Informazioni legali

Le avvertenze legali su un sito web sono obbligatorie. In caso contrario, si può essere perseguiti penalmente. Le modalità di redazione variano a seconda del tipo di organizzazione e delle pratiche di gestione dei dati personali. Al di là dell’obbligo, una redazione accurata delle note legali dimostrerà la vostra professionalità e ridurrà il rischio di azioni legali.

Esse contengono un’ampia gamma di informazioni, il cui contenuto varia da caso a caso. Pertanto, non devono essere redatte con leggerezza. Come devono essere redatte? Quali sono i casi possibili? Quali sono le sanzioni applicabili in caso di mancata osservanza? Scoprite tutto quello che c’è da sapere sugli avvisi legali.

Attenzione: i testi di legge potrebbero essere stati modificati successivamente alla pubblicazione di questo articolo. Si consiglia pertanto di controllare la data di pubblicazione e di verificare se le informazioni contenute nell’articolo sono ancora aggiornate.

Questo insieme di informazioni, note come Note legali, deve quindi essere visibile, completo e facilmente accessibile a tutti gli utenti del sito. In generale, è sufficiente renderla accessibile tramite un link posto nel footer della home page del sito. In questo modo, qualsiasi utente di Internet può segnalare problemi con un sito o la pubblicazione di contenuti illegali.

L’obbligo di inserire le note legali si applica sia ai siti personali (blog e altri siti che non hanno un obiettivo commerciale) sia ai siti professionali (legati a un’attività economica o commerciale).

Il mancato rispetto di questi obblighi può comportare sanzioni fino a un anno di reclusione e una multa fino a 375.000 euro.

Questo articolo tratta gli obblighi per i siti web professionali. Per i siti web personali, dove gli obblighi sono meno stringenti, si veda l’articolo Termini e condizioni del vostro sito web: obblighi da rispettare.

Gli avvisi legali per il sito web di una ditta individuale o di una società possono essere raggruppati in due categorie:
Informazioni di identificazione
Informazioni relative all’uso e alla gestione dei cookie

Dettagli di identificazione

Questi sono utilizzati per identificare il proprietario di un sito web, nonché l'host del sito. Per una persona fisica, una ditta individuale, devono essere inclusi i seguenti dati:
- Nome e cognome,
- Indirizzo di residenza,
- numero di telefono e indirizzo e-mail

Per una persona giuridica, una società, è necessario indicare :
- la ragione sociale: nome della società e numero SIRET,
- la forma giuridica,
- l'ammontare del capitale sociale
- l'indirizzo della sede legale.

Oltre alle informazioni che identificano la vostra organizzazione, dovete aggiungere i dati dell'host del vostro sito web:
- nome dell'host
- nome della società ;
- indirizzo ;
- numero SIRET ;
- numero di telefono.

Le finalità della raccolta dei dati tramite cookie

Per analizzare il comportamento degli utenti di Internet, come le loro abitudini di navigazione, di consumo, i loro spostamenti, ecc. i siti web utilizzano piccoli file collocati sul computer dell'utente: i cookie. Si distingue tra: i cookie che sono “necessari” per il corretto funzionamento del sito web. Vengono utilizzati, ad esempio, per salvare il carrello della spesa, gli identificatori di connessione o per tracciare le azioni dell'utente sul sito web Altri cookie, interni o esterni, raccolgono i dati personali dell'utente per tracciarne il comportamento e per scopi pubblicitari Ad eccezione dei cookie necessari per il corretto funzionamento del sito web, l'uso di tutti gli altri cookie deve essere spiegato in modo chiaro e preciso a tutti gli utenti del sito web. Inoltre, è necessario ottenere il consenso preventivo al trattamento dei dati personali. Si tratta della finestra che appare quando si visita un sito per la prima volta e che chiede se si accettano le condizioni (relative alla gestione dei dati personali) del sito. A questo proposito, la CNIL sottolinea la necessità che la raccolta del consenso da parte degli utenti di Internet offra la stessa semplicità di rifiuto e di approvazione. Per ulteriori informazioni su come conformarsi all'uso dei cookie su un sito web, visitare i seguenti siti: Cookie e tracker: come posso rendere conforme il mio sito web (Cnil.fr) Cookie e tracker: cosa dice la legge (Cnil.fr) Uso dei dati personali: i vostri obblighi di informazione degli utenti di Internet (Economie.gouv.fr) Rifiutare i cookie dovrebbe essere facile come accettarli: risultati della seconda campagna di avvisi formali e azioni future (Cnil.fr)

Destinatari dei dati personali

Sono le persone che sono a conoscenza dei dati personali raccolti. Nel caso di un sito web professionale, di solito si tratta della società che pubblica il sito e dell'host del sito. Questa parte dell'informativa legale dovrebbe anche indicare se i dati personali vengono trasferiti al di fuori dell'Unione Europea. Ciò avviene in particolare quando il sito web è ospitato da un host straniero con server al di fuori dell'Unione europea. Ciò può avvenire anche nel caso in cui si utilizzino strumenti offerti da aziende al di fuori dell'UE, come Google Analytics.

In quale lingua devono essere scritti gli avvisi legali?

Se i vostri clienti sono consumatori o utenti finali di beni, prodotti o servizi, dovete redigere le vostre comunicazioni legali in francese.

La Legge Toubon del 4 agosto 1994 sull'uso della lingua francese stabilisce che “l'uso della lingua francese è obbligatorio nella descrizione, nell'offerta, nella presentazione, nelle istruzioni per l'uso o l'utilizzo, nonché nella descrizione della portata e delle condizioni di garanzia di un bene, prodotto o servizio” (art. 2).

Tuttavia, non è obbligatorio tra professionisti e privati francesi e stranieri.

La circolare di attuazione di questa legge (Circ. 19-3-1996 art. 2.1.1, 1) specifica che “le fatture e gli altri documenti scambiati tra professionisti, persone di diritto privato francese e straniero, che non sono consumatori o utenti finali di beni, prodotti o servizi, non sono coperti” dall'obbligo di utilizzare la lingua francese. Per saperne di più sull'uso della lingua francese, consultare il sito web della DGCCRF.

Obblighi specifici per determinate attività

A seconda del tipo di attività svolta, il sito web professionale deve contenere anche le seguenti informazioni: Attività commerciali: numero di iscrizione al Registro del Commercio e delle Imprese (RCS) e, se si dispone di un numero di partita IVA intracomunitaria Attività artigianali: numero di iscrizione al Registro del Commercio (RM) Attività editoriali: per tutti i siti che offrono articoli, blog e altre informazioni: nome del direttore, del co-direttore o della persona responsabile della pubblicazione Attività soggette a un regime di autorizzazione: nome e indirizzo dell'autorità che ha rilasciato l'autorizzazione a operare.

Informazioni sull'utilizzo dei dati personali e sulla gestione dei cookie

Dall'entrata in vigore del Regolamento generale sulla protezione dei dati (RGPD) il 25 maggio 2018, i siti web (e, più in generale, qualsiasi persona o organizzazione che raccoglie dati personali) devono identificare il trattamento effettuato e attuare i diritti garantiti dal RGPD. I dati personali sono qualsiasi informazione relativa a una persona fisica: cognome, nome, indirizzo, numero di telefono, ecc. Il RGPD distingue due situazioni: La persona fisica è identificata direttamente: raccolta diretta dei dati dell'utente, da parte dell'utente stesso ad esempio compilando un modulo o attraverso l'osservazione della sua attività (geolocalizzazione, indirizzo IP, ecc.) La persona fisica è identificabile indirettamente: dati recuperati da partner commerciali o raccolta di dati che indirettamente consentono di reperire i dati personali degli utenti In questi due casi, il sito web deve contenere una certa quantità di informazioni. Nota bene: per informare gli utenti di Internet sulle modalità di trattamento e conservazione dei loro dati, potete scegliere di fornire queste informazioni dopo i dati identificativi, nella stessa pagina o in una pagina dedicata che potreste chiamare, ad esempio, Informativa sulla riservatezza o Carta della privacy.

La base giuridica del trattamento dei dati

Ai sensi del RGPD, le note legali devono specificare la base giuridica del trattamento dei dati effettuato sul vostro sito. È consentito trattare i dati personali quando il trattamento si basa su uno dei 6 fondamenti giuridici menzionati nell'articolo 6 del RGPD: consenso: la persona ha acconsentito al trattamento dei suoi dati; contratto: il trattamento è necessario per l'esecuzione o la preparazione di un contratto con la persona interessata; obbligo legale: il trattamento è richiesto da testi di legge; missione di interesse pubblico: il trattamento è necessario per l'esecuzione di un compito di interesse pubblico; legittimo interesse: il trattamento è necessario per il perseguimento di legittimi interessi dell'ente che tratta i dati o di un terzo, nel rigoroso rispetto dei diritti e degli interessi delle persone i cui dati sono trattati; salvaguardia di interessi vitali: il trattamento è necessario per salvaguardare gli interessi vitali dell'interessato o di un terzo. Se lo stesso trattamento dei dati persegue più finalità, ossia più obiettivi, è necessario definire una base giuridica per ciascuna di queste finalità. Tuttavia, non è possibile “accumulare” basi giuridiche per la stessa finalità: deve essere scelta una sola. La base giuridica più comunemente utilizzata è il consenso. Esso conferisce agli interessati un elevato grado di controllo sui propri dati, consentendo loro di: comprendere le modalità di trattamento dei propri dati; scegliere se accettare o meno tale trattamento senza alcuna costrizione; cambiare liberamente idea. Per ulteriori informazioni, consultare le risorse del CNIL: Comprendere il RGPD - Basi giuridiche Tenere conto delle basi giuridiche nell'attuazione tecnica La liceità del trattamento: gli elementi essenziali sulle basi giuridiche fornite dal RGPD.

Diritti degli utenti sui propri dati personali

Ai sensi del RGPD, le comunicazioni legali devono informare gli utenti dei loro diritti (diritto di accesso, rettifica, opposizione, cancellazione, ecc.). Gli utenti possono, ad esempio, decidere di revocare il proprio consenso. È inoltre importante fornire un indirizzo e-mail o postale che gli utenti possono utilizzare per esercitare i propri diritti. Alcuni utilizzi dei dati personali (Cnil.fr) richiedono l'indicazione dei dati di contatto del responsabile della protezione dei dati (DPO) (Cnil.fr) che avrete dovuto nominare. Nella maggior parte dei casi, le piccole organizzazioni il cui trattamento dei dati è limitato nel volume possono semplicemente indicare l'indirizzo di una casella di posta elettronica dedicata agli scambi relativi ai dati personali. Per saperne di più: Imprese: come attuare i diritti degli utenti in conformità al RGPD? I diritti di controllo dei dati personali! (Cnil.fr)

Altre informazioni aggiuntive che possono essere richieste

Per prevenire potenziali controversie con gli utenti del vostro sito, potete redigere delle condizioni generali di utilizzo (CGU). Esse costituiscono un documento contrattuale. Accettandole, gli utenti accettano di rispettare un certo numero di regole. Per saperne di più, leggete il nostro articolo: Redigere le condizioni generali di utilizzo (GTCU) per il vostro sito web aziendale I siti web dei commercianti, in particolare quelli di e-commerce che offrono servizi di vendita e pagamento online e servizi di consegna delle merci, devono includere le loro condizioni generali di vendita: per saperne di più, leggete il nostro articolo: Redigere le condizioni generali di vendita (GTCS) per il vostro sito web aziendale.

Menu