Domande frequenti sul GDPR

Se la tua attività si svolge nell’Unione Europea (UE) o se tratti i dati personali di cittadini dell’UE, il Regolamento generale sulla protezione dei dati (GDPR) ti riguarda.

In questo articolo risponderemo alle domande frequenti su Mailchimp e sul GDPR.

Consenso

Posso raccogliere il consenso per altri strumenti attraverso i moduli di iscrizione GDPR di Mailchimp?

Sì. Puoi modificare la lingua suggerita per i campi GDPR dei nostri moduli di iscrizione per raccogliere il consenso alle attività di trattamento che si verificano al di fuori di Mailchimp. Se scegli di scrivere di tuo pugno, accertati di spiegare con chiarezza il motivo per cui stai raccogliendo i dati.

Come posso dimostrare di aver raccolto il consenso?

• Esporta il tuo pubblico.
  Se un contatto si è iscritto al tuo pubblico tramite un modulo ospitato da Mailchimp, puoi esportare il pubblico e rivedere i campi OPTIN_TIME e OPTIN_IP nel file CSV esportato. Questi campi contengono la data, l’ora e l’indirizzo IP associati all’iscrizione.
• Attiva il doppio opt-in.
  Puoi abilitare il doppio opt-in, che include una fase di conferma aggiuntiva che verifica ogni indirizzo email. Dopo aver attivato il doppio opt-in, esporta il pubblico e rivedi i campi CONFIRM_TIME e CONFIRM_IP e nel file CSV esportato. Questi campi contengono la data, l’ora e l’indirizzo IP associati alla conferma.
• Acquisisci una schermata del modulo di iscrizione.
  Puoi acquisire un’immagine del modulo di iscrizione per documentare di avere descritto accuratamente le tue attività di marketing. Puoi anche accedere a queste informazioni nelle nostre versioni del modulo.

Come posso utilizzare le funzionalità Mailchimp per rispettare il GDPR?

• Utilizza i moduli di iscrizione GDPR di Mailchimp e il doppio opt-in per raccogliere i tuoi contatti.
• Assicurati che il linguaggio del modulo di iscrizione descriva accuratamente le tue attività di marketing.
• Attiva l’autenticazione a due fattori per una maggiore protezione.
• Aggiorna l’informativa o la politica sulla privacy del tuo sito web per descrivere il tuo utilizzo di Mailchimp.
• Assicurati che la tua Informativa sui cookie descriva tutti i cookie o le tecnologie di tracciamento che potresti utilizzare.
  Nel caso avessi dei dubbi, l’Informativa sui cookie di Mailchimp include una sezione denominata Cookie forniti attraverso il servizio che descrive la tecnologia che tu (o il tuo sito web) puoi utilizzare, a seconda delle funzionalità da te impiegate attraverso Mailchimp.

Il GDPR potrebbe influire sulla tua attività al di fuori di Mailchimp. Ti consigliamo di contattare il tuo consulente legale per scoprire in che modo il GDPR ti riguarda.

Doppio opt-in

Devo utilizzare il doppio opt-in?

Ti consigliamo di abilitare il doppio opt-in, se devi conformarti alle leggi sulla protezione dei dati che lo richiedono.

Il doppio opt-in include una fase di conferma aggiuntiva che verifica ogni indirizzo email. Questa conferma fornisce ulteriori prove del consenso.

Come posso vedere chi si è iscritto utilizzando il doppio opt-in?

Esporta il pubblico e rivedi i campi OPTIN\_TIME e CONFIRM\_TIME e nel file CSV esportato.

OPTIN\_TIME L’ora in cui un contatto ha inoltrato il modulo di iscrizione, se lo ha utilizzato per iscriversi. CONFIRM\_TIME La data e l’ora in cui il contatto ha fatto clic sul link nell’email di conferma del consenso. Se i valori dei campi OPTIN\_TIME e CONFIRM\_TIME sono diversi, è probabile che il contatto si sia registrato utilizzando il doppio opt-in.

Se hai combinato più tipi di pubblico utilizzando lo strumento integrato per combinare i tipi di pubblico, il campo OPTIN\_TIME non sarà incluso nel file esportato. Non potrai verificare lo stato del consenso dei contatti.

Esportazioni e importazioni

Posso importare contatti che hanno dato il consenso al di fuori di Mailchimp?

Sì. Se hai abilitato moduli compatibili con il GDPR per un pubblico, puoi importare contatti che hanno fornito il consenso compatibile con il GDPR per le autorizzazioni di marketing.

Linee guida sul formato dei file di importazione

Posso visualizzare le autorizzazioni di marketing in un’esportazione del pubblico?

Sì. Esportando un pubblico conforme al GDPR, un’intestazione del file CSV corrisponderà all’etichetta del campo del modulo GDPR nei tuoi segmenti. Questo campo mostrerà ogni autorizzazione di marketing a cui il contatto ha acconsentito.

Eliminazione dei contatti

Come posso eliminare completamente i dati di un contatto?

Scegli l’opzione “Remove contact” (Rimuovi contatto) dal menu “Actions” (Azioni) nella pagina del profilo, poi seleziona “Permanently delete” (Elimina definitivamente). Per eliminare più di un contatto contemporaneamente, accedi alla tabella dei contatti per scegliere ciascun contatto da eliminare. Quindi, fai clic sui tre puntini verticali per scegliere Elimina contatti e avviare la procedura di eliminazione permanente dei contatti. Per istruzioni dettagliate su questo processo, leggi Elimina contatti.

Questa azione rimuove in modo permanente tutte le informazioni personali di un contatto e rende anonimi i suoi dati nei report. Dopo aver eliminato un contatto, non potrai aggiungerlo nuovamente al tuo pubblico.

Se uno dei tuoi contatti ci chiede di rimuovere i suoi dati da ogni account in Mailchimp, ti informeremo con un’email. Devi valutare se hai l’obbligo legale di rispondere e affrontare la richiesta di eliminazione di tale soggetto in conformità con le normative applicabili.

Moduli di iscrizione

Posso tradurre i campi GDPR nei moduli di iscrizione di Mailchimp?

Puoi tradurre qualsiasi campo del GDPR ad eccezione del campo Informativa sulla privacy e Termini. Puoi anche tradurre altre parti del modulo di iscrizione. Per ulteriori informazioni, consulta Traduci moduli di iscrizione.

Posso modificare il campo Informativa sulla privacy e Termini nel mio modulo?

No. Il campo Informativa sulla privacy e Termini informa i tuoi contatti che archivierai le loro informazioni nel tuo account Mailchimp. È incluso un link alla nostra Informativa globale sulla privacy e ai nostri Termini.

Posso rendere obbligatorio il campo Opzioni sui moduli GDPR?

Sì. Quando modifichi i campi nel tuo modulo compatibile con il GDPR, seleziona la casella accanto a Richiedi almeno un’opzione. Se questa opzione è abilitata per il modulo, il contatto dovrà selezionare almeno una casella di controllo dell’autorizzazione al marketing prima di poter inviare il modulo. Raccomandiamo di rendere qualsiasi campo relativo all’email marketing un campo obbligatorio o di abilitare il doppio opt-in. Ti consigliamo di farlo in modo che il contatto non possa inviare il modulo e venga aggiunto come contatto iscritto al tuo pubblico senza selezionare come vorrebbe ricevere notizie da parte tua.

API

Gli strumenti GDPR sono disponibili nell’API Marketing?

Sì. Abbiamo aggiunto marketing_permissions come campo con un valore booleano, in modo da poter abilitare i campi GDPR e sincronizzare le autorizzazioni di marketing dei contatti utilizzando l’API Marketing. Per sapere di più sulla gestione del tuo pubblico con l’API di Mailchimp Marketing, consulta la nostra documentazione API.

Per soddisfare le richieste di eliminazione completa dei dati, è anche possibile eliminare definitivamente i contatti utilizzando l’API Marketing. Dopo che un contatto è stato eliminato definitivamente, non può essere reimportato.

Integrazioni

Cosa succede se trasferisco i dati da un sito o negozio di e-commerce al mio account Mailchimp?

Sei responsabile di determinare se le altre applicazioni di terze parti, comprese integrazioni e negozi di e-commerce, soddisfano i requisiti del GDPR.

Se fai affidamento sul consenso per trattare i dati personali degli iscritti, devi verificare se il consenso già ottenuto soddisfa gli standard del GDPR. Ad esempio, controlla le integrazioni di terze parti per assicurarti che non aggiungano automaticamente persone al tuo pubblico Mailchimp senza una casella di controllo di accettazione che indichi chiaramente come userai i dati di quella persona. Devi inoltre rivedere i termini associati a qualsiasi componente aggiuntivo Mailchimp o integrazione di terze parti che utilizzi.

Requisiti legali

Devo firmare l’Accordo sul trattamento dei dati di Mailchimp?

L’Addendum sul trattamento dei dati di Mailchimp che incorpora le Clausole contrattuali standard (“SCC”) dell’UE fa parte dei nostri Termini di utilizzo standard, che rappresentano il nostro contratto con l’utente. Utilizzando Mailchimp o registrandoti a un account, accetti i presenti Termini.

Qual è la penale se non rispetterò il GDPR?

Il Capitolo 8 del testo completo del GDPR illustra rimedi, responsabilità e sanzioni.

Dove si trovano i server Mailchimp?

Mailchimp ha sede e uffici negli Stati Uniti. Anche i nostri server si trovano negli Stati Uniti. Ciò significa che i dati che trattiamo possono essere trasferiti, archiviati o trattati negli Stati Uniti.

Se ti trovi nell’Unione Europea o utilizzi Mailchimp per fare marketing nella UE, consulta la sezione 20 dei nostri Termini di utilizzo standard. Tale sezione include informazioni importanti sul modo in cui Mailchimp tratta i dati dei cittadini UE, e su cosa fare se si conservano dati UE nel proprio account Mailchimp. Per ulteriori informazioni, leggi Mailchimp e i trasferimenti di dati europei.