
proteggere i dati dalla perdita accidentale
impedire l'accesso, l'uso, la distruzione o la divulgazione non autorizzati
assicurare la continuità aziendale e il ripristino di emergenza
limitare l'accesso alle informazioni personali
br>condurre valutazioni dell'impatto sulla privacy in conformità con la legge e le tue politiche aziendali
formare il personale e gli appaltatori sulla sicurezza dei dati
per gestire i rischi di terze parti, attraverso l'uso di contratti e revisioni della sicurezza

Per favore nota che questo elenco non è esaustivo. Dovresti registrare tutti i meccanismi su cui fai affidamento per proteggere i dati personali. Dovresti anche indicare se la tua organizzazione aderisce a determinati standard o requisiti normativi accettati.

Per quanto tempo conserviamo i tuoi dati personali?

Fornisci informazioni specifiche sul periodo di tempo per cui conserverai le informazioni in relazione a ciascuna finalità di trattamento. Il GDPR richiede che tu conservi i dati per un periodo non superiore a quanto ragionevolmente necessario. Includi i dettagli dei tuoi dati o programmi di conservazione dei record o collega a risorse aggiuntive dove queste sono pubblicate.

Se non puoi indicare un periodo specifico, devi definire i criteri che applicherai per determinare per quanto tempo conservare i dati (ad es. leggi locali, obblighi contrattuali, ecc.)

Tu dovrebbe anche delineare come smaltire in modo sicuro i dati dopo che non ne hai più bisogno.

I tuoi diritti in relazione ai dati personali

Ai sensi del GDPR, devi rispettare il diritto degli interessati di accedere e controllare i propri dati personali. Nella tua informativa sulla privacy, devi indicare i loro diritti in relazione a:
accesso ai dati personali
correzione e cancellazione
revoca del consenso (se trattamento dati a condizione del consenso)
portabilità dei dati
limitazione del trattamento e opposizione
presentazione di un reclamo presso l'Ufficio del Garante dell'Informazione

Devi spiegare come le persone possono esercitare i propri diritti e come intendi rispondere alle richieste di dati dei soggetti. Indica se possono essere applicate esenzioni pertinenti e stabilisci le procedure di verifica dell'identità su cui puoi fare affidamento.

Includi i dettagli delle circostanze in cui i diritti dell'interessato possono essere limitati, ad esempio se l'adempimento della richiesta dell'interessato può esporre i dati personali di un'altra persona o se ti viene chiesto di eliminare i dati che ti viene richiesto di conservare legge.

Utilizzo di processi decisionali automatizzati e profilazione

Laddove utilizzi la profilazione o altri processi decisionali automatizzati, devi divulgarlo nella tua politica sulla privacy. In tali casi, è necessario fornire dettagli sull'esistenza di eventuali processi decisionali automatizzati, nonché informazioni sulla logica utilizzata, sul probabile significato e sulle conseguenze del trattamento dell'interessato.

Come contattarci?

Spiega come l'interessato può mettersi in contatto se ha domande o dubbi sulle tue pratiche in materia di privacy, sulle sue informazioni personali o se desidera presentare un reclamo. Descrivi tutti i modi in cui possono contattarti, ad esempio online, tramite e-mail o posta.
>
Se applicabile, puoi anche includere informazioni su:

Utilizzo di cookie e altre tecnologie

Puoi includere un collegamento a ulteriori informazioni o descrivere all'interno della politica se intendi impostare e utilizzare cookie, tecnologie di tracciamento e simili per memorizzare e gestire le preferenze dell'utente sul tuo sito Web, pubblicizzare, abilitare contenuti o analizzare in altro modo i dati dell'utente e di utilizzo. Fornire informazioni su quali tipi di cookie e tecnologie utilizzi, perché li utilizzi e come un individuo può controllarli e gestirli.

Collegamento ad altri siti Web/contenuti di terze parti
Se si collega a siti e risorse esterni dal proprio sito Web, specificare se ciò costituisce approvazione e se si assume qualsiasi responsabilità per il contenuto (o le informazioni contenute all'interno) qualsiasi sito Web collegato.

Potresti considerare di aggiungere altre clausole facoltative alla tua politica sulla privacy, a seconda delle circostanze della tua attività.