Le principali legislazioni internazionali ti obbligano a disporre di una privacy policy. Devi disporre di una privacy policy anche se la tua attività non ha un sito web, ma solo una pagina Facebook.
Ecco cosa scrive Facebook alla sezione “Raccolta dei dati su Pagine, gruppi ed eventi” delle proprie Normative relative a Pagine, gruppi ed eventi:
Se i contenuti e le informazioni vengono raccolti direttamente dagli utenti, il gestore della Pagina, del gruppo o dell’evento deve specificare chiaramente di essere lui (e non Facebook) l’esecutore della raccolta dei dati, fornendo agli utenti un avviso chiaro e ottenendo il consenso dell’utente per l’uso e il trattamento dei contenuti e delle informazioni raccolti. A prescindere dalla modalità di raccolta dei contenuti e delle informazioni degli utenti, il gestore della Pagina, del gruppo o dell’evento è tenuto a ottenere tutte le autorizzazioni necessarie per il riutilizzo dei contenuti e delle informazioni.
Per essere conforme, la tua privacy policy deve essere aggiornata, comprensibile, priva di ambiguità e facilmente accessibile. Deve inoltre:
Dai un’occhiata a questa privacy policy creata con il nostro generatore per un esempio di come soddisfare questi requisiti. Fai click sul pulsante per aprire il documento:
Privacy PolicyCome spiegato nella Normativa sui dati alla sezione “Come usiamo queste informazioni?”, Facebook raccoglie dati statistici della pagine utili agli amministratori per scoprire di più sul proprio pubblico e sui contenuti che apprezza di più.
Inoltre, devi garantire di avere una base giuridica per il trattamento dei dati di Insights:
Gli amministratori delle Pagine dovranno garantire di avere una base giuridica per il trattamento dei Dati di Insights. Oltre alle informazioni fornite agli interessati da Facebook Ireland tramite la sezione Informazioni su Insights della Pagina, l’amministratore della Pagina deve individuare la propria base giuridica, compresi gli interessi legittimi che persegue […]
A seguire trovi un esempio di clausola personalizzata relativa all’uso di Facebook Insights. Ricordati di specificare se la tua è una Pagina, un Gruppo o un Evento.
Se poi rientri nell’ambito di applicazione del GDPR, non dimenticarti di specificare su quale delle 6 basi giuridiche fai leva per il trattamento dei dati statistici.
Come indicato nell’Appendice sul titolare del trattamento per Insights della Pagina, Facebook si assume le responsabilità maggiori:
Salvo diversamente specificato nella presente Appendice per Insights della Pagina tra l’amministratore della Pagina e Facebook Ireland, sarà Facebook Ireland ad assumersi la responsabilità del rispetto degli obblighi applicabili ai sensi del GDPR per il trattamento dei Dati di Insights (compresi, a titolo esemplificativo, gli articoli 12 e 13 del GDPR, gli articoli da 15 a 21 del GDPR e gli articoli 33 e 34 del GDPR). Facebook Ireland implementerà le misure tecniche e organizzative adeguate per garantire la sicurezza del trattamento in conformità con l’articolo 32 del GDPR.
Il trattamento dei dati personali per gli Insights di Pagina potrebbe essere soggetto ad un accordo di contitolarità: in pratica, se amministri una pagina, sia tu che Facebook siete responsabili del rispetto del GDPR in relazione al servizio Insights di Pagina di Facebook.
In ogni caso, non c’è bisogno di un accordo di contitolarità del trattamento. Se ne occuperà Facebook:
Facebook Ireland renderà disponibili gli elementi essenziali della presente Appendice per Insights della Pagina agli interessati (articolo 26(2) del GDPR).
Se hai bisogno di assistenza per una richiesta conforme all’Appendice sul titolare di Insights della Pagina Facebook, puoi usare questo form:
Infatti nell’appendice sul titolare del trattamento per Insights della Pagina, Facebook scrive:
Le Parti definiscono i canali di comunicazione a cui si fa riferimento nei dati di Informazioni sui dati di Insights della Pagina o nei documenti successivi come punti di contatto per gli interessati.
E aggiunge:
Se gli interessati esercitano i loro diritti ai sensi del GDPR in relazione al trattamento dei Dati di Insights nei confronti dell’amministratore della Pagina (articolo 26(3) del GDPR) oppure l’amministratore della Pagina viene contattato da un’autorità di controllo in relazione al trattamento dei Dati di Insights, ciascuno definito una “Richiesta”, l’amministratore della Pagina ci invierà tempestivamente tutte le informazioni pertinenti relative a tali Richieste, entro un massimo di sette giorni di calendario. A tale scopo, l’amministratore della Pagina può inviare questo modulo. Facebook Ireland accetta di rispondere alle Richieste degli interessati in conformità con i propri obblighi ai sensi della presente Appendice per Insights della Pagina. L’amministratore della Pagina accetta di adoperarsi per quanto ragionevole in modo tempestivo per cooperare con Facebook nel fornire risposta a tali Richieste. L’amministratore della Pagina non è autorizzato ad agire o a rispondere per conto di Facebook Ireland.
Facebook ti permette di inserire un link alla privacy policy sulla tua pagina: ti basterà cliccare su Informazioni > Modifica Normativa sulla privacy per farlo.
Il nostro Generatore di Privacy e Cookie Policy ti permette di creare facilmente una privacy policy (anche) per le tue pagine Facebook: con più di 1600 clausole disponibili, le nostre policy contengono tutti gli elementi comunemente richiesti da molti paesi e servizi di terza parte, applicando gli standard più rigidi e offrendo la possibilità di personalizzare completamente secondo necessità.
Tutte le nostre policy sono create e continuamente monitorate da un team internazionale di avvocati e vengono ospitate direttamente sui nostri server per assicurarti che siano sempre aggiornate con gli ultimi requisiti legali e delle terze parti.
