carlo rossi chauvenet - smau padova 2017
TRANSCRIPT
+Marketing, e privacy:
nuove opportunità. Casi concreti
Avv. Carlo Rossi Chauvenet
www.crclex.com
CARLO ROSSI CHAUVENETCarlo Rossi Chauvenet è docente all’Università Bocconi dal 2005di diritto privato e dei contratti al corso di Bachelor of InternationalEconomics, Management and Finance.
E’ partner dello Studio CRC Lex con sede a Milano e Padova. Hauna decennale esperienza in alcuni importanti studi legaliinternazionali in Italia e UK ed è specializzato sui temi del dirittodella rete e della privacy.
Formazione: Laurea con lode (Università Bocconi), Dottorato diricerca in diritto privato(Università di Padova), LLM in dirittosocietario internazionale (New York University), LLM in diritto delcommercio internazionale (National University of Singapore).
1. Marketing
Diretto
Profilazione
3.Compliance
Privacy
4. Alcuni
consigli
.04
1,102,000 Gygabites of data
3,112,450 likes
186,212 $ spent
16,400 Searches
.04
«I DATI SONO IL NUOVO PETROLIO»
.04
B2C B2B• Età• Residenza• Interessi• Reddito
• SedeAzienda• Fatturato• Ruolo• Numerodeidipendenti
.04
Costo inferiore
.04
Maggiore efficacia
.04
.04
.04
1- Database
+
2- Landing page
.04
.04
Google Trends
.04
3- Promozione
.04
Facebook Custom Audience
.04
Marketing Automation
.04
Mailchimp
HadoopLeadsius
Quali software?
.04
• Registrare tutte le attività che il potenziale cliente compie sul nostro sito
• Dare un punteggio a seconda delle attività compiute(aperture delle email, scaricamento di documenti, visita al sito web ecc.) in modo da comprendere quanto è “attivo”
• Spedire una sequenza programmata di email, sms etc. a seconda delle attività compiute
COSA MI PERMETTONO DI FARE?
.04
RIEPILOGHIAMO
1. DATABASE
2. LANDING PAGE
3. PROMOZIONE - SOCIAL NETWORK, NEWSLETTER, SMS, TELEFONATE ETC.
.04
E IL GARANTE COSA CI RICHIEDE?
.04
1. DATABASE
a. “Trattamento”: qualunque operazione o complesso di operazioni (laraccolta, la registrazione, l’organizzazione, la conservazione…);
b. “Dato personale”: qualunque informazione relativa a persona fisica,identificata o identificabile, anche indirettamente, mediante riferimento aqualsiasi altra informazione, ivi compreso un numero di identificazionepersonale;
c. “Dati identificativi”: i dati personali che permettono l’identificazionediretta dell’interessato;
d. “Dati sensibili”, i dati personali idonei a rivelare l’origine razziale edetnica, le convinzioni religiose, filosofiche o di altro genere, le opinionipolitiche nonché i dati personali idonei a rivelare lo stato di salute e la vitasessuale.
Definizioni- art. 4 Codice privacy
a. TITOLARE DEL TRATTAMENTO: la persona fisica, la persona giuridica, lapubblica amministrazione o qualsiasi altro ente, associazione od organismo cuicompetono, anche unitamente ad altro titolare, le decisioni in ordine allefinalità, alle modalità del trattamento di dati personali e agli strumentiutilizzati, ivi compreso il profilo della sicurezza;
b. RESPONSABILE: la persona fisica, la persona giuridica, la pubblicaamministrazione e qualsiasi altro ente, associazione od organismo prepostidal titolare al trattamento di dati personali;
c. INCARICATO: le persone fisiche autorizzate a compiere operazioni ditrattamento dal titolare o dal responsabile;
d. INTERESSATO: la persona fisica cui si riferiscono i dati personali.
I Soggetti- art. 4
1. Il Responsabile è designato dal Titolare facoltativamente.2. Se designato, il responsabile è individuato tra soggetti che per esperienza, capacità ed
affidabilità forniscono idonea garanzia del pieno rispetto delle vigenti disposizioni inmateria di trattamento, ivi compreso il profilo relativo alla sicurezza.
3. Ove necessario per esigenze organizzative, possono essere designati responsabili piùsoggetti, anche mediante suddivisione di compiti.
4. I compiti affidati al responsabile sono analiticamente specificati per iscritto dal titolare.5. Il responsabile effettua il trattamento attenendosi alle istruzioni impartite dal titolare io
quale, anche tramite verifiche periodiche, vigila sulla puntuale osservanza delledisposizioni di cui al comma 2 e delle proprie istruzioni .
Art. 29 Responsabile del trattamento
ØIl Titolare deve essere sempre chiaramente definito nell’informativa;
ØIl Responsabile deve essere chiaramente identificato o identificabile;
ØL’Incaricato al trattamento deve essere sempre nominato dal Titolare.
.04
A) MISURE MINIME – Allegato B del Codice• Credenziali di autenticazione
Parola chiave di almeno 8 caratteriAggiornamento ogni annoDisattivazione in caso di licenziamento dell’incaricato
• Custodia della strumentazione elettronica• Firewall aggiornati
B) MISURE IDONEE
.04
A) INFORMATIVA PRIVACY – Articolo 13 del Codice
1. le finalità e le modalità del trattamento cui sono destinati i dati
2. la natura obbligatoria o facoltativa del conferimento e conseguenze di un mancato conferimento;
3. soggetti che ne vengono a conoscenza
4. se vi è comunicazione di dati a terzi
5. garanzia per i diritti dell’interessato
1. Il consenso non è richiesto quando il trattamento:
a) È necessario per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria;
b) È necessario per eseguire obblighi derivanti da un contratto del quale è parte l’interessato o per adempiere, prima della conclusione del contratto, a specifiche richieste dell’interessato;
c) Riguarda dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque (...);
d) Riguarda dati relativi allo svolgimento di attività economiche, trattati nel rispetto della vigente normativa in materia di segreto aziendale e industriale;
e) È necessario per la salvaguardia della vita o dell’incolumità fisica di un terzo.
Art. 24- Consenso non richiesto
SELLE ROYAL- TEMPI E LUOGO DEL TRATTAMENTO
.04
B) COOKIE POLICY
.04
3- Promozione
.04
B) CONSENSO
Unico consenso per tutte le finalità di marketing - newsletter- comunicazioni commerciali via telefono- posta cartacea
.04
Consenso generaleq L’Utente acconsente al trattamento dei dati personali ai sensi del D.lgs. 196 del 30 giugno 2003, così come previsto dall’informativa privacy.
Marketing direttoq L’Utente acconsente a ricevere comunicazioni commerciali sui prodotti del titolare del trattamento (a mezzo posta elettronica, cartacea, telefono, SMS, email ovvero sistemi automatizzati di comunicazione).
Profilazione per marketing direttoq L’Utente acconsente alla profilazione dei suoi dati da parte di _____ per scopi di analisi commerciale finalizzata alla personalizzazione del marketing diretto.
Comunicazione dei dati a terziq L’Utente acconsente alla comunicazione dei suoi dati personali a soggetti terzi effettuata ai sensi dell’articolo 23 del D.Lgs. 196/2003.
ALCUNI ESEMPI DI CHECKBOX
.04
C) NOTIFICAZIONE AL GARANTE
Quandoa) Trattamento di dati sensibili b) Attività di profilazione
Costo150 euro
.04
RICORDA CHE:
Non è possibile inviare messaggi sulla bacheca di un altro utente
Ma
Se l’utente è divenuto «fan» o «follower» della pagina della mia impresa, posso inviare messaggi promozionali in bacheca o tramite l’email visibile sul suo profilo.
Casi Particolari
n Data partnership: accordi per la condivisione dei dati
n Data acquisition: verificare il consenso dell’interessato
n Pseudoanonimizzazione dei dati e Anonimizzazione dei dati
