CONFORMITÀ GDPR

Tutela dei dati personali, trasparenza e corretto trattamento delle informazioni.

Gestiamo i dati personali secondo principi di liceità, correttezza, trasparenza e minimizzazione, nel rispetto del Regolamento generale sulla protezione dei dati.

Quali dati trattiamo?

Trattiamo solo i dati personali necessari alla gestione delle richieste, dei servizi e dei rapporti informativi o commerciali. Il GDPR richiede che i dati raccolti siano adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento.

METODO

Raccolta dati

Le modalità di raccolta e gestione dei dati adottate da Koilead di Res Nova Design S.r.l. sono improntate a criteri di accuratezza, aggiornamento continuo e conformità normativa. Tutti i dati presenti nei database vengono sottoposti a verifiche periodiche finalizzate a garantirne l’attendibilità e l’operatività, con particolare riferimento agli indirizzi email. Le attività di trattamento sono svolte nel pieno rispetto della normativa vigente in materia di protezione dei dati, sia a livello nazionale che europeo, con specifico riferimento al Regolamento (UE) 679/2016 (GDPR).
  • Vengono trattati esclusivamente dati riferiti a persone giuridiche; non sono oggetto di raccolta dati personali idonei a identificare persone fisiche.
  • I dati sono archiviati e gestiti unicamente all’interno dell’Unione Europea, mediante infrastrutture localizzate in Italia e Francia.
  • Il trattamento dei dati aziendali avviene nel rispetto del quadro normativo vigente e non è soggetto alle limitazioni previste per i dati personali, in coerenza con le finalità e l’ambito di applicazione del GDPR.
PROVENIENZA

Origine dati

Koilead di Res Nova Design S.r.l. tratta esclusivamente dati pubblici riferiti a persone giuridiche, quali aziende e professionisti, acquisiti da fonti accessibili online. In conformità ai principi espressi dal Regolamento (UE) 679/2016 (GDPR), tali informazioni possono essere utilizzate per finalità di marketing senza necessità di consenso preventivo, diversamente da quanto previsto per i dati personali riferiti a persone fisiche. Questo approccio consente di fornire database di contatti conformi alla normativa vigente in materia di protezione dei dati.
  • I dati inclusi nei database provengono da fonti pubbliche online (siti web, elenchi pubblici, profili social) in cui i recapiti sono stati resi disponibili dagli stessi soggetti.
  • Le anagrafiche riguardano esclusivamente aziende e professionisti italiani, con esclusione di dati personali riferiti a persone fisiche.
  • I processi di raccolta e selezione sono automatizzati tramite algoritmi proprietari e non, progettati per individuare, filtrare e organizzare le informazioni secondo criteri analoghi a quelli utilizzati dai principali motori di ricerca.

Legittimo interesse

Gli invii ad indirizzi riconducibili a funzioni aziendali sono ammessi senza consenso preventivo, a condizione di adeguata documentazione della base giuridica e rispetto delle norme sul trattamento dei dati.

Consenso preventivo non necessario

Le attività di contatto tramite email possono essere svolte senza necessità di acquisire un consenso preventivo qualora siano indirizzate a recapiti riferibili a funzioni aziendali generiche di persone giuridiche, e non a persone fisiche identificabili. In particolare, rientrano in questa casistica gli indirizzi di ruolo o di ufficio, quali ad esempio info@, commerciale@, marketing@ o recapiti analoghi utilizzati nell’ambito dell’operatività aziendale.

In tali casi, il trattamento si fonda sulla natura pubblica e professionale del contatto, nonché sulla sua riferibilità all’organizzazione e non alla sfera personale del destinatario, fermo restando il rispetto delle norme applicabili in materia di protezione dei dati e comunicazioni elettroniche.

Legittimo interesse per finalità di marketing diretto

Nel caso di attività di contatto rivolte a indirizzi email nominativi o personali in ambito aziendale, il trattamento può trovare fondamento nel legittimo interesse del titolare per finalità di marketing diretto, ai sensi del GDPR, purché tale base giuridica sia valutata ed applicata in modo corretto e documentabile. L’utilizzo di tali contatti è ammesso a condizione che le comunicazioni siano pertinenti, non invasive e coerenti con il ruolo professionale del destinatario, nonché che la selezione delle liste sia effettivamente mirata e in linea con il prodotto o servizio offerto.

Inclusione informativa per il trattamento dei dati

È pertanto possibile effettuare comunicazioni verso liste di potenziali clienti (prospect), a condizione che ogni invio includa un’adeguata informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e garantisca al destinatario la possibilità di esercitare in modo semplice ed immediato il diritto di opposizione, inclusa la disiscrizione dalle comunicazioni.

Comunicazioni di carattere informativo

Si raccomanda di inviare un messaggio introduttivo di carattere informativo e presentativo, dal contenuto non marcatamente promozionale (evitando, ad esempio, l’inserimento di prezzi, offerte, sconti o slogan commerciali). In quest’ottica, una prassi consolidata e conforme ai principi di correttezza e trasparenza è quella del Permission Marketing, che prevede un approccio graduale volto a costruire il consenso del destinatario prima di procedere con comunicazioni commerciali vere e proprie.
GDPR

Riferimenti normativi.

Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016
Riferimenti ai Considerando 14 e 47. Aggiornato alle rettifiche pubblicate sulla Gazzetta Ufficiale dell’Unione europea 127 del 23 maggio 2018

Considerando:

14

È opportuno che la protezione prevista dal presente regolamento si applichi alle persone fisiche, a prescindere dalla nazionalità o dal luogo di residenza, in relazione al trattamento dei loro dati personali. ‏‏‎ ‎Il presente regolamento non disciplina il trattamento dei dati personali relativi a persone giuridiche, in particolare imprese dotate di personalità giuridica, compresi il nome e la forma della persona giuridica e i suoi dati.‏‏‎ ‎
Considerando:

47

I legittimi interessi di un titolare del trattamento, compresi quelli di un titolare del trattamento a cui i dati personali possono essere comunicati, o di terzi possono costituire una base giuridica del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento. (…) ‏‏‎ ‎Può essere considerato legittimo interesse trattare dati personali per finalità di marketing diretto.‏‏‎ ‎