Generatore di informativa sulla privacy

Un generatore di informativa sulla privacy che cita la normativa che segue.

Rispondi a un breve questionario e ottieni un'informativa sulla privacy redatta per le normative che selezioni — GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Privacy Act australiana e altri — ospitata a un URL, con copie in PDF e DOCX.

Vedi i prezzi

Cosa richiede la legge che un'informativa sulla privacy dica

La maggior parte delle leggi sulla privacy non richiede un documento chiamato informativa sulla privacy. Ti chiedono di dire alle persone, al momento in cui raccogli i loro dati, chi sei, cosa raccogli, perché, con chi lo condividi, per quanto tempo lo conservi e quali diritti hanno. Secondo il GDPR e UK GDPR questo elenco è stabilito negli Articoli 13 e 14, e include la base legale per ogni uso e il diritto di presentare reclamo a un'autorità di controllo.

Il CCPA della California, come modificato dal CPRA, aggiunge il suo elenco: le categorie di informazioni personali che raccogli, le fonti, se le vendi o le condividi, come un consumatore può esercitare i suoi diritti — e richiede di revisionare l'informativa almeno una volta ogni dodici mesi. L'LGPD del Brasile, il PIPEDA del Canada e i Privacy Principles dell'Australia pongono aspettative simili nei loro termini.

C'è anche una ragione pratica. L'App Store di Apple e Google Play richiedono entrambi un link all'informativa sulla privacy per le app, e molti servizi di analisi e pubblicità si aspettano che tu comunichi che li usi. Un'informativa chiara e attuale è di solito la prima cosa che un'autorità di regolamentazione, un revisore di piattaforma o un cliente attento cercano.

Cosa copre l'informativa generata

Ogni informativa include le sezioni comuni a tutte queste leggi, più le sezioni aggiuntive che richiede ogni normativa selezionata.

Chi sei e come raggiungerti

La tua organizzazione, i dati di contatto e, secondo il GDPR e UK GDPR, il tuo rappresentante dell'UE o del Regno Unito e l'incaricato della protezione dei dati ove applicabile.

Cosa raccogli e perché

I dati personali che raccogli, da dove provengono, come li usi e — per il GDPR — la base legale per ogni uso e qualsiasi processo decisionale automatizzato.

Condivisione e trasferimenti

Con chi condividi i dati e come i dati lasciano l'UE, il Regno Unito o l'Australia in modo sicuro quando i tuoi provider sono altrove.

Conservazione e sicurezza

Per quanto tempo conservi i dati e come li proteggi, più sezioni su cookie, dati dei minori e come comunichi i cambiamenti.

Diritti per normativa

Diritti GDPR e UK GDPR, diritto della California di rinunciare alla vendita o alla condivisione, e sezioni dedicate per il Brasile, il Canada e l'Australia.

Citazioni che puoi verificare

Ogni sezione specifica per il regime è fondata sulla norma che implementa, così un revisore può ricondurre una clausola alla sua fonte anziché fidarsi di essa.

Un set di risposte, tutte le lingue

Rispondi al questionario una volta. MostlyPrivacy produce ogni versione della politica in ogni lingua da quelle stesse risposte in un unico passaggio, così il tedesco e l'inglese dicono la stessa cosa — non due documenti che si sono allontanati. Puoi pubblicare un documento in un massimo di dieci su 36 lingue.

Ogni lingua è pubblicata al suo URL proprio, con un PDF renderizzato per ogni versione e un'esportazione DOCX per modificare offline. Su Pro puoi collegare un repository GitHub e una scansione del codice pre-compila i servizi e i tipi di dati che il tuo prodotto effettivamente usa.

Cosa non fa

Questo è un motore di template, non un avvocato. I template sono citati alle norme che seguono ma non sono stati revisionati da un avvocato, e alcune sezioni — leggi statali americane oltre la California e l'FADP revisionato della Svizzera — sono esplicitamente contrassegnate per la revisione. Le traduzioni sono generate automaticamente dallo stesso template; fai controllare da un lettore fluente ogni lingua su cui conti.

Una policy pubblicata è uno snapshot. Non cambia da sola quando le tue pratiche o la legge cambiano: aggiorna le tue risposte, rigenera e pubblica la nuova versione. Se il tuo trattamento è insolito o ad alto rischio — dati sanitari, dati di minori, profilazione su larga scala — fai revisionare il risultato da un avvocato qualificato prima di pubblicare.

FAQ

Domande, risposte

Il generatore di informativa sulla privacy è gratuito?

Sì. Il piano gratuito include un documento generato per un sito, ad esempio un'informativa sulla privacy, pubblicato con un URL ospitato e una copia PDF. I piani a pagamento iniziano da $15 al mese e rimuovono il limite di un documento.

Quali leggi sulla privacy copre l'informativa generata?

Scegli i regimi che ti riguardano: GDPR, UK GDPR, CCPA/CPRA della California, le leggi sulla privacy dei stati USA sul modello Virginia, LGPD del Brasile, PIPEDA del Canada, Privacy Act dell'Australia e FADP rivisto della Svizzera. Le sezioni degli stati USA e svizzere sono contrassegnate per la revisione.

Un'informativa sulla privacy generata è legalmente valida?

Un'informativa sulla privacy è valida quando descrive accuratamente cosa fai con i dati personali e include ciò che la legge applicabile richiede. Il generatore ti fornisce una struttura con citazioni legali; l'accuratezza dipende dalle tue risposte. Non è consulenza legale e consigliamo la revisione di un avvocato.

Ho bisogno di un'informativa sulla privacy se uso solo l'analisi?

Solitamente, sì. Gli strumenti di analisi raccolgono identificatori online come indirizzi IP e ID cookie, che la maggior parte delle leggi sulla privacy tratta come dati personali, e molti provider di analisi richiedono di divulgare che li usi.

Posso pubblicare l'informativa in più di una lingua?

Sì. Ogni versione linguistica viene generata dalle stesse risposte, in fino a dieci delle 36 lingue per documento. Le traduzioni sono generate automaticamente, quindi fai verificare da un lettore fluente.

L'informativa si aggiorna automaticamente quando la legge cambia?

No. Un'informativa pubblicata è una versione fissa. Quando le tue pratiche o la legge cambiano, aggiorni le risposte e la rigenerai, e la nuova versione viene pubblicata accanto a quella precedente. Non riscriviamo silenziosamente i documenti che hai pubblicato.

Come aggiungo l'informativa al mio sito?

Collega al URL ospitato che MostlyPrivacy ti dà per ogni lingua, oppure scarica il PDF o DOCX e pubblicalo tu stesso.

Cosa fa la scansione del codice su Pro?

Su Pro e superiori puoi connettere un repository GitHub. La scansione rileva i servizi di terze parti che il tuo codice utilizza — pagamenti, analitiche, email e così via — e li precompila nel questionario, in modo che la politica elenchi i processori su cui effettivamente fai affidamento.

Inizia con il piano gratuito.

Un sito, il banner del consenso e un documento generato — gratuito, senza carta. Aggiorna quando hai bisogno di più siti o documenti.