NORMATIVE GDPR

Questa normativa è stata introdotta per garantire che le aziende che raccolgono e utilizzano dati personali siano in grado di farlo in modo trasparente e responsabile, proteggendo i diritti e le libertà dei cittadini europei.

In particolare, per quanto riguarda il digital marketing, il GDPR ha introdotto nuove regole sul modo in cui le aziende raccolgono e utilizzano i dati personali dei clienti per scopi di marketing.
Di seguito, sono riportati alcuni dei principali aspetti del GDPR che le aziende devono considerare quando si occupano di digital marketing.

• Consentimento: il GDPR richiede che le aziende ottengano il consenso esplicito dei propri clienti per raccogliere e utilizzare i loro dati personali per scopi di marketing. Ciò significa che le aziende devono informare i clienti sui dati che intendono raccogliere, su come verranno utilizzati e con chi verranno condivisi. Inoltre, i clienti devono essere in grado di revocare il loro consenso in qualsiasi momento.
• Trasparenza: le aziende devono fornire ai propri clienti informazioni chiare e trasparenti sulle pratiche di raccolta e utilizzo dei dati personali per scopi di marketing. Questo significa che le aziende devono fornire ai propri clienti informazioni sulle categorie di dati personali che intendono raccogliere, sulle finalità del trattamento e sui destinatari dei dati.
• Diritto all’oblio: i clienti hanno il diritto di richiedere alle aziende di cancellare i loro dati personali quando non sono più necessari per le finalità per cui sono stati raccolti. Questo diritto è noto come “diritto all’oblio” e le aziende devono essere in grado di soddisfarlo entro un breve periodo di tempo.
• Portabilità dei dati: i clienti hanno anche il diritto di richiedere alle aziende di trasferire i loro dati personali a un’altra azienda. Questo diritto è noto come “portabilità dei dati” e le aziende devono essere in grado di fornire ai propri clienti i loro dati personali in un formato strutturato, comunemente usato e leggibile da un computer.
• Sicurezza dei dati: le aziende devono adottare misure tecniche e organizzative adeguate per proteggere i dati personali dei propri clienti da accessi non autorizzati o da usi impropri. In caso di violazione dei dati personali, le aziende devono informare le autorità competenti e i propri clienti entro 72 ore dalla scoperta della violazione.