REP27 · Testo dell'avviso sulla privacy
Articoli 13(1)(a) e 14(1)(a) GDPR
La designazione è la parte privata dell'Articolo 27; l'avviso è la parte pubblica. Un mandato firmato che nessuno può trovare non fornisce a un interessato in Portogallo nessuno a cui scrivere, che era l'intero scopo dell'articolo. Questa pagina stabilisce dove va il testo, cosa deve contenere e le cinque formulazioni che troviamo più spesso e che non funzionano.
Il nome registrato della società che agisce come rappresentante — non un marchio, non un dipartimento, non un paese.
Un indirizzo postale in uno Stato Membro. Questo è ciò che rende il rappresentante contattabile da un'autorità.
Un indirizzo email o un modulo web che un interessato può utilizzare senza un account, in una lingua che può utilizzare.
Dichiarare che l'entità agisce come rappresentante ai sensi dell'Articolo 27 elimina ogni dubbio su quale sia il suo rapporto con te.
La quarta è la più interessante: le aziende che hanno realmente un legale in Europa presumono che questo sia sufficiente. A meno che lo studio non abbia accettato il mandato per iscritto e sia nominato come rappresentante, non lo è.
Strutturalo come identità, indirizzo, percorso, ruolo — in quest'ordine, così un lettore che scorre trova prima il nome.
| Elemento | Contenuto di esempio |
|---|---|
| Entità | Il nome registrato della tua società rappresentante |
| Indirizzo | Via, codice postale, città e Stato Membro |
| Contatto | Un indirizzo email dedicato o un modulo web |
| Ruolo | Agendo come rappresentante ai sensi dell'Articolo 27 del GDPR |
| Posizionamento | Nella sezione identità, sotto entrambi i titoli degli Articoli 13 e 14 |
Di tutto ciò che richiede l'Articolo 27, l'avviso è l'unico elemento visibile senza contattarti. Un'autorità di vigilanza che conduce un controllo, un acquirente che esegue la due diligence e un interessato che cerca un luogo dove lamentarsi iniziano tutti dallo stesso posto e raggiungono una conclusione in pochi secondi.
È anche la cosa più economica da sistemare. Il mandato richiede un giorno; pubblicare il testo richiede minuti, e fino a quando non è pubblicato la designazione non svolge alcun lavoro.
Circa uno su cinque aziende che eseguono il nostro controllo gratuito ha una designazione valida e un'informativa sulla privacy che non la menziona. Hanno pagato per l'obbligo e lasciato il pubblico a metà.
Il motivo è solitamente organizzativo piuttosto che legale. La designazione è acquistata dal legale o dalla persona che gestisce la conformità; l'informativa sulla privacy è redatta dal marketing o da chiunque possieda il sito web. Nessuno passa il testo, e il certificato finisce in una cartella di archiviazione dove nessun interessato lo troverà mai.
Da fuori, quell'azienda è indistinguibile da una che non ha mai nominato nessuno. Un'autorità che conduce un controllo vede la stessa assenza. Un acquirente che esegue una due diligence raggiunge la stessa conclusione. Un interessato che cerca un luogo dove scrivere non trova nulla e si lamenta con la propria autorità, che è esattamente la sequenza che l'Articolo 27 esiste per prevenire.
Ecco perché generiamo il testo nel momento in cui la designazione viene emessa, in ogni lingua in cui il sito pubblica, piuttosto che lasciarlo come un esercizio. Il mandato non ha effetto fino a quando il testo non è attivo.
Nella sezione che identifica chi sei, accanto all'identità e ai dettagli di contatto del titolare. L'Articolo 13(1)(a) lo richiede dove i dati sono raccolti dalla persona; l'Articolo 14(1)(a) richiede lo stesso dove i dati sono stati ottenuti altrove. Entrambi i testi devono essere presenti.
No. Il requisito è l'identità e i dettagli di contatto: un nome di entità legale, un indirizzo postale in uno Stato membro e un modo per raggiungerlo. "Il nostro rappresentante nell'UE" senza un nome non soddisfa nessun articolo.
Le informazioni devono essere fornite in un linguaggio chiaro e semplice alle persone interessate. In pratica, ciò significa ogni lingua in cui offri il tuo servizio — lo stesso insieme in cui già esiste la tua informativa sulla privacy.
No. Il banner riguarda il consenso; le informazioni sull'identità appartengono all'informativa stessa, raggiungibile prima o nel momento in cui i dati vengono raccolti.
Non per gli Articoli 13 e 14, che riguardano l'informazione degli interessati, non delle controparti. Un accordo di trattamento non è pubblicato e gli interessati non lo vedono mai.
Non deve citare l'articolo, ma dirlo rimuove ambiguità per le autorità e gli acquirenti che leggono rapidamente. Generiamo un testo che nomina l'entità, l'indirizzo e il ruolo.
L'informativa deve essere aggiornata lo stesso giorno in cui la nuova designazione entra in vigore. Fino ad allora punta a un'entità che non agisce più per te.
Leggiamo la tua informativa sulla privacy pubblica e ti diciamo in dieci secondi se è nominato un rappresentante e se il testo è valido.
Esegui il controllo gratuito