Disponete di un responsabile della protezione dei dati (DPO) o di un team dedicato alla conformità/sicurezza?

Sì, disponiamo sia di un team interno che di un Responsabile della Protezione dei Dati dedicato. Per favore, inviate tutte le vostre domande relative alla conformità GDPR a support@postaffiliatepro.com.

Come verificherete ai clienti che siete conformi al nuovo regolamento?

Se desiderate una verifica formale, potete fornirci il vostro modello di Accordo per il Trattamento dei Dati, che possiamo restituire compilato e firmato.

Come vengono archiviate le informazioni sensibili e avete processi in atto in caso di violazione dei dati?

Le informazioni sensibili sono archiviate in modo sicuro, con accesso limitato. Reagiamo immediatamente alle violazioni dei dati, notificando le parti interessate, il DPO e le istituzioni locali, secondo il nostro progetto GDPR interno.

Per quanto tempo conservate i dati dei clienti?

Conserviamo i dati dei clienti solo per il periodo di utilizzo dei nostri servizi o fino a quando non richiedono la cancellazione dei propri dati.

Dove vengono fisicamente archiviati i dati dei clienti?

I dati dei nostri clienti UE sono archiviati nei nostri data center europei situati in Germania, Regno Unito e Slovacchia e sono ospitati da Linode, Inc.

Quali dei vostri team avranno accesso alle informazioni personali dei clienti?

Accediamo alle informazioni personali dei clienti solo sulla base di una richiesta preventiva del cliente o con l'approvazione del cliente. Nei casi più comuni, si tratta del supporto clienti , del team di sviluppo o del team di marketing.

In che modo la vostra organizzazione gestisce le richieste dei clienti di rimuovere i propri dati dai vostri sistemi?

Quando un cliente richiede la cancellazione dei propri dati, procediamo immediatamente alla cancellazione, senza ulteriori ritardi.

Come gestite i requisiti di protezione dei dati con i vostri sub-responsabili?

Firmiamo Accordi per il Trattamento dei Dati con ciascuno dei nostri sub-responsabili o subappaltatori.

Con quali organizzazioni terze (sub-responsabili) collaborate che potrebbero avere accesso ai dati che condividete con noi?

Consulta l'elenco dei sub-responsabili e subappaltatori di Post Affiliate Pro .

Quali nuove garanzie o processi avete implementato per rispettare la scadenza del 25 maggio?

La maggior parte delle garanzie e dei processi erano già in atto in precedenza perché non prendiamo alla leggera la privacy dei dati dei nostri clienti. Abbiamo implementato diverse linee guida aggiuntive su come gestire i dati sensibili, come reagire a incidenti e violazioni dei dati e altro ancora.

Quali operazioni di trattamento vengono eseguite dal Responsabile del Trattamento (Post Affiliate Pro)?

Tutte le azioni necessarie per fornire un adeguato supporto clienti e un servizio affidabile.

Chi sono gli interessati (Data subjects)?

Persone i cui dati sono stati condivisi con il cliente di Post Affiliate Pro.

Quali sono le Categorie di Dati?

Nome, Email, Numero di telefono, Indirizzo, Indirizzo IP, Timestamp delle azioni, Cookie del browser, Dati aggiuntivi raccolti dai clienti

Esistono Categorie Speciali di Dati?

No, non esistono categorie speciali di dati.

GDPR

Scopri come Post Affiliate Pro garantisce la conformità al GDPR con solide misure di privacy, sicurezza e trasparenza, inclusi supporto dedicato, gestione sicura dei dati e cancellazione automatica dei dati.

GDPR Compliance DataProtection AffiliateMarketing

Post Affiliate Pro è impegnata nella privacy, sicurezza, conformità e trasparenza. Questo approccio include il supporto alla conformità dei nostri clienti ai requisiti europei di protezione dei dati, inclusi quelli stabiliti nel Regolamento Generale sulla Protezione dei Dati (“GDPR”), entrato in vigore il 25 maggio 2018.

Il Regolamento Generale sulla Protezione dei Dati (GDPR) (Regolamento (UE) 2016/679) è un regolamento con cui il Parlamento Europeo, il Consiglio dell’Unione Europea e la Commissione Europea intendono rafforzare e unificare la protezione dei dati per tutti gli individui all’interno dell’Unione Europea (UE).

Un modo in cui i dati personali di un cittadino UE potrebbero essere raccolti durante l’utilizzo di Post Affiliate Pro è quando si costruisce un database di contatti, le loro informazioni e le relative transazioni commerciali (ad esempio un sistema CRM). Non tutti i clienti saranno “interessati”, poiché gli interessati sono solo individui. Alcuni dei tuoi clienti potrebbero essere aziende o organizzazioni governative, a cui il GDPR non si applica.

Sì, Post Affiliate Pro è pienamente conforme al nuovo regolamento. Sono state preparate e intraprese diverse strategie per soddisfare tutti i criteri richiesti, divenuti esecutivi a maggio 2018.

Misure di sicurezza aggiuntive

Autenticazione a due fattori

La verifica in 2 passaggi aggiunge maggiore sicurezza al tuo account Post Affiliate Pro. Quando hai l’autenticazione a 2 fattori abilitata, qualsiasi tentativo di accedere al tuo account deve essere accompagnato dal codice generato nell’app Google Authenticator. La verifica in 2 passaggi può aiutare a tenere fuori persone sconosciute, anche se hanno la tua password.

Crittografia HTTPS

Tutti gli account ospitati da Post Affiliate Pro funzionano su una connessione sicura utilizzando il protocollo HTTPS. Hyper Text Transfer Protocol Secure (HTTPS) è la versione sicura di HTTP, il protocollo attraverso il quale i dati vengono inviati tra il tuo browser e il sito web a cui sei connesso. Ciò significa che tutte le comunicazioni tra il tuo browser e Post Affiliate Pro sono crittografate, inclusa la comunicazione via chat ed email.

Archiviazione sicura delle credenziali

Seguiamo le migliori pratiche più recenti per archiviare e proteggere le credenziali di accesso e le password degli utenti nel cloud.

Sicurezza API

L’API di Post Affiliate Pro è limitata agli utenti accreditati in base a nome utente e password o nome utente e token API.

Post Affiliate Pro offre ai clienti la possibilità di eliminare i Dati del Servizio che possono contenere dati personali, come profili, commissioni, indirizzi IP, log e altri dati negli account attivi di Post Affiliate Pro.

Eliminazione dell’account affiliato e dei dati associati

Post Affiliate Pro supporta attualmente l’eliminazione delle informazioni del profilo dell’affiliato per gli utenti di tipo Commerciante nella vista Affiliate del Gestore Affiliati. Quando si fa clic su Elimina, tutti i dati tracciati relativi a un affiliato vengono eliminati immediatamente.

Diritto alla cancellazione (“Diritto all’oblio”)

Ogni proprietario di un account Post Affiliate Pro ha il pieno controllo del proprio account e può richiedere la cancellazione in qualsiasi momento via email a support@postaffiliatepro.com . Il cloud di Post Affiliate Pro dispone anche di procedure automatiche per l’eliminazione degli account sospesi, per garantire che non conserviamo permanentemente i tuoi dati dopo che hai deciso di smettere di utilizzare i nostri servizi.

Procedure automatiche

Se un account di prova non viene aggiornato a un piano a pagamento entro 14 giorni o la fatturazione di un account già aggiornato fallisce per più di 7 giorni, l’account viene sospeso. Un account sospeso non consente l’accesso all’utente né ai dati, né da parte del proprietario dell’account né dei suoi clienti.

Se il proprietario dell’account non richiede la riattivazione del proprio account via email o chat entro i successivi 60 giorni, l’account viene terminato (il dominio smette di essere attivo, rimuoviamo la configurazione dell’account dal cloud, ma conserviamo i dati in archivio).

Gli account terminati vengono eliminati automaticamente dal nostro cloud entro i successivi 30 giorni. Da questo momento non abbiamo dati attivi nel cloud di Post Affiliate Pro; conserviamo per altri 30 giorni solo un backup freddo del database. Una volta scaduto il backup, non conserviamo più alcun dato del tuo account.

Risorse aggiuntive

Hai domande?

Contattaci all’indirizzo support@postaffiliatepro.com

Domande frequenti

: Sì, disponiamo sia di un team interno che di un Responsabile della Protezione dei Dati dedicato. Per favore, inviate tutte le vostre domande relative alla conformità GDPR a support@postaffiliatepro.com.
: Se desiderate una verifica formale, potete fornirci il vostro modello di Accordo per il Trattamento dei Dati, che possiamo restituire compilato e firmato.
: Le informazioni sensibili sono archiviate in modo sicuro, con accesso limitato. Reagiamo immediatamente alle violazioni dei dati, notificando le parti interessate, il DPO e le istituzioni locali, secondo il nostro progetto GDPR interno.
: Conserviamo i dati dei clienti solo per il periodo di utilizzo dei nostri servizi o fino a quando non richiedono la cancellazione dei propri dati.
: I dati dei nostri clienti UE sono archiviati nei nostri data center europei situati in Germania, Regno Unito e Slovacchia e sono ospitati da Linode, Inc.
: Accediamo alle informazioni personali dei clienti solo sulla base di una richiesta preventiva del cliente o con l'approvazione del cliente. Nei casi più comuni, si tratta del supporto clienti, del team di sviluppo o del team di marketing.
: Quando un cliente richiede la cancellazione dei propri dati, procediamo immediatamente alla cancellazione, senza ulteriori ritardi.
: Firmiamo Accordi per il Trattamento dei Dati con ciascuno dei nostri sub-responsabili o subappaltatori.
: Consulta l'elenco dei sub-responsabili e subappaltatori di Post Affiliate Pro.
: La maggior parte delle garanzie e dei processi erano già in atto in precedenza perché non prendiamo alla leggera la privacy dei dati dei nostri clienti. Abbiamo implementato diverse linee guida aggiuntive su come gestire i dati sensibili, come reagire a incidenti e violazioni dei dati e altro ancora.
: Tutte le azioni necessarie per fornire un adeguato supporto clienti e un servizio affidabile.
: Persone i cui dati sono stati condivisi con il cliente di Post Affiliate Pro.
: Nome, Email, Numero di telefono, Indirizzo, Indirizzo IP, Timestamp delle azioni, Cookie del browser, Dati aggiuntivi raccolti dai clienti
: No, non esistono categorie speciali di dati.