In quanto azienda europea e indipendente, Lengow accoglie il GDPR come un importante passo avanti per proteggere i dati nell'UE, poiché armonizza le leggi sulla privacy dei dati e regola il modo in cui le aziende raccolgono, modificano e cancellano i dati dei cittadini dell'UE.
Il GDPR classifica le aziende in due categorie: titolari e responsabili, a seconda della loro posizione nella catena di raccolta dei dati.
In base alla sua attività commerciale, Lengow è principalmente considerata un responsabile che può trattare dati personali dei tuoi potenziali clienti e clienti. A seconda di come utilizzi la piattaforma Lengow (tracciamento di base o vendita su marketplace), i dati raccolti possono variare (dagli indirizzi IP ai dati personali necessari per elaborare e spedire ordini ai tuoi clienti, come nome/cognome, indirizzo postale ...) – in ogni caso non vengono raccolti dati sensibili.
I nostri vari dipartimenti hanno quindi lavorato attivamente per garantire una piena conformità al GDPR.
Cosa sta facendo Lengow
Garanzia di alto livello di sicurezza
Lengow adotta già politiche e procedure rigorose riguardo alla sicurezza dei dati. Come indicato nella nostra pagina di infrastruttura e supporto, i nostri dati sono conservati esclusivamente in Europa da fornitori certificati ISO27000 che garantiscono un alto livello di sicurezza.
Processo interno
È stato istituito un comitato interno con membri dei team Tecnico, Prodotto, Finanza e Marketing per centralizzare i temi e i processi sulla privacy, identificare i tipi di dati e trasmettere l'importanza della privacy e protezione dei dati all'interno dell'azienda.
Inoltre, i membri del team sono stati formati da esperti legali e di privacy.
L'accesso ai dati sensibili raccolti è limitato a un numero ristretto di persone all'interno di Lengow secondo una politica rigorosa.
Registro delle operazioni di trattamento
Stiamo documentando i vari processi per la raccolta e il trattamento dei dati personali nei nostri vari dipartimenti, clienti, partner e fornitori. Inoltre, i nostri Termini di servizio sono stati aggiornati con un addendum specifico sui dati, ora obbligatorio per i nostri clienti e che garantisce l'adempimento dei nostri obblighi. Inoltre, ci assicuriamo di far parte di un ecosistema conforme verificando che qualsiasi fornitore che utilizziamo come sub-responsabile sia anch'esso conforme al GDPR.
Responsabile della Protezione dei Dati
Il nostro DPO (Responsabile della Protezione dei Dati) è disponibile per qualsiasi domanda riguardante le azioni intraprese e la politica di Lengow nei confronti dei dati personali. Se hai domande riguardanti il GDPR / problemi di privacy, invia un'email a DPO@lengow.com.
Il GDPR riguarda le organizzazioni con sede nell'UE ma si applica anche alle organizzazioni al di fuori dell'UE se offrono beni o servizi ai cittadini dell'UE.
Il GDPR regola il trattamento dei dati come: raccolta, archiviazione, trasferimento, utilizzo o cancellazione dei dati personali dei cittadini dell'UE.
Sì, Lengow è pienamente conforme al GDPR.
Utilizziamo i dati personali solo in base al contratto firmato con i nostri clienti e alle loro istruzioni. Valorizziamo la privacy e facciamo tutto il possibile per proteggerla.
Un titolare determina le finalità, le condizioni e i mezzi del trattamento dei dati personali, mentre il responsabile tratta i dati per conto del titolare.
Puoi trovare ulteriori informazioni sul GDPR sul sito della Commissione Europea https://ec.europa.eu/info/law/law-topic/data-protection_it
Contattaci
Se hai domande sul GDPR e su come ti riguarda, in quanto cliente Lengow, non esitare a contattarci: privacy@lengow.com.