Informativa sulla privacy per un sito web di portfolio: Come crearne uno

Un sito web di portfolio è un ottimo modo per mettere in mostra le vostre capacità e convincere i clienti a ingaggiarvi per il loro prossimo progetto, ma se raccogliete dati personali dai visitatori del sito web, avete bisogno di una politica sulla privacy.

In questa guida vi spiego perché avete bisogno di un'informativa sulla privacy per i siti web di portfolio, cosa contiene, le leggi che la influenzano, come crearla e dove pubblicarla sul vostro sito.

Come creare un'informativa sulla privacy per un sito di portfolio

Per creare una politica sulla privacy per il vostro portafoglio che sia in linea con le normative sulla privacy, potete seguire diverse strade.

Utilizzare un modello di informativa sulla privacy

Potete anche creare un'informativa sulla privacy con il nostro modello di informativa sulla privacy gratuito modello di informativa sulla privacy, che vi dà un'idea iniziale.

Presenta una formattazione corretta e alcune clausole standard precompilate che possono essere modificate per adattarsi alle esigenze del vostro portafoglio.

Se il vostro portafoglio non raccoglie dati personali o non rientra nelle leggi sulla privacy, prendete in considerazione la possibilità di utilizzare un modello gratuito per inserire un'informativa sulla privacy nel vostro sito web, per aiutarvi con il SEO e il marketing.

Scrivete voi stessi

Potete anche scrivere la vostra informativa sulla privacy in modo indipendente, ma dovreste farlo solo se avete una solida conoscenza delle norme sulla privacy.

Se si tralascia qualcosa, anche per errore, si potrebbe comunque essere sanzionati in base alle varie leggi sulla privacy.

Per un ulteriore aiuto, consultate la nostra guida completa su come scrivere un'informativa sulla privacy.

Il vostro sito web ha bisogno di un'informativa sulla privacy?

Il vostro sito web di portfolio ha bisogno di una politica sulla privacy se raccogliete informazioni personali dai visitatori.

Le leggi sulla privacy regolano il trattamento legale dei dati personali raccolti dalle persone, come il nome, l'indirizzo e-mail o il numero di telefono, e la maggior parte richiede una qualche forma di informativa sulla privacy.

Il sito web del vostro portafoglio probabilmente utilizza moduli che invitano i visitatori a inserire dati personali per contattarvi e chiedere informazioni sui vostri servizi.

Inoltre, molte applicazioni e piattaforme di terze parti richiedono la pubblicazione di un'informativa sulla privacy per l'utilizzo dei loro servizi, come ad esempio:

• Google Analytics
• Fornitori di cloud
• Piattaforme di email marketing
• Fornitori di CRM

Queste terze parti possono richiedervi di avere un'informativa sulla privacy sul vostro sito web come parte dei loro termini di servizio.

Ad esempio, i termini di servizio di Google Analytics impongono agli utenti di visualizzare un'informativa sulla privacy che informi i visitatori sull'uso dei cookie, come mostrato nella schermata sottostante.

Infine, la pubblicazione di un'informativa sulla privacy completa dimostra il vostro impegno a gestire i dati degli utenti in modo responsabile, sviluppando così un rapporto di fiducia tra la vostra azienda e i consumatori.

Quali sono i vantaggi di avere un'informativa sulla privacy sul vostro sito web?

La presenza di un'informativa sulla privacy sul sito web del vostro portafoglio è un modo semplice ed efficace per costruire una presenza online responsabile e può portare benefici alla vostra attività:

• Aiutarvi a evitare potenziali azioni legali e multe per violazione delle leggi sulla protezione dei dati.
• Costruire la fiducia dei visitatori dimostrando l'impegno a gestire i loro dati in modo tempestivo, responsabile e sicuro.
• Informare ed educare i visitatori sui loro diritti in merito ai loro dati.
• In caso di causa legale, la prova di una gestione responsabile dei dati.
• Informare gli utenti su come gli strumenti di terze parti utilizzano i loro dati.
• Alcuni motori di ricerca possono classificare meglio i siti web con politiche sulla privacy.
• Dimostrare la propria professionalità ai visitatori.
• Mostra il vostro impegno nei confronti del vostro marchio.

Quali leggi sulla privacy riguardano il vostro sito web?

Ora discuterò brevemente le implicazioni delle diverse leggi e il loro potenziale effetto sulla politica sulla privacy del vostro sito web di portafoglio.

Regolamento generale sulla protezione dei datiGDPR)

Se il vostro portafoglio serve persone all'interno dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE), potreste essere soggetti al Regolamento Generale sulla Protezione dei Dati (GDPR).

Ai sensi del GDPR, le organizzazioni devono disporre di un'informativa sulla privacy per informare i visitatori del sito dei seguenti dettagli:

• Quali dati raccogliete dai visitatori del sito web
• Come il sito web raccoglie i dati degli utenti
• Lo scopo della raccolta dei dati (base giuridica)
• Per quanto tempo conserverete i dati
• Come gli utenti possono rinunciare a specifiche attività di trattamento dei dati
• Se lo condividete o lo vendete a terzi
• Se i dati vengono trasferiti a livello internazionale

Inoltre, la legge sulla privacy del Regno Unito (UK) è quasi identica al GDPR , ma tiene conto della successione del Regno Unito dall'UE.

Legge sulla privacy dei consumatori della California (CCPA)

Se fornite i vostri servizi a persone in California, è probabile che ricadiate sotto la soglia del CCPA e che abbiate bisogno di una politica sulla privacy conforme al CCPA.

Il CCPA richiede che la vostra politica sulla privacy informi i clienti di quanto segue:

• Il loro diritto di conoscere i dati personali che raccogliete su di loro
• I dati che avete su di loro
• Come raccogliete e utilizzate questi dati
• Il diritto di non accettare la vendita o la condivisione dei propri dati.
• Come possono rinunciare

Legge sulla protezione della privacy online in California (CalOPPA)

Se il vostro sito web ha visitatori dalla California e raccoglie dati personali, dovete seguire i requisiti stabiliti dal CalOPPA.

Ai sensi del CalOPPA, l'informativa sulla privacy deve contenere i seguenti dettagli:

• La data di entrata in vigore dell'informativa sulla privacy
• Categorie di informazioni personali raccolte
• Categorie di informazioni personali condivise con terzi
• Processo di revisione e modifica delle informazioni personali
• Come comunicherete agli utenti qualsiasi modifica significativa della politica sulla privacy

È inoltre necessario esporre l'informativa sulla privacy in modo evidente, pubblicandola sulla homepage del sito web o tramite un link o un'icona con la chiara dicitura "privacy" in un colore che la faccia risaltare.

Legge sulla protezione della privacy online dei bambini (COPPA)

Se il vostro sito web di portfolio commercializza un servizio che fornite ai bambini, ad esempio insegnare loro uno strumento musicale, la vostra politica sulla privacy deve essere conforme al COPPA.

Il COPPA prevede specifiche tutele della privacy per i bambini negli Stati Uniti e si applica a tutti i siti web a cui possono accedere bambini di età inferiore ai 13 anni.

Legge sulla privacy del Colorado (CPA)

La legge sulla privacy del Colorado può essere applicata al vostro portafoglio se offrite servizi ai residenti del Colorado.

Ai sensi della CPA, la vostra informativa sulla privacy deve contenere tutti i seguenti dettagli:

• Quali dati personali raccogliete
• Perché raccogliere i dati
• Quali categorie di dati condividete con terzi
• Le categorie di soggetti terzi con cui condividete i vostri dati

Legge sulla privacy dei consumatori dello Utah

Il 31 dicembre 2023 entrerà in vigore la legge sulla privacy dei consumatori dello Utah, che darà ai residenti dello Utah il diritto di conoscere i dati che un'azienda raccoglie su di loro attraverso il proprio sito web.

In base a questa legge, i residenti dello Utah possono accedere ai dati raccolti da un'azienda e rinunciare a determinati tipi di trattamento dei dati.

Se intendete offrire i vostri servizi ai residenti dello Utah, l'informativa sulla privacy del vostro sito web di portafoglio deve riguardare quanto segue:

• I dati raccolti
• Come utilizzerete i dati
• Come gli utenti possono accedere ai loro dati che avete raccolto
• Il diritto dell'utente di rinunciare al trattamento dei propri dati e di cancellarli.

Legge sulla protezione dei dati dei consumatori della Virginia (VCDPA)

Se i vostri servizi sono disponibili per i cittadini della Virginia, potreste rientrare nel campo di applicazione del Virginia Consumer Data Protection Act.

Per soddisfare i requisiti del VCDPA, è necessario includere tutte le seguenti informazioni nell'informativa sulla privacy del vostro portafoglio di siti web:

• Quali dati raccogliere
• Le finalità del trattamento dei dati
• Categorie di dati condivisi o venduti a terzi
• Le categorie dei terzi stessi
• Una spiegazione di come i consumatori possono presentare richieste per dare seguito ai loro diritti
• Un meccanismo di appello per le decisioni relative alle richieste dei consumatori
• un'informativa che spieghi se trattate i dati personali per la pubblicità mirata

Inoltre, la vostra politica sulla privacy deve informare i consumatori dei loro diritti ai sensi del VCDPA, tra cui il diritto di:

• Rinuncia al trattamento dei dati
• Accedere a tutti i dati raccolti
• Cancellare tutti i dati raccolti tramite il vostro sito web

Legge sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA)

Se offrite servizi a persone residenti in Canada, il vostro sito web deve essere conforme al PIPEDA, la legge sulla privacy del paese.

La legge richiede che i visitatori del sito sappiano come raccogliete i loro dati, il tipo di dati che state raccogliendo e come possono acconsentire o rinunciare.

Potete includere queste informazioni in un'informativa sulla privacy e presentarla ai vostri utenti prima che avvenga la raccolta dei dati.

Cosa includere nell'informativa sulla privacy del vostro sito di portfolio?

Per rispettare le norme sulla privacy, l'informativa sulla privacy per il vostro sito web di portfolio deve includere informazioni specifiche, che ho trattato in dettaglio nelle sezioni seguenti.

Introduzione

Iniziate la vostra informativa sulla privacy con una sezione introduttiva chiara e completa.

Deve contenere il nome completo dell'azienda, indicare a chi si applica la polizza, definire tutti i termini applicabili e rimandare a un indice.

I dati personali raccolti

l'informativa sulla privacy del vostro portafoglio di siti web dovrebbe descrivere il tipo di dati che raccogliete dai vostri visitatori, come ad esempio:

• I loro nomi
• Posizione
• Indirizzi e-mail
• Maniglie dei social media
• Informazioni sulla carta di credito
• Indirizzi IP.

È possibile presentarlo in un elenco o in una tabella per una chiara comprensione.

Ad esempio, l'informativa sulla privacy del sito web di Jon Morrow descrive il tipo di dati che il sito può raccogliere dai suoi visitatori in un elenco, come mostrato di seguito.

Perché e come si raccolgono i dati

La politica sulla privacy del vostro portafoglio deve includere i metodi di raccolta dei dati dei visitatori, come i moduli di contatto, i cookie di tracciamento, i sondaggi e le mailing list.

l'informativa deve anche spiegare se la raccolta di informazioni personali avviene in modo automatico o se è limitata alle informazioni fornite personalmente dagli utenti.

Dovete inoltre indicare chiaramente perché raccogliete i dati dei visitatori e come li utilizzate.

I motivi possono essere i seguenti:

• Fornire agli utenti un prodotto o un servizio
• Invio di materiale promozionale
• Elaborazione degli ordini
• Migliorare le prestazioni del sito

Assicuratevi che le clausole utilizzate nell'informativa sulla privacy riguardino le potenziali modalità di utilizzo dei dati raccolti e soddisfino qualsiasi obbligo legale a cui siete soggetti.

Un ottimo esempio di questa clausola è dato dall'informativa sulla privacy del sito web personale di Justin Welsh, riportata qui sotto.

Dati sui bambini

Nella vostra politica sulla privacy dovete inserire una clausola che spieghi se il vostro sito web di portfolio raccoglie dati da bambini conosciuti o meno.

Se raccogliete dati di minori, siete soggetti al rispetto di ulteriori leggi severe, come il Children›s Online Privacy Protection Act(COPPA).

Altrimenti, utilizzate questa clausola per informare i genitori e i tutori legali su come possono contattarvi se ritengono che abbiate accidentalmente raccolto informazioni dai loro figli.

Indicare se si condividono i dati con terzi

Nella politica sulla privacy del vostro portafoglio di siti web, indicate se vendete o condividete i dati dei visitatori con terze parti e il tipo di dati coinvolti.

Ricordate che una delle funzioni principali di un'informativa sulla privacy è quella di creare trasparenza nel processo di raccolta dei dati e di promuovere la fiducia tra chi raccoglie i dati e gli utenti del sito web.

Se condividete i dati degli utenti con applicazioni di terze parti, come Google Analytics o Google AdSense, dovete indicare chiaramente chi sono queste terze parti e le loro pratiche di trattamento dei dati.

Non informare i visitatori di questo aspetto nell'informativa sulla privacy non è etico ed è vietato da diverse leggi sulla privacy.

Per quanto tempo conserverete i dati dei visitatori

l'informativa sulla privacy del vostro portafoglio di siti web dovrebbe spiegare chiaramente la vostra politica di conservazione dei dati. Spesso sono i requisiti della legge sulla privacy a stabilirlo.

Ad esempio, il GDPR richiede di conservare i dati dei visitatori solo per il tempo necessario e per i motivi per cui sono stati ottenuti inizialmente.

Specificare un periodo di tempo entro il quale cancellare i dati raccolti una volta che non sono più necessari.

Come si conservano e si proteggono i dati

Anche le leggi sulla protezione dei dati richiedono ai proprietari di siti web di proteggere i dati raccolti dai visitatori, quindi includete queste informazioni in una clausola dell'informativa sulla privacy del vostro sito web di portfolio.

Utilizzate solide misure di sicurezza per proteggere i dati raccolti e assicurarvi che non siano vittime di una fuga di dati o di altri accessi non autorizzati.

Alcuni buoni esempi di misure di sicurezza sono le autenticazioni a più fattori, le password complesse, i firewall, la crittografia dei dati e l'accesso protetto.

l'informativa sulla privacy del sito web di Miles Becker ne è un buon esempio, come mostrato nello screenshot.

Utilizzo dei cookie di Internet

Secondo le leggi sulla privacy come il GDPR e il CCPA, i cookie di Internet sono considerati dati personali.

Aggiungete alla politica del vostro sito web una clausola che spieghi come e perché il vostro sito utilizza i cookie e, se necessario, un link a una politica sui cookie esterna.

Quali diritti hanno i vostri utenti sui loro dati

Includete nell'informativa sulla privacy del vostro sito web di portafoglio una clausola che indichi agli utenti quali diritti hanno sui loro dati e come possono agire.

Se siete soggetti al rispetto di più leggi, create una sezione diversa per ciascuna di esse, in modo che gli utenti possano trovare facilmente le informazioni pertinenti.

Aggiornamenti all'informativa sulla privacy

Spiegate in una clausola della vostra informativa sulla privacy come spiegherete agli utenti le modifiche o gli aggiornamenti che apporterete alla vostra informativa sulla privacy.

Potresti:

• Inviate loro un'e-mail
• Aggiungete una data di ultimo aggiornamento alla vostra polizza
• Conservare un archivio delle iterazioni passate

Come gestite i trasferimenti di dati

Leggi come il GDPR e altre richiedono di spiegare in una clausola della vostra informativa sulla privacy se trasferite dati a livello internazionale.

Siete obbligati a trasferire i dati solo in luoghi con gli stessi livelli di protezione delle leggi che si applicano a voi e ai dati dei vostri utenti.

Informazioni di contatto dell'azienda

Aggiungete all'informativa sulla privacy del vostro sito web di portfolio una clausola che riporti le informazioni di contatto, in modo che gli utenti sappiano come contattarvi in caso di commenti, domande o dubbi sulla vostra informativa.

Dove visualizzare l'informativa sulla privacy del vostro sito web di portafoglio

Esistono diversi punti in cui è possibile inserire un link all'informativa sulla privacy del vostro sito web di portfolio, facile da trovare per gli utenti.

• Piè di pagina del sito web: Si tratta di una parte statica del sito, visibile a tutti, che aiuta a garantire che le persone possano accedere alla vostra politica indipendentemente dalla pagina del vostro portfolio in cui si trovano.
• Moduli di iscrizione: La raccolta dei dati avviene ovunque compaia un modulo del sito web, quindi inserire qui la vostra informativa sulla privacy vi aiuta a soddisfare i requisiti delle diverse leggi sulla privacy dei dati.
• Banner a comparsa: Se utilizzate dei banner pop-up sul sito web del vostro portfolio per esprimere l'uso dei cookie, questo è anche un buon posto per inserire un link alla vostra politica sulla privacy.

Riassunto

I siti web di portafoglio spesso necessitano di politiche sulla privacy e sono soggetti a diverse leggi sulla privacy dei dati, soprattutto se si raccolgono informazioni personali dai visitatori del sito.

Gli utenti si aspettano di trovarne uno sul vostro sito, anche se si tratta solo di un portfolio di base che mette in mostra il vostro lavoro.

Utilizzate il generatore di informativa sulla privacy gratuito generatore di informativa sulla privacy e il generatore di informativa sulla privacy di informazione sulla privacy di Termly. modello di informativa sulla privacy per creare facilmente un'informativa sulla privacy per il vostro sito web di portfolio.

Per saperne di più su chi scrive

Scritto da Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha è una specialista in sicurezza delle informazioni e trattamento dei dati nonché Certified Data Protection Officer. Negli ultimi sei anni ha lavorato come Data Protection Officer, aiutando piccole e medie imprese a raggiungere la conformità legale. È stata anche mentore della conformità alla privacy per molti acceleratori d'impresa internazionali. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD). Ha studiato Legge all'Università di Belgrado e superato l'esame di abilitazione alla professione forense nel 2016. Per saperne di più su chi scrive