Capire il GDPR e come Cakemail ti aiuterà a rispettarlo

A questo punto potresti aver già sentito qualche notizia sulla nuova normativa dell’UE in materia di protezione dei dati e privacy. Il Regolamento generale sulla protezione dei dati (GDPR), entrato in vigore il 25 maggio 2018, è una questione piuttosto importante per chiunque lavori nel marketing digitale, indipendentemente dal fatto che tu viva o meno nell’UE. 

Dare ai residenti dell’UE il controllo sui propri dati personali

In un’epoca in cui cresce la preoccupazione su come le aziende private accedano ai dati dei consumatori e li utilizzino, il GDPR è stato creato per proteggere i cittadini dell’UE dall’uso improprio delle loro informazioni personali. 

Il GDPR rappresenta una svolta nella legislazione sulla privacy; riconosce che i cittadini sono gli unici titolari dei propri dati personali. Inoltre, dà alle persone il potere di decidere chi può usare i loro dati e per quali scopi. 

Cos’è il GDPR e cosa comporta per gli utenti di Cakemail?

Siamo qui per spiegartelo nel dettaglio. Anche se Cakemail sta adottando misure proattive per aiutare i propri clienti a conformarsi alla normativa, spetta comunque a te assicurarti che la gestione dei dati e le tue pratiche relative alle e-mail siano conformi a tutte le disposizioni del GDPR. 

Ecco cosa stiamo facendo per aiutarti

Cakemail ha sede in Canada ed è conforme alla normativa PIPEDA. La legge canadese sulla protezione dei dati PIPEDA è riconosciuta dall’UE come garante di un livello di protezione accettabile. Quando i cittadini dell’UE ti danno il permesso di raccogliere i loro dati, non devi chiedere un ulteriore consenso per esportarli in Canada.

Qui a Cakemail abbiamo aggiornato la nostra Informativa sulla privacy per riflettere le modifiche introdotte dal GDPR. Il nostro compito, in qualità di fornitore di servizi di email marketing conforme al PIPEDA, è quello di spiegarti come ottenere il consenso dai tuoi iscritti e di mettere in atto i meccanismi necessari affinché tu sappia cosa è richiesto. Scopri come conformarti al PIPEDA. 

La tua responsabilità: ottenere il consenso informato

A prescindere da dove lavori e da dove vivono i tuoi contatti, hai una responsabilità fondamentale ai sensi del GDPR e del PIPEDA: ottenere il consenso informato quando raccogli i dati personali dei consumatori. È proprio così semplice. Assicurati di spiegare chiaramente agli iscritti perché stai raccogliendo i loro dati e raccogli solo quelli indispensabili per le tue comunicazioni.

Cakemail continuerà a garantire che, quando le persone acconsentono a condividere le proprie informazioni, sappiano che i loro dati vengono utilizzati nel loro interesse. Abbiamo aggiornato i nostri moduli di iscrizione predefiniti per assicurarci che gli iscritti diano il loro consenso informato. Se non usi i moduli di iscrizione di Cakemail, devi aggiornare i tuoi moduli.

Abbiamo una procedura semplice che permette al titolare dei dati di richiedere l'accesso, la rettifica o la cancellazione dei dati personali. Per saperne di più, consulta la nostra Informativa sulla privacy. È tua responsabilità stabilire una procedura simile ogni volta che gestisci i dati dei tuoi clienti.

Revisione del processo decisionale

Per Cakemail, il GDPR rappresenta un’opportunità per continuare a rivedere e valutare le nostre politiche e procedure, già molto rigorose. Questi sforzi garantiscono la protezione e il rispetto costanti dei dati personali dei consumatori. 

Per altre organizzazioni — compresa la tua — il GDPR rappresenta un’opportunità per rivedere i processi che garantiranno trasparenza nel trattamento e nella protezione dei dati. 

Ti presentiamo una nuova figura: il responsabile della protezione dei dati

Cakemail ha nominato un Responsabile della protezione dei dati (DPO), il cui compito è tutelare i diritti di chiunque condivida i propri dati con i nostri clienti o con i clienti dei nostri rivenditori. Il nostro DPO garantisce che il titolare dei dati (l’interessato) possa essere certo che le sue informazioni personali vengano gestite con il dovuto rispetto.

Hai già nominato il tuo responsabile della protezione dei dati (DPO)? 

Gestione delle violazioni dei dati

Oggi, in tutti i tipi di aziende si verificano regolarmente violazioni dei dati degne di nota. Il GDPR è stato elaborato da persone che sanno bene che, nonostante il rigore e gli sforzi in materia di sicurezza e protezione, le violazioni continueranno a verificarsi. 

Concentrandoti sulla prevenzione in tutta la tua organizzazione, aumenterai il livello di sicurezza e potrai reagire rapidamente in caso di violazione dei dati. 

Prepara un piano in caso di violazione dei dati. Se dovesse verificarsi una fuga di dati, un piano ti aiuterà a capire cosa sta succedendo, a reagire e a ridurre al minimo i rischi, oltre a definire una procedura per informare i titolari dei dati coinvolti, in modo da mantenere la loro fiducia.

Conformità agli audit 

La protezione dei dati non è un’attività che si fa una volta sola; è una pratica continua che viene costantemente rivalutata e migliorata. Cakemail ha sempre trattato con rispetto i dati dei clienti e degli iscritti. Il nostro responsabile della protezione dei dati (DPO) mette costantemente alla prova tutte le nostre rigorose procedure, assicurandosi che i dati personali siano protetti e gestiti con cura. 

Hai domande sul GDPR?

Siamo qui per aiutarti! Il nostro responsabile della protezione dei dati è a tua disposizione per rispondere a qualsiasi domanda tu possa avere sul GDPR. Mandagli un’e-mail: privacy@cakemail.com 

‍