Un Accordo sul Trattamento dei Dati (DPA, dall'inglese Data Processing Agreement) è un contratto giuridicamente vincolante tra un titolare del trattamento e un responsabile del trattamento, richiesto dall'articolo 28 del GDPR, che stabilisce come il responsabile può trattare i dati personali per conto del titolare. Nell'email marketing il tuo fornitore è il responsabile e tu sei il titolare, quindi un DPA firmato è un requisito di base della conformità al GDPR.
Cosa deve contenere un DPA
Secondo il GDPR, un DPA specifica l'oggetto e la durata del trattamento, i tipi di dati personali e le categorie di interessati, le misure di sicurezza del responsabile, l'uso di sub-responsabili, il supporto ai diritti degli interessati, i tempi di notifica delle violazioni e la sorte dei dati alla fine del contratto. Un buon DPA è scaricabile senza parlare con un commerciale.
Perché il DPA conta
Senza un DPA non puoi dimostrare un trattamento conforme al GDPR, quindi è uno dei primi documenti da controllare nella scelta di un fornitore. Esaminalo insieme al luogo in cui il fornitore ospita i dati e al fatto che si basi su Clausole Contrattuali Standard o benefici di una decisione di adeguatezza. Mailpro fornisce un DPA chiaro e ospita i dati in Svizzera. Scopri il GDPR e la residenza dei dati, o leggi la nostra guida al miglior software di email marketing conforme al GDPR.
Mailpro e il GDPR
Un DPA chiaro, senza parlare con un commerciale
Mailpro ti fornisce un Accordo sul Trattamento dei Dati semplice e ospita i tuoi dati in Svizzera, così la conformità al GDPR parte da basi solide.