Generatore di privacy e cookie policy
Rispondi a poche domande su quello che il tuo sito fa davvero e ottieni informativa e cookie policy, con l’indicazione dell’articolo su cui si fonda ogni sezione. Il documento è composto nel tuo browser: quello che scrivi non esce dal tuo computer.
Aggiornato il · che cosa è cambiato
Gratis: informativa e cookie policy intere, tutte le sezioni, testo che si copia; la stampa esce con la dicitura di anteprima. Con Nextra BUSINESS (19,90 €/mese): stampa senza dicitura, HTML pronto da incollare nel sito, data e numero di versione in calce e il registro dei trattamenti dell’art. 30 GDPR.
I documenti
Anteprima — documento non definitivo
Informativa sul trattamento dei dati personali
Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite ……………… è ………………, con sede in ………………, partita IVA ………………. Per qualsiasi richiesta relativa ai dati personali si può scrivere a ……………….
Modulo di contatto o indirizzo email pubblicato
Finalità: rispondere alle richieste di informazioni e gestire i contatti che ne derivano.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
Dati trattati: nome, indirizzo email e contenuto del messaggio.
Conservazione: per il tempo necessario a evadere la richiesta e, se ne nasce un rapporto, per la durata del rapporto e i successivi 10 anni previsti dall’art. 2220 c.c..
Il conferimento di questi dati è necessario: senza di essi non è possibile dare seguito alla richiesta.
Log tecnici del server
Finalità: garantire la sicurezza del sito, diagnosticare i malfunzionamenti e accertare eventuali abusi.
Base giuridica: legittimo interesse del titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f) GDPR).
Dati trattati: indirizzo IP, data e ora della richiesta, pagina richiesta e esito della risposta.
Conservazione: di norma non oltre 30 giorni, salvo accertamenti su incidenti di sicurezza.
Il conferimento di questi dati non dipende da una scelta dell’utente: deriva dal funzionamento tecnico del servizio o da uno strumento di misurazione.
Destinatari dei dati
I dati non sono comunicati a terzi, salvo che la comunicazione sia imposta da un obbligo di legge o richiesta dall’autorità giudiziaria.
I dati non sono diffusi e non sono oggetto di cessione o vendita a terzi per finalità commerciali.
Diritti dell’interessato
L’interessato ha diritto di chiedere al titolare l’accesso ai propri dati personali (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati (art. 20), nonché di opporsi al trattamento fondato sul legittimo interesse (art. 21).
Le richieste si presentano scrivendo a ………………. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste particolarmente complesse.
Chi ritiene che il trattamento dei propri dati violi il Regolamento può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure ricorrere all’autorità giudiziaria.
Processi decisionali automatizzati
Il sito non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona.
Minori
Il servizio non è rivolto a minori di quattordici anni e il titolare non raccoglie consapevolmente i loro dati. Chi esercita la responsabilità genitoriale e ritenga che ciò sia avvenuto può segnalarlo a ………………: i dati saranno cancellati.
Modifiche a questa informativa
Questa informativa è aggiornata al 08/10/2026. Il titolare può modificarla per adeguarla a novità normative o a cambiamenti nel funzionamento del sito: la versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento in evidenza.
Modello informativo da far verificare a un professionista abilitato.
Copia e stampa si accendono quando sono compilati i cinque dati del titolare.
Strumento aggiornato il · le fonti consultate · che cosa è cambiato
Come è costruito il documento
Non è un modello unico con i buchi da riempire. Ogni trattamento che dichiari aggiunge una sezione con le quattro informazioni che l’art. 13 del GDPR impone: finalità, base giuridica, dati trattati e periodo di conservazione. Se non lo dichiari, quella sezione non compare: un’informativa che elenca trattamenti inesistenti è sbagliata quanto una che ne omette.
Le sezioni condizionate seguono la stessa logica. La revoca del consenso compare solo se almeno un trattamento si fonda sul consenso; le garanzie degli artt. 45 e 46 solo se hai dichiarato fornitori fuori dall’Unione; la sezione su consenso e revoca dei cookie solo se il sito installa cookie che lo richiedono.
I trattamenti previsti
| Trattamento | Base giuridica | Riferimento |
|---|---|---|
| Modulo di contatto o indirizzo email pubblicato | esecuzione di misure precontrattuali adottate su richiesta dell’interessato | art. 6, par. 1, lett. b) GDPR |
| Newsletter o comunicazioni periodiche | consenso dell’interessato, revocabile in qualsiasi momento | art. 6, par. 1, lett. a) GDPR |
| Registrazione e area riservata | esecuzione del contratto di cui l’interessato è parte | art. 6, par. 1, lett. b) GDPR |
| Vendite o abbonamenti online | esecuzione del contratto e adempimento di obblighi di legge in materia fiscale | art. 6, par. 1, lett. b) e c) GDPR |
| Statistiche di visita aggregate, senza cookie | legittimo interesse del titolare a conoscere l’andamento del proprio sito | art. 6, par. 1, lett. f) GDPR |
| Analytics con cookie (per esempio Google Analytics) | consenso dell’interessato, prestato tramite il banner cookie | art. 6, par. 1, lett. a) GDPR e art. 122 d.lgs. 196/2003 |
| Log tecnici del server | legittimo interesse del titolare alla sicurezza dei propri sistemi | art. 6, par. 1, lett. f) GDPR |
| Contenuti incorporati da terzi (video, mappe, font) | consenso dell’interessato, prestato tramite il banner cookie | art. 6, par. 1, lett. a) GDPR e art. 122 d.lgs. 196/2003 |
| Ricezione di curriculum e candidature | esecuzione di misure precontrattuali adottate su richiesta dell’interessato | art. 6, par. 1, lett. b) GDPR |
Le fonti
- Regolamento (UE) 2016/679 — GDPR: art. 6 (basi giuridiche), art. 13 (informativa), artt. 15-22 (diritti), art. 28 (responsabili del trattamento), artt. 45-46 (trasferimenti).
- D.lgs. 196/2003, come modificato dal d.lgs. 101/2018: art. 122 sui cookie, art. 2-quinquies sull’età del consenso dei minori.
- Garante per la protezione dei dati personali, provvedimento del 10 giugno 2021 n. 231 — linee guida sui cookie e altri strumenti di tracciamento.
Domande frequenti
La privacy policy è obbligatoria per un sito web?
Sì, quando il sito tratta dati personali, e un modulo di contatto o i log del server con gli indirizzi IP bastano. L’obbligo di informare viene dall’art. 13 del GDPR. Quando è obbligatoria e che cosa deve contenere, punto per punto.
Serve il banner dei cookie?
Solo se il sito installa cookie che non sono tecnici. I cookie tecnici — sessione, carrello, preferenze di lingua — non richiedono il consenso. Analytics con cookie, video incorporati e pixel pubblicitari sì. Se il sito non ne usa, il banner non va messo: un banner che chiede il consenso per nulla è a sua volta un errore. Come si distinguono i cookie, nella guida sul banner.
Posso copiare l’informativa di un altro sito?
È l’errore più comune e il più rischioso. L’informativa descrive trattamenti concreti: copiando quella di un altro si dichiarano finalità, fornitori e tempi di conservazione che non corrispondono a quello che si fa. In caso di controllo la difformità è evidente, e l’informativa sbagliata è trattata come informativa assente.
Questo documento è pronto da pubblicare?
È una bozza documentata, non un parere. Copre le voci che l’art. 13 impone e cita gli articoli su cui si fonda ogni sezione, così un professionista può verificarla in pochi minuti invece di scriverla da zero. Le scelte che dipendono dal caso concreto — la base giuridica di un trattamento particolare, i tempi di conservazione effettivi — vanno controllate.
I dati che inserisco dove finiscono?
Su nessun server, nostro o di altri: il documento è composto dentro il browser, e quello che scrivi non ci arriva mai. Nel tuo browser, sul tuo computer, resta una cosa. Nella memoria della scheda, con il nome «nextra.generatore-privacy-policy.bozza». Che cosa contiene: Il modulo come l’hai compilato: forma giuridica, denominazione, indirizzo, partita IVA, email, sito, eventuale responsabile della protezione dei dati, trattamenti scelti, fornitori dichiarati e destinazione del servizio. A che serve: Ritrovare il modulo compilato al ritorno dalla pagina di pagamento, che tu abbia pagato o rinunciato, invece di doverlo riscrivere da capo. Quanto resta: Fino alla chiusura della scheda del browser. Dopo un pagamento riuscito viene cancellato appena il modulo è stato ripristinato; se rinunci al pagamento resta, per farti ritrovare il modulo, fino alla chiusura della scheda. L’elenco completo di quello che questo sito lascia nel browser, voce per voce, è nella cookie policy.
Se il tuo sito incassa pagamenti e devi anche capire cosa resta di quello che fatturi, c’è il calcolatore del regime forfettario.
Il passo dopo
Il sito è a posto. Il lavoro comincia altrove.
Il preventivo da mandare a un cliente: voci, totali, validità e condizioni, pronto da stampare in PDF.
Gratis: preventivi illimitati. Senza registrarti.
Guide su questo strumento
Banner cookie: quando è obbligatorio e quando è un errore
Il consenso serve solo per i cookie non tecnici. Come si distinguono, quando il banner è dovuto e che cosa succede se lo si mette senza motivo.
Quando la privacy policy di un sito web è obbligatoria
L’obbligo nasce dal trattare dati personali, non dall’avere un sito. Le dodici informazioni che l’art. 13 del GDPR impone, e le quattro più dimenticate.
Una sezione che manca, una base giuridica che non torna, un riferimento sbagliato? Scrivici a supporto@nextrahub.it: indica i trattamenti che hai segnato e cosa ti aspettavi. Un errore in un documento che finisce pubblicato su un sito è quello che vogliamo sapere per primo.
Modello informativo da far verificare a un professionista abilitato.