Come preparare un’Informativa sulla privacy per il tuo Sito
Questo articolo offre alcune indicazioni per preparare un’Informativa sulla privacy per il tuo Sito ChatGPT (“Sito”) al fine di soddisfare i requisiti delle leggi sulla protezione dei dati, come quelle dell’UE, del Regno Unito, del Brasile e di alcuni Stati degli Stati Uniti. Leggi questo articolo per maggiori informazioni su come rispettare in generale le leggi sulla protezione dei dati.
Perché hai bisogno di un’Informativa sulla privacy sul tuo Sito?
Se raccogli dati personali sul tuo Sito, direttamente dagli interessati o da altre fonti, le leggi sulla protezione dei dati ti impongono di fornire a tali persone determinate informazioni sul tuo utilizzo dei loro dati personali. Il modo più semplice e comune per soddisfare questo requisito è pubblicare un’Informativa sulla privacy sul tuo Sito. Un’Informativa sulla privacy contiene informazioni chiave sul titolare del trattamento, sui dati personali raccolti sul Sito, su come tali dati personali saranno utilizzati e spiega quali diritti hanno le persone rispetto ai propri dati personali ai sensi della normativa sulla protezione dei dati.
Puoi usare queste indicazioni per preparare un’Informativa sulla privacy che soddisfi tali requisiti. Tuttavia, non sei obbligato a usare la nostra formulazione. Puoi anche dare un’occhiata all’Informativa sulla privacy di OpenAI per vedere il nostro approccio.
Tieni presente che questo articolo non costituisce consulenza legale ed è fornito esclusivamente a scopo informativo. Ti consigliamo di richiedere una consulenza legale autonoma per comprendere i tuoi obblighi ai sensi delle leggi eventualmente applicabili, a seconda di dove si trovano te e i visitatori dei tuoi Siti.
Gli esempi riportati di seguito sono solo punti di partenza. Adattali alle informazioni effettivamente raccolte dal tuo Sito, al modo in cui le utilizzi, ai Paesi in cui tu e i tuoi visitatori vi trovate e all’accordo applicabile al tuo utilizzo di ChatGPT Siti.
Inoltre, ricorda che non sempre è sufficiente includere le informazioni in un’Informativa sulla privacy. Se usi dati personali in un modo che i tuoi utenti non si aspetterebbero necessariamente o che potrebbe sorprenderli, potresti dover fare di più per informarli chiaramente, ad esempio inserendo informative aggiuntive sul tuo Sito.
Aggiornare e rendere disponibile la tua Informativa sulla privacy
Una volta creata la tua Informativa sulla privacy, dovresti renderla disponibile a chiunque visiti il tuo Sito. In genere, la migliore prassi consiste nell’aggiungere un link all’Informativa sulla privacy su ogni pagina del tuo Sito, su un banner cookie (se ne hai uno) e su eventuali pagine di registrazione (anche nelle email di marketing).
Dovresti rivedere e aggiornare la tua Informativa sulla privacy ogni volta che cambiano le tue attività di raccolta o trattamento dei dati personali, ad esempio se inizi a raccogliere un nuovo tipo di dati personali sul Sito o a usare i dati personali raccolti per una nuova finalità.
Redazione dell’Informativa
Presenta il Sito e chi sei
Inizia con una brevissima introduzione all’Informativa sulla privacy e al tuo Sito. Dovresti identificare il “titolare del trattamento” (ossia la persona o l’organizzazione che decide come e perché vengono utilizzati i dati personali). Se gestisci il Sito per conto di un gruppo o di un’organizzazione, dovresti identificare tale gruppo o organizzazione. Se gestisci il Sito come persona fisica, dovrai includere il tuo nome.
ESEMPIO: Leggi l’Informativa sulla privacy di [SITE]. Spiega quali informazioni vengono raccolte su di te quando usi [SITE] e come vengono utilizzate. Questo Sito è gestito da [INSERT NAME/ORGANIZATION].
Spiega quali dati personali raccogli
Fornisci un breve elenco o una panoramica dei tipi di informazioni che possono essere raccolti sul Sito. Non devi necessariamente elencare ogni categoria di dati, ma dovresti assicurarti che le persone comprendano quali tipi di dati potrebbero essere raccolti su di loro. Dovresti anche chiarire quando queste informazioni vengono raccolte, ad esempio se devono fornirle al momento della registrazione di un account presso di te.
ESEMPIO: Raccogliamo le informazioni che ci fornisci direttamente e raccogliamo anche informazioni relative al tuo utilizzo di [SITE]. Le categorie di informazioni che possiamo raccogliere includono:
Il tuo nome, il nome utente e l’indirizzo email se crei o usi un account per accedere a [SITE].
Le informazioni facoltative del profilo che fornisci, come la tua foto o la data di nascita.
Commenti o altre informazioni che pubblichi su [SITE].
Il tuo nome, i dati di contatto e la richiesta se usi il modulo “Contattaci”.
Informazioni sul tuo utilizzo di [SITE], se hai effettuato l’accesso al tuo account.
Informazioni raccolte automaticamente tramite cookie e altre tecnologie di tracciamento, come i dettagli delle pagine web che hai visitato su [SITE] e dei contenuti a cui accedi.
Uso di Accedi con ChatGPT
Se il tuo Sito usa Accedi con ChatGPT, OpenAI può condividere con il Sito il nome, l’indirizzo email e la foto del profilo del visitatore, se disponibili, dopo che il visitatore ha approvato l’accesso. Spiegalo nella tua Informativa sulla privacy e descrivi come il tuo Sito utilizza tali informazioni.
ESEMPIO: [SITE] usa Accedi con ChatGPT per consentirti di accedere con il tuo account ChatGPT. Se scegli questa opzione, OpenAI condivide con [SITE] il tuo nome, indirizzo email e foto del profilo, se disponibili, dopo che hai approvato l’accesso.
Cookie e tecnologie simili
Informa gli utenti sui cookie o sulle tecnologie simili utilizzati dal Sito. Se il Sito usa cookie non essenziali o tecnologie di tracciamento simili, potresti dover ottenere il consenso prima di inserirli o leggerli. I requisiti variano in base al luogo.
Oltre a includere informazioni sui cookie nella tua Informativa sulla privacy, esistono altri requisiti relativi ai cookie, come la presenza di un banner cookie separato. Le regole sui cookie e sulle tecnologie simili sono complesse e variano a seconda del luogo in cui hai sede e del Paese in cui si trovano i tuoi utenti. Ti consigliamo di richiedere una consulenza legale o di consultare le indicazioni delle autorità locali per la protezione dei dati.
ESEMPIO: [SITE] usa cookie e tecnologie simili, che vengono memorizzati nel tuo browser e raccolgono automaticamente determinate informazioni quando usi il nostro [SITE]. Alcuni di questi cookie resteranno solo per la durata del tempo che trascorri su [SITE], mentre altri rimangono nel browser per [INSERT DURATION]. Usiamo i cookie per le seguenti finalità:
Aiutare [SITE] a funzionare, ad esempio ricordando le preferenze o supportando contenuti multimediali incorporati.
Per finalità di analisi, così da capire come gli utenti usano [SITE] e apportare miglioramenti.
Per mostrare pubblicità su [SITE] e comprenderne l’impatto, se acconsenti ai cookie pubblicitari.
Spiega perché raccogli dati personali e come li usi
Dovresti spiegare perché raccogli i dati personali e come li utilizzerai.
Ti suggeriamo inoltre di usare questa sezione per indicare la tua “base giuridica” per il trattamento dei dati personali ai sensi delle leggi sulla protezione dei dati, come il GDPR. La tua base giuridica potrebbe essere il consenso dell’utente, la necessità del trattamento per eseguire un contratto con l’utente o la necessità del trattamento per perseguire i tuoi legittimi interessi. Se ti basi sui “legittimi interessi”, devi indicare specificamente quali sono tali interessi. Questo può essere uno degli aspetti più complessi della normativa sulla protezione dei dati; per questo motivo ti consigliamo in particolare di richiedere una consulenza legale.
ESEMPIO: Raccogliamo e utilizziamo dati personali per le seguenti finalità:
Per fornire le funzionalità di [SITE].
Per comunicare con te e rispondere alle tue richieste.
Per inviarti comunicazioni di marketing.
Per capire come viene usato [SITE], così da apportare miglioramenti a [SITE].
Ci basiamo sulle seguenti basi giuridiche ai sensi del GDPR:
Il tuo consenso, quando ti chiediamo se possiamo inviarti email di marketing.
Il trattamento è necessario per eseguire un contratto con te, quando dobbiamo trattare dati personali per fornire un servizio che hai richiesto.
Il trattamento rientra nei nostri legittimi interessi, quando svolgiamo attività di ricerca e analisi su come viene usato [SITE]. Abbiamo un legittimo interesse a migliorare [SITE] per tutti i nostri utenti.
Spiega con chi condividi i dati personali
Elenca eventuali terze parti, o categorie di terze parti, con cui condividi dati personali. Possono includere organizzazioni che aiutano a fornire il Sito o un servizio richiesto dal visitatore. Spiega se la condivisione è necessaria, basata sul consenso o richiesta dalla legge.
OpenAI ospita e gestisce il servizio Siti e può trattare le informazioni raccolte tramite il tuo Sito nella misura necessaria per fornirlo. Ove applicabile, tale trattamento è disciplinato dall’Addendum sul trattamento dei dati di OpenAI o dall’Addendum sul trattamento dei dati sottoscritto dalla tua organizzazione e da OpenAI. Descrivi il ruolo di OpenAI usando i termini applicabili al tuo account.
ESEMPIO: Condividiamo dati personali nelle seguenti circostanze:
Con fornitori di servizi che aiutano a fornire [SITE], inclusa OpenAI, che ospita [SITE] per nostro conto.
Se siamo tenuti o autorizzati a condividere i dati ai sensi della legge.
Se abbiamo il tuo consenso.
Spiega per quanto tempo conserverai i dati personali
Dovresti indicare chiaramente agli utenti per quanto tempo conserverai le loro informazioni. Se non puoi fornire un periodo esatto, spiega come deciderai quando eliminare i loro dati.
ESEMPIO: Conserveremo i dati personali per tutto il tempo in cui ne avremo bisogno per le finalità indicate sopra. Il periodo preciso dipenderà da come usi [SITE]. Esaminiamo periodicamente i dati in nostro possesso per confermare che ne abbiamo ancora bisogno.
Spiega dove vengono conservati i dati personali
Spiega dove vengono trattati i dati personali e quali garanzie si applicano agli eventuali trasferimenti internazionali. Esamina l’attuale documentazione sull’hosting e sulla residenza dei dati di Siti, nonché l’accordo e l’Addendum sul trattamento dei dati applicabili al tuo account. ChatGPT Siti non supporta la residenza dei dati né la residenza dell’inferenza al momento del lancio.
Non copiare nella tua Informativa sulla privacy un Paese di hosting o un meccanismo di trasferimento, a meno che non sia accurato per il tuo Sito e il tuo accordo. Aggiungi un esempio specifico per l’account solo dopo aver confermato i termini di hosting e trasferimento applicabili.
Spiega i diritti dell’utente
A seconda di dove si trovano i tuoi visitatori, le leggi sulla privacy possono riconoscere loro il diritto di accedere ai propri dati personali, correggerli, eliminarli, limitarne il trattamento, opporsi al trattamento o riceverne una copia, revocare il consenso o presentare un reclamo a un’autorità di regolamentazione. Spiega quali diritti si applicano e come i visitatori possono esercitarli.
ESEMPIO: A seconda delle leggi a te applicabili, potresti avere diritti in relazione ai dati personali raccolti tramite [SITE], inclusi i diritti elencati di seguito.
Accedere ai tuoi dati personali.
Eliminare i tuoi dati personali dai nostri archivi.
Rettificare o aggiornare i tuoi dati personali.
Trasferire i tuoi dati personali a una terza parte (diritto alla portabilità dei dati).
Limitare il modo in cui trattiamo i tuoi dati personali.
Revocare il tuo consenso, quando ci basiamo sul consenso come base giuridica del trattamento.
Opporti al trattamento dei tuoi dati personali per finalità di marketing diretto o ad altri trattamenti basati sui nostri legittimi interessi.
Presentare un reclamo alla tua autorità locale per la protezione dei dati.
Fornisci un punto di contatto
Dovresti fornire un punto di contatto per eventuali richieste, dubbi o reclami riguardanti i dati personali raccolti sul tuo Sito. Potresti fornire un indirizzo email o postale.
ESEMPIO: Se hai domande o dubbi su come trattiamo i tuoi dati personali, puoi contattarci all’indirizzo [INSERT].