GDPR ed email: I tuoi diritti spiegati

Cosa significa il GDPR per il tuo indirizzo email

Il tuo indirizzo email è un dato personale ai sensi del GDPR (Regolamento Generale sulla Protezione dei Dati). Ciò significa che tutte le aziende e le organizzazioni all'interno dell'UE che raccolgono e trattano il tuo indirizzo email devono rispettare le norme del GDPR. Il regolamento ti conferisce diritti solidi e pone requisiti chiari su come le organizzazioni gestiscono i tuoi dati.

Il principio più importante è che la raccolta di dati personali, compresi gli indirizzi email, richiede una base giuridica. Le basi più comuni sono il consenso (hai acconsentito attivamente), il contratto (hai stipulato un accordo con l'azienda) o l'interesse legittimo (l'azienda ha una necessità legittima). Senza base giuridica, la raccolta è illegale e può essere segnalata.

Norme GDPR per il marketing via email

Il GDPR riconosce diritti di accesso, rettifica e cancellazione, con condizioni ed eccezioni. Il trattamento richiede una base giuridica valida, che non è sempre il consenso. Consulta le indicazioni dell’autorità per la protezione dei dati. IMY.

• Libero: Non puoi essere costretto a dare il tuo consenso come condizione per utilizzare un servizio (salvo che sia necessario per il servizio)
• Specifico: Devi sapere esattamente a cosa stai acconsentendo — "newsletter sulle offerte" è sufficientemente specifico
• Informato: Devi capire a cosa stai dando il tuo consenso
• Inequivocabile: Le caselle di controllo pre-selezionate non sono accettate — devi selezionare attivamente la casella

Ogni email di marketing che ricevi deve contenere un link per annullare l'iscrizione. Quando fai clic su di esso, la cancellazione deve entrare in vigore immediatamente e l'azienda non può cercare di convincerti a restare.

I tuoi diritti come destinatario di email

In base al GDPR, hai il diritto in qualsiasi momento di:

• Richiedere informazioni: Quali dati ha l'azienda su di te? Come vengono utilizzati?
• Richiedere la rettifica: Se i dati sono errati, devono essere corretti
• Il GDPR riconosce diritti di accesso, rettifica e cancellazione, con condizioni ed eccezioni. Il trattamento richiede una base giuridica valida, che non è sempre il consenso. Consulta le indicazioni dell’autorità per la protezione dei dati. IMY.
• Opporti al trattamento: Puoi opporti all'utilizzo dei tuoi dati per il marketing diretto
• Revocare il consenso: Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento

Il GDPR riconosce diritti di accesso, rettifica e cancellazione, con condizioni ed eccezioni. Il trattamento richiede una base giuridica valida, che non è sempre il consenso. Consulta le indicazioni dell’autorità per la protezione dei dati. IMY.

GDPR e violazioni dei dati riguardanti le email

Se un'azienda subisce una violazione dei dati che riguarda indirizzi email e altri dati personali, ai sensi del GDPR deve:

1. Il GDPR riconosce diritti di accesso, rettifica e cancellazione, con condizioni ed eccezioni. Il trattamento richiede una base giuridica valida, che non è sempre il consenso. Consulta le indicazioni dell’autorità per la protezione dei dati. IMY.
2. Informarti come persona interessata se la violazione comporta un alto rischio per te
3. Documentare tutte le violazioni, anche quelle che non devono essere segnalate

Questo è un grande passo avanti rispetto ai tempi precedenti alla regolamentazione, quando le aziende potevano nascondere le violazioni per mesi o anni. Leggi di più su come proteggerti nella nostra guida alla sicurezza email.

Consigli pratici: Proteggi la tua email con il GDPR dalla tua parte

• Pulisci le vecchie iscrizioni: Esamina sistematicamente tutti i servizi a cui sei iscritto e annulla l'iscrizione a quelli che non vuoi più. Richiedi la cancellazione dei tuoi dati via email al loro responsabile della protezione dei dati.
• Controlla quali dati hanno le aziende: Invia una richiesta di accesso ai servizi che utilizzi. La risposta potrebbe sorprenderti — i dati vengono talvolta conservati molto più a lungo del necessario.
• La casella gratuita è attiva per 10 minuti. Poi la ricezione viene sospesa e i messaggi esistenti restano per altri 10 minuti, così puoi prolungare la stessa casella. Il prolungamento ripristina 10 minuti e sposta la scadenza di cancellazione. Senza prolungamento, casella, messaggi e dati tecnici dell’indirizzo vengono eliminati normalmente entro un minuto dalla scadenza. Un pagamento Stripe avviato riserva i messaggi per 30 minuti; il server verifica il pagamento prima di cancellare. Le caselle collegate a un account o Premium sono escluse dalla pulizia gratuita. Premium usa sessioni di 60 minuti.
• Segnala le violazioni del GDPR: Se ricevi email non richieste da un'azienda che non hai mai contattato, o se un'azienda rifiuta la tua richiesta di cancellazione, puoi segnalarlo direttamente alla tua autorità nazionale per la protezione dei dati.

Come l'email temporanea integra il GDPR

Il servizio tratta indirizzi, messaggi e dati tecnici, inclusi gli indirizzi IP. Il browser salva indirizzo e token di accesso. L’email usa e getta nasconde il tuo indirizzo abituale al destinatario, ma non ti rende anonimo online. Leggi l’informativa privacy.

Leggi di più nella nostra guida alla privacy online e visita le nostre FAQ per risposte alle domande più comuni.