Tu (titolare del trattamento)

• Decidi perché e come vengono trattati i dati personali.
• Devi avere il consenso ed essere trasparente.
• I dati devono essere corretti e aggiornati.

Xendy (responsabile del trattamento)

• Tratta i dati per conto tuo, come il salvataggio dei contatti, l'invio delle email e la conservazione delle relative statistiche.
• Garantisce sicurezza e conformità attraverso processi chiari.

Accordo sul trattamento dei dati (DPA) Dal tuo account puoi visualizzare e firmare facilmente il DPA. L'accordo descrive quali dati Xendy tratta per conto tuo, come vengono protetti e quali diritti hanno tu e i tuoi contatti. In questo modo stabilisci legalmente che il trattamento avviene in conformità al GDPR.

Sicurezza

• Tutti i dati vengono crittografati, sia durante il trasferimento che durante l'archiviazione.
• Solo i dipendenti autorizzati hanno accesso ai dati sensibili, limitato a ciò che è necessario.
• I backup giornalieri garantiscono che i dati possano essere ripristinati rapidamente in caso di incidenti.
• Xendy segue le linee guida internazionali per la sicurezza delle informazioni (allineato ISO 27001).

Conservazione dei dati

• I dati vengono conservati finché utilizzi attivamente Xendy.
• In caso di disdetta, tutti i dati vengono eliminati entro 90 giorni, salvo obbligo legale di conservazione più lunga.

Sub-responsabili del trattamento Xendy collabora solo con sub-responsabili conformi al GDPR, come provider di hosting o infrastrutture. È disponibile un elenco aggiornato dei sub-responsabili, così sai sempre chi può avere accesso ai dati.

Gestione degli incidenti

• Possibili violazioni dei dati o attività sospette vengono monitorate attivamente.
• In caso di violazione dei dati, verrai informato entro 24 ore.
• Riceverai indicazioni per notificare correttamente le autorità e/o le persone coinvolte.
• Xendy adotta immediatamente misure per risolvere il problema e prevenire che si ripeta.

Consenso Chiedi sempre il consenso esplicito prima di inviare un'e-mail a qualcuno. Usa un linguaggio chiaro e specifico in modo che un contatto sappia esattamente per cosa si sta iscrivendo (ad esempio una newsletter o offerte). Presumere il consenso a posteriori o usare formulazioni generiche non è sufficiente.

Utilizzi un'integrazione con un webshop o un'altra integrazione (ad esempio tramite webhook)? Assicurati di escludere chiunque non si sia iscritto attivamente. Puoi farlo in Contatti bloccati nel menu a sinistra. Xendy importa di default tutti i clienti dal tuo webshop.

Diritti sui dati I tuoi contatti hanno il diritto di visualizzare, correggere o eliminare i propri dati.

• Modificare un contatto: clicca sul contatto per aprire la barra laterale con tutti i dati conosciuti. Clicca su Modifica per aggiornare i campi.
• Eliminare un contatto: vai su Tutti i contatti nel menu a sinistra, cerca il contatto tramite la barra di ricerca, clicca sui 3 puntini a destra del contatto e scegli Elimina. Conferma l'azione. Attenzione: se utilizzi un'integrazione con un webshop, elimina il contatto anche nel webshop — altrimenti verrà reimportato alla prima importazione successiva.

Gestione sicura Limita l'accesso ai dati personali all'interno della tua organizzazione. Solo i membri del team che hanno effettivamente bisogno dei dati possono accedervi. Gestisci i tuoi utenti tramite Impostazioni > Utenti nel menu a sinistra. Qui puoi invitare nuovi utenti, modificare i permessi o eliminare utenti.

Disiscrizioni Ogni e-mail contiene un link di disiscrizione funzionante. Non appena un contatto si disiscrive, Xendy lo elabora automaticamente: il contatto riceve lo stato Disiscritto e non riceve più e-mail. Non è consentito inviare e-mail a qualcuno dopo che si è disiscritto.

Un contatto si è disiscritto per errore? Vai su Contatti bloccati nel menu a sinistra, cerca il contatto, clicca sui 3 puntini e scegli Reiscrivi. Lo stato cambia in Attivo e il contatto riceverà nuovamente le e-mail.