GDPR & HUBSPOT

Che tu sia un’azienda B2B o B2C, grande o piccola, probabilmente hai sentito parlare della nuova regolamentazione dell’Unione Europea, la General Data Protection Regulation (GDPR).
Essa contiene una nuova serie di leggi indirizzate a rafforzare la protezione dei dati personali dei cittadini dell’unione europea e ad aumentare gli obblighi delle organizzazioni per trattare quei dati in modo più sicuro e trasparente.
La normativa GDPR non verrà applicata solo nelle attività con sede in UE, ma anche in tutte quelle che controllano o trattano dati dei cittadini europei.
HubSpot CRM, e anche noi di ICT Sviluppo, ha mobilizzato la sua intera organizzazione per fare in modo che le proprie attività siano in linea e conformi con le nuove norme GDPR. Un’altra cosa ugualmente importante per noi è quella di aiutare in nostri clienti e utenti a capire cosa significano queste leggi per i loro business in modo da poter costruire autonomamente delle procedure adeguate.
Per fare questo, la prima cosa da fare è assicurare che la nostra piattaforma HubSpot sia adattata alle norme.

PS: Se non sei familiare con il gergo della Normativa Europea sulla Privacy, puoi dare un'occhiata al Glossario dei termini del GDPR.


DISCLAIMER: Questo pagina non è né un magnus opus sulla privacy dei dati, né un consiglio legale per la tua azienda di conformarsi alle leggi europee sulla privacy dei dati, come lo è GDPR.
Invece, ti mette a disposizione delle informazioni di base per aiutarti a comprendere meglio come HubSpot ha deciso di affrontare alcuni punti legali di notevole importanza.
È perciò doveroso indicare che queste informazioni legali non possono essere considerate una consulenza legale: insistiamo, invece, che sia consultato un avvocato se desideri delle opinioni su come interpretare la legge nel tuo caso specifico.
Per concludere, non considerare questo articolo un’assistenza legale e nemmeno una raccomandazione d’intesa su questioni legali.
I prodotti, servizi e altre competenze descritte da qui in poi non si adeguano a tutte le situazioni e potrebbero avere una disponibilità limita.

HubSpot ama la GDPR

Cosa ha fatto HubSpot per essere conforme alle nuove disposizioni

Qui sotto, troverai una lista dettagliata delle caratteristiche che HubSpot ha attivato per aiutarti ad essere conforme con la normativa che entrerà presto in vigore.

Ma prima, diamo una piccola infarinatura di cosa significa la nuova regolamentazione.

Poniamo, per esempio, che Marco sia un tuo contatto e che sia cittadino UE. Lui sarà la “persona trattata”, mentre la tua azienda, chiamiamola Acme Srl, è responsabile del trattamento dei dati.
Se le tua azienda è cliente di HubSpot, allora il CRM si attiva come processore tra i dati di Marco per conto di Acme Srl.
Con l’introduzione della GDPR, alle persone trattate, come Marco, è riconosciuta una nuova serie rafforzata di diritti, mentre ai responsabili del trattamento dei dati come Acme Srl e HubSpot, una nuova serie di regolamentazioni.

Un'ultima piccola postilla prima di immergerci nelle specifiche caratteristiche: alcune funzioni create ad hoc per GDPR potranno essere attivate tramite un semplice pulsante on-off all'interno delle impostazioni. In alcuni casi, la funzione che avete scelto di attivare apparirà nel vostro account, in altri modificherà semplicemente il comportamento di default di alcune caratterische del CRM.

Attivando il pulsante, ossia premendo on per abilitare una certa funzione, non renderà, in automatico, il processo conforme a GDPR, piuttosto vi fornirà degli strumenti necessari che vi aiuteranno a diventarlo.

Trasforma la normativa GDPR da ostacolo a opportunità

Dopo aver commentato ampiamente le specifiche qui sopra, spendiamo una parola veloce su come considerare questa nuova normativa.

Quando vengono pubblicate delle nuove leggi, la prima reazione spontanea è sempre quella di paura. Paura di non riuscire ad adeguarsi, delle sanzioni e della burocrazia.

Ma ricordiamoci di questo: tutte le recenti leggi sulla protezione dei dati, tra cui, appunto, anche GDPR, sono introdotte per un semplice motivo: per garantire ai nostri clienti e alle persone che ci affidano i loro dati personali una migliore tutela.
In questo modo, siamo perfettamente allineati con il concetto di Inbound. Sii pertinente, disponibile e trasparente, e sarai conforme con le regole. Sii aggressivo, fastidioso e tedioso, e ti troverai nei guai.
Adeguarsi alle norme GDPR richiede un certo sforzo, da qui fino alla data di scadenza, però, se GDPR renderà i tuoi clienti più contenti, il tuo business non potrà che beneficiarne.
Ecco alcuni benefici per il tuo business a cui pensare mentre dovrai adeguarti alle regole nei prossimi mesi:

•  GDPR permette ai tuoi contatti di specificare esattamente cosa desiderano ricevere da te. Da una prospettiva di business, questo si traduce in inviare i giusti contenuti a chi ha specificato ciò che vuole ricevere e non inviare nulla a chi non lo desidera. Avrai meno subscriber, ma di miglior qualità.
  
  
• GDPR richiede una miglior trasparenza attorno alla raccolta e al trattamento dei dati. Legalmente parlando, non è altro che il “diritto di accesso” e “trasferibilità”, ossia il diritto dei contatti di richiedere una copia dei loro dati in un formato comune.
  In altre parole, il contatto deve essere in grado di poterti chiedere a cosa hanno aderito e ricevere una risposta veloce e accurata. La trasparenza che mostrerai verrà ricambierà con fiducia.
  
  
• GDPR richiede la “garanzia di essere dimenticati” per i tuoi contatti. Essi possono richiedere di essere cancellati dal tuo database.
  Questa procedura non soddisferà solo il singolo contatto in questione; ti permetterà di capire con chi non perdere il tuo tempo perché non hanno interesse nei tuoi prodotti o servizi. Ciò significa più tempo per focalizzarsi sui deal e sui clienti più importanti.
  
  
• Il punto più importante, GDPR richiede dei presupposti legittimi per il trattamento dei dati. In altre parole, ti serve una ragione legale per utilizzare i dati del tuo contatto, come il consenso o l’interesse legittimo. Non è di certo una buona notizia se acquisti liste di contatti: oltre al fatto che è una procedura vietata dalla HubSpot Acceptable Use Policy, ora lo è anche dalla normativa GDPR.

Potrebbe sembrarti dannoso nel breve tempo, ma in realtà è una buona notizia nel lungo. Chi è più probabile che acquisterà da te: un contatto proveniente da una lista recuperata dal web che forse, o forse no, ha sentito parlare di te, o qualcuno verso cui hai creato un coinvolgimento tale da renderlo già interessato ai tuoi prodotti o servizi? Creando dei presupposti legali, otterrai una lista di candidati più attiva, con un tasso di apertura delle mail più alta e dei contatti meglio disposti a dialogare con te.

Per molte aziende, HubSpot inclusa, conformarsi a GDPR è complicato e richiede una buona dose di lavoro.
Però, mentre ti attivi per adeguare il tuo lavoro alla normativa, ricorda il fine che sta dietro questa legge: favorire una migliore, più sicura e trasparente esperienza per i nostri clienti.

Quando il cliente è soddisfatto, lo sei anche tu.

FAQ (Domande Più Frequenti)

Rispondiamo alle domande più frequenti da parte degli utenti sull'argomento GDPR

> Quando caricherà HubSpot la sua documentazione legale? (Termini di servizio, Politica della Privacy, Accordo sul trattamento dei dati)?

Risposta
I Termini di servizio, l’Accordo sul trattamento dei dati e la politica della privacy verranno caricati al massimo entro il 24 aprile 2018. Stanno lavorando per aggiornare prima di quella data.

>> Cos’altro sta facendo HubSpot per preparare i clienti e i partner per la legge GDPR?

Risposta 
Nei mesi passati, HubSpot ha creato un grande quantità di risorse che riesaminano le basi del GDPR:

• [Webinar] Countdown to May 25th: How to turn the GDPR Challenge into an Opportunity. Un’immersione dettagliata nella legge GDPR con membri del team legale e di marketing di HubSpot.
• The basics of the GDPR. La pagina principale delle risorse riguardanti il GDPR.
• GDPR glossary. La legge GDPR è stata scritta da avvocati, quindi non dovrebbe essere una sorpresa che contenga una buona parte di gergo legale. Non preoccuparti, il glossario ti aiuterà a capire le definizioni più importanti.
• GDPR checklist. Per i nostri clienti e partner, una checklist gratuita delle conformità da attuare passo dopo passo.
• GDPR research. Quanto sono preparati gli altri al GDPR? Cosa pensano i clienti riguardo a questo cambiamento?
• GDPR academy lesson. In questa lezione, imparerai cos’è la legge GDPR e quali sono i cambiamenti che dovresti attuare per essere preparato al suo arrivo.
• EMEA Partner Day Content: un’ora di briefing riguardo queste caratteristiche, in più, un’ora aggiuntiva di lezione informativa con HubSpot Legal/Product.

Pubblicheranno nuove risorse nei mesi a venire con livelli di dettaglio maggiori e includeranno contenuti riguardanti il GDPR ad ogni evento HubSpot di rilevanza.
In aggiunta alle risorse HubSpot, è stata compilata una lista di siti che contengono ulteriori informazioni riguardo la nuova regolamentazione:

• EU Data Protection Supervisor (en)
• Find your Supervisory Authority (en)
• Testo completo della nuova GDPR (ita)
• Sito web Ufficiale UE sul GDPR (ita)

>> La legge GDPR richiede che i dati personali siano conservati all’interno dell’Unione Europea? Cosa fa HubSpot per assicurare un trasferimento regolare dei dati dall’Unione Europea?

Risposta
No. Non c’è nessun obbligo da parte della legge GDPR di conservare i dati in UE e le regole riguardanti il trasferimento dei dati personali al di fuori dell’UE rimane invariato. GDPR permette il trasferimento dei dati personali fuori dall’Unione Europea sotto alcune particolari condizioni.
Lo scudo sulla privacy tra Unione Europea e Stati Uniti (EU-U.S. Privacy Shield) continua ad essere un modo valido per assicurare che le tutele adeguate siano attivate per permettere il trasferimento di dati tra UE e Stati Uniti.
Le clausole modello dell’UE rimango anch’esse un valido meccanismo per trasferire i dati in modo conforme alla legge. HubSpot offre un Data Processing Agreement (adesione al trattamento dei dati) che incorpora le clausole modello per clienti UE/EEA.
HubSpot è, inoltre, certificato per la Privacy Shield.


>> Ho contatti nel mio database che non hanno dato una specifica adesione (opt-in). È necessario che li cancelli entro il 25 di maggio?

Risposta
Dipende da te e dal tuo team legale.
Una piccola nota a cui pensare però: solo perché non hai l’archiviazione dell’adesione (opt-in) non significa che tu non abbia i presupposti legali per trattare i dati di un contatto. I presupposti legali possono essere di diverso tipo:

• Sono necessari per l’attuazione di un contratto. Per esempio: Marco compra da te un prodotto e ti servono i suoi dati per inviargli mail riguardanti il pagamento ecc.
• L’interesse legittimo. Nell’esempio sopra, potresti inviare a Marco delle mail riguardanti prodotti o servizi correlati.
• Il consenso (con preavviso). Il consenso deve essere dato liberamente e in modo affermativo accompagnato da una spiegazione trasparente del tuo obiettivo per cui desideri acquisire/utilizzare i dati.

Consiglio: se hai perso traccia dello stato di consenso del tuo contatto o egli non ha mai confermato l’opt-in, puoi iniziare una campagna di autorizzazione per rimuovere tutti i contatti non confermati dagli invii futuri.

Una campagna di autorizzazione è una campagna da una mail che richiede, a tutti i contatti che non l’hanno fatto il consenso, di ricevere mail dalla tua azienda. Solo i contatti che confermano lo stato di subscriber verranno tenuti nella tua lista. Quelli che non confermano, invece, verranno automaticamente tolti.
Il risultato è una lista di contatti realmente interessati che hanno deciso attivamente di volere continuare a ricevere email di marketing dalla tua azienda.
Puoi trovare istruzioni riguardo questo tipo di campagne in questo documento.

>> HubSpot sarà in grado di attenersi al diritto di cancellazione?

Risposta
Sì, quando uno die tuoi contatti ti chiede di cancellare i propri dati dal tuo archivio, avrai la possibilità di farlo in modo semplice e veloce. Entro 25 maggio, sarai in grado di attivare una cancellazione dei dati attinente alla legge GDPR, che rimuoverà ogni traccia del contatto dal tuo sistema in modo permanente.

>> Il consenso (opt-in) diventerà obbligatorio?

Risposta
Per chi non è familiare con il termine, il “double opt-in” è un meccanismo in due step dove un contatto deve confermare il proprio indirizzo mail prima di sottoscrivere. La legge GDPR non richiede un double opt-in (anche se in alcuni stati potrebbe diventare obbligatorio). Il DOI (double opt-in) è comunque un meccanismo virtuoso assolutamente raccomandato.

Vale la pena notare che i subscriber ai servizi di HubSpot potrebbero già aver scelto di attivare la funzionalità di opt-in nei loro portali come una misura di protezione aggiuntiva, per ottenere, e per dimostrare che hanno ottenuto il giusto consenso.