Termini di servizio vs privacy policy: a cosa serve ciascuno | We.Inc
La differenza tra termini di servizio e privacy policy, quale richiedono leggi e app store, cosa deve coprire ciascuno e una checklist costruita in base a ciò che fa il tuo sito.
Termini di servizio vs privacy policy
Una privacy policy spiega ai visitatori quali dati personali raccogli, perché, chi li riceve e quali diritti hanno; le norme sulla protezione dei dati come il GDPR richiedono queste informazioni. I termini di servizio sono le regole per usare il tuo sito o acquistare da te, un contratto che scrivi per tutelarti. La maggior parte delle aziende pubblica entrambi.
I due documenti a confronto
Privacy policy
Termini di servizio
Scritto per
Le persone di cui gestisci i dati
Chiunque usi il tuo sito, la tua app o il tuo servizio
Funzione principale
Spiegare con onestà la raccolta e l'uso dei dati
Stabilire regole, limiti e come si gestiscono le controversie
Richiesto da
Le leggi sulla protezione dei dati (per esempio l'Articolo 13 del GDPR), le regole degli app store di Apple e Google
Di solito è una tua scelta, anche se è difficile far valere regole che non hai mai messo per iscritto
Sezioni tipiche
Cosa raccogli, finalità, destinatari, conservazione, diritti, contatti
Uso consentito, pagamenti e rimborsi, proprietà dei contenuti, responsabilità, legge applicabile
Dove inserire il link
Footer, ogni modulo che raccoglie dati, scheda nell'app store
Footer, checkout, registrazione dell'account
Spesso le due cose vengono trattate come un'unica pagina legale. Svolgono compiti diversi: una è un'informativa sui dati personali che devi ai tuoi visitatori, l'altra è un accordo che tutela te. Spunta nella checklist ciò che fa il tuo sito per vedere cosa deve coprire ciascun documento. Si tratta di informazioni generali, non di consulenza legale; per tutto ciò che ha una posta in gioco alta, chiedi a un avvocato del paese in cui operi.
Spunta ogni casella che descrive il tuo sito web o la tua app.
Leggi le due liste: cosa deve coprire la tua privacy policy e cosa devono coprire i tuoi termini.
Scrivi ciascun documento, oppure parti da un generatore e modificalo in base a ciò che fai davvero.
Inserisci il link a entrambi nel footer e in ogni modulo, checkout o pagina di registrazione.
Descrivi ciò che fai davvero. Una policy copiata da un'altra azienda elenca strumenti che non usi e dimentica quelli che usi.
Il tuo strumento di analytics, la piattaforma email e il fornitore dei pagamenti ricevono tutti dati personali, quindi nominali, o indicane le categorie, come destinatari.
Aggiungi in alto una data di entrata in vigore e aggiornala ogni volta che modifichi uno dei due documenti.
Scrivi con parole semplici. L'ICO chiede alle organizzazioni di essere chiare su ogni finalità e il più specifiche possibile sui destinatari.
Domande frequenti
La privacy policy è obbligatoria per legge?
Se raccogli dati personali da persone tutelate dal GDPR (nell'UE) o dallo UK GDPR, devi fornire loro le informazioni elencate nell'Articolo 13, e la privacy policy è il modo normale per farlo. Altri paesi hanno le proprie leggi. Anche un modulo di contatto o uno strumento di analytics raccoglie dati personali. Questa non è consulenza legale.
I termini di servizio sono obbligatori per legge?
In generale sono qualcosa che scegli di offrire, non qualcosa che un'autorità impone. Contano soprattutto se vendi, ricevi pagamenti, ospiti contenuti pubblicati dagli utenti o vuoi limitare la tua responsabilità. Chiedi a un avvocato per il tuo paese.
Gli app store richiedono una privacy policy?
Sì. Le App Review Guidelines di Apple (5.1.1) richiedono un link alla privacy policy in App Store Connect e all'interno dell'app. La policy di Google Play dice che tutte le app devono pubblicare un link alla privacy policy in Play Console e nell'app, anche quelle che non raccolgono dati personali.
Termini di servizio e termini e condizioni sono la stessa cosa?
Sì, nella pratica. Termini di servizio, termini d'uso e termini e condizioni sono nomi per lo stesso tipo di accordo. Scegline uno e usalo in modo coerente.
Posso unirli in un'unica pagina?
Puoi, ma tienili come sezioni chiaramente separate. Le informazioni sulla privacy devono essere facili da trovare da sole, e nasconderle dentro un contratto lo rende più difficile.
Cosa deve dire una privacy policy secondo il GDPR
L'Articolo 13 elenca cosa comunicare alle persone quando raccogli i loro dati: la tua identità e i tuoi contatti, le finalità e la base giuridica, chi riceve i dati, eventuali trasferimenti fuori dall'UE, per quanto tempo li conservi, i loro diritti di accesso, rettifica e cancellazione, e il diritto di proporre reclamo a un'autorità di controllo.
Cosa coprono di solito i termini di servizio
Non esiste un unico elenco obbligatorio, quindi i termini si modellano sulla tua attività. Un negozio ha bisogno di regole su pagamento, consegna e resi; un sito dove gli utenti pubblicano ha bisogno di regole sui contenuti e sul diritto di rimuoverli; un servizio software ha bisogno di regole su account e disdetta.
Inserire entrambi i link nel footer
Metti entrambi i link nel footer di ogni pagina, così sono sempre a un clic di distanza. Aggiungi il link alla privacy anche accanto a ogni modulo che raccoglie dati.
Link nel footer
Un semplice elenco nel footer. Cambia gli indirizzi con quelli in cui si trovano i tuoi documenti.
Nota sulla privacy accanto a un modulo
Una frase sotto il pulsante dice alle persone cosa succede ai loro dati nel momento in cui li forniscono.
Cosa devono coprire i miei documenti?
Spunta ciò che fa il tuo sito. Le liste si aggiornano mentre procedi.
Il mio sito web o la mia app
La privacy policy deve coprire
I termini di servizio devono coprire
Una checklist di partenza, non una consulenza legale.
Ha un modulo di contatto o l'iscrizione alla newsletter
Cosa raccoglie il modulo (nome, email, messaggio) e perché
Quale servizio email o di moduli lo riceve
Per quanto tempo conservi i messaggi e le liste di iscritti
Usa analytics, pubblicità o cookie
Quali strumenti di analytics o pubblicità sono attivi e cosa registrano
Come i visitatori possono rifiutare o revocare il consenso
Vende prodotti o riceve pagamenti
I dati di ordine e consegna che raccogli e il fornitore di pagamenti che gestisce le carte
Prezzi, pagamento e tasse
Consegna, resi e rimborsi
Cosa succede se un ordine non può essere evaso
Ha account utente o permette agli utenti di pubblicare contenuti
I dati dell'account che conservi e come gli utenti possono eliminarli
Regole sugli account e quando puoi chiudere un account
Di chi è ciò che pubblicano gli utenti e il tuo diritto di rimuoverlo
Uso consentito
Ha visitatori dall'UE o dal Regno Unito
La tua base giuridica per ogni finalità
Trasferimenti fuori dall'UE o dal Regno Unito
Diritti di accesso, rettifica e cancellazione e il diritto di reclamo a un'autorità di controllo
Ha un'app nell'App Store o su Google Play
Un link pubblico alla privacy policy per la scheda nello store e all'interno dell'app
Come gli utenti revocano il consenso e chiedono la cancellazione
Licenza dell'app e uso consentito
Chi sei e come contattarti
Data di entrata in vigore
Limiti alla tua responsabilità
Quale legge nazionale si applica
Data di entrata in vigore e come comunichi le modifiche