hmtechnology
commented
9 years ago Ho riflettuto e ora mi torna tutto, scusate. Condivido con voi mio ragionamento.
Ieri @Gix075 ti chiesi se era meglio indicare nella recensione dei servizi anche due voci: "Tipi di dati trattati" e "Luogo del Trattamento". Lasciando stare ora "luogo del trattamento" che non centra niente col mio discorso, i tipi di dati trattati dei vari servizi sono e saranno SEMPRE principalmente due tipi: i Dati di Utilizzo e i Cookie
Ora, di fatto la Privacy Policy riguarda appunto i Dati di Utilizzo, mentre la Cookie Policy i Cookie. Che scoperta :D Beh non c'avevo pensato a vederle in quest'ottica. Come conseguenza a ciò propongo, per ogni servizio, di seguire questo nuovo schema di "compilazione":
NOME SERVIZIO
1- [descrizione] Brevissima descrizione del servizio 2- [dati di utilizzo] Laddove utilizzati (sempre, come spiego al prox paragrafo), i tipi di dati di utilizzo trattati (ad es. dati di navigazione, dati forniti volontariamente dall'utente, etc) 3- [cookie utilizzati] Laddove utilizzati (non necessariamente), i tipi di cookie utilizzati (ad es. cookie tecnici, di profilazione, etc) 4- [disclaimer] XXX non utilizza il servizio XXX per la profilazione dell'utente in prima parte e non ha accordi con XXX per profilare in prima parte. 5- [link di riferimento privacy] Link alle Informative Privacy (Privacy Policy del servizio) 6- [link di riferimento cookie ] Link alle Informative Cookie** (Cookie Policy del servizio) e, se c'è, Link all'Opt-Out.
Lato Privacy. Ora, ogni servizio utilizza almeno almeno i dati di navigazione dell'utente, quindi TUTTI i servizi andranno SICURAMENTE elencati nella Privacy Policy, e precisamente dovrebbero riprendere dallo schema di sopra il punto 1, il punto 2, il punto 4, e il punto 5.
Lato Cookie. Qualche servizio (nota bene: NON TUTTI) potrebbe ANCHE rilasciare dei cookie (oltre a trattare i dati) dunque QUALCHE servizio andrà SICURAMENTE elencato nella Cookie Policy ma NON TUTTI. Nel caso vengano elencati, essi dovrebbero riprendere dallo schema di sopra il punto 1, il punto 3, il punto 4 e il punto 6. Dunque propongo, per ogni servizio, di dare un riconoscimento immediato, magari nel titolo boh, un'etichetta, un qualcosa che ci dica che quel servizio è "doppio" (ovvero prevede una parte nella privacy e una nella cookie). E di tenere in considerazione che oltre ai servizi, per la generazione dei cookie, vi sono anche cookie generati in altro modo (da prime parti, da CMS specifico, etc) e che andrebbero magari elencati, almeno i principali.
Per evitare la ripetizione del punto 1 nell'arco di una stessa pagina, che si avrebbe sopra, si potrebbe stabilire che il punto 1 vada re-inserito nella parte Cookie, oltre alla parte Cookie, SOLTANTO se decidiamo di rilasciare due pagine distinte (Cookie e Privacy, come credo sia meglio) e non solo una unica (che unifica Cookie e Privacy).
E dovrebbe tornare tutto..scusate l'ovvietà forse per qualcuno, ma l'ho compresa a fondo soltanto ora!
iusondemand
2autunni
Gix075
Scusate se le chiamo recensioni ma non mi viene in mente di meglio per etichettare il lavoro di descrizione dei servizi. Volevo un chiarimento generale su quello che sarà il funzionamento della generazione della privacy e della cookie policy
1 Come le redigiamo? Due distinte o una unica? Propongo due documenti separati: 1-sicuramente si alleggerisce il contenuto di un'eventuale macropagina; 2-forse risulta più facile rispettare le direttive che sono state date x la compilazione di queste due pagine se le teniamo distinte.
2 I servizi aggiuntivi (disqus, analytics, etc) come li redigiamo? Facciamo due testi distinti (uno per la privacy e uno per la cookie) o uno scritto in ottica omni-comprensiva (facendo quindi riferimento sia alla privacy che alla cookie)? Consideriamo che i cookie potrebbero essere svincolati dai servizi, ossia essere generati direttamente dal sito (specialmente quelli tecnici)
Io mi immagino una cookie policy piu o meno cosi. Vabbè introduzione, etc etc, poi:
Detto questo come ci orientiamo? Scusate la prolissità!