Quadro di conformità LastDatabase

2. Rete di partner commerciali e informazioni sull'adesione volontaria

LastDatabase collabora con una rete globale di circa 2 milioni di partner commerciali che hanno dato il proprio consenso. I partner possono inviare i dati aziendali tramite il Portale Partner di LastDatabase, insieme alle informazioni sulla fonte e al consenso.

L'invio da parte di un partner non implica che un record diventi automaticamente parte dell'inventario di produzione. I dati inviati possono essere sottoposti a convalida, normalizzazione, rilevamento dei duplicati, controllo di eliminazione, verifica e classificazione della qualità prima di essere accettati.

I documenti contenenti le informazioni relative alla fonte e all'adesione fornite dal partner si distinguono dalla verifica tecnica dei contatti effettuata da LastDatabase.

3. Fonte, provenienza e verifica

LastDatabase elabora informazioni aziendali provenienti da diverse categorie di fonti. Queste possono includere la rete di partner commerciali, informazioni aziendali pubbliche, informazioni pubblicate dalle aziende, elenchi di imprese e professionisti, set di dati forniti o concessi in licenza, processi di arricchimento, ricerche, correzioni e altre fonti di dati aziendali applicabili.

La fonte e la cronologia di elaborazione possono variare a seconda del set di dati e del record. Non tutti i record hanno necessariamente la stessa provenienza, età, popolazione di riferimento o cronologia di verifica.

LastDatabase distingue quindi:

• Provenienza della fonte — informazioni su dove o come i dati sono stati forniti o ottenuti.
• Informazioni sull'adesione — informazioni disponibili associate a un'autorizzazione inviata o allo stato di adesione.
• Verifica tecnica — verifiche applicabili relative alle caratteristiche di contatto o tecniche.
• Stato di soppressione — se un identificatore è soggetto ai controlli interni di soppressione applicabili.
• Conformità all'uso da parte del cliente — è responsabilità del cliente determinare se il trattamento o la comunicazione previsti siano consentiti.

4. GDPR e requisiti europei in materia di privacy

Laddove si applichino il GDPR o le relative normative europee in materia di privacy, il ruolo giuridico appropriato, la base giuridica, gli obblighi di trasparenza, i requisiti di minimizzazione dei dati e i diritti individuali dipendono dall'attività di trattamento pertinente.

Per determinate attività di trattamento dei profili aziendali, possono essere rilevanti gli interessi legittimi di cui all'articolo 6, paragrafo 1, lettera f) del GDPR, nel rispetto dei requisiti di necessità, bilanciamento, trasparenza, opposizione e altri requisiti legali applicabili.

Altre attività o rapporti di trattamento potrebbero richiedere una base giuridica diversa o garanzie aggiuntive. A seconda dell'attività specifica, LastDatabase potrebbe agire in qualità di titolare del trattamento o trattare i dati per conto di un'altra azienda.

• Il trattamento dei dati aziendali deve essere pertinente allo scopo dichiarato.
• La minimizzazione dei dati dovrebbe essere considerata nella determinazione degli attributi necessari.
• È necessario rispettare i requisiti di trasparenza applicabili.
• Le obiezioni, le richieste di rettifica, di cancellazione e gli altri diritti applicabili dell'interessato devono essere gestiti in modo appropriato.
• Il trattamento transfrontaliero potrebbe richiedere l'applicazione di garanzie di trasferimento.

5. Requisiti in materia di privacy della California e degli Stati Uniti

I requisiti statunitensi in materia di privacy variano a seconda della giurisdizione, della categoria di dati, del ruolo aziendale e dell'attività di trattamento.

Ove applicabile, possono sorgere diritti e obblighi ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act, nonché di altre leggi statali statunitensi in materia di privacy.

A seconda della legge applicabile e delle circostanze, gli individui possono avere diritti in merito all'accesso, alla cancellazione, alla rettifica, all'opposizione o ad altre attività di trattamento dei dati.

LastDatabase fornisce meccanismi di richiesta e di soppressione della privacy a supporto dei diritti applicabili. Una richiesta specifica potrebbe richiedere una verifica prima che l'azione venga completata.

6. Verifica e soppressione JIT

L'architettura di verifica Just-In-Time di LastDatabase è progettata per eseguire i controlli di verifica e di soppressione applicabili in prossimità del momento in cui i dati supportati vengono preparati per l'esportazione, la consegna o la sincronizzazione.

A seconda del tipo di dati e del flusso di lavoro supportati, l'elaborazione JIT può includere normalizzazione, controlli di soppressione, controlli di dominio o MX, segnali SMTP o relativi alla casella di posta, classificazione del rischio e flussi di lavoro di sostituzione.

Gli identificatori di soppressione interni possono essere standardizzati in modo che le differenze di formattazione abbiano meno probabilità di causare la reintroduzione involontaria di un identificatore precedentemente soppresso in una consegna idonea.

7. Requisiti relativi a email, telefono e marketing

Comunicazioni via email

I clienti che utilizzano i dati per le comunicazioni via e-mail sono responsabili del rispetto delle leggi applicabili al mittente, al destinatario, alla giurisdizione e alla campagna. I requisiti possono includere l'identificazione accurata del mittente, messaggi non ingannevoli, informative obbligatorie, meccanismi di disiscrizione e il rispetto delle richieste di opt-out applicabili.

Comunicazioni telefoniche, mobili e SMS

Le comunicazioni telefoniche e mobili possono essere soggette a ulteriori requisiti in materia di consenso, divieto di contatto, telemarketing, chiamate automatiche e messaggistica.

La presenza di un numero di telefono in un database non costituisce di per sé un'autorizzazione a chiamare o inviare un messaggio. I clienti devono valutare le normative applicabili al canale di comunicazione prescelto, alla giurisdizione e al caso d'uso specifico.

Comunicazioni internazionali

I clienti che conducono campagne in più paesi devono valutare i requisiti applicabili in ciascuna giurisdizione pertinente, anziché presumere che le norme di un paese siano valide a livello globale.

8. Diritti alla privacy, possibilità di opposizione e soppressione

A seconda del luogo e della legislazione applicabile, gli individui possono avere diritti in relazione alle informazioni personali che li riguardano.

Soppressione a seguito di una richiesta

LastDatabase potrebbe conservare identificatori di esclusione limitati laddove necessario per rispettare un'eventuale richiesta di esclusione o di cancellazione. Ciò può ridurre il rischio che lo stesso identificatore venga inavvertitamente reintrodotto in future comunicazioni idonee.

9. Fidelizzazione, sicurezza e fornitori di servizi

LastDatabase utilizza misure di sicurezza amministrative e tecniche adeguate alla piattaforma e all'ambiente di elaborazione.

A seconda del sistema e del flusso di lavoro, le misure di sicurezza possono includere la crittografia del trasporto di rete, l'autenticazione, i controlli di accesso, la limitazione della velocità, il monitoraggio e le protezioni volte a ridurre gli accessi non autorizzati e gli abusi automatizzati.

Nessun sistema connesso a Internet può garantire una sicurezza assoluta. I controlli di sicurezza vengono pertanto rivisti in base all'evoluzione dell'architettura della piattaforma e dei rischi operativi.

LastDatabase può avvalersi di fornitori di infrastrutture e servizi, ove necessario, per gestire, proteggere, verificare, manutenere o fornire le funzionalità della piattaforma. È necessario rispettare i requisiti applicabili in materia di elaborazione dei dati, contrattuali e di trasferimento dei dati, laddove legalmente richiesto.

10. Responsabilità del cliente

L'acquisto, l'accesso o la ricezione di dati aziendali non trasferisce a LastDatabase la responsabilità delle pratiche di marketing, delle comunicazioni o degli obblighi legali del cliente.

È responsabilità dei clienti valutare le leggi e i requisiti applicabili all'uso previsto. Ciò può includere la determinazione di una base giuridica appropriata, la fornitura delle informative richieste, il mantenimento del consenso necessario, il rispetto delle richieste di esclusione e la conformità alle regole relative ai canali di comunicazione.

I clienti non devono presumere che la verifica tecnica, la disponibilità della fonte, un indicatore di consenso esplicito o l'inclusione in un database aziendale autorizzino di per sé ogni possibile utilizzo.

11. Usi proibiti e limitati

I dati e le funzionalità della piattaforma LastDatabase non devono essere utilizzati per attività illecite, molestie, discriminazioni, inganni, frodi, sorveglianza non autorizzata o altri trattamenti vietati.

I clienti devono inoltre evitare di utilizzare i prodotti basati su dati aziendali in modi che violino le normative applicabili in materia di privacy, marketing, comunicazione o tutela dei consumatori.

LastDatabase non offre intenzionalmente informazioni personali sensibili, dettagli di conti finanziari, informazioni sanitarie personali o dati relativi a minori come categorie di targeting per le liste di contatti B2B.

12. Documentazione di conformità e trasparenza

La sezione "Conformità" deve essere letta congiuntamente alla documentazione di LastDatabase che tratta di fonti di dati, metodologia, qualità dei dati, privacy, utilizzo responsabile, verifica e standard editoriali.

13. Contatto per la protezione dei dati

Per domande sulla privacy, richieste relative ai dati personali, quesiti normativi o dubbi riguardanti le informazioni che ti riguardano, contatta il team di protezione dei dati di LastDatabase.

Avviso di conformità importante

Questa pagina descrive le pratiche della piattaforma LastDatabase e le considerazioni generali in materia di conformità. Non costituisce consulenza legale e non determina i requisiti legali applicabili alla specifica campagna, giurisdizione, finalità di trattamento o attività commerciale di un cliente.

I clienti dovrebbero richiedere, se necessario, una consulenza professionale per determinare i propri obblighi legali.