Come faccio a preparare il mio account per il GDPR?

GDPR (General Data Protection Regulation) è la nuova legge europea sulla privacy. Adottato nell’aprile 2016, sostituisce la direttiva sulla protezione dei dati del 1995 e segna il più grande cambiamento nella protezione dei dati degli ultimi 20 anni. Per rispettare pienamente le nuove normative, rivedi i processi di registrazione e i materiali di marketing. Guarda quale lavoro devi fare all’interno o all’esterno di GetResponse.

Questo contenuto è fornito solo a scopo didattico. Il GDPR è specifico e il modo in cui si applica alla tua organizzazione potrebbe differire da quanto discusso in questo articolo. Si prega di non trattarlo come un sostituto di un parere legale professionale. Consulta sempre il tuo avvocato o altri professionisti responsabili della protezione dei dati all’interno della tua organizzazione. GetResponse non può essere ritenuto responsabile per eventuali danni indiretti, speciali, incidentali o consequenziali derivanti da qualsiasi uso o affidamento su qualsiasi contenuto o materiale qui incluso.

Tutte le aziende devono conformarsi al GDPR?

Devi rispettare il GDPR quando:

  • la tua attività ha sede nell’Unione Europea (UE),
  • tratti i dati personali delle persone fisiche nell’UE.

Ottenere il consenso

Dovrai chiedere ai tuoi contatti se è consentito elaborare i loro dati personali. Il GDPR definisce il consenso come:

“Ogni indicazione liberamente data, specifica, informata e inequivocabile
i desideri dell’interessato con i quali lui o lei, con una dichiarazione o da a
chiara azione affermativa, significa consenso al trattamento di
dati personali che lo riguardano”.

Questo è importante: devono dare esplicitamente il loro consenso e non puoi renderlo una condizione preliminare per fornire un servizio (a meno che tu non abbia bisogno di tali informazioni per svolgere il servizio). Devi anche dimostrare che hanno aderito.

Dovrebbe essere facile per i contatti revocare il consenso. E dovrai interrompere l’elaborazione dei loro dati se non hai altri motivi legali per farlo.

Prima di raccogliere dati personali, è necessario comunicare alla persona:

  • Chi sei e i tuoi dati di contatto
  • Perché e come utilizzerai i loro dati e la base legale per farlo
  • Se i loro dati personali saranno condivisi con qualcun altro
  • Se prevedi di trasferire i loro dati a un paese terzo o a un’organizzazione internazionale, nonché le relative garanzie e come possono visualizzarli

Devi anche condividere:

  • Per quanto tempo conserverai i loro dati
  • I loro diritti di accesso, aggiornamento o cancellazione o impedirti di elaborarlo
  • Come possono revocare il loro consenso
  • Come presentare un reclamo a un’autorità di controllo
  • Perché hai bisogno dei dati personali. È un obbligo di legge o contrattuale? Serve per stipulare un contratto? Devono fornire i propri dati personali? Cosa succede se non lo fanno?
  • Sia che utilizzi la profilazione, la logica utilizzata e il significato o le conseguenze del trattamento dei dati in tal modo.
  • Soprattutto, i nuovi contatti dovrebbero sapere esattamente come utilizzerai i dati che ti forniscono.

Come puoi dimostrare di avere il loro consenso?

Lo troverai nella sezione Contatti del tuo account. Vedi Come faccio a cercare i contatti? per maggiori informazioni.

Il diritto all’oblio: cancellare i contatti

Se un contatto ti chiede di cancellare i suoi dati personali, devi farlo il prima possibile, se non hai motivi legali per continuare a elaborarli. Dovresti anche cancellare i loro dati se non ne hai più bisogno, se sono stati utilizzati illecitamente o se il contatto ha esercitato il diritto di opposizione.

Nel tuo account GetResponse, troverai tre opzioni per aiutarti a rispettare:

Se un altro responsabile del trattamento (come servizi di terze parti) dispone delle informazioni di contatto, dovresti anche chiedergli di cancellarle o farlo tu stesso.

Diritto di opposizione – aggiornamento dei dati personali

I contatti possono opporsi in qualsiasi momento all’utilizzo dei propri dati personali per finalità di marketing diretto, o per interessi legittimi quali:

  • Le tue attività amministrative interne.
  • Garantire la sicurezza delle reti e delle informazioni (fornitori di reti di comunicazione elettronica, tecnologie di sicurezza e servizi correlati).
  • Prevenire le frodi.

Per conformarsi, basta seguire i passaggi che abbiamo menzionato nella sezione precedente.

Il diritto alla rettifica

Ai sensi del GDPR, i tuoi contatti possono anche chiederti di aggiornare i loro dati personali, se errati o incompleti. E dovresti farlo subito.

Ecco come:

  • I tuoi contatti possono visualizzare e aggiornare i loro dati che hai nel tuo account GetResponse. Possono semplicemente fare clic sul collegamento “Modifica i dettagli di contatto” incluso automaticamente nel piè di pagina dei messaggi inviati.
    Changing your details
  • Puoi aggiornare i loro dati nel tuo account in qualsiasi momento. Basta andare su Contatti, cercare il loro nome, fare clic su di esso e modificare i campi personalizzati. Non puoi semplicemente cambiare il loro indirizzo e-mail e la prova di attivazione.
Searching for contacts
  • Tu o i tuoi contatti potete chiedere all’assistenza clienti di GetResponse di modificare i loro dati. Ricevici 24 ore su 24, 7 giorni su 7 su LiveChat o inviare una mail..

Il diritto di accesso

I tuoi contatti hanno anche il diritto di sapere:

  • Se i loro dati vengono utilizzati
  • Come possono accederli
  • Perché vengono utilizzati
  • Con chi è condiviso
  • Per quanto tempo verrànno archiviate

Dovresti anche far loro sapere come possono modificare o cancellare i loro dati o limitare il modo in cui li elabori.

Ti stai ancora chiedendo?

Puoi inviare un’e-mail ai nostri esperti di privacy direttamente con qualsiasi domanda.