Notizie dall'E-Commerce » privacy

L’Informativa sul trattamento dati nell’e-commerce

Gianluca Carobene — Wed, 14 Sep 2011 21:22:28 +0000

In questo periodo l’Autorità Garante per la Protezione dei Dati Personali (c.d. Garante Privacy) ha incaricato il nucleo speciale della Guardia di Finanza di condurre – tramite le Tenenze locali – ampie ispezioni sui siti web, in particolare con riferimento agli obblighi di fornire informativa sul trattamento dei dati ex art. 13 D.lgs 196/03 (c.d. Codice Privacy) e sull’acquisizione del consenso alle comunicazioni di cui all’art 23 del medesimo D.lgs 196/03.

Ricordiamo che il Titolare del trattamento deve – tra le altre – rendere informazioni circa:

- le finalità e le modalità del trattamento cui sono destinati i dati;

- la natura obbligatoria o facoltativa del conferimento dei dati;

- le conseguenze di un eventuale rifiuto di rispondere;

- i soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati, e l’ambito di diffusione dei dati medesimi;

- i diritti di cui all’articolo 7;

- gli estremi identificativi del titolare e, se designati, del rappresentante nel territorio dello Stato ai sensi dell’articolo 5 e del responsabile.

Quando il titolare ha designato più responsabili è indicato almeno uno di essi, indicando il sito della rete di comunicazione o le modalità attraverso le quali è conoscibile in modo agevole l’elenco aggiornato dei responsabili. Quando è stato designato un responsabile per il riscontro all’interessato in caso di esercizio dei diritti di cui all’articolo 7, è indicato tale responsabile.

Il merchant dovrebbe verificare attentamente la rispondenza alla normativa delle informative rese attraverso i propri siti.

Si ricorda che non esiste una informativa standard, valida per tutti i siti, ma le informative (che devono necessariamente precedere un qualsiasi conferimento di dati da parte degli Interessati) devono essere calibrate sulla specificità dell’attività svolta, nel settore merceologico e configurate – anche tecnicamente – in modo giuridicamente corretto.

Social Shopping: FaceBook is enough … per ora

Andrea Boscaro — Mon, 17 May 2010 08:35:59 +0000

Blippy

Hanno suscitato un qualche clamore oltreoceano siti di social shopping come Blippy che consentono agli utenti di condividere le informazioni relative ai loro acquisti online in virtù dell’accesso alla propria casella e-mail (sic) in modo tale da controllare gli scontrini e visualizzarne i dettagli (negozi da cui si è comprato, prezzo, prodotto).

In pochissimo tempo 125 mila utenti hanno dato l’autorizzazione, forse non troppo consapevoli degli aspetti di sicurezza e di privacy coinvolti.

Al di qua dell’oceano invece qualche dubbio sul livello di socializzazione delle informazioni c’è, ma certamente la crescita di Foursquare (1 milione di utenti attivi e molto buzz sulla Rete e fuori), con il quale si possono condividere i movimenti della propria giornata fuori dalla palestra e dentro un ristorante, ci fa riflettere su cosa voglia l’utente.

L’utente – è chiaro – vuole sostanziare la propria identità digitale delle proprie abitudini e delle proprie preferenze. Alle aziende spetta il compito di avvalersi di questa propensione per incentivare la viralità della comunicazione.

Come fare ? Rendendolo protagonista responsabile delle sue scelte e non subordinando i vantaggi derivanti da una relazione più stretta alla condivisione forzata di informazioni.

Facciamo sì che il nostro utente ripaghi, anche all’interno del nostro sito, i nostri prodotti e i nostri servizi con un “I like” perchè questo possa apparire sul suo wall di Facebook e così circolare.

Per ora questo è sufficiente.

E-mail e fax indesiderati: nuovo stop del Garante

Andrea Spedale — Tue, 05 May 2009 20:00:49 +0000

Vietata l’attività di cinque società che inviavano pubblicità tramite fax e posta elettronica senza il preventivo consenso

Anche se i dati sono estratti dalle Pagine Gialle o dai registri pubblici, quando si usano sistemi automatizzati è obbligatorio acquisire prima il consenso dei destinatari.

Continua l’azione del Garante contro lo spamming e il marketing disinvolto. L’Autorità ha vietato l’ulteriore trattamento illecito dei dati personali a cinque società che inviavano pubblicità tramite fax e posta elettronica senza il preventivo consenso degli interessati.

Il Garante è intervenuto a seguito delle segnalazioni di alcuni utenti che continuavano a ricevere e-mail e fax indesiderati nonostante non avessero mai manifestato alcun consenso all’uso dei loro dati per questo scopo.

Lo società coinvolte (due inviavano lo spam tramite posta elettronica, tre tramite fax) in alcuni casi fornivano l’informativa e la richiesta di consenso contestualmente all’invio del primo fax o della prima e-mail che avevano già un contenuto di carattere commerciale.

L’Autorità ha ribadito, invece, che l’uso di sistemi automatizzati per inviare messaggi promozionali, anche quando si tratti di dati estratti da elenchi categorici o da albi, impone la preventiva acquisizione del consenso da parte dei destinatari. Alle cinque società è stato dunque vietato l’ulteriore trattamento illecito dei dati degli utenti interessati, i quali non potranno dunque più essere disturbati. La mancata osservanza del divieto del Garante espone anche a sanzioni penali.

Fonte: LineaedpPMI/PMI News

Già cliente? Meno obblighi per la privacy e più libertà al marketing

Andrea Spedale — Fri, 19 Sep 2008 15:17:47 +0000

L’autorità Garante e il Governo con il

Dl 112/2008

hanno sfoltito gli obblighi per aziende e professionisti richiesti in materia di invio di comunicazioni commerciali

Il garante della Privacy ha infatti applicato il principio del bilanciamento degli interessi in tema di marketing ovvero la possibilità data dall’articolo 24, comma 1, lett. g) del Codice della privacy di individuare casi in cui il consenso non è necessario.

Il garante ha stabilito che il venditore di un prodotto e/o servizio può utilizzare senza il consenso sia i recapiti di posta elettronica che di posta cartacea forniti dall’interessato.
Il venditore potrà quindi fare riscorso al proprio database clienti, ai fini dell’invio diretto:

di proprio materiale pubblicitario;
di propria vendita diretta;
per il compimento di proprie ricerche di mercato;
di comunicazione commerciale.

Non sarà possibile inviare informazioni su beni o servizi di altri o diversi da quelli oggetto del rapporta di compra-vendita.

La garanzia di opporsi a tale comunicazioni deve comunque essere garantita dal venditore facendosi cancellare dalla lista (opt out) così come rimane l’impossibilità per il venditore di utilizzare dati sensibili per profilare il cliente.