Il Regolamento generale sulla protezione dei dati 2016/679 relativo alla protezione delle persone fisiche rispetto al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito "GDPR") è stato adottato il 27 aprile 2016 ed è entrato in vigore il 25 maggio 2018.
Il GDPR si applica alle entità legali, come le aziende europee, così come alle aziende non UE che trattano dati di cittadini dell'UE.
Fornisce una protezione migliore e armonizzata a livello degli Stati membri dell'UE per i dati personali dei cittadini, dando loro un maggiore controllo sui propri dati. Rafforza e completa il quadro di protezione dei dati in Francia, in vigore dal 1978 ai sensi della Legge sull'Informazione e la Libertà.
Richiede alle entità legali che trattano dati di attenersi a determinati principi fondamentali.
Quali sono questi principi? Come si può garantire la conformità ad essi? In che modo la soluzione Skeepers INFLUENCER MARKETING è uno strumento conforme al GDPR?
Sicurezza per design
Skeepers garantisce la sicurezza adeguata dei dati personali trattati sulla piattaforma INFLUENCER MARKETING, inclusa la protezione contro il trattamento non autorizzato o illecito e la perdita, distruzione o danneggiamento accidentale, utilizzando misure tecniche o organizzative appropriate (integrità e riservatezza). Richiedi la nostra documentazione sulla sicurezza dei dati fornita da Skeepers (PSSI, PAS, ecc.): security@skeepers.io
Privacy per design
Uno scopo di trattamento determinato, esplicito e legittimo: INFLUENCER MARKETING è una soluzione SaaS che connette Influencer e Consumatori con i Clienti per creare contenuti che presentano e/o menzionano i prodotti/servizi del Cliente sui social network e/o sui siti web del Cliente, secondo le campagne selezionate dal Cliente. Gli individui si registrano sulla Piattaforma (su base contrattuale) e accettano la Politica di Protezione dei Dati per i Creatori. Il loro consenso precedente è necessario per utilizzare la loro email e numero di telefono prima di inviare qualsiasi email e SMS riguardanti nuove campagne e campagne simili a quelle a cui hanno già partecipato. Per ulteriori informazioni sul trattamento effettuato: Contratto di Trattamento dei Dati (tabella a p21 e seguenti).
- Minimizzazione dei dati per design: INFLUENCER MARKETING è una soluzione progettata per raccogliere, per design, solo dati accurati, adeguati, pertinenti e limitati necessari per la sua Piattaforma che connette Influencer e Consumatori con i Clienti per creare contenuti che presentano e/o menzionano i prodotti/servizi del Cliente sui social network e/o sui siti web del Cliente, secondo le campagne selezionate dal Cliente. Alcuni dati sono quindi obbligatori per creare un account, mentre altri dati sono richiesti per partecipare a una campagna di Influencer o Consumatori. I dati obbligatori sono distinti dai dati facoltativi, inclusi i dati personali che possono essere classificati come “dati sensibili” ai sensi del GDPR, significando dati che “rivelano l'origine razziale o etnica, [...] dati riguardanti la salute [...]”.
I seguenti dati sono facoltativi:
- Colore della pelle;
- Problemi della pelle.
In piena conformità, la Piattaforma INFLUENCER MARKETING non richiede questi dettagli dagli Influencer. Gli Influencer possono anche modificare i dati che forniscono in qualsiasi momento dal loro account.
Infine, se il Cliente desidera gestire le proprie consegne di prodotti, solo l'indirizzo email, l'indirizzo postale e il numero di telefono degli individui verranno forniti al Cliente. Se il Cliente rinuncia a gestire la consegna, non avrà accesso ai dati personali dei Consumatori per le campagne “Gifted Reviews”.
Per ulteriori informazioni sui dati trattati: Contratto di Trattamento dei Dati (tabella a p21 e seguenti)
- Rilevanza dei dati nel tempo (limitazione della conservazione): i dati raccolti devono essere accurati, aggiornati e conservati non oltre il necessario per le finalità per le quali sono trattati. I dati personali di Influencer e Consumatori possono essere aggiornati da loro in qualsiasi momento dal loro spazio personale. I dati vengono conservati per la durata della loro attività sulla Piattaforma e saranno anonimizzati sei mesi dopo la chiusura dell'account. Gli account vengono eliminati dopo 24 mesi di inattività.
- Trasparenza per i soggetti dei dati (legalità, equità, trasparenza): in quanto titolari del trattamento separati, Skeepers e il Cliente sono soggetti all'obbligo di trasparenza ai sensi degli articoli 12 e seguenti del Regolamento generale sulla protezione dei dati (GDPR).
Per i Clienti:
Il Cliente può informare i soggetti dei dati sul trattamento dei dati effettuato utilizzando la soluzione INFLUENCER MARKETING quando crea campagne, nella descrizione della campagna nota come “Brief” (si raccomanda di suddividere le informazioni in due parti aggiungendo un link alla propria Politica sulla Privacy per evitare un sovraccarico di informazioni).
Per Skeepers:
Skeepers, in quanto titolare del trattamento separato, adempie al proprio obbligo di trasparenza mantenendo una Politica sulla Privacy per Influencer e Tester (collettivamente denominati Creatori) sul proprio sito web.
Responsabilità: Il GDPR richiede di mantenere un registro per documentare il trattamento dei dati personali che si implementa (“Registro delle Attività di Trattamento”). Mantenere un Registro consente di monitorare l'uso dei dati e valutarne la rilevanza rispetto alle finalità previste (ulteriori informazioni disponibili sul sito web della CNIL). Skeepers può fornire un modello per il Registro delle Attività di Trattamento per la propria Soluzione contattando privacy@skeepers.io
Cookie
Per i Clienti che si iscrivono all'add-on "Shoppable Content", è necessario informare gli utenti sulla collocazione dei cookie di prestazione e raccogliere il consenso preventivo, se necessario, tramite la propria Piattaforma di Gestione del Consenso (CMP), in conformità con le normative sulla protezione dei dati applicabili.
Nome: Skeepers Performance Tracker
Host: sito web del cliente
Tipo di cookie: Cookie di prestazione
Base legale: Consenso raccolto dalla Piattaforma di Gestione del Consenso (CMP) del Cliente
Scopo: generare metriche di prestazione per dimostrare l'impatto della presenza video sul comportamento di acquisto dei clienti sui siti di e-commerce.
Dati trattati: IP completo, ID cliente, pagine visualizzate, tempo medio di visualizzazione, clic, impressioni, numero di visualizzatori, tipo di pubblico, durata dell'evento, UserAgent: browser, SO, marchio del dispositivo di connessione e sistema operativo, ID prodotto del carrello, importo del carrello, contenuto della transazione, visualizzazione video, riproduzione, pausa (ecc.)
Nome del cookie |
Scadenza | Utilizzo |
sk_[siteId] | 13 mesi | Consente di associare le azioni a un singolo utente attraverso le loro visite al sito |
sk_first | memoria locale | Consente di verificare se è la prima volta che l'utente visita il sito |
sk_vid | memoria di sessione | ID visita associato alla visita |
sk_expiration | memoria di sessione | Utilizzato per stabilire il tempo di scadenza dell'ID visita |