Il GDPR: informativa sulla privacy e moduli

Modulo 7: Privacy e regole · Tempo di lettura: 11 minuti

Obiettivo della lezione: Dopo questa lezione saprà indicare quali dati personali tratta il Suo sito AI Builder e su quale base giuridica, far redigere un'informativa con il pulsante Crea informativa sulla privacy e completarla con occhio critico, limitare il Suo modulo di contatto a ciò che serve e spiegare quali soggetti vedono i dati: il Suo hosting provider, i servizi di posta e il modello di IA durante la creazione del sito.

Concetti chiave: dato personale, trattamento, titolare del trattamento, responsabile del trattamento, base giuridica, obbligo di informazione, informativa sulla privacy, minimizzazione dei dati, periodo di conservazione, accordo sul trattamento dei dati

Questa lezione spiega le regole come valgono al 10 novembre 2026. Non si tratta di una consulenza legale. Se ha dubbi sulla Sua situazione, si rivolga a un legale o alla Sua associazione di categoria.

Quali dati personali tratta il Suo sito

Un dato personale è qualsiasi informazione su una persona identificabile: un nome, un indirizzo e-mail, ma anche un indirizzo IP. Tutto ciò che ne fa si chiama trattamento. Passi in rassegna gli elementi del Suo sito:

• Modulo di contatto: nome, indirizzo e-mail, messaggio e ogni campo che ha aggiunto. Il builder conserva i messaggi anche sul server, con indirizzo IP e browser del mittente, per prevenire gli abusi.
• Newsletter: un indirizzo e-mail, che finisce nella Sua lista presso un servizio come Mailchimp, Laposta, Brevo o MailerLite.
• Integrazioni come Google Analytics, Google Ads o il pixel di Meta: raccolgono dati sulla visita, di solito tramite cookie (lezione 7.2).
• Widget e video di terzi: quel soggetto vede almeno l'indirizzo IP del Suo visitatore.
• Controllo antispam con Cloudflare Turnstile o hCaptcha: il visitatore carica uno script di quel servizio.

Schildersbedrijf Example ha un modulo, una mappa Google Maps e Google Analytics: tre trattamenti con tre soggetti diversi.

Il GDPR in breve

Il GDPR (Regolamento generale sulla protezione dei dati) si applica in tutta l'UE. In quanto proprietario del sito, Lei è il titolare del trattamento: decide perché e come vengono trattati i dati, anche se tecnicamente se ne occupa qualcun altro. Per il Suo sito contano soprattutto tre regole.

1. Una base giuridica per ogni finalità (articolo 6). Le basi giuridiche sono sei. Per un sito se ne usano di solito tre: il consenso (la newsletter, un codice di misurazione che traccia), l'esecuzione di un contratto o le misure precontrattuali (qualcuno richiede un preventivo) e il legittimo interesse (rispondere a una domanda generica, bloccare lo spam). Scelga una base giuridica per ogni finalità e la metta per iscritto.
2. Non più del necessario (articolo 5): chieda solo i dati che Le servono per la finalità (minimizzazione dei dati) e non li conservi più a lungo del necessario (periodo di conservazione).
3. Lo comunichi (articolo 13, l'obbligo di informazione). Indica chi è e come contattarLa, per quale scopo e su quale base giuridica usa i dati, a chi li comunica, se escono dall'UE, per quanto tempo li conserva, quali diritti ha il visitatore e che può presentare reclamo all'autorità di controllo. Su un sito web lo fa con un'informativa sulla privacy.

In Italia vigila il Garante per la protezione dei dati personali (https://www.garanteprivacy.it/), nei Paesi Bassi l'Autoriteit Persoonsgegevens (AP); ogni paese dell'UE ha la propria autorità di controllo.

Il pulsante Crea informativa sulla privacy

Non appena il Suo sito ha un modulo, una newsletter, un'integrazione o un servizio di terzi, il builder Le segnala che serve un'informativa sulla privacy. Questo avviso compare in Impostazioni > Cookie e consenso e anche nella finestra di Pubblica. Lì trova il pulsante Crea informativa sulla privacy.

Il pulsante funziona senza IA e non consuma elaborazioni. Il builder crea una nuova pagina Informativa sulla privacy a partire da ciò che è già presente sul Suo sito:

• Chi siamo: nome, indirizzo, numero di iscrizione al registro delle imprese, indirizzo e-mail ed eventualmente telefono. Indirizzo ed e-mail provengono dai dati della Sua attività per Google (lezione 6.3) o dalla Sua pagina dei contatti; il numero di registro lo trova se è indicato sul Suo sito, ad esempio nel piè di pagina.
• Modulo di contatto: quali campi chiede il Suo modulo, compresi quelli che ha aggiunto Lei, e per che cosa li usa; il controllo antispam, se lo ha scelto.
• Newsletter: che usa l'indirizzo per inviare la newsletter, tramite quale servizio e come ci si cancella.
• Per quanto tempo conserviamo i suoi dati: messaggi e iscrizioni restano al massimo 12 mesi sul server del website builder; indirizzo IP e browser vengono cancellati dopo 30 giorni.
• Cookie e servizi di terzi: ogni servizio attivo sul Suo sito in quel momento, con la categoria (ad esempio Statistiche o Funzionali) e i cookie.
• I suoi diritti, il reclamo presso l'autorità di controllo e i contatti.

Ciò che il builder non sa, non lo inventa. In quel punto compare in grassetto un testo tra parentesi quadre, come [Inserire qui il numero di registro delle imprese] o [Inserire qui l'indirizzo]. Il builder indica quanti di questi punti ci sono; li modifica facendo doppio clic sul testo. La pagina diventa subito la Sua pagina sulla privacy: il banner dei cookie vi rimanda con Maggiori informazioni sulla privacy, il piè di pagina riceve un link sotto Informazioni e sotto il Suo modulo compare un rimando. Se nel piè di pagina non c'è spazio, il builder lo segnala e Lei lo chiede nella chat.

Che cosa deve ancora controllare e completare

L'informativa è un buon punto di partenza; la responsabilità resta Sua. Verifichi:

• Parentesi quadre: cerchi [ e compili tutto. Non conti sul fatto che Pubblica La blocchi; con un punto lasciato vuoto l'informativa non è conforme.
• Basi giuridiche: il testo indica per ogni trattamento la finalità, ma non la base giuridica. Aggiunga una frase, ad esempio: "Rispondiamo alla Sua domanda sulla base del nostro legittimo interesse; se richiede un preventivo, sulla base delle misure precontrattuali."
• Destinatari e trasferimento: indichi il Suo hosting provider e, se lo usa, il Suo servizio di posta. Se usa servizi americani come Google Analytics o il pixel di Meta, dichiari che i dati possono essere trasferiti fuori dall'UE.
• La Sua casella di posta: i 12 mesi riguardano il server del builder. Stabilisca un periodo anche per i messaggi nella Sua casella di posta, ad esempio "cancelliamo dopo un anno le richieste di preventivo non seguite da un incarico".
• Aggiunte successive: l'informativa è un'istantanea. Se in seguito aggiunge un widget o un'integrazione al Suo sito, questi compaiono automaticamente nel banner dei cookie, ma non nel testo della Sua informativa sulla privacy. In tal caso aggiorni Lei il testo, oppure in Pagina sulla privacy imposti la scelta su Ancora nessuna pagina sulla privacy, ne crei una nuova con il pulsante ed elimini la vecchia pagina nel pannello Pagine.

Moduli: chiedere solo ciò che serve

Il modulo chiede di default nome, indirizzo e-mail e messaggio; i campi si aggiungono nella chat. Per ogni campo si chieda: mi serve per rispondere alla richiesta? Per un preventivo, Schildersbedrijf Example vuole sapere il luogo del lavoro e se si tratta di lavori interni o esterni. Un indirizzo di residenza, una data di nascita o un numero di telefono obbligatorio vanno oltre il necessario.

Nel modulo non è possibile caricare file; indichi il Suo indirizzo e-mail per chi desidera inviare foto del lavoro.

Due impostazioni in Impostazioni > Moduli riguardano la privacy:

• Invia una copia al visitatore: il visitatore riceve per e-mail il proprio messaggio. Anche questo è un trattamento: lo indichi nella Sua informativa se lo attiva.
• Newsletter: la casella per iscriversi si trova nel modulo e parte vuota; nella lista finisce solo chi la spunta. Usi sempre la doppia conferma (il visitatore conferma via e-mail), così nessuno può inserire nella Sua lista l'indirizzo di un altro. Con Mailchimp e Brevo ci pensa il builder; con Laposta la attiva nella lista e con MailerLite nel Suo account.

Sull'indirizzo gratuito il modulo non invia nulla, ma pubblichi comunque l'informativa prima che il Suo sito vada online sul Suo dominio.

Chi altro tratta i dati?

Un responsabile del trattamento tratta dati personali per conto Suo. Con un responsabile del trattamento stipula un accordo sul trattamento dei dati (articolo 28 GDPR).

• WebOké come hosting provider conserva il Suo sito, i messaggi dei moduli e la Sua posta. L'accordo sul trattamento dei dati è un allegato alle condizioni generali di vendita (base di conoscenza, articolo 219). Sito e posta si trovano su server nei Paesi Bassi.
• Un servizio di posta per il Suo modulo (Postmark, Brevo, Mailgun, SendGrid) o un servizio di newsletter: in questo caso l'accordo lo stipula Lei stesso, con quel servizio.
• Google o Meta, in caso di pubblicità, decidono in parte da soli che cosa fare con i dati; legga ciò che indicano e li citi nella Sua informativa.

E il modello di IA? I testi del Suo sito li crea un modello di IA di OpenAI (americano). Lì arriva ciò che Lei fornisce al builder: la Sua descrizione, le Sue richieste, i file allegati e, con Rinnova un sito esistente, i testi del Suo sito attuale e al massimo 12 foto. I messaggi dei visitatori inviati tramite il modulo non ci arrivano. Non inserisca quindi nelle Sue richieste dati di altre persone che non devono comparire sul sito: un elenco clienti, un preventivo con nome e indirizzo o una password non vanno nella chat né nella Memoria.

Nel builder: come procedere

1. Apra Impostazioni (in fondo alla barra laterale), Cookie e consenso, e clicchi su Crea informativa sulla privacy.
2. Apra la nuova pagina e compili ogni punto tra parentesi quadre.
3. Aggiunga basi giuridiche, destinatari e il periodo di conservazione per la Sua casella di posta.
4. Verifichi che il link sia presente nel piè di pagina.
5. Clicchi su Pubblica o Pubblica modifiche.

Riepilogo

• Anche un sito semplice tratta dati personali: modulo, newsletter, codice di misurazione, widget e controllo antispam.
• Il GDPR richiede una base giuridica per ogni finalità, non più dati del necessario e un'informativa sulla privacy con le informazioni dell'articolo 13.
• Crea informativa sulla privacy compila ciò che è già sul Suo sito e mette parentesi quadre dove manca qualcosa; Lei completa (parentesi quadre, basi giuridiche, destinatari, la Sua casella di posta) e la tiene aggiornata.
• Nel modulo chieda solo ciò che Le serve; newsletter solo con una casella vuota e doppia conferma.
• WebOké è il Suo responsabile del trattamento con un accordo sul trattamento dei dati; il modello di IA riceve solo ciò che Lei fornisce al builder.

Quiz

Esercizio

Esercizio A7.1: La Sua informativa sulla privacy. Crei con Crea informativa sulla privacy l'informativa per il Suo sito, compili tutti i punti tra parentesi quadre, aggiunga le basi giuridiche e i Suoi destinatari e pubblichi di nuovo il Suo sito. Inserisca poi l'indirizzo web del Suo sito AI Builder (il Suo indirizzo gratuito su weboke.site o il Suo dominio). Il programma visita il Suo sito come un visitatore: apre la homepage e le pagine del Suo menu e controlla se su ogni pagina c'è un link a un'informativa sulla privacy, se quella pagina è raggiungibile, se contiene ancora testo tra parentesi quadre e se vi compaiono i Suoi dati di contatto (nome e indirizzo e-mail oppure indirizzo). Per ogni punto vede verde, arancione o rosso.

Per approfondire

• GDPR per il Suo sito web: cookie, contenuti esterni, moduli e informativa sulla privacy
• Dove posso trovare l'accordo sul trattamento dei dati?
• Corso gratuito WordPress 9.3: GDPR: cookie, moduli e Privacy Policy
• Diritto di informazione (Autoriteit Persoonsgegevens, fonte olandese in lingua neerlandese): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Si tratta di una violazione dei dati e devo segnalarla?