Siti web e app devono rispettare determinati obblighi previsti dalla legge. La mancata conformità può comportare conseguenze serie, tra cui sanzioni rilevanti, ispezioni e potenziali cause legali.

Per questo motivo, abbiamo scelto di affidarci a iubenda, azienda leader del settore che si avvale del lavoro di avvocati internazionali e di un team di sviluppatori specializzati. In qualità di partner certificati, abbiamo sviluppato con iubenda una proposta per offrire a tutti i nostri clienti una soluzione semplice e sicura per rispondere alle esigenze di compliance.

Panoramica dei principali obblighi legali per chi possiede siti web o app

Privacy e Cookie Policy

Le normative applicabili richiedono che ogni sito/app che raccolga dati personali informi gli utenti tramite informative dedicate su privacy e cookie.

Le privacy policy devono includere alcuni elementi fondamentali, specifici per le tue attività di trattamento, tra cui:

• i dati identificativi e di contatto del titolare del trattamento;
• quali dati personali vengono trattati;
• le finalità e le modalità del trattamento;
• le categorie di fonti da cui provengono i dati degli utenti;
• le basi giuridiche del trattamento (ad esempio, il consenso);
• i terzi che possono accedere ai dati — inclusi strumenti esterni (ad es. Google Analytics);
• informazioni relative all’eventuale trasferimento dei dati fuori dall’Unione Europea;
• i diritti degli utenti;
• descrizione del processo di aggiornamento o modifica della privacy policy;
• la data di entrata in vigore della privacy policy.

La cookie policy, invece, descrive in dettaglio le tipologie di cookie installati dal sito, gli eventuali soggetti terzi a cui fanno riferimento — con link ai relativi documenti e moduli di opt-out — e le finalità del trattamento.

Possiamo usare un documento generico?

No: non è possibile affidarsi a documenti generici, perché la tua policy deve descrivere in modo puntuale le attività di trattamento effettivamente svolte dal tuo sito/app, includendo anche informazioni sugli strumenti di terze parti utilizzati (es. pulsanti Facebook o mappe di Google).

E se il mio sito non tratta dati personali?

È molto improbabile che il tuo sito non tratti alcun dato personale. Basta un semplice form di contatto o un sistema di analisi del traffico come Google Analytics per far sorgere l’obbligo di predisporre e mostrare una privacy e cookie policy.

Legge sui cookie in UE

Oltre a fornire una cookie policy chiara e facilmente accessibile, per adeguarsi alla normativa sui cookie è necessario mostrare, alla prima visita di ogni utente, un banner informativo che rimandi a una cookie policy dettagliata e consenta di rifiutare o accettare l’installazione dei cookie. La maggior parte dei cookie, compresi quelli installati da strumenti come i pulsanti social, può essere rilasciata solo dopo che l’utente ha espresso un consenso valido.

Inoltre, molte reti pubblicitarie terze possono limitare la portata delle inserzioni se non disponi di un sistema di gestione dei cookie conforme agli standard di settore — riducendo così la possibilità di generare ricavi pubblicitari.

Che cos’è un cookie?

I cookie sono piccoli file utilizzati per memorizzare o tracciare alcune informazioni mentre un utente naviga su un sito. Oggi sono essenziali per il corretto funzionamento dei siti web. Inoltre, molte tecnologie di terze parti che integriamo, come i widget video o i programmi di analisi, utilizzano cookie.