Creare un'informativa sulla privacy per il ristorante: obbligo, contenuto, metodo

L'informativa sulla privacy (in tedesco: Datenschutzerklärung; in inglese: privacy policy) è l'informazione accessibile al pubblico con cui spieghi a chi visita il tuo sito come tratti i suoi dati personali. Il Regolamento generale sulla protezione dei dati (GDPR, in tedesco: DSGVO) obbliga i titolari a informare in modo chiaro e trasparente non appena vengono trattati dei dati. Questo inizia già con operazioni semplici come l'apertura della pagina, durante la quale un server di norma registra l'indirizzo IP.

• Adempie all'obbligo di trasparenza e informazione del GDPR nei confronti di chi visita il tuo sito.
• Genera fiducia, perché gli ospiti possono capire cosa accade ai loro dati.
• È guidata dalla realtà: ciò che conta è quali dati tratti davvero e con quali strumenti.
• Ti tutela, perché informazioni mancanti o errate possono essere oggetto di diffida o contestazione.
• Deve essere facile da trovare, di norma tramite un link proprio e ben visibile nel piè di pagina.

È importante distinguerla dalle note legali: le note legali (identificazione legale del fornitore, in Germania ai sensi del § 5 della legge sui servizi digitali, DDG, che ha sostituito il precedente § 5 TMG) indicano chi sta dietro al sito. L'informativa sulla privacy, invece, descrive come vengono trattati i dati personali. I due documenti sono separati, entrambi di norma obbligatori, ed entrambi dovrebbero essere collegati come pagine proprie.

Quali punti includere in concreto dipende da cosa accade sul tuo sito. Una semplice pagina da biglietto da visita richiede meno di una pagina con prenotazioni, ordini online e newsletter. Esiste comunque un nucleo ricorrente di temi che riguarda quasi ogni sito di ristorazione.

Componenti tipici in sintesi

• Titolare del trattamento: chi è responsabile del trattamento dei dati, con i recapiti e, se del caso, un contatto per le questioni di protezione dei dati.
• Hosting e file di log del server: che all'apertura della pagina vengono registrati dati tecnici come indirizzo IP, data e pagina richiesta, e su quale base giuridica.
• Cookie, consenso e analisi: quali cookie o servizi di tracciamento vengono usati e come si raccoglie il consenso per essi, ove richiesto.
• Moduli: moduli di contatto, prenotazione e ordine nonché un'eventuale newsletter, ciascuno con finalità, dati trattati e base giuridica.
• Servizi di terzi e integrazioni: servizi di mappe, font, integrazioni video o di social media e fornitori esterni simili.
• Periodi di conservazione e diritti degli interessati: per quanto tempo i dati vengono conservati e quali diritti hanno gli interessati (come accesso, rettifica, cancellazione, opposizione).

Per quanto riguarda le basi giuridiche, il nucleo è l'articolo 6 del GDPR, ad esempio il consenso, l'esecuzione di un contratto o il legittimo interesse. Non devi essere un giurista, ma dovresti poter rendere comprensibile, per ogni operazione di trattamento, perché la esegui e su cosa si fonda. È esattamente ciò che riflette l'informativa sulla privacy.

La via più affidabile non passa per un modello copiato a caso, ma per una ricognizione onesta del tuo sito. Solo quando sai cosa accade davvero a livello tecnico il testo può corrispondervi. La cosa migliore è procedere in questo ordine.

1. 1Rileva tutte le funzioni del tuo sito: hosting, moduli, prenotazioni, ordini online, newsletter, mappe, integrazioni e strumenti di analisi.
2. 2Annota per ogni funzione quali dati vengono trattati, per quale finalità e se intervengono terzi.
3. 3Assegna a ogni operazione una base giuridica e chiarisci se è necessario il consenso (ad esempio per i cookie non essenziali o per l'analisi).
4. 4Redigi il testo da solo su questa base oppure con l'aiuto di un generatore serio, e adattalo ai tuoi strumenti reali.
5. 5Esamina il risultato in modo critico: elimina tutto ciò che non usi e aggiungi ciò che manca nel generatore.
6. 6Collega l'informativa sulla privacy in un punto ben visibile e, in caso di dubbio, richiedi una consulenza specializzata.

I generatori possono facilitare molto l'avvio, ma non ti sollevano dalla responsabilità. Un testo generato elenca spesso servizi standard che non usi affatto, oppure omette un servizio che invece usi davvero. Leggi quindi sempre il risultato e confrontalo con il tuo sito reale prima di pubblicarlo.

Un'informativa sulla privacy non è un documento una tantum, ma riflette uno stato che cambia. Non appena aggiungi un nuovo strumento, cambi servizio o rimuovi una funzione, il testo deve adeguarsi. I problemi più frequenti nascono quando questo confronto viene tralasciato.

• Un modello copiato che nomina servizi che non hai mai usato, oppure occulta i tuoi strumenti reali.
• Un'informativa sulla privacy mescolata con le note legali oppure non collegata affatto.
• Informazioni mancanti o obsolete dopo l'aggiunta di un nuovo strumento di prenotazione, ordine o newsletter.
• Integrazioni come mappe o contenuti dei social media lasciate senza menzione benché trasferiscano dati a terzi.
• Nessuna informazione chiara sui diritti degli interessati e su un contatto per le questioni di protezione dei dati.

La cosa migliore è adottare una routine semplice: ogni volta che modifichi qualcosa di tecnico sul tuo sito, verifica brevemente se l'informativa sulla privacy è ancora corretta. È utile un piccolo elenco di tutti i servizi in uso, che tieni aggiornato. Così il testo resta onesto e completo senza diventare un compito permanente.

Una buona informativa sulla privacy descrive esattamente le funzioni che il tuo sito utilizza davvero. È proprio qui che entra in gioco gastronomx: poiché prenotazioni, ordini online, recensioni, il menu digitale e un'eventuale newsletter sono raccolti in modo centrale in un unico posto, vedi a colpo d'occhio quali funzioni sono attive nel tuo caso.

Visione d'insieme invece di congetture

Se sai di offrire, ad esempio, prenotazioni e ordini online ma nessuna newsletter, puoi formulare la tua informativa sulla privacy in modo più preciso: descrivi solo ciò che realmente accade e tralasci ciò che non si applica. Questo confronto onesto tra funzioni utilizzate e testo è il cuore di un'informativa solida, e gastronomx rende più facile mantenere questa visione d'insieme.

Da intendersi bene: gastronomx non crea automaticamente la tua informativa sulla privacy e non sostituisce una verifica giuridica. In quanto gestore, resti responsabile del contenuto e della sua correttezza. Questo articolo offre un orientamento generale e non costituisce consulenza legale. In caso di dubbio, chiarisci i punti aperti con l'autorità di controllo competente o con una consulenza legale qualificata.