Questo articolo è disponibile anche in:

Manuale di buone pratiche per la protezione dei dati (GDPR)

Mailerfind mette a tua disposizione materiali di supporto per aiutarti a rispettare il Regolamento generale sulla protezione dei dati (GDPR) e la normativa spagnola: un manuale di buone pratiche e due schemi orientativi, uno per la LIA e uno per la DPIA.

Quadro normativo

Usare Mailerfind può comportare il trattamento di dati personali di terzi. Tale trattamento è soggetto, tra le altre, a queste norme:

Regolamento (UE) 2016/679 del 27 aprile (GDPR).
Legge organica 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).
Legge 34/2002 sui servizi della società dell'informazione e il commercio elettronico (LSSI-CE).
Criteri e decisioni dell'Agenzia spagnola per la protezione dei dati (AEPD) e del Comitato europeo per la protezione dei dati (EDPB).

Tu sei il Titolare del Trattamento e Mailerfind è il Responsabile del Trattamento. Mailerfind tratta i dati solo per tuo conto e secondo le tue istruzioni.

Manuale di buone pratiche

Insieme allo studio legale ECIJA & Asociados Abogados, Mailerfind ha elaborato un manuale con linee guida per usare in modo responsabile i dati personali ottenuti con la piattaforma. Tratta, tra gli altri, questi temi:

Principi di base del GDPR.
Basi giuridiche del trattamento, come il consenso o il legittimo interesse.
Profilazione e segmentazione.
Invio di comunicazioni commerciali.
Obbligo di informazione e trasparenza.
Gestione dei diritti degli interessati.
Misure organizzative e due diligence.

Apri il Manuale di buone pratiche per clienti e utenti di Mailerfind

Valutazione del legittimo interesse (LIA)

Se vuoi basare un trattamento sul legittimo interesse, ad esempio per creare profili o segmentare pubblici, la normativa richiede prima una Valutazione del legittimo interesse (Legitimate Interest Assessment, LIA). Deve verificare che:

Esista un legittimo interesse reale e concreto.
Il trattamento sia necessario per quella finalità.
I diritti e le libertà delle persone interessate non prevalgano su tale interesse.

Ogni trattamento richiede una propria analisi, in base al contesto, alla finalità e al tipo di dati.

Scarica lo schema orientativo LIA (Excel)

Valutazione d'impatto (DPIA)

Il GDPR richiede una Valutazione d'impatto sulla protezione dei dati (DPIA) quando un trattamento può comportare un rischio elevato per i diritti e le libertà delle persone, ad esempio quando:

Si trattano grandi volumi di dati.
Si creano profili a fini commerciali.
Si combinano fonti di informazione diverse.
Si usano tecnologie o metodi di trattamento intensivi.

Non esiste un modello unico valido per tutti i casi: ogni DPIA si adatta al trattamento specifico. Lo schema orientativo individua i passaggi essenziali, i possibili rischi e le misure per ridurli.

Scarica lo schema orientativo DPIA (Excel)

Questi materiali sono orientativi e non costituiscono consulenza legale. Non sono modelli chiusi né si applicano automaticamente a ogni caso. Servono a capire i concetti chiave e come punto di partenza. Per convalidare la base giuridica dei tuoi trattamenti e la piena conformità al GDPR, rivolgiti a un professionista specializzato in protezione dei dati.

La tua responsabilità come titolare del trattamento

Sei l'unico responsabile di:

Determinare la base giuridica del trattamento.
Garantire l'obbligo di informazione e la trasparenza.
Ottenere e gestire il consenso quando serve.
Rispondere ai diritti degli interessati.
Applicare misure tecniche e organizzative adeguate.
Documentare valutazioni e decisioni, secondo il principio di responsabilizzazione.

Mailerfind offre tecnologia e documentazione di supporto, ma non decide le finalità né i mezzi del trattamento che svolgi.

Aggiornato il: 13/10/2026

È stato utile questo articolo?

Grazie!