GDPR
Author: Diego M.
Visited 1312,
Followers 3,
Shared 0
Buongiorno a tutti,
Sto implementando un sito portfolio ed e-commerce utilizzando WebSiteX5, senza registrazione in accesso. Non so dove vengono registrati i dati della form di contatto da compilare quando i clienti vogliono acquistare un prodotto fisico, non digitale (quadri e stampe):
Come mi devo comportare con l'informativa GDPR?
I dati di interesse richiesti sono quelli necessari per emettere fattura (Cognome e nome, codfiscale ed indirizzo per la spedizione degli articoli acquistati).
Inoltre il proprietario del sito è esentato dal presentare fattura elettronica, perché detentore di partita Iva con regime forfettario.
Grazie in anticipo per l’attenzione
Diego
Posted on the
Premettendo che il regime fiscale è un argomento a se stante dalla GDPR:
Il General Data Protection Regulation è relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali.
In estrema sintesi, sono state introdotte regole più chiare su informativa e consenso, si ha la definizione dei limiti al trattamento automatizzato dei dati personali, vengono poste le basi per l’esercizio di nuovi diritti, vengono stabiliti criteri rigorosi per il trasferimento degli stessi al di fuori dell’Ue e sono state fissate norme rigorose per i casi di violazione dei dati (data breach).
Occorre partire dal concetto di dato personale, che ai sensi dell’art. 4, comma 1, nr. 1 del GDPR, si tratta di qualsiasi informazione riguardante una persona fisica identificata o identificabile, (“interessato”). “Si considera identificabile la persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero d'identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”.
Di conseguenza l’interessato o la persona presso la quale sono raccolti i dati personali devono essere previamente informati oralmente o per iscritto visto che si tratta di un sito web, circa la finalità e modalità del trattamento e i loro diritti e qualora il trattamento sia basato sul consenso, ai sensi dell’art. 7, il titolare deve essere in grado di dimostrare che l’interessato ha prestato specificamente il proprio consenso al trattamento dei dati stessi.
Spero di essere stato esaustivo.
+1
Author
Grazie mille!!!