Base giuridica
La base giuridica risponde alla domanda «con quale fondamento stai trattando questi dati?». Il GDPR ne prevede sei e, senza una di esse, non puoi trattare dati personali: il consenso è solo una delle sei, non quella predefinita.
Da sapere: l'editor e l'account di Gatherino sono disponibili in inglese o ceco. I moduli compilati dai tuoi rispondenti possono essere mostrati in 18 lingue, inclusa questa.
Nei moduli ne incontri soprattutto tre. **Esecuzione di un contratto** copre ordini, iscrizioni a eventi a pagamento e resi: non puoi eseguire il contratto senza i dati del cliente, quindi il consenso non serve. **Legittimo interesse** copre attività come rispondere a una richiesta di informazioni. **Consenso** serve per i trattamenti che nessuna delle altre basi giustifica, tipicamente le email di marketing.
La differenza è pratica, non teorica. Il consenso deve essere libero, specifico e revocabile, e quando qualcuno lo revoca devi smettere. Una casella «Acconsento al trattamento dei miei dati» in un modulo d'ordine quindi non ha senso: l'ordine non può essere evaso senza i dati, e il consenso non sarebbe libero.
Una regola pratica: annota cosa fai con i dati e assegna una base a ogni finalità. Se non riesci a trovare una base per una finalità, quella finalità non deve far parte del modulo.
FAQ
Serve il consenso per ogni modulo?
No. Ordini e iscrizioni di solito si basano sull'esecuzione di un contratto. Il consenso riguarda tipicamente il marketing.
Cosa succede se un modulo serve più finalità?
Ogni finalità ha la sua base. Metti l'iscrizione alla newsletter in una casella separata.
Basta un link all'informativa sulla privacy?
Devi sempre informare le persone, ma l'informativa da sola non basta: serve anche una base giuridica.
Correlati
Prova Gatherino gratis
Piano gratuito: 3 moduli e 100 risposte al mese. Nessuna carta di credito, dati ospitati nell'UE.
Inizia gratis →