Informativa privacy e cookie del sito web in parole semplici

L’informativa privacy del sito è la pagina che spiega ai visitatori, in modo onesto e leggibile, quali informazioni raccoglie il tuo sito, perché le raccogli e cosa possono fare al riguardo. Se il sito della tua piccola impresa ha un modulo di contatto, un box per la newsletter o anche solo statistiche di base, quasi certamente ti serve, insieme a un breve avviso sui cookie. Questa guida ti accompagna passo dopo passo nella stesura di entrambe le pagine, con parole semplici, così potrai scrivere qualcosa di chiaro, corretto e facile da mantenere.

Una precisazione prima di iniziare: questo articolo offre indicazioni generali, non consulenza legale. Le norme sulla privacy cambiano da Paese a Paese e da settore a settore, perciò ti ricorderemo più volte di verificare i requisiti che valgono per te.

A cosa servono davvero queste due pagine

Pensa al tuo sito come a un negozio. L’informativa privacy è il cartello vicino alla cassa che spiega cosa annoti sui clienti e cosa ne fai. L’avviso sui cookie è il cortese avviso all’ingresso che dice: “Qui dentro usiamo alcuni piccoli strumenti di tracciamento, e questo è il modo in cui puoi rifiutare quelli facoltativi”.

Le due pagine sono collegate, ma svolgono compiti diversi:

• L’informativa privacy è una spiegazione completa dei dati personali che raccogli, dei motivi, di chi li riceve, per quanto tempo li conservi e di come le persone possono contattarti a riguardo.
• L’avviso sui cookie è un messaggio più breve e mirato su cookie e tecnologie simili, di solito mostrato come banner o finestra a comparsa, spesso con un link a una sezione più dettagliata sui cookie.
• Entrambe devono corrispondere a ciò che il tuo sito fa davvero. Una pagina scritta benissimo che descrive strumenti che non usi più, o che dimentica quelli che usi, è peggio di una pagina semplice ma corretta.

Molte piccole imprese copiano un modello, lo incollano e se ne dimenticano. Il risultato è un’informativa che suona ufficiale ma non descrive l’attività reale. I visitatori se ne accorgono, e possono accorgersene anche le autorità o i clienti che fanno domande. Scrivere la tua versione in parole semplici, anche partendo da un modello, significa soprattutto essere precisi.

Prima di scrivere: mappa cosa raccoglie il tuo sito

Non puoi spiegare la raccolta dei dati finché non sai cosa viene raccolto. Dedica un’ora a un semplice inventario, come faresti contando la merce prima di preparare un listino prezzi.

Passo 1: elenca ogni strumento del tuo sito

Naviga nel tuo sito come farebbe un visitatore e annota tutto ciò che chiede informazioni o carica qualcosa da un’altra azienda. Poi controlla dietro le quinte: i plugin di WordPress, la piattaforma di email marketing, il sistema di prenotazione o di pagamento e gli script aggiunti da un’agenzia o da un freelance. Se non sei sicuro di cosa sia installato, ti possono aiutare la dashboard dell’hosting, l’elenco dei plugin o uno sviluppatore.

Passo 2: annota cosa raccoglie ogni strumento e perché

Per ogni strumento scrivi quali informazioni raccoglie, perché lo usi e quale azienda le gestisce. La tabella qui sotto mostra alcuni esempi comuni. I dettagli cambiano a seconda del fornitore, quindi controlla sempre la documentazione di ciascuno strumento invece di dare le cose per scontate.

Se il tuo sito ha una pagina contatti, vale la pena controllare anche cosa raccoglie. La nostra guida su come scrivere una pagina contatti che porti richieste si abbina bene a questo passaggio, perché il modulo che crei lì è uno dei tuoi principali punti di raccolta dei dati.

Cosa deve contenere l’informativa privacy di una piccola impresa

Una volta completato l’inventario, la struttura della pagina si scrive quasi da sola. I requisiti esatti dipendono da dove operi, ma la maggior parte delle informative delle piccole imprese tratta gli stessi argomenti fondamentali.

• Chi sei: il nome della tua attività e come contattarti per questioni di privacy, ad esempio con un indirizzo email o postale.
• Cosa raccogli: i tipi di informazioni, raggruppati in modo sensato, come i dati che le persone ti forniscono direttamente e quelli raccolti in automatico durante la navigazione.
• Perché li raccogli: la finalità per ogni tipo di dato, come rispondere alle richieste, consegnare gli ordini o migliorare il sito.
• Con chi li condividi: fornitori di servizi come la piattaforma email, il gestore dei pagamenti, la società di hosting o il fornitore di statistiche. Non serve un elenco drammatico, basta essere onesti sulle categorie e, quando è pratico, indicare i nomi.
• Per quanto tempo li conservi: una descrizione realistica, anche se è “per il tempo necessario a gestire la tua richiesta o a rispettare i nostri obblighi legali e contabili”.
• Scelte e diritti dei visitatori: come le persone possono chiedere di vedere, correggere o cancellare i propri dati, o disiscriversi, dove la legge prevede queste possibilità.
• Cookie: un breve riepilogo e un link al tuo avviso sui cookie o alla sezione dedicata.
• Sicurezza e minori: una frase breve e sincera su come proteggi i dati e, se il tuo sito non è destinato ai minori, una dichiarazione in tal senso.
• Aggiornamenti: la data di “ultimo aggiornamento” e una nota che avvisa che l’informativa può cambiare.

Non promettere più di quello che fai. Scrivere “non condividiamo mai i tuoi dati” è rischioso quando il fornitore di email, la società di hosting e il gestore dei pagamenti li trattano per tuo conto. “Li condividiamo solo con le aziende che ci aiutano a gestire l’attività, e solo per quello scopo” è di solito più vicino alla realtà.

Anche la protezione di base conta. Se la tua informativa dice che ti prendi cura dei dati dei visitatori, il tuo sito deve confermarlo. Il nostro articolo sulle basi della sicurezza del sito per le piccole imprese illustra i passi pratici che puoi fare.

Come spiegare la raccolta dei dati in parole semplici

Una buona scrittura sulla privacy suona come un negoziante disponibile, non come un contratto. Un’informativa che le persone riescono davvero a leggere crea fiducia ed è più facile da mantenere corretta, perché capisci ogni frase.

Usa frasi brevi e parole di tutti i giorni

Usa “noi” e “tu”. Sostituisci le espressioni da legalese con altre semplici. Spiega ogni termine inevitabile la prima volta che compare, ad esempio: “I cookie sono piccoli file di testo che un sito salva sul tuo dispositivo per ricordare alcune cose, come il contenuto del tuo carrello”. Aiuta anche un’analogia: un cookie è come il numero del guardaroba, permette al sito di riconoscere il tuo cappotto quando torni.

Organizza il testo in base alle domande che i visitatori si pongono davvero

Usa titoli chiari come “Cosa raccogliamo”, “Perché lo raccogliamo” e “Come contattarci per i tuoi dati”. Aggiungi in alto un breve riassunto per chi ha fretta. Spezza i paragrafi lunghi in elenchi ed evita di nascondere i punti importanti in mezzo a un testo fitto.

Sii preciso invece che vago

“Usiamo le statistiche per vedere quali pagine sono più visitate” dice alle persone molto più di “raccogliamo dati di utilizzo”. Le affermazioni precise sono anche più facili da confrontare con la realtà, e questo ti mantiene onesto.

Scrivere un avviso sui cookie che le persone capiscano

Un avviso sui cookie ha di solito due livelli: un breve banner e una spiegazione un po’ più lunga dietro di esso. Il banner deve dire che cosa sta succedendo in una o due frasi. La spiegazione deve raggruppare i cookie per finalità, in modo che i visitatori possano orientarsi.

L’ultima colonna è volutamente prudente. Alcune aree richiedono che i visitatori diano il consenso prima che vengano impostati i cookie non essenziali, mentre altre si concentrano sull’informativa e su un modo semplice per rifiutare. È proprio il tipo di dettaglio da confermare per la tua sede e per il tuo pubblico.

Le abitudini del banner che creano fiducia

• Rendi “accetta” e “rifiuta” o “gestisci le impostazioni” ugualmente facili da trovare, invece di nascondere la scelta.
• Mantieni il testo breve e inserisci un link alla spiegazione completa.
• Non caricare strumenti di tracciamento facoltativi prima che il visitatore abbia potuto scegliere, se le norme locali lo richiedono.
• Permetti ai visitatori di cambiare idea in seguito con un link ben visibile, come “Impostazioni cookie” nel footer.
• Prova il banner sullo smartphone, perché un banner che copre tutto lo schermo infastidisce le persone.

Molte piccole imprese usano uno strumento o un plugin per il consenso. Va bene, ma funziona solo se è configurato in base a ciò che il tuo sito carica davvero. Controllalo dopo la configurazione navigando nel tuo sito in una finestra privata e verificando ciò che vedi.

Come mantenere corrette le due pagine quando gli strumenti cambiano

È qui che la maggior parte delle pagine sulla privacy fallisce in silenzio. Aggiungi un plugin di prenotazione, cambi fornitore di email o installi una nuova chat, e nessuno aggiorna l’informativa. Sei mesi dopo, la pagina descrive un’attività che non esiste più.

La soluzione è fare dell’informativa privacy parte della normale cura del sito, non un progetto da fare una volta sola. Ecco una routine semplice:

• Aggiungi una domanda sulla privacy a ogni modifica. Prima di installare un plugin, incorporare un modulo o avviare una campagna, chiediti: raccoglie nuove informazioni o le condivide con una nuova azienda?
• Conserva il tuo foglio di inventario. L’elenco che hai creato all’inizio è il tuo documento di riferimento. Aggiornalo ogni volta che aggiungi o rimuovi uno strumento.
• Rivedi a scadenze fisse. Scegli un ritmo regolare, ad esempio ogni pochi mesi, e confronta l’inventario con l’informativa e con l’avviso sui cookie.
• Ripeti il test del banner dei cookie. Dopo aggiornamenti del sito, cambi di tema o di plugin, controlla che il banner compaia ancora e che le tue scelte funzionino.
• Aggiorna la data. Quando modifichi l’informativa, cambia la riga “ultimo aggiornamento” così i visitatori vedono che è attuale.
• Segnala i cambiamenti importanti. Se inizi a usare i dati in modo sostanzialmente diverso, valuta di avvisare i clienti o gli iscritti esistenti e verifica se le norme locali lo richiedono.

Se segui già una routine per aggiornamenti e backup, aggiungi anche la privacy. La nostra checklist essenziale per la manutenzione del sito delle piccole imprese è il posto naturale per questa attività, così non dipende dalla memoria di qualcuno.

Posizionamento, revisione e verifiche legali locali

Quando le pagine sono scritte, rendile facili da trovare. Inserisci un link all’informativa privacy nel footer del sito, così compare su ogni pagina, e aggiungine uno vicino a ogni modulo che raccoglie dati personali, come quelli di contatto, prenotazione o newsletter. Collega l’avviso sui cookie dal banner e dal footer.

Controlla le regole dei luoghi in cui operi tu e in cui si trovano i tuoi visitatori

La normativa sulla privacy non è uguale ovunque. Le regole possono dipendere da dove ha sede la tua attività, da dove vivono i tuoi visitatori e da ciò che vendi. Alcuni luoghi richiedono formule specifiche, diritti particolari per le persone o il consenso prima di certi cookie. Se ti rivolgi a visitatori in Europa, ad esempio, possono valere norme sulla protezione dei dati come il GDPR, che possono incidere anche sul modo in cui affronti marketing e ricerca. La nostra panoramica sull’impatto del GDPR sulla SEO è un buon punto di partenza per capire come queste regole toccano il tuo sito.

Usa come riferimento i siti ufficiali delle istituzioni o dell’autorità per la protezione dei dati e valuta di far rivedere le pagine finali a un avvocato qualificato, soprattutto se tratti dati sensibili, incassi pagamenti, fai pubblicità o lavori in un settore regolamentato. Una revisione breve costa di solito meno che risolvere un problema più avanti.

Una rapida checklist finale

• L’informativa indica il nome della tua attività e un metodo di contatto funzionante?
• Elenca ogni strumento che raccoglie o condivide informazioni dei visitatori?
• Il linguaggio è abbastanza semplice da essere compreso da un amico che non lavora nel tuo settore?
• Il banner dei cookie corrisponde a ciò che il tuo sito carica davvero?
• C’è una data di “ultimo aggiornamento” ben visibile?
• Hai verificato i requisiti legali locali?

Conclusione: parti dal semplice e mantieni tutto veritiero

Non ti serve un muro di testo legale per essere trasparente con i visitatori. Inizia elencando ciò che raccoglie il tuo sito, spiega ogni elemento con parole di tutti i giorni, aggiungi un avviso sui cookie chiaro con scelte reali e collega entrambe le pagine dove le persone le vedranno. Poi mantieni onesta la tua informativa privacy aggiornandola ogni volta che cambiano i tuoi strumenti, e conferma i requisiti legali locali con fonti ufficiali o con un professionista qualificato. Una pagina breve, corretta e leggibile servirà ai tuoi clienti, e alla tua attività, molto più di una lunga di cui nessuno si fida.