Trattamento dati

[Pecio84]

Gestisco un piccolo negozio di videogames, stiamo pensando di attivare delle fidelity card, con sconti, promozioni e quant'altro.

Cosa dovrei fare dal punto di vista legale per non avere problemi sul trattamento dei dati personali, diritto alla privacy etc?

I dati che prenderei sono nome, cognome, numero di telefono e mail, niente di introvabile su un qualsiasi elenco praticamente...

Se aveste anche dei link precisi a cui rifarmi, sarebbe perfetto, grazie ;)

[markk0]

Cosa dovrei fare dal punto di vista legale per non avere problemi sul trattamento dei dati personali, diritto alla privacy etc?


acquisire il consenso al trattamento da parte degli interessati nelle forme di legge (anche con un formulario online, in rete trovi miliardi di esempi) e trattare i dati in conformità alla legge.

dovrà ovviamente essere nominato un reponsabile del trattamento, che assume la responsabilità giuridica del corretto trattamento e della corretta tenuta, al quale, inoltre, gli utenti possano rivolgersi per la modifica e/o cancellazione dei propri dati.

trovi, naturalmente, ulteriori informazioni sul sito del Garante della Privacy.

[Pecio84]

Grazie per la risposta, in modo spicciolo esattamente basta che faccio compilare un formulario, poi inserisco su pc, e buona notte ai suonatori?

Il responsabile ovviamente dovrebbe essere il titolare del negozio (è una s.r.l.) giusto?

[markk0]

Grazie per la risposta, in modo spicciolo esattamente basta che faccio compilare un formulario, poi inserisco su pc, e buona notte ai suonatori?

non proprio; la raccolta, la conservazione e il trattamento dei dati devono avvenire in osservanza delle norme, tecniche oltre che giuridiche, indicate dalla legge, per questo ti ho suggerito, nel caso tu sia completamente a digiuno della materia, di dare magari uno sguardo al sito del Garante, dove trovi indicazioni sicuramente utili.

Il responsabile ovviamente dovrebbe essere il titolare del negozio (è una s.r.l.) giusto?

non necessariamente, può anche essere una persona diversa, nominata appositamente da chi ha la potestà di farlo (in relazione alle cariche sociali della società).

considera che il trattamento dei dati può anche essere effettuato in outsorcing e in questo caso il responsabile del trattamento di quei dati sarà verosimilmente addirittura esterno alla società.