Chi siamo
In questa sezione dovresti annotare l'URL del tuo sito, nonché il nome dell'azienda, dell'organizzazione o della persona che lo gestisce, nonché alcune informazioni di contatto precise.
La quantità di informazioni che potresti dover mostrare varia a seconda delle normative aziendali locali o nazionali. Ad esempio, potresti dover mostrare un indirizzo fisico, un indirizzo registrato o il numero di registrazione della tua azienda.
Quali dati personali raccogliamo e perché li raccogliamo
In questa sezione dovresti annotare quali dati personali raccogli dagli utenti e dai visitatori del sito. Questi possono includere dati personali, come nome, indirizzo email, preferenze dell'account personale; dati transazionali, come informazioni sugli acquisti; e dati tecnici, come informazioni sui cookie.
Dovresti anche prendere nota di qualsiasi raccolta e conservazione di dati personali sensibili, come i dati relativi alla salute.
Oltre a elencare quali dati personali raccogli, devi specificare il motivo per cui li raccogli. Queste spiegazioni devono indicare la base giuridica per la raccolta e la conservazione dei dati o il consenso attivo fornito dall'utente.
I dati personali non vengono creati solo dalle interazioni di un utente con il tuo sito. I dati personali sono generati anche da processi tecnici come moduli di contatto, commenti, cookie, analisi e incorporamenti di terze parti.
Per impostazione predefinita, WordPress non raccoglie dati personali sui visitatori e raccoglie solo i dati mostrati nella schermata Profilo utente dagli utenti registrati. Tuttavia, alcuni dei tuoi plugin potrebbero raccogliere dati personali. È necessario aggiungere le informazioni pertinenti di seguito.
Commenti
In questa sottosezione dovresti annotare quali informazioni vengono acquisite tramite i commenti. Abbiamo annotato i dati che WordPress raccoglie di default.
Media
In questa sottosezione dovresti specificare quali informazioni possono essere divulgate dagli utenti che possono caricare file multimediali. Tutti i file caricati sono solitamente accessibili al pubblico.
Moduli di contatto
Di default, WordPress non include un modulo di contatto. Se utilizzi un plugin per moduli di contatto, utilizza questa sottosezione per specificare quali dati personali vengono acquisiti quando qualcuno invia un modulo di contatto e per quanto tempo li conservi. Ad esempio, potresti specificare che conservi i dati inviati tramite i moduli di contatto per un certo periodo di tempo per finalità di assistenza clienti, ma non utilizzi le informazioni inviate tramite tali moduli per finalità di marketing.
Cookies
In questa sottosezione dovresti elencare i cookie utilizzati dal tuo sito web, inclusi quelli impostati dai tuoi plugin, dai social media e dalle analisi. Abbiamo fornito i cookie che WordPress installa di default.
Analisi
In questa sottosezione dovresti indicare quale pacchetto di analisi utilizzi, come gli utenti possono disattivare il monitoraggio delle analisi e un collegamento all'informativa sulla privacy del tuo fornitore di analisi, se disponibile.
Di default, WordPress non raccoglie dati analitici. Tuttavia, molti account di web hosting raccolgono dati analitici anonimi. Potresti anche aver installato un plugin di WordPress che fornisce servizi di analisi. In tal caso, aggiungi qui le informazioni provenienti da quel plugin.
Con chi condividiamo i tuoi dati
In questa sezione dovresti nominare ed elencare tutti i fornitori terzi con cui condividi i dati del sito, inclusi partner, servizi basati su cloud, processori di pagamento e fornitori di servizi terzi, e indicare quali dati condividi con loro e perché. Se possibile, inserisci un collegamento alle loro informative sulla privacy.
Per impostazione predefinita, WordPress non condivide alcun dato personale con nessuno.
Per quanto tempo conserviamo i tuoi dati
In questa sezione dovresti spiegare per quanto tempo conservi i dati personali raccolti o elaborati dal sito web. Sebbene sia tua responsabilità stabilire la durata della conservazione di ciascun set di dati e le relative motivazioni, è necessario specificare tali informazioni in questa sezione. Ad esempio, potresti voler specificare di conservare le voci dei moduli di contatto per sei mesi, i dati analitici per un anno e i dati di acquisto dei clienti per dieci anni.
Quali diritti hai sui tuoi dati
In questa sezione dovresti spiegare quali diritti hanno i tuoi utenti sui propri dati e come possono invocarli.
Dove vengono inviati i tuoi dati
In questa sezione dovresti elencare tutti i trasferimenti dei dati del tuo sito al di fuori dell'Unione Europea e descrivere le modalità con cui tali dati vengono tutelati in conformità agli standard europei sulla protezione dei dati. Ciò potrebbe includere il tuo web hosting, l'archiviazione cloud o altri servizi di terze parti.
La normativa europea sulla protezione dei dati richiede che i dati dei residenti europei trasferiti al di fuori dell'Unione Europea siano tutelati secondo gli stessi standard previsti per i dati trasferiti in Europa. Pertanto, oltre a elencare dove vengono trasferiti i dati, è necessario descrivere come ci si assicura che tali standard siano rispettati, sia da parte propria che da parte dei propri fornitori terzi, tramite accordi come il Privacy Shield, clausole contrattuali tipo o norme vincolanti d'impresa.
Informazioni di contatto
In questa sezione dovresti indicare un metodo di contatto per questioni specifiche relative alla privacy. Se è necessario nominare un Responsabile della Protezione dei Dati, indicane anche il nome e i recapiti completi.
Informazioni aggiuntive
Se utilizzi il tuo sito per scopi commerciali e ti occupi di una raccolta o di un trattamento più complesso di dati personali, dovresti prendere nota delle seguenti informazioni nella tua informativa sulla privacy, oltre a quelle di cui abbiamo già parlato.
Come proteggiamo i tuoi dati?
In questa sezione dovresti spiegare quali misure hai adottato per proteggere i dati dei tuoi utenti. Queste potrebbero includere misure tecniche come la crittografia; misure di sicurezza come l'autenticazione a due fattori; e misure come la formazione del personale sulla protezione dei dati. Se hai effettuato una Valutazione d'Impatto sulla Privacy, puoi menzionarlo anche qui.
Quali procedure di violazione dei dati sono in atto
In questa sezione dovresti spiegare quali procedure hai messo in atto per gestire le violazioni dei dati, potenziali o reali, come sistemi di segnalazione interni, meccanismi di contatto o bug bounty.
Da quali terze parti riceviamo dati
Se il tuo sito web riceve dati sugli utenti da terze parti, compresi gli inserzionisti, queste informazioni devono essere incluse nella sezione della tua informativa sulla privacy che tratta i dati di terze parti.
Che processo decisionale automatizzato e / o profilazione facciamo con i dati dell'utente
Se il tuo sito web fornisce un servizio che include un processo decisionale automatizzato, ad esempio consentendo ai clienti di richiedere un credito o aggregando i loro dati in un profilo pubblicitario, devi specificare che ciò avviene e includere informazioni su come vengono utilizzate tali informazioni, quali decisioni vengono prese con tali dati aggregati e quali diritti hanno gli utenti sulle decisioni prese senza intervento umano.
Requisiti di informativa normativa del settore
Se sei membro di un settore regolamentato o sei soggetto a ulteriori leggi sulla privacy, potresti essere tenuto a divulgare tali informazioni qui.