In queste linee guida spiegheremo i punti più importanti in materia di protezione dei dati e metteremo in evidenza cosa abbiamo fatto presso bookingkit per garantire il pieno rispetto del GDPR e quali passi potresti dover compiere. Si prega di notare che questo articolo non rappresenta né sostituisce un parere legale, ma è semplicemente a scopo informativo.
1. Cos'è il GDPR?
Il nuovo Regolamento generale sulla protezione dei dati (GDPR per abbreviare) è in vigore dal 25.05.2018. Si tratta di un regolamento dell'Unione Europea che mira a armonizzare il trattamento e la conservazione dei dati personali e a rafforzare i diritti dei cittadini dell'UE in materia di protezione dei dati.
Il GDPR si applica a tutte le persone giuridiche e fisiche all'interno dell'Unione Europea che elaborano o conservano dati personali. Il regolamento si applica anche alle organizzazioni al di fuori dell'Unione Europea che elaborano dati su cittadini dell'UE.
In generale, lo scopo del GDPR è garantire che i consumatori finali ottengano un miglior controllo dei propri dati personali. I clienti dovrebbero poter scoprire cosa succede ai loro dati o richiedere la cancellazione dei loro dati in qualsiasi momento.
Ma cosa si intende esattamente per dati personali? L'articolo 4 del GDPR definisce esattamente cosa sono i dati personali: "Tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile."
Quindi tutti i dati che possono essere ricondotti o attribuiti a un individuo. In termini specifici, ciò potrebbe significare informazioni come:
Nome
Indirizzo email
Data di nascita
Indirizzo
Numero di telefono
Cookies
2. Su chi incide?
In generale, tutte le aziende che raccolgono, conservano o elaborano dati personali di clienti finali, dipendenti o addirittura concorrenti sono interessate al GDPR.
Come fornitore di esperienze che vende e promuove le tue attività online, raccogli e conservi i dati personali dei tuoi clienti. Ed esempio, ricevendo una prenotazione sul tuo sito web, o anche tramite cookies o messaggi di newsletter. In tutti i casi devi intraprendere le misure necessarie per conformarti al GDPR. In caso contrario, c'è il rischio di una multa sostanziale fino a 20 milioni di euro o il 4% del fatturato annuo mondiale.
3. Passi che abbiamo compiuto noi di bookingkit
È ovviamente una nostra preoccupazione importante conformarci al 100% con il GDPR.
I tuoi clienti finali possono consultare una dichiarazione sulla protezione dei dati al checkout di bookingkit, dove vengono spiegate tutte le informazioni importanti sull'uso dei dati personali.
In "Account > Dati aziendali" puoi anche caricare la tua dichiarazione sulla protezione dei dati insieme ai tuoi Termini e Condizioni e all'Avviso legale. I tuoi clienti finali possono consultarli al checkout, insieme alla dichiarazione sulla protezione dei dati di bookingkit. Entrambi devono essere confermati insieme ai Termini e Condizioni.
Abbiamo una politica sulla privacy, termini e condizioni e un accordo di elaborazione dei dati (DPA) aggiornati alle attuali normative GDPR.It is of course an important concern for us that we comply 100% with the GDPR.
4. Il tuo ruolo nel rispetto del GDPR con bookingkit
Naturalmente non è sufficiente che noi di bookingkit adattiamo i nostri processi per rispettare il GDPR. Potresti dover apportare anche tu alcune modifiche:
Crea la tua dichiarazione sulla protezione dei dati in conformità al GDPR e inseriscila sul tuo sito web. Dovresti aggiungerla al tuo account bookingkit sotto "Account > Dati aziendali".
Nella tua dichiarazione sulla protezione dei dati, menziona il provider di pagamento oltre a bookingkit, poiché entrambi elaboriamo i dati personali dei tuoi clienti. Se offri anche PayPal come metodo di pagamento, includilo nella tua dichiarazione sulla protezione dei dati. È consigliabile elencare tutti i servizi sopra menzionati sotto "Servizi di terze parti" nella tua dichiarazione sulla protezione dei dati.
I Termini e le Condizioni e l'Accordo di elaborazione dei dati vengono accettati quando ti registri per il tuo account bookingkit.
Su richiesta dei tuoi clienti, devi eliminare le informazioni dei clienti dai tuoi set di dati. Ciò potrebbe significare, ad esempio, gli indirizzi email dal marketing via email o anche i dati di un ordine. Le fatture o altri documenti relativi alle prenotazioni potrebbero non essere cancellati per motivi fiscali. Se devi eliminare dati, sentiti libero di contattarci all'indirizzo dataprotection@bookingkit.de.
Se ti senti ancora incerto su qualcosa, puoi contattarci in qualsiasi momento all'indirizzo dataprotection@bookingkit.de. Tuttavia, sii consapevole del fatto che non offriamo consulenza legale sul tema del GDPR e non siamo un sostituto per questo. Se hai bisogno di questo tipo di aiuto, un avvocato specializzato in questioni informatiche potrà consigliarti.