Consenso al trattamento dei dati — modello
Il consenso è lo strumento più usato del GDPR e, allo stesso tempo, quello più spesso impiegato inutilmente. Prima di compilare un modello, conviene verificare se ti serve davvero: per una larga parte dei moduli la risposta è no.
Da sapere: l'editor e l'account di Gatherino sono disponibili in inglese o ceco. I moduli compilati dai tuoi rispondenti possono essere mostrati in 18 lingue, inclusa questa.
Prima di tutto: ti serve davvero?
Il GDPR elenca sei basi giuridiche, e il consenso è solo una di queste. Per un ordine, un'iscrizione a un evento a pagamento o una restituzione, la base è l'esecuzione di un contratto: non può essere eseguito senza i dati del cliente, quindi il consenso non serve e chiederlo non ha senso. Per rispondere a una richiesta di informazioni, di solito è sufficiente il legittimo interesse.
Il consenso serve quando il trattamento non è necessario per nessuno dei casi sopra. Tipicamente: email di marketing, conservazione di un CV per future posizioni aperte o pubblicazione di fotografie.
La conseguenza pratica: una casella «Acconsento al trattamento dei miei dati» come condizione per inviare un ordine è un errore. Il consenso deve essere libero e, se non eseguirai l'ordine senza di esso, non è libero.
Cosa deve contenere il consenso
- Chi è il titolare del trattamento — nome, numero di iscrizione al registro delle imprese, contatti.
- Quali dati vengono trattati e per quale finalità specifica.
- Per quanto tempo vengono conservati, o come si determina tale periodo.
- A chi vengono comunicati, se del caso.
- Una dichiarazione che il consenso può essere revocato in qualsiasi momento, e come farlo.
- Un link alla tua informativa privacy.
Raccogliere il consenso con un modulo
Il campo di consenso
Una casella di spunta con la tua formulazione, che può includere un link alla tua informativa. Non deve essere preselezionata.
Separa le finalità
Il marketing va in un campo separato, non obbligatorio per l'invio. Un unico consenso per tutto è invalido.
Dimostrabilità
Data e ora di invio e indirizzo IP vengono salvati con la risposta, così puoi dimostrare quando il consenso è stato dato e con quale formulazione.
Revoca
Gestisci la revoca con un secondo modulo o via email; le risposte possono poi essere eliminate singolarmente o in blocco.
Questa non è una consulenza legale e Gatherino non ne fornisce. Nei casi delicati, fai verificare sia la formulazione sia la scelta della base giuridica da un avvocato: la valutazione dipende da cosa fai concretamente con i dati.
FAQ
Serve il consenso in ogni modulo?
No. Ordini e iscrizioni di solito si basano sull'esecuzione di un contratto. Il consenso riguarda tipicamente il marketing.
La casella può essere preselezionata?
No. Una casella preselezionata non costituisce un consenso valido.
Come dimostro di aver ottenuto il consenso?
La risposta salva data, ora e indirizzo IP; insieme al testo del modulo, questa è la tua documentazione.
Cosa succede se qualcuno revoca il consenso?
Devi interrompere il trattamento basato su di esso ed eliminare o rendere anonimi i dati. Le risposte possono essere eliminate singolarmente o in blocco.
Correlati
Prova Gatherino gratis
Piano gratuito: 3 moduli e 100 risposte al mese. Nessuna carta di credito, dati ospitati nell'UE.
Usa questo modello gratis →