CONSULENZA PRIVACY E GDPR PER SITI WEB E APP

Il regolamento europeo ha stabilito che le sanzioni devono essere effettive, proporzionate e scoraggianti. I fattori in base ai quali si stabilisce l’entità della sanzione tengono in considerazione la gravità e la durata della violazione. Le multe possono arrivare fino a 20mln di euro.

Per quanto riguarda la privacy policy di un sito web o App e la Cookie policy, non è possibile utilizzare un documento generico uguale per tutti perché la legge richiede che l’informativa specifichi esattamente qual è il trattamento dati effettuato dal proprio sito web o App, incluse tutte le tecnologie di terze parti utilizzate, come ad esempio le mappe di Google oppure i pulsanti di condivisione dei Social Media.

I cookie sono delle quantità di informazioni limitate sulla navigazione degli utenti e servono a memorizzare i dati sul browser dell’utente che naviga. Oggi i cookie possono essere considerati parte integrante del completo funzionamento di un sito web o app. In più, molte tecnologie di terza parte che siamo soliti utilizzare o integrare nei nostri siti, come ad esempio un widget per l’inserimento di video, funzionano grazie a cookie.

Per adeguare un sito web alla Cookie law è sì necessario predisporre la Cookie policy in base alle caratteristiche del sito, ma anche mostrare un Cookie banner ben visibile alla prima visita di ogni utente per chiedere il consenso all’installazione dei cookie. Alcuni tipi di cookie, come ad esempio i pulsanti di condivisione sui social, possono essere rilasciati – quindi diventare visibili – soltanto dopo l’autorizzazione dei cookie da parte dell’utente.

Se l’utente immette direttamente dei dati personali sui sito web o App, come avviene, ad esempio, su un form di contatti o durante la fase di registrazione ad un servizio, allora è obbligatorio fornire informazioni circa l’utilizzo dei dati per quel servizio. La normativa impone, infatti, che il consenso all’utilizzo dei dati sia libero, specifico ed informato. Il proprietario del sito ha anche l’obbligo di registrare una prova inequivocabile del consenso, che può poi essere revocato.

Il consenso per l’utilizzo dei dati personali è specifico per ogni finalità di trattamento, ovvero, in caso di newsletter e invio di materiale pubblicitario, occorre che l’utente rilasci il consenso specifico per ogni utilizzo. I consensi possono essere richiesti sul sito tramite check-box, caselle a risposta selezionabili, non obbligatorie ed accompagnate da testi che informino chiaramente l’utente circa l’utilizzo dei dati.

Perché il consenso informato all’utilizzo dei dati sia inequivocabile, ogni volta che un utente compila dei dati e fornisce il consenso, si registra un codice identificativo univoco, associato all’utente e alla informazioni fornite, così come il contenuto della privacy policy accettata e una copia del modulo presentato all’utente.

La mail che il sito riceve dopo che l’utente rilascia il consenso non è una prova sufficiente del consenso perché mancano le informazioni relative alle modalità con cui l’utente è stato informato ed il consenso è stato richiesto, come la copia del modulo mostrato e compilato.

Il documento “Termini e Condizioni” è un documento che serve a proteggere il proprio sito web/impresa/app da eventuali responsabilità. Il documento Termini e Condizioni serve a prevedere delle clausole relative all’utilizzo dei contenuti, alla limitazione delle responsabilità, informazioni circa le condizioni di vendita, informazioni circa la tutela del consumatore con le relative condizioni obbligatorie a norma di legge.

Il documento relativo ai Termini e alle Condizioni dovrebbe includere le informazioni seguenti:

Rendere esplicito il documento “Termini e Condizioni” è utile per qualsiasi sito, che si tratti di e-commerce, di marketplace, di SaaS, di un’APP mobile o di un blog personale. Per quanto riguarda gli e-commerce, non solo è consigliabile, ma è spesso obbligatorio pubblicare o rendere esplicito in modo chiaro e ben visibile quali sono “I termini e le condizioni del servizio”.

Grazie alla partnership con iubenda proponiamo un sistema semplice per adeguarsi alla Cookie Law attraverso la visualizzazione di un cookie banner alla prima visita di ogni utente. La Cookie Solution predispone un sistema di blocco preventivo dei cookie di profilazione e la raccolta di un valido consenso all’installazione dei cookie da parte dell’utente. La Cookie Solution permette inoltre di adeguarsi al CCPA per gli utenti californiani, che hanno la loro specifica regolamentazione in materia di trattamento dei dati personali.

Per la raccolta e l’archiviazione del consenso ai sensi della GDPR – ogni volta che un utente compila il relativo modulo – la soluzione proposta è la Consent Solution che permette la raccolta e l’archiviazione di una prova inequivocabile del consenso sul tuo sito web o app. Il servizio permette, allo stesso tempo, di documentare le richieste di opt-out degli utenti californiani in conformità con il CCPA.