Come scrivere informative sulla privacy e testi di consenso per i moduli

Guarda una qualsiasi informativa sulla privacy online e troverai fitti muri di gergo legale, frasi impossibili e parole che nessuno usa nella conversazione. Scorri e scorri aspettando qualcosa in un linguaggio semplice. La maggior parte dei visitatori si arrende e accetta i termini senza leggere una parola, perché non capisce cosa sta leggendo.

Ma ecco cosa conta davvero. I tuoi visitatori devono capire cosa fai con i loro dati. La legge ti obbliga a dichiararlo. Una buona scrittura (chiara e diretta) è ciò che porta le persone a leggere e capire davvero, invece di cliccare "Accetto" senza sapere cosa hanno appena accettato.

Scrivere informative sulla privacy e testi di consenso è un equilibrio tra precisione legale e chiarezza reale. Questo articolo spiega come strutturare le informazioni sulla privacy in modo che rispettino i requisiti di legge e restino comprensibili per le persone vere.

Cosa imparerai: come organizzare un'informativa sulla privacy, come scrivere caselle di consenso che rispettano i requisiti di legge, come rendere chiaro il linguaggio legale senza perdere precisione e come tenere aggiornate le informazioni sulla privacy.

L'anatomia di un'informativa sulla privacy

Un'informativa completa sulla privacy dovrebbe includere queste sezioni:

Quali dati raccogliamo

Elenca le categorie di informazioni che raccogli da moduli e altre fonti. Sii specifico.

Buono: "Raccogliamo: nomi, indirizzi email, numeri di telefono, indirizzi postali, nomi di aziende, ruoli e dati dell'account tramite moduli di contatto e registrazioni di account."

Vago: "Raccogliamo informazioni personali."

Cita anche i dati meno ovvi che raccogli. Molte informative sulla privacy dimenticano di citare i dati di analisi (indirizzi IP, pagine visitate, tempo trascorso) o i cookie. Anche questi contano come dati personali.

Perché li raccogliamo (la base giuridica)

Spiega il motivo di ogni tipo di raccolta dati. Lo richiede il GDPR; il CCPA se lo aspetta.

• "L'email viene raccolta per poter rispondere alla tua richiesta"
• "Il numero di telefono viene raccolto per contattarti sul tuo ordine"
• "Il consenso al marketing viene raccolto per poterti inviare email promozionali se scegli di riceverle"
• "I dati di analisi vengono raccolti per vedere come i visitatori usano il nostro sito"

Abbina ogni dato a uno scopo specifico. Non raccogliere dati con un motivo vago.

Per quanto tempo li conserviamo

Specifica i periodi di conservazione. Tipi diversi di dati possono avere periodi di conservazione diversi.

Esempio:

• "Gli invii dei moduli di contatto vengono conservati per 6 mesi, a meno che tu ci chieda di eliminarli"
• "Se acquisti da noi, conserviamo i dati dell'ordine per 7 anni per motivi fiscali e legali, poi li eliminiamo"
• "Se ti disiscrivi dalle email di marketing, conserviamo la tua email nella nostra lista di esclusione a tempo indeterminato per non scriverti più"
• "I dati di analisi vengono conservati per 14 mesi e poi eliminati automaticamente"

Chi ha accesso ai tuoi dati

Di' ai visitatori chi può vedere le loro informazioni:

• I tuoi dipendenti che ne hanno bisogno per fare il loro lavoro
• Servizi di terze parti (fornitore di email, gestore dei pagamenti, piattaforma di analisi)
• Se vendi o condividi i dati con altre aziende

Se usi servizi di terze parti, nominali e spiega perché.

Esempio: "Usiamo [Email Service] per inviare email di marketing. Il tuo indirizzo email è conservato nel loro sistema, protetto dalla loro informativa sulla privacy."

I diritti dei tuoi visitatori

Spiega quali opzioni hanno le persone:

• Possono disiscriversi dalle email di marketing
• Possono chiedere una copia dei loro dati
• Possono chiederti di eliminare i loro dati
• Possono correggere informazioni inesatte

Fornisci lo strumento per ogni diritto. Per la disiscrizione, includi un link o un indirizzo email. Per l'eliminazione dei dati, spiega come richiederla.

Dati di contatto

Includi un'email o un indirizzo a cui i visitatori possono scriverti per domande o richieste sulla privacy.

Scrivere testi di consenso chiari

Le caselle di consenso sono il punto in cui i visitatori scelgono come vengono usati i loro dati. Il linguaggio deve essere abbastanza chiaro perché chi non ha una laurea in legge capisca a cosa aderisce.

Testo di consenso sbagliato (vago, gergo legale)

[ ] Acconsento ai termini e alle condizioni del trattamento dei dati [ ] Prendo atto di aver ricevuto l'informativa sulla privacy e aderisco alle comunicazioni

Sono vaghi. Un visitatore che li legge non sa esattamente a cosa aderisce.

Testo di consenso buono (specifico, chiaro)

[ ] Accetto che possiate contattarmi in merito alla mia richiesta [ ] Desidero ricevere email di marketing sui nuovi prodotti

Sono specifici e comprensibili. Un visitatore sa esattamente cosa succede se spunta la casella.

Regole per i testi di consenso

Usa la seconda persona ("tu"): "Accetto di ricevere email" è chiaro. "Gli interessati possono acconsentire alle comunicazioni di marketing" no.

Sii specifico su frequenza o scopo: "Desidero ricevere aggiornamenti mensili sui prodotti" è meglio di un semplice "Accetto email di marketing." Dai alle persone un'idea di a cosa si iscrivono.

Separa le questioni: non unire più scopi in una sola casella. "Accetto di essere contattato e aggiunto alla vostra mailing list" dovrebbe diventare due caselle separate:

• [ ] Potete contattarmi in merito alla mia richiesta
• [ ] Desidero essere aggiunto alla vostra mailing list

Parti con caselle non spuntate: i visitatori devono scegliere attivamente di dare il consenso, non dover togliere la spunta a una casella già selezionata.

Non usare doppie negazioni: SBAGLIATO: "Non mi oppongo a ricevere email." GIUSTO: "Accetto di ricevere email." Le doppie negazioni confondono le persone.

Informazioni sulla privacy nel modulo stesso

L'informativa completa sulla privacy è importante, ma i visitatori spesso non la leggono prima di inviare un modulo. Inserisci un breve riepilogo proprio nel modulo, così le persone sanno cosa sta succedendo.

Esempio di avviso nel modulo:

"Raccogliamo il tuo nome e la tua email per rispondere alla tua richiesta. Non ti aggiungeremo a una mailing list se non ce lo chiedi. I tuoi dati sono conservati in modo sicuro e non saranno condivisi con terzi. Puoi chiedere l'accesso ai tuoi dati o la loro eliminazione in qualsiasi momento. Leggi la nostra informativa sulla privacy completa."

È breve, specifico e copre i punti chiave.

Consensi diversi per casi d'uso diversi

Moduli di contatto

Serve un consenso minimo. Ti servono l'email e magari il telefono per rispondere. Di solito basta una casella:

[ ] Capisco che mi contatterete per rispondere a questa richiesta

Non è una richiesta di permesso; è una conferma che hanno capito cosa succederà.

Moduli di iscrizione alla newsletter

Serve un consenso esplicito per il marketing. Una o due caselle:

[ ] Sì, desidero ricevere la vostra newsletter settimanale [ ] Sì, desidero ricevere anche offerte promozionali (facoltativo)

Pagamento nel negozio online

Serve il consenso per fatturazione, spedizione e comunicazioni sull'ordine. Facoltativo: il consenso al marketing.

[ ] Accetto che i dati del mio ordine siano usati per elaborare e spedire il mio ordine [ ] Desidero ricevere aggiornamenti sulla spedizione e informazioni sull'ordine (spuntata per impostazione predefinita, si può togliere la spunta) [ ] Desidero ricevere email promozionali su saldi e nuovi prodotti

Raccolta di dati per le analisi

Alcuni paesi richiedono il consenso per il tracciamento delle analisi. Inseriscilo vicino all'avviso sulle analisi o nell'informativa sulla privacy:

[ ] Accetto il tracciamento per le analisi, così potete vedere come uso il vostro sito

Tenere aggiornata la tua informativa sulla privacy

La tua informativa sulla privacy non è un documento da scrivere una volta sola. Aggiornala quando:

• Cambi il modo in cui raccogli o usi i dati
• Aggiungi nuovi servizi di terze parti (come un nuovo strumento di analisi o un nuovo fornitore di email)
• Entrano in vigore nuove leggi che ti riguardano
• Hai una violazione dei dati

Quando aggiorni l'informativa, avvisa i visitatori. Alcune normative richiedono di ottenere un nuovo consenso se fai modifiche significative.

Revisione legale delle informative sulla privacy

Un'informativa sulla privacy è un documento legale. Prima di pubblicare la tua, falla rivedere da un avvocato specializzato in diritto della privacy. Il costo di una revisione vale la pena per evitare multe e problemi legali più avanti.

Non devi scrivere l'informativa da zero. Esistono modelli (controlla il sito del procuratore generale del tuo stato o consulta un avvocato), ma vanno personalizzati per la tua attività specifica e controllati per l'accuratezza.

Cosa fa WEMASY per le informative sulla privacy

I moduli WEMASY includono strumenti per la gestione del consenso e la documentazione sulla privacy. Puoi aggiungere avvisi sulla privacy direttamente ai tuoi moduli, gestire caselle di consenso per scopi diversi e tracciare quale versione dei tuoi termini di consenso ha accettato ogni visitatore. WEMASY offre anche risorse e modelli per aiutarti a scrivere una documentazione sulla privacy conforme.

Scopri di più sugli strumenti per privacy e conformità inclusi nel tuo piano nella pagina dei prezzi.

Domande frequenti