Tutte le spedizioni nel Regno Unito saranno entro 2 giorni lavorativi. Tutte le spedizioni all'estero saranno anche entro 2 giorni lavorativi e saranno per posta aerea. Ottengo sempre la prova di affrancatura dall'ufficio postale.

Eventuali dazi all'importazione dovuti su un articolo spedito a livello internazionale sono a carico dell'acquirente.

Regno Unito-ITwww02
Informativa sulla privacy del sito web
Informativa sulla privacy
Questa è l'informativa sulla privacy diWonderful Wool.
La nostra sede legale è in 20 Gwyndy Road, Undy, Monmouthshire, NP263QE
Introduzione
La presente informativa sulla privacy ha lo scopo di informarti su come raccogliamo ed elaboriamo qualsiasi informazione che raccogliamo da te o che ci fornisci. Copre le informazioni che potrebbero identificarti ("informazioni personali") e le informazioni che non potrebbero. Nel contesto della legge e della presente informativa, per "processo" si intende raccogliere, archiviare, trasferire, utilizzare o altrimenti agire sulle informazioni. Ti informa sui tuoi diritti alla privacy e su come la legge ti protegge.
Ci impegniamo a proteggere la tua privacy e la riservatezza delle tue informazioni personali. La nostra politica non è solo un esercizio di conformità alla legge, ma una continuazione del nostro rispetto per te e le tue informazioni personali.
Ci impegniamo a preservare la riservatezza di tutte le informazioni che ci fornisci e speriamo che tu ricambi.
La nostra politica è conforme al Data Protection Act 2018 (Act) che incorpora di conseguenza il Regolamento generale sulla protezione dei dati dell'UE (GDPR).
La legge ci impone di informarti sui tuoi diritti e sui nostri obblighi nei tuoi confronti in relazione al trattamento e al controllo dei tuoi dati personali. Lo facciamo ora, richiedendoti di leggere le informazioni fornite al www.knowyourprivacyrights.org
Ad eccezione di quanto indicato di seguito, non condividiamo, vendiamo o divulghiamo a terzi alcuna informazione raccolta attraverso il nostro sito web.
1. Responsabile della protezione dei dati
Abbiamo nominato un responsabile della protezione dei dati (DPO) che è responsabile di garantire che la nostra politica sia seguita.
In caso di domande sulla presente informativa sulla privacy, incluse eventuali richieste di esercitare i propri diritti legali, si prega di contattare il nostro DPO,[Naomi Dyer] all'indirizzo [nazomi_01@yahoo.co.uk].
2. Dati che trattiamo
Possiamo raccogliere, utilizzare, archiviare e trasferire diversi tipi di dati personali su di te. Li abbiamo raccolti in gruppi come segue:
La tua identità include informazioni come nome, cognome e titolo.
Le tue informazioni di contatto includono informazioni come indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail, numeri di telefono e qualsiasi altra informazione che ci hai fornito a scopo di comunicazione o incontro.
I dati delle transazioni includono dettagli sui pagamenti o sulle comunicazioni da e verso di te e informazioni su prodotti e servizi che hai acquistato da noi.
Il tuo profilo include informazioni come il tuo nome utente, gli acquisti o gli ordini da te effettuati, i tuoi interessi, preferenze, feedback e risposte ai sondaggi.
I dati di marketing includono le tue preferenze nel ricevere marketing da noi; preferenze di comunicazione; risposte e azioni in relazione all'utilizzo dei nostri servizi da parte dell'utente.
Possiamo aggregare dati anonimi come dati statistici o demografici per qualsiasi scopo. I dati anonimi sono dati che non ti identificano come individuo. I dati aggregati possono essere derivati dai tuoi dati personali, ma non sono considerati informazioni personali dalla legge perché non rivelano la tua identità.
Ad esempio, potremmo aggregare i dati del profilo per valutare l'interesse per un prodotto o servizio.
Tuttavia, se combiniamo o colleghiamo dati aggregati con le tue informazioni personali in modo che possano identificarti in qualsiasi modo, trattiamo i dati combinati come informazioni personali e saranno utilizzati in conformità con la presente informativa sulla privacy.
3. Informazioni che elaboriamo perché abbiamo un obbligo contrattuale con te
Quando crei un account sul nostro sito web, acquisti un prodotto o un servizio da noi o accetti in altro modo i nostri termini e condizioni, viene stipulato un contratto tra te e noi.
Al fine di adempiere ai nostri obblighi ai sensi di tale contratto, dobbiamo elaborare le informazioni che ci fornisci. Alcune di queste informazioni potrebbero essere informazioni personali.
Possiamo usarli al fine di:
• verificare la tua identità per motivi di sicurezza
• venderti prodotti
• fornirti i nostri servizi
• fornirti suggerimenti e consigli su prodotti, servizi e su come ottenere il massimo dall'utilizzo del nostro sito web
Elaboriamo queste informazioni sulla base di un contratto tra di noi o che hai richiesto di utilizzare le informazioni prima di stipulare un contratto legale.
Continueremo a elaborare queste informazioni fino alla scadenza del contratto tra noi o alla risoluzione da parte di una delle parti in base ai termini del contratto.
4. Informazioni che elaboriamo con il tuo consenso
Attraverso determinate azioni quando altrimenti non esiste alcun rapporto contrattuale tra di noi, ad esempio quando navighi sul nostro sito Web o ci chiedi di fornirti maggiori informazioni sulla nostra attività, inclusi i nostri prodotti e servizi, ci fornisci il tuo consenso a elaborare informazioni che potrebbero essere informazioni personali.
Ove possibile, miriamo a ottenere il tuo consenso esplicito al trattamento di queste informazioni, ad esempio chiedendoti di acconsentire al nostro utilizzo dei cookie.
Continuiamo a elaborare le tue informazioni su questa base fino a quando non ritiri il tuo consenso o si può ragionevolmente presumere che il tuo consenso non esista più.
Puoi revocare il tuo consenso in qualsiasi momento istruendoci [ nazomi_01 [!at] yahoo.co.uk]. Tuttavia, se lo fai, potresti non essere in grado di utilizzare ulteriormente il nostro sito Web o i nostri servizi.
5. Informazioni che elaboriamo ai fini di interessi legittimi
Possiamo elaborare le informazioni sulla base di un interesse legittimo, sia per te che per noi, a farlo.
Laddove elaboriamo le tue informazioni su questa base, lo facciamo dopo aver preso in attenta considerazione:
• se lo stesso obiettivo potrebbe essere raggiunto con altri mezzi
• se l'elaborazione (o meno) potrebbe causare danni all'utente
• se ti aspetteresti che trattiamo i tuoi dati e se, a tutto tondo, considereresti ragionevole farlo
Ad esempio, potremmo trattare i tuoi dati su questa base allo scopo di:
• tenuta dei registri per la corretta e necessaria amministrazione della nostra [organizzazione o attività]
• rispondere a comunicazioni non richieste da parte tua a cui riteniamo che ti aspetteresti una risposta
• proteggere e far valere i diritti legali di qualsiasi parte
• assicurare o ottenere una consulenza professionale necessaria per gestire il rischio [organizzativo o aziendale]
• proteggere i tuoi interessi laddove riteniamo di avere il dovere di farlo
6. Informazioni che elaboriamo perché abbiamo un obbligo legale
A volte, dobbiamo elaborare le tue informazioni al fine di rispettare un obbligo legale.
Ad esempio, potremmo essere tenuti a fornire informazioni alle autorità legali se lo richiedono o se hanno l'autorizzazione appropriata come un mandato di perquisizione o un ordine del tribunale.
Ciò può includere le tue informazioni personali.
Usi specifici delle informazioni che ci fornisci
7. Informazioni fornite con l'intesa che saranno condivise con una terza parte
Il nostro sito Web consente di pubblicare informazioni in modo che tali informazioni vengano lette, copiate, scaricate o utilizzate da altre persone.
Gli esempi includono:
• pubblicare un messaggio sul nostro forum
• taggare un'immagine
• cliccando su un'icona accanto al messaggio di un altro visitatore per trasmettere il tuo accordo, disaccordo o ringraziamento
Nel pubblicare informazioni personali, spetta a te soddisfare te stesso sul livello di privacy di ogni persona che potrebbe utilizzarle.
Non utilizziamo specificamente queste informazioni se non per consentirne la visualizzazione o la condivisione.
Lo conserviamo e ci riserviamo il diritto di utilizzarlo in futuro in qualsiasi modo decidiamo.
Una volta che le tue informazioni diventano di dominio pubblico, non abbiamo alcun controllo su ciò che una singola terza parte può fare con esse. Non ci assumiamo alcuna responsabilità per le loro azioni in qualsiasi momento.
A condizione che la tua richiesta sia ragionevole e non vi sia alcuna base legale per conservarla, a nostra discrezione potremmo accettare la tua richiesta di eliminare le informazioni personali che hai pubblicato. Puoi effettuare una richiesta contattandoci all'indirizzo [nazomi_01@yahoo.co.uk].
8. Reclami relativi ai contenuti del nostro sito web
Il nostro sito web è un mezzo di pubblicazione. Chiunque può registrarsi e quindi pubblicare informazioni su se stesso, su se stesso o su qualche altra persona.
Non moderiamo o controlliamo ciò che viene pubblicato.
Se ti lamenti di uno qualsiasi dei contenuti del nostro sito web, indagheremo sul tuo reclamo.
Se riteniamo che il tuo reclamo sia vessatorio o senza alcuna base, non corrisponderemo con te al riguardo.
9. Informazioni relative al metodo di pagamento
Le informazioni di pagamento non vengono mai prese da noi o trasferite a noi né attraverso il nostro sito web né in altro modo. I nostri dipendenti e appaltatori non hanno mai accesso ad esso.
Al momento del pagamento, vieni trasferito su una pagina sicura sul sito web di [WorldPay / SagePay / PayPal / MoneyBookers / Stripe] o di qualche altro fornitore di servizi di pagamento affidabile. Tale pagina può essere marchiata per assomigliare a una pagina del nostro sito Web, ma non è controllata da noi.
10. Comunicare con noi
Quando ci contattate, per telefono, attraverso il nostro sito web o via e-mail, raccogliamo i dati che ci avete fornito per rispondere con le informazioni di cui avete bisogno.
Registriamo la tua richiesta e la nostra risposta al fine di aumentare l'efficienza della nostra [attività / organizzazione].
Conserviamo informazioni di identificazione personale associate al tuo messaggio, come il tuo nome e indirizzo e-mail in modo da poter tracciare le nostre comunicazioni con te per fornire un servizio di alta qualità.
11. Reclami
Quando riceviamo un reclamo, registriamo tutte le informazioni che ci hai fornito.
Utilizziamo tali informazioni per risolvere il tuo reclamo.
Se il tuo reclamo ci richiede ragionevolmente di contattare un'altra persona, potremmo decidere di fornire a quell'altra persona alcune delle informazioni contenute nel tuo reclamo. Lo facciamo il meno frequentemente possibile, ma è una questione a nostra esclusiva discrezione se forniamo informazioni e, se lo facciamo, quali sono tali informazioni.
Potremmo anche compilare statistiche che mostrano le informazioni ottenute da questa fonte per valutare il livello di servizio che forniamo, ma non in un modo che possa identificare te o qualsiasi altra persona.
Utilizzo delle informazioni che raccogliamo attraverso sistemi automatizzati quando visiti il nostro sito web
12. Cookie
I cookie sono piccoli file di testo che vengono inseriti sul disco rigido del tuo computer dal tuo browser web quando visiti qualsiasi sito web. Consentono di memorizzare le informazioni raccolte su una pagina Web fino a quando non sono necessarie per l'utilizzo su un'altra, consentendo a un sito Web di fornire un'esperienza personalizzata e al proprietario del sito Web statistiche su come si utilizza il sito Web in modo che possa essere migliorato.
Alcuni cookie possono durare per un periodo di tempo definito, ad esempio un giorno o fino alla chiusura del browser. Altri durano indefinitamente.
Il tuo browser web dovrebbe consentirti di eliminare qualsiasi cosa tu scelga. Dovrebbe anche consentire di prevenire o limitare il loro uso.
Il nostro sito web utilizza i cookie. Sono collocati da software che opera sui nostri server e da software gestito da terze parti di cui utilizziamo i servizi.
Quando visiti per la prima volta il nostro sito web, ti chiediamo se desideri che utilizziamo i cookie. Se scegli di non accettarli, non li useremo per la tua visita se non per registrare che non hai acconsentito al loro utilizzo per qualsiasi altro scopo.
Se scegli di non utilizzare i cookie o ne impedisci l'utilizzo attraverso le impostazioni del tuo browser, non sarai in grado di utilizzare tutte le funzionalità del nostro sito web.
Utilizziamo i cookie nei seguenti modi:
• per tenere traccia di come utilizzi il nostro sito web
• per registrare se hai visto messaggi specifici che mostriamo sul nostro sito web
• per mantenerti connesso al nostro sito
• per registrare le tue risposte a sondaggi e questionari sul nostro sito mentre li completi
• per registrare il thread di conversazione durante una chat dal vivo con il nostro team di supporto
13. Identificatori personali della tua attività di navigazione
Le richieste del tuo browser web ai nostri server per pagine web e altri contenuti sul nostro sito web vengono registrate.
Registriamo informazioni come la tua posizione geografica, il tuo provider di servizi Internet e il tuo indirizzo IP. Registriamo anche informazioni sul software che stai utilizzando per navigare nel nostro sito Web, come il tipo di computer o dispositivo e la risoluzione dello schermo.
Utilizziamo queste informazioni in forma aggregata per valutare la popolarità delle pagine Web sul nostro sito Web e le nostre prestazioni nel fornire contenuti all'utente.
Se combinati con altre informazioni che conosciamo su di te da visite precedenti, i dati potrebbero eventualmente essere utilizzati per identificarti personalmente, anche se non hai effettuato l'accesso al nostro sito web.
14. Il nostro utilizzo del re-marketing
Il re-marketing comporta l'inserimento di un cookie sul tuo computer quando navighi sul nostro sito Web per poterti offrire un annuncio per i nostri prodotti o servizi quando visiti un altro sito Web.
Potremmo utilizzare una terza parte per fornirci servizi di re-marketing di volta in volta. In tal caso, se hai acconsentito al nostro utilizzo dei cookie, potresti vedere annunci pubblicitari per i nostri prodotti e servizi su altri siti web.
Divulgazione e condivisione delle tue informazioni
15. Informazioni che otteniamo da terzi
Sebbene non divulghiamo le tue informazioni personali a terzi (ad eccezione di quanto stabilito nella presente informativa), a volte riceviamo dati che sono indirettamente costituiti dalle tue informazioni personali da terze parti di cui utilizziamo i servizi.
Nessuna di queste informazioni è personalmente identificabile per te.
16. Pubblicità di terzi sul nostro sito web
Terze parti possono fare pubblicità sul nostro sito web. In tal modo, tali parti, i loro agenti o altre società che lavorano per loro possono utilizzare la tecnologia che raccoglie automaticamente informazioni su di te quando la loro pubblicità viene visualizzata sul nostro sito web.
Possono anche utilizzare altre tecnologie come cookie o JavaScript per personalizzare il contenuto e misurare le prestazioni dei loro annunci.
Non abbiamo il controllo su queste tecnologie o sui dati che queste parti ottengono. Di conseguenza, la presente informativa sulla privacy non copre le pratiche di informazione di queste terze parti.
17. I dati potranno essere trattati al di fuori dell'Unione Europea
I nostri siti web sono ospitati da Etsy.
Potremmo anche utilizzare servizi in outsourcing in paesi al di fuori dell'Unione Europea di volta in volta in altri aspetti della nostra attività.
Di conseguenza, i dati ottenuti all'interno del Regno Unito o di qualsiasi altro paese potrebbero essere elaborati al di fuori dell'Unione Europea.
Ad esempio, alcuni dei software utilizzati dal nostro sito Web potrebbero essere stati sviluppati negli Stati Uniti d'America o in Australia.
Utilizziamo le seguenti garanzie in relazione ai dati trasferiti al di fuori dell'Unione Europea:
• il responsabile del trattamento fa parte dello stesso gruppo aziendale della nostra azienda o organizzazione e rispetta le stesse norme vincolanti d'impresa in materia di trattamento dei dati.
• le clausole di protezione dei dati nei nostri contratti con i responsabili del trattamento dei dati includono clausole di trasferimento scritte o approvate da un'autorità di controllo nell'Unione europea [, in particolare quella nel paese di ...].
• rispettiamo un codice di condotta approvato da un'autorità di vigilanza nell'Unione Europea [, in particolare quella nel paese di ...].
• siamo certificati in base a un meccanismo di certificazione approvato come previsto dalla legge.
• sia la nostra organizzazione che il responsabile del trattamento sono autorità pubbliche tra le quali esiste un accordo giuridicamente vincolante o accordi amministrativi approvati da un'autorità di vigilanza nell'Unione europea in materia di protezione delle tue informazioni.
Controllo sulle proprie informazioni
18. Il tuo dovere di informarci delle modifiche
È importante che i dati personali che deteniamo su di te siano accurati e aggiornati. Ti preghiamo di tenerci informati se i tuoi dati personali cambiano.
19. Accesso alle tue informazioni personali
In qualsiasi momento puoi rivedere o aggiornare le informazioni di identificazione personale che deteniamo su di te, accedendo al tuo account sul nostro sito web.
Per ottenere una copia di qualsiasi informazione non fornita sul nostro sito Web, è necessario contattarci per effettuare tale richiesta.
Dopo aver ricevuto la richiesta, ti diremo quando prevediamo di fornirti le informazioni e se richiediamo alcuna commissione per fornirtele.
20. Rimozione delle informazioni
Se desideri che rimuoviamo le informazioni di identificazione personale dal nostro sito Web, devi contattarci per effettuare la tua richiesta.
Ciò potrebbe limitare il servizio che possiamo fornirti.
21. Verifica delle tue informazioni
Quando riceviamo qualsiasi richiesta di accesso, modifica o eliminazione di informazioni personali identificabili, adotteremo innanzitutto misure ragionevoli per verificare la tua identità prima di concederti l'accesso o intraprendere in altro modo qualsiasi azione. Questo è importante per salvaguardare le tue informazioni.
Altre questioni
22. Crittografia dei dati inviati tra di noi
Utilizziamo i certificati Secure Sockets Layer (SSL) per verificare la nostra identità sul tuo browser e per crittografare tutti i dati che ci fornisci.
Ogni volta che le informazioni vengono trasferite tra di noi, puoi verificare che lo sia fatto utilizzando SSL cercando un simbolo di lucchetto chiuso o un altro segno di fiducia nella barra degli URL o nella barra degli strumenti del tuo browser.
23. Come puoi lamentarti
Se non sei soddisfatto della nostra politica sulla privacy o se hai qualche reclamo, dovresti dircelo.
Se una controversia non viene risolta, ci auguriamo che l'utente accetti di tentare di risolverla impegnandosi in buona fede con noi in un processo di mediazione o arbitrato.
Se sei in qualche modo insoddisfatto di come trattiamo le tue informazioni personali, hai il diritto di presentare un reclamo all'Information Commissioner's Office (ICO). Questo può essere fatto a ico.org.uk/make-a-complaint/. Tuttavia, apprezzeremmo l'opportunità di parlarti della tua preoccupazione prima di avvicinarti all'ICO.
24. Periodo di conservazione dei dati personali
Salvo quanto diversamente indicato nella presente informativa sulla privacy, conserviamo le tue informazioni personali solo per il tempo da noi richiesto:
• per fornirti i servizi che hai richiesto;
• per ottemperare ad altre leggi, anche per il periodo richiesto dalle nostre autorità fiscali;
• per sostenere una domanda o una difesa in tribunale.
25. Rispetto della legge
La nostra politica sulla privacy è stata compilata in modo da rispettare la legge di ogni paese o giurisdizione legale in cui miriamo a fare affari. Se ritieni che non soddisfi la legge della tua giurisdizione, vorremmo sentirti.
Tuttavia, in ultima analisi, è tua scelta se desideri utilizzare il nostro sito web.
26. Revisione della presente informativa sulla privacy
Potremmo aggiornare la presente informativa sulla privacy di volta in volta, se necessario. I termini che si applicano a te sono quelli pubblicati qui sul nostro sito web il giorno in cui utilizzi il nostro sito web. Ti consigliamo di stamparne una copia per i tuoi archivi.
In caso di domande sulla nostra politica sulla privacy, ti preghiamo di contattarci.
 
Note esplicative
Informativa sulla privacy
Note generali
La direttiva sulla protezione dei dati dell'UE (95/46 /CE), implementata come regolamento generale sulla protezione dei dati, o GDPR, è entrata in vigore dal 25 maggio 2018.
Nel Regno Unito, i diritti e gli obblighi che il GDPR ha introdotto sono scritti in una nuova legge chiamata Data Protection Act 2018. La legge rimane in vigore anche dopo che il Regno Unito lascia l'Unione europea.
I requisiti previsti dalla nuova legge sono simili in misura alla precedente legge sulla protezione dei dati nel Regno Unito. Se la tua azienda è conforme alla legge precedente, è probabile che le modifiche che devi apportare siano piccole.
Le possibili implicazioni per la non conformità sono ora molto più gravi. In teoria, l'Information Commissioner's Office (l'ICO) ha il potere di multare un'azienda del 4% del suo fatturato mondiale annuale.
Tuttavia, come per altre leggi dell'UE in materia di vendita ai consumatori, riteniamo che l'ICO in pratica sia improbabile che multa molte piccole imprese e organizzazioni senza aver prima dato un avvertimento. Avere un'informativa sulla privacy (come quella basata su questo modello) che mostra un certo sforzo per conformarsi alla legge è probabile, a nostro avviso, generare abbastanza buona volontà con l'ICO per evitare una multa in prima istanza.
L'aggiornamento dell'informativa sulla privacy del sito Web non è l'unico requisito per il rispetto della legge. È anche probabile che sia necessario modificare il modo in cui clienti e visitatori possono accedere ai dati personali detenuti su di loro e creare nuove procedure per ottenere la conformità per raccogliere e utilizzare i dati personali.
Potrebbe anche essere necessario aggiornare altri documenti legali, in particolare i termini e le condizioni del tuo sito web. Versioni gratuite di questi sono disponibili anche sul nostro sito web.
Ulteriori informazioni sono disponibili all'indirizzo: www.netlawman.co.uk/ia/gdpr
Utilizzo di questo modello come base per l'informativa sulla privacy
La tua politica sulla privacy dovrebbe essere concisa (pur essendo completa), trasparente, facile da capire e facilmente accessibile.
Miriamo a bilanciare queste qualità in questo documento. Tuttavia, non possiamo sapere esattamente come funziona la tua attività, quindi potrebbe essere necessario modificare il documento in modo significativo in determinati luoghi.
Offriamo questo modello gratuito come esempio di un documento Net Lawman. Speriamo che ti piaccia e che tu possa acquistare altri documenti e servizi da noi in futuro.
Indipendentemente dal prezzo, rivendichiamo il nostro copyright sul documento. Si applicano le nostre condizioni di licenza standard. Sebbene non sia possibile distribuire il modello senza includere il nostro copyright, è possibile rimuovere il nostro avviso di copyright dalla versione modificata e utilizzata.
Oltre a queste note guida specifiche per aiutarti a modificare il modello, pubblichiamo anche una guida gratuita e più generale alla modifica dei nostri documenti legali, che puoi scaricare all'indirizzo: www.netlawman.co.uk/uploads/Editing Legal Document Templates.pdf
Se avete domande, non esitate a contattarci al support [!at] netlawman.co.uk
Note specifiche del paragrafo
Le note numerate si riferiscono a specifici paragrafi numerati nel modello.
Identificazione del proprietario del sito web
La legge richiede che tu identifichi l'azienda o l'organizzazione che gestisce il sito web. L'utilizzo del nome di dominio come nome commerciale non è sufficiente. È necessario fornire il nome di un'azienda o di un'organizzazione e un indirizzo.
In pratica, puoi decidere di non voler fornire il tuo nome e indirizzo (per motivi di privacy). Potresti essere più propenso a farla franca se non fai trading dal tuo sito web.
Se hai nominato un responsabile della protezione dei dati, dovresti nominare quella persona qui usando parole come "Il nostro responsabile della protezione dei dati è [Nome]". La maggior parte delle aziende o organizzazioni che utilizzano questo modello non saranno abbastanza grandi da richiederne uno.
Introduzione
Lascia questi elementi al loro posto a meno che non ci sia un buon motivo per modificare o rimuovere. Ognuno di questi elementi è stato attentamente considerato nel contesto di questo documento ed è stato incluso per uno scopo.
Il primo paragrafo definisce lo scopo del documento e spiega i termini utilizzati in esso.
Il secondo e il terzo paragrafo mirano a rassicurare i lettori che prendi sul serio la privacy.
Il quarto comma dimostra la consapevolezza della legge e la conformità. Dovrebbe anche rassicurare i visitatori poiché "GDPR" è un termine per il quale cercheranno.
Un requisito chiave della legge è che dici ai tuoi visitatori e clienti che hanno diritti in relazione a come vengono elaborate le loro informazioni personali. Piuttosto che ingombrare la tua informativa sulla privacy con una spiegazione dei loro diritti, ti consigliamo di indirizzare i tuoi visitatori a questo sito web esplicativo.
1 Responsabile della protezione dei dati
A meno che la tua organizzazione non elabori grandi volumi di informazioni personali, è improbabile che ti venga richiesto di nominare un responsabile della protezione dei dati.
Se hai nominato un individuo, puoi menzionarlo in questo paragrafo.
In caso contrario, è possibile eliminare questa sezione.
2 Dati che trattiamo
La legge si applica solo ai dati personali.
Ognuno di questi paragrafi può essere eliminato o modificato, anche se quelli in blu hanno maggiori probabilità di essere quelli che si applicano o non si applicano.
3 Informazioni personali speciali
Se si elaborano determinati tipi di informazioni personali, è necessario divulgare che lo si fa.
Usa le prime due frasi o l'ultima.
4 Se non fornisci le informazioni personali di cui abbiamo bisogno
Questo è un promemoria per il tuo cliente o visitatore che potresti non essere in grado di fornire servizi se non ti vengono fornite informazioni.
Le basi su cui elaboriamo le informazioni su di te
Un requisito della legge è che tu dica all'interessato perché tratti i dati e quale base giuridica hai scelto di utilizzare come giustificazione per elaborare i suoi dati.
La maggior parte dei siti Web elaborerà diversi tipi di dati su basi diverse. I due più probabili da applicare sono "Contratto" (dopo che il visitatore ha accettato i termini e le condizioni) e "Consenso" (dopo che il visitatore ha accettato l'utilizzo dei suoi dati - di solito intraprendendo alcune azioni affermative come fare clic su un pulsante). Alcuni dati possono anche essere trattati a causa di un requisito legale o di un interesse legittimo.
Tutte le basi sono descritte in: www.knowyourprivacyrights.org/legitimate-uses/
I motivi per cui elabori i dati derivano dalla base. Se esiste un contratto, esiste un obbligo contrattuale di eseguire il servizio. Se la base è il consenso, probabilmente ci sarà qualche beneficio per l'interessato che utilizza le informazioni.
Potresti voler modificare queste sezioni in modi minori (certamente dove abbiamo evidenziato in blu).
Ancora più importante, dovresti apportare modifiche al design del funzionamento del tuo sito web in modo da ottenere il consenso esplicito o chiedere a un visitatore di accettare i tuoi termini all'inizio della tua relazione.
Per la maggior parte dei siti Web, il contratto è la base più solida per l'elaborazione. Se riesci a progettare la tua esperienza sul sito web in modo tale che un visitatore accetti i tuoi termini in anticipo, prima di fornire informazioni personali, avrai meno motivi per reclami. Ad esempio, potresti ridurre l'obbligo di fornire informazioni dettagliate quando un visitatore registra un account di base sul tuo sito web, ma inserire più contenuti o funzionalità in un'area del sito web che richiede al visitatore di avere tale account. Al punto di registrazione, il visitatore deve spuntare una casella per dire che ha letto e accettato i termini e le condizioni.
Se ti affidi al consenso, potresti progettare un banner da visualizzare quando un visitatore arriva per la prima volta sul tuo sito (ad esempio, incoraggiandolo a leggere la tua politica sui cookie). Quel banner potrebbe avere due pulsanti: uno che dà un accordo esplicito e uno che non lo fa. Se il visitatore non dà il consenso esplicito, lo reindirizzate a un altro sito Web "sicuro" o dichiarate che determinate funzionalità saranno limitate.
L'azione positiva deve essere intrapresa dal visitatore quando accetta qualsiasi cosa: le caselle preselezionate o i pulsanti di chiusura non contano come azione affermativa.
Gli interessi legittimi sono una base abbastanza soggettiva. Affinché possano essere utilizzati, è necessario aver deciso che esiste un interesse legittimo, che il trattamento dei dati è necessario per proteggere tale interesse e che gli interessi (o altri interessi) dell'interessato non prevalgono su di esso. In alcune circostanze, è più appropriato, ma se possibile, raccomandiamo di utilizzare il Contratto o il Consenso come alternative migliori. Il motivo è semplicemente che l'interessato ha meno probabilità di lamentarsi se ti ha chiaramente chiesto di elaborare i suoi dati.
Gli interessati hanno il diritto legale di vedere le informazioni personali che detieni su di loro. È necessario sia un processo interno su come fornire questo, sia un mezzo per l'interessato per richiedere le informazioni.
Se l'interessato è un visitatore registrato, fornire i propri dati in un'area account è un buon modo per fornire questi dati. Puoi anche fornire un modo per dare il consenso all'utilizzo dei dati nello stesso luogo.
Se l'interessato non ha un account, è necessario fornire un indirizzo e-mail o un indirizzo fisico a cui l'interessato può inviare una richiesta per le proprie informazioni.
Infine, per ogni base è necessario indicare quando si interrompe l'elaborazione dei dati. Ti suggeriamo di non modificare il nostro testo.
Usi specifici delle informazioni che ci fornisci
In questa sezione vengono fornite ulteriori informazioni su tipi specifici di informazioni. I paragrafi al suo interno sono tanto progettati per rassicurare un visitatore che legge la tua politica che per aiutare il rispetto della legge.
9 Informazioni fornite con l'intesa che saranno condivise con una terza parte
Questo paragrafo serve a ricordare che le informazioni che un visitatore pubblica sul tuo sito web possono essere disponibili per la visualizzazione pubblica e che non puoi essere ritenuto responsabile se qualcun altro le copia e le utilizza senza il permesso dell'autore.
Crea una licenza per usarlo in qualsiasi modo desideri, il che può essere utile.
Dovresti fornire un modo per qualcuno di contattarti e richiedere che il contenuto venga rimosso. Questo potrebbe essere semplice come un indirizzo e-mail.
10 Reclami relativi ai contenuti del nostro sito web
Questo paragrafo è un promemoria per i visitatori che la moderazione di tutti i contenuti generati dagli utenti non è sempre praticabile.
Dimostra che prendi sul serio i reclami sui contenuti e anche che la decisione di rimuovere i contenuti rimane con te.
11 Informazioni relative al metodo di pagamento
Ci sono due opzioni qui. Elimina quello che non è rilevante.
Il primo riguarda la situazione in cui si registrano le informazioni sulla carta. Dovresti modificare le "misure per proteggere le tue informazioni" in modo che siano rilevanti per la tua attività.
Il secondo riguarda la situazione in cui le informazioni sulla carta rimangono presso il prestatore di servizi di pagamento.
Se non accetti affatto il pagamento, ovviamente elimina completamente questo paragrafo.
12 Informazioni sull'addebito diretto
Se non si accetta il pagamento tramite addebito diretto, eliminare questo paragrafo. Altrimenti modifica la dicitura in blu in modo appropriato.
13 Domanda di lavoro e impiego
Lo scopo di questo paragrafo è quello di stabilire per quanto tempo le informazioni personali vengono elaborate. È un requisito della legge.
14 Comunicare con noi
Ti suggeriamo di mantenere questo paragrafo nel tuo avviso. Tuttavia, dovresti modificarlo in base al modo in cui funziona la tua organizzazione.
15 Reclami
Questo paragrafo tratta di come vengono utilizzate le informazioni raccolte a seguito di un reclamo. Non deve essere confuso con una spiegazione di come lamentarsi (che viene trattata in seguito). Ti suggeriamo di lasciare questo paragrafo così com'è.
16 Informazioni su affiliati e partner commerciali
Le informazioni relative agli affiliati non sono soggette alla legge. Questo paragrafo dovrebbe rassicurare i partner commerciali.
17 Biscotti
L'inizio di questo paragrafo è una spiegazione di cosa sono i cookie.
È buona norma visualizzare un messaggio quando un visitatore arriva per la prima volta sul tuo sito web chiedendo se accetta l'uso dei cookie. Il paragrafo in blu lo supporta.
Adottiamo l'approccio qui di non elencare ogni singolo cookie.
Il motivo è che non conosci queste informazioni da solo, specialmente se utilizzi componenti aggiuntivi o plug-in di terze parti per il tuo sito web. Ad esempio, Google fornisce un software di monitoraggio dei visitatori (Analytics) che è popolare. Potrebbe in qualsiasi momento cambiare il nome o lo scopo dei molti cookie che utilizza senza dirtelo.
Ci sono così tanti cookie che il software che usi probabilmente inserirà che elencarli qui aumenterebbe le dimensioni e la complessità dell'avviso e mantenere l'avviso aggiornato man mano che cambiano richiederebbe molto tempo.
L'elenco del nome del file, dello scopo e del periodo di scadenza di ogni cookie potrebbe essere fatto in un avviso sui cookie separato, collegato da questo paragrafo.
Preferiamo l'approccio di spiegare in che modo vengono utilizzati. Aggiungere o eliminare a questo elenco in base alle esigenze.
18 Identificatori personali della tua attività di navigazione
La maggior parte dei server Web registra le richieste di pagine. Ti consigliamo di lasciare questo paragrafo così com'è, anche se non usi queste informazioni.
19 Il nostro utilizzo del re-marketing
Re-marketing è il nome dato alla pratica di pubblicizzare i tuoi prodotti e servizi su siti Web di terze parti in base alle pagine del tuo sito Web che il visitatore ha già visto.
Richiede che tu come proprietario del sito web sia il cliente di un fornitore di servizi pubblicitari.
Quando un visitatore visita una pagina del tuo sito web, il software dell'inserzionista attraverso il tuo sito web inserisce un cookie sul computer del visitatore. Quando visita un'altra pagina web su un sito web di terze parti, puoi scegliere se pagare o meno per mostrargli un annuncio per il tuo prodotto o servizio.
Ad esempio, potresti vendere frutta dal tuo sito web. Un visitatore visita una pagina sui benefici per la salute di mangiare un particolare frutto tropicale. Successivamente, lo stesso visitatore visita un altro sito Web sulla cucina, e in particolare una pagina che descrive una ricetta che richiede il frutto tropicale. Sia il tuo sito web che il sito web di cucina utilizzano lo stesso fornitore di servizi pubblicitari. Puoi scegliere di pagare per avere i tuoi annunci per quel frutto tropicale da visualizzare sul sito web della cucina.
Il fornitore di servizi pubblicitari di solito ti consente di specificare esattamente quali criteri devono essere soddisfatti per visualizzare il tuo annuncio, rendendo il re-marketing un modo economico di pubblicità.
Alcune persone sentono molto fortemente il re-marketing. Può suscitare timori di "essere seguiti in giro per il web", in particolare se l'argomento dell'annuncio è sensibile.
Puoi scegliere di eliminare completamente questo paragrafo se non utilizzi il re-marketing. Tuttavia, mantenerlo in posizione ti consentirà di sperimentare diversi tipi di display marketing in seguito.
Divulgazione e condivisione delle tue informazioni
20 Informazioni che otteniamo da terzi
Questo paragrafo è un promemoria per i visitatori che è possibile utilizzare servizi di fornitura di informazioni di terze parti. Eliminare se non appropriato per l'organizzazione.
21 Pubblicità di terzi sul nostro sito web
Eliminare se non appropriato per l'organizzazione.
22 Riferimento del credito
Ti suggeriamo di lasciare questo paragrafo al suo posto anche se non hai intenzione immediata di mantenere i contatti con gli esattori. Può essere un utile "promemoria" per gli utenti del tuo sito web.
23 I dati potranno essere trattati al di fuori dell'Unione Europea
È un obbligo legale informare il visitatore se le sue informazioni vengono elaborate al di fuori dell'UE. È particolarmente importante se hai le tue operazioni commerciali al di fuori dell'UE.
Se vuoi essere il più conforme possibile, dovresti anche identificare attentamente se utilizzi servizi al di fuori dell'UE. È possibile utilizzare, ad esempio, un servizio software online con sede negli Stati Uniti per fornire il proprio sistema di chat.
In pratica, potrebbe essere molto difficile identificare esattamente dove è stato scritto il software, se la software house elabora i tuoi dati in qualche modo e dove ciò potrebbe avvenire.
La clausola che fornisce esempi (in blu) potrebbe essere eliminata completamente se non si desidera fuorviare i lettori.
Le garanzie (punti elenco alla fine del paragrafo) sembrano prolisse, ma sono copiate letteralmente dalla legislazione. Scegli il più appropriato (uno, forse due) ed elimina gli altri.
Controllo sulle proprie informazioni
Ai sensi della legge, l'interessato ha il diritto di accedere alle informazioni che lo riguardano e il diritto di mantenerle aggiornate e solo per il tempo necessario.
Dovresti lasciare questi tre paragrafi al loro posto, modificando gli indirizzi.
Altre questioni
28 Utilizzo del sito da parte dei bambini
Secondo la legge del Regno Unito, non è possibile stipulare un contratto con un bambino. Quindi un bambino non può accettare i tuoi termini e condizioni, il che significa che lui o lei non può accettare i tuoi termini relativi all'uso delle sue informazioni. Inoltre, solo un genitore o un tutore può dare il consenso.
Quindi è molto difficile avere una base legale per il trattamento delle informazioni personali sui bambini.
Inoltre, le informazioni personali sui bambini sono considerate più sensibili delle stesse informazioni su un adulto. Le conseguenze per le violazioni dei dati potrebbero essere molto maggiori.
Ti suggeriamo di modificare questo paragrafo per adattarlo al tuo sito web e tenerlo dentro.
29 Crittografia dei dati inviati tra di noi
Questo paragrafo è incluso per rassicurare i visitatori. Se non si utilizza SSL, rimuovere il paragrafo.
30 Come puoi lamentarti
Questo paragrafo stabilisce una formulazione standard che dice ai visitatori come presentare un reclamo.
Ti dà un argomento più forte per usare l'arbitrato o la mediazione come mezzo per risolvere un reclamo, piuttosto che andare in tribunale.
In ogni caso, devi informare i visitatori del tuo sito del loro diritto di presentare un reclamo all'organo di vigilanza, l'Ufficio del Commissario per le informazioni.
31 Periodo di conservazione dei dati personali
È un requisito della legge dire agli interessati per quanto tempo le informazioni personali saranno conservate. Questo paragrafo è un catch-all se le informazioni non sono fornite altrove.
La legge di base del Regno Unito relativa alla prescrizione per la presentazione di un reclamo, le questioni contrattuali, fiscali e altre aree spesso richiede che i dati siano conservati per sei anni. Sarai "al sicuro" se specifichi quel periodo per le transazioni commerciali.
32 Conformità alla legge
Lascia questo paragrafo al suo posto.
33 Revisione della presente informativa sulla privacy
Lascia questo paragrafo al suo posto.
Fine delle note