Informazioni sul GDPR

Probabilmente hai già sentito parlare del Regolamento generale sulla protezione dei dati (GDPR) e potresti avere alcune domande al riguardo. Ecco alcune informazioni sulla legge e su come influisce su Mailchimp e sui nostri utenti.

Questo articolo è fornito come risorsa, ma non rappresenta una consulenza legale. Ti consigliamo di parlare con un esperto legale per sapere in che modo il GDPR può influire sulla tua organizzazione.

Cosa e chi

Il GDPR è una legge sulla privacy dell’Unione europea (UE) che riguarda le aziende di tutto il mondo. Regola il modo in cui qualsiasi organizzazione soggetta al Regolamento tratta o utilizza i dati personali delle persone situate nell’UE. I dati personali sono qualsiasi dato che, utilizzato singolarmente o con altri dati, potrebbe identificare una persona. Se raccogli, modifichi, trasmetti, cancelli o utilizzi o memorizzi in altro modo i dati personali dei cittadini dell’UE, dovrai rispettare il GDPR.

Il GDPR sostituisce una precedente direttiva sulla privacy dei dati, la Direttiva 95/46/CE, e introduce alcune importanti modifiche che possono interessare gli utenti Mailchimp.

Informazioni sul consenso

È necessario disporre di una base giuridica, come il consenso, per trattare i dati personali di una persona residente nell’UE. Se ti basi sul consenso, questo deve essere fornito liberamente, in modo specifico, informato e inequivocabile.

Al fine di verificare che tu abbia ottenuto un consenso adeguato, avrai bisogno di una documentazione scritta di quando e come qualcuno ha fornito il consenso al trattamento dei suoi dati personali da parte tua. Il consenso deve anche essere inequivocabile e implicare una chiara azione affermativa. Ciò implica l’utilizzo di un linguaggio chiaro e di nessuna casella di consenso preselezionata.

Informazioni sui diritti individuali

Il GDPR delinea anche i diritti delle persone riguardo ai loro dati personali. I cittadini dell’UE avranno il diritto di chiedere dettagli sul modo in cui utilizzi i loro dati personali e possono chiederti di intraprendere determinate azioni riguardo a tali dati. È necessario che tu sia in grado di rispondere a queste richieste in maniera tempestiva. Le persone hanno il diritto di richiedere che i propri dati personali siano corretti, forniti loro, vietati per determinati usi o rimossi completamente.

Dovresti anche essere in grado, per esempio, di comunicare a questi soggetti come vengono utilizzati i loro dati personali. Se richiesto, hai l’obbligo di condividere i dati personali che possiedi su un individuo o di offrire un modo per accedervi.

Cosa fa Mailchimp per rispettare i requisiti di conformità?

• Nomina un Responsabile della protezione dei dati (Data Protection Officer, DPO) per supervisionare il nostro programma di conformità.
• Rivede incessantemente le misure di sicurezza per garantire che tutti i dati personali che raccogliamo e trattiamo sui nostri sistemi siano adeguatamente protetti.
• Si assicura che la nostra Informativa globale sulla privacy spieghi chiaramente l’impegno di Mailchimp nei confronti del GDPR, sia trasparente su come utilizziamo i dati personali e fornisca alle persone informazioni su come possono esercitare i loro diritti di interessati.
• Incorpora le Clausole contrattuali standard dell’UE nel nostro Addendum sul trattamento dei dati, che rientra automaticamente nei nostri Termini di utilizzo standard (il nostro contratto con l’utente) e si applica ai dati dei clienti protetti dalle leggi dell’UE.
• Fornisce ai clienti termini conformi al GDPR nel nostro Addendum sul trattamento dei dati e aggiorna i contratti con fornitori terzi per garantire che siano anch’essi conformi al GDPR.
• Mantiene processi formali sui diritti degli interessati per garantire che possiamo aiutare i clienti a soddisfare le richieste che ricevono.
• Risponde e soddisfa le richieste relative ai diritti degli interessati nel nostro ruolo di titolari del trattamento.
• Completa le valutazioni d’impatto sulla protezione dei dati per identificare e ridurre al minimo eventuali rischi derivanti dalle nostre attività di trattamento.
• Mantiene registri accurati delle attività di trattamento, sia in qualità di responsabili del trattamento che di autorità di controllo.
• Presta particolare attenzione alle linee guida normative sulla conformità al GDPR e apporta modifiche alle caratteristiche e ai contratti dei nostri prodotti quando sono necessari.
• Ottiene annualmente certificazioni presso gli EU-U.S./Swiss-U.S. Data Privacy Framework e continua a proteggere i dati riguardanti SEE, Regno Unito e Svizzera in conformità con i principi del Privacy Framework. Puoi consultare la nostra certificazione Privacy Framework qui.

Come mantengo la conformità?

Mailchimp offre strumenti relativi al consenso e ai diritti individuali per aiutare l’utente a rispettare il GDPR. Ti invitiamo a rivolgerti a un consulente legale o a un altro professionista in merito alla tua conformità al GDPR.

Ottieni il consenso

Il trattamento trasparente dei dati è obbligatorio ed è anche un’opportunità per rafforzare le tue relazioni di marketing. Abbiamo aggiornato i moduli di iscrizione Mailchimp per aiutarti ad agire in conformità alle normative più recenti.

Se fai affidamento sul consenso per trattare i dati personali dei cittadini dell’UE, il GDPR stabilisce che devi ottenere un consenso specifico dai tuoi contatti e spiegare chiaramente come intendi utilizzare i loro dati personali. I nostri campi a norma GDPR includono caselle di spunta per il consenso al trattamento dei dati personali, insieme a sezioni modificabili che spiegano come e perché li stai utilizzando.

Mailchimp memorizza i moduli e i dati di contatto dell’utente per uso futuro. Se qualcuno si è iscritto al tuo pubblico tramite un modulo ospitato da Mailchimp, puoi esportare tale pubblico e visualizzare le informazioni relative all’iscrizione. Per ulteriori prove del consenso, puoi scegliere di attivare il doppio opt-in.

Se fai affidamento sul consenso per trattare i dati personali dei contatti, devi verificare se il consenso ottenuto soddisfa gli standard del GDPR. Ad esempio, controlla le integrazioni di terze parti per assicurarti che non aggiungano automaticamente persone al tuo pubblico Mailchimp senza una casella di controllo di accettazione che indichi chiaramente come userai i dati di quella persona. Devi inoltre rivedere i termini associati a qualsiasi componente aggiuntivo Mailchimp o integrazione di terze parti che utilizzi.

Per ulteriori informazioni sui dati di autorizzazione, consulta Esporta prova di consenso

Per sapere di più sull’utilizzo dei moduli compatibili con il GDPR, consulta Raccogli il consenso con i moduli GDPR

Comprendi i diritti individuali

Tutti gli utenti Mailchimp possono accedere al proprio pubblico Mailchimp per correggere o aggiornare le informazioni su richiesta dei propri contatti. Anche i tuoi contatti possono continuare ad aggiornare i loro dati contattandoci o aggiornando le loro preferenze in qualsiasi email che ricevono da te.

Risorse

Vogliamo aiutare i nostri utenti, ma è importante notare che le disposizioni del GDPR potrebbero influire sulla tua attività al di fuori del modo in cui utilizzi Mailchimp. Ecco alcune risorse aggiuntive.

• Un’utile guida redatta dal nostro team legale, che copre il GDPR in generale e alcune sezioni rilevanti per l’utilizzo di Mailchimp
• Il testo completo del GDPR