Invia i tuoi dati
a un’altra azienda

Le aziende conservano molti dati che ti riguardano?Per i giuristi, di solito corrisponde a:Dati personali dell’interessato (GDPR e regolamento sulla governance dei dati)Dati del prodotto e dati del servizio correlato dell’utente (regolamento sui dati)Dati dell’utente finale (DMA). La legge dice che puoi averne una copia?Per i giuristi, di solito corrisponde a:Diritto di accesso (GDPR)Diritto dell’utente di accedere ai dati (regolamento sui dati), o farli inviare a un’altra azienda?Per i giuristi, di solito corrisponde a:Diritto alla portabilità dei dati, trasmissione diretta (GDPR)Diritto di condividere i dati con terzi (regolamento sui dati)Portabilità effettiva dei dati per gli utenti finali (DMA). In pratica significa scrivere a ogni azienda, dimostrare chi sei e sollecitarla per settimane.

Datajoy lo fa per te. Scegli tu quali aziende hanno i tuoi dati?Per i giuristi, di solito corrisponde a:Titolare del trattamento (GDPR)Titolare dei dati (regolamento sui dati e regolamento sulla governance dei dati)Gatekeeper (DMA), per le piattaforme designate come Google e dove devono andare?Per i giuristi, di solito corrisponde a:Destinatario, che diventa a sua volta titolare del trattamento (GDPR)Utente dei dati (regolamento sulla governance dei dati)Destinatario dei dati (regolamento sui dati)Terzo autorizzato dall’utente finale (DMA). Firmi un solo mandato?Per i giuristi, di solito corrisponde a:Mandato, procura (diritto civile)Esercizio dei diritti dell’interessato tramite un terzo autorizzato (GDPR, linee guida 01/2022 dell’EDPB)Parte che agisce per conto di un utente (regolamento sui dati). Noi inviamo le richieste, controlliamo che le aziende rispondano e le sollecitiamo quando non lo fanno.

Stiamo cambiando il sistema perché, in futuro, ti chiederemo di firmare un mandato solo quando serve.

Un documento firmato che permette a Datajoy di agire per conto tuo?Per i giuristi, di solito corrisponde a:Mandato, procura (diritto civile)Esercizio dei diritti dell’interessato tramite un terzo autorizzato (GDPR, linee guida 01/2022 dell’EDPB)Parte che agisce per conto di un utente (regolamento sui dati), solo entro i limiti che fissi tu. Indica:

• le aziende a cui possiamo chiedere?Per i giuristi, di solito corrisponde a:Titolare del trattamento (GDPR)Titolare dei dati (regolamento sui dati e regolamento sulla governance dei dati)Gatekeeper (DMA), per le piattaforme designate come Google
• i dati che possiamo chiedere
• le aziende che possono riceverli?Per i giuristi, di solito corrisponde a:Destinatario, che diventa a sua volta titolare del trattamento (GDPR)Utente dei dati (regolamento sulla governance dei dati)Destinatario dei dati (regolamento sui dati)Terzo autorizzato dall’utente finale (DMA)
• quanto dura

Non possiamo fare nulla che non sia scritto lì. Puoi leggerlo online in qualsiasi momento, e puoi revocarlo?Per i giuristi, di solito corrisponde a:Revoca del mandato (diritto civile)Revoca del consenso, senza effetto sul trattamento già effettuato (GDPR)Strumenti per dare e revocare il consenso (regolamento sulla governance dei dati).

No. Non paghi nulla, né ora né dopo. Datajoy si occupa solo dei casi in cui le aziende non possono farti pagare. È gratuito per legge nell’UE?Per i giuristi, di solito corrisponde a:Gratuità per l’interessato (GDPR)Gratuità per l’utente (regolamento sui dati).

Dal servizio, mai dai tuoi dati.

Datajoy è un intermediario di dati riconosciuto nell’UE?Per i giuristi, di solito corrisponde a:Dicitura «fornitore di servizi di intermediazione dei dati riconosciuto nell’Unione» e logo comune (regolamento sulla governance dei dati; regolamento di esecuzione (UE) 2023/1622), quindi un soggetto di fiducia. Questo riconoscimento comporta regole severe, e la principale è questa: non possiamo usare i tuoi dati per nient’altro?Per i giuristi, di solito corrisponde a:Divieto di utilizzare i dati intermediati per altre finalità (regolamento sulla governance dei dati)Limitazione della finalità (GDPR). Né per venderli, né per profilarti, né per creare altri prodotti. Un’autorità pubblica verifica che le rispettiamo.

Quindi guadagniamo solo con il servizio. Un’azienda che vuole ricevere i tuoi dati?Per i giuristi, di solito corrisponde a:Destinatario, che diventa a sua volta titolare del trattamento (GDPR)Utente dei dati (regolamento sulla governance dei dati)Destinatario dei dati (regolamento sui dati)Terzo autorizzato dall’utente finale (DMA) con il tuo permesso paga una tariffa per ogni mandato. Per esempio, un broker che ha bisogno dei tuoi contratti assicurativi attuali per trovartene uno più economico.

Siamo neutrali. Ma quando un intermediario di dati lavora per le persone, deve agire nel loro migliore interesse?Per i giuristi, di solito corrisponde a:Dovere fiduciario di agire nel migliore interesse degli interessati (regolamento sulla governance dei dati). È un obbligo di legge, non uno slogan. In pratica:

• Inviamo solo ciò che il tuo mandato elenca. Un’azienda che paga non può chiederci di più.
• Puoi revocare il tuo mandato?Per i giuristi, di solito corrisponde a:Revoca del mandato (diritto civile)Revoca del consenso, senza effetto sul trattamento già effettuato (GDPR)Strumenti per dare e revocare il consenso (regolamento sulla governance dei dati) in qualsiasi momento, senza chiedere niente a nessuno.
• Siamo pagati per il noioso lavoro legale e amministrativo che serve a spostare i dati, non per raccogliere dati o venderli. Il nostro mandato dice persino per iscritto che non possiamo venderli. E preferiamo soluzioni tecniche e legali in cui non vediamo mai i tuoi dati.

Sì. Datajoy è un intermediario di dati riconosciuto nell’UE?Per i giuristi, di solito corrisponde a:Dicitura «fornitore di servizi di intermediazione dei dati riconosciuto nell’Unione» e logo comune (regolamento sulla governance dei dati; regolamento di esecuzione (UE) 2023/1622). L’UE ha creato questo riconoscimento e il suo logo perché le persone possano individuare gli intermediari di dati affidabili?Per i giuristi, di solito corrisponde a:Fornitore di servizi di intermediazione dei dati (regolamento sulla governance dei dati). Solo un servizio che rispetta le regole dell’UE può usarli, e un’autorità pubblica lo verifica.

Queste regole: restiamo neutrali?Per i giuristi, di solito corrisponde a:Neutralità e separazione strutturale tramite una persona giuridica distinta (regolamento sulla governance dei dati), usiamo i tuoi dati solo per eseguire il tuo mandato?Per i giuristi, di solito corrisponde a:Divieto di utilizzare i dati intermediati per altre finalità (regolamento sulla governance dei dati)Limitazione della finalità (GDPR) e registriamo tutto ciò che ne facciamo?Per i giuristi, di solito corrisponde a:Registrazione delle attività di intermediazione dei dati (regolamento sulla governance dei dati)Responsabilizzazione (GDPR).

Puoi verificarlo direttamente: Datajoy è iscritto per il Belgio?Per i giuristi, di solito corrisponde a:Notifica all’autorità competente; iscrizione nel registro dell’Unione dei servizi di intermediazione dei dati (regolamento sulla governance dei dati) nel registro pubblico degli intermediari di dati della Commissione europea.

Datajoy, società belga n. 1022271122, 7 rue Sainte-Gertrude, 1040 Bruxelles.

Chiunque può usarlo già oggi. Ma siamo agli inizi, e cambia quasi ogni giorno. È molto probabile che ci siano bug.

Per questo, per ora, una persona di Datajoy controlla ogni richiesta prima che un mandato venga inviato a un’azienda?Per i giuristi, di solito corrisponde a:Intervento umano; nessuna decisione basata unicamente sul trattamento automatizzato (GDPR). Quando qualcosa si è rotto, è sempre stato individuato prima di causare danni.

In questo momento vogliamo soprattutto il tuo parere. Prima di tutto da avvocati, esperti di privacy ed esperti di sicurezza, e da chiunque sia curioso e disposto a usare qualcosa che è ancora in costruzione. Se qualcosa ti sembra sbagliato o poco chiaro, scrivici a hello@datajoy.eu o chiamaci al +32497864248.

Bastano pochi minuti:

1. Scegli le aziende che hanno i tuoi dati?Per i giuristi, di solito corrisponde a:Titolare del trattamento (GDPR)Titolare dei dati (regolamento sui dati e regolamento sulla governance dei dati)Gatekeeper (DMA), per le piattaforme designate come Google (fino a 10).
2. Scegli chi deve riceverli?Per i giuristi, di solito corrisponde a:Destinatario, che diventa a sua volta titolare del trattamento (GDPR)Utente dei dati (regolamento sulla governance dei dati)Destinatario dei dati (regolamento sui dati)Terzo autorizzato dall’utente finale (DMA), e quali dati riceve ciascuno (fino a 10).
3. Inserisci il tuo numero di telefono e i tuoi indirizzi email.
4. Leggi le condizioni e firma il mandato con la tua identità digitale?Per i giuristi, di solito corrisponde a:Firma elettronica qualificata, QES (eIDAS).
5. Dimostra che gli indirizzi email e il telefono sono tuoi?Per i giuristi, di solito corrisponde a:Verifica dell’identità dell’interessato da parte del titolare del trattamento (GDPR).

Poi pensiamo a tutto noi.

Stiamo lavorando sodo perché in futuro tu non debba sempre dare la tua email e il tuo telefono, creare un mandato, né dimostrare che un’email o un numero di telefono sono tuoi.

Perché le aziende devono essere sicure che la richiesta venga davvero da te?Per i giuristi, di solito corrisponde a:Verifica dell’identità dell’interessato da parte del titolare del trattamento (GDPR). Altrimenti chiunque potrebbe chiedere i tuoi dati.

La firma che fai con la tua identità digitale?Per i giuristi, di solito corrisponde a:Firma elettronica qualificata, QES (eIDAS) ha lo stesso valore legale della tua firma a mano, in tutta l’UE. Quindi un’azienda non può scartare il mandato dicendo che non è firmato.

Perché è così che le aziende?Per i giuristi, di solito corrisponde a:Titolare del trattamento (GDPR)Titolare dei dati (regolamento sui dati e regolamento sulla governance dei dati)Gatekeeper (DMA), per le piattaforme designate come Google ti trovano nei loro sistemi. Il tuo nome da solo non dice loro quale cliente sei.

Quindi ti chiediamo gli indirizzi e il numero che usi con loro, e dimostri che sono tuoi?Per i giuristi, di solito corrisponde a:Verifica dell’identità dell’interessato da parte del titolare del trattamento (GDPR). Invii una breve email a verify@datajoy.eu da ciascun indirizzo, e scansioni un codice QR con il telefono. Così nessun altro può usare la tua email per ottenere i tuoi dati.

Le aziende devono inviare i tuoi dati appena possibile?Per i giuristi, di solito corrisponde a:Senza ingiustificato ritardo (GDPR; regolamento sui dati), e al più tardi entro un mese?Per i giuristi, di solito corrisponde a:Termine per dare seguito alla richiesta dell’interessato, prorogabile di due mesi (GDPR). Un mese è il limite, non l’obiettivo: se possono farlo prima, devono farlo?Per i giuristi, di solito corrisponde a:Se le informazioni possono essere fornite in meno di un mese, il titolare del trattamento dovrebbe farlo (linee guida 01/2022 dell’EDPB sul diritto di accesso).

Solo per una richiesta complessa?Per i giuristi, di solito corrisponde a:Proroga del termine di due mesi, tenuto conto della complessità e del numero delle richieste (GDPR) un’azienda può prendersi altri due mesi, e deve spiegarti perché entro il primo mese. Avere molto lavoro non basta a rendere complessa una richiesta.

Per alcuni dati la legge chiede di più: i dati dei prodotti connessi?Per i giuristi, di solito corrisponde a:Prodotto connesso e servizio correlato (regolamento sui dati) e delle piattaforme più grandi?Per i giuristi, di solito corrisponde a:Gatekeeper (DMA)Titolare dei dati (regolamento sui dati); nota: un gatekeeper non può essere destinatario dei dati ai sensi del regolamento sui datiTitolare del trattamento (GDPR), come Google, dovrebbero essere disponibili in modo continuo e in tempo reale?Per i giuristi, di solito corrisponde a:Accesso continuo e in tempo reale (regolamento sui dati, ove tecnicamente possibile; DMA).

Noi teniamo d’occhio la scadenza e sollecitiamo.

Di norma chiediamo allora che i dati vengano inviati a Datajoy, che li trasmette al destinatario o ai destinatari che hai scelto. Puoi naturalmente scegliere che i tuoi dati non passino mai da Datajoy e vadano solo direttamente al destinatario. È così che abbiamo iniziato, ma abbiamo visto che in pratica funziona poco.

Preferiamo di no. Preferiamo che l’azienda che ha i tuoi dati?Per i giuristi, di solito corrisponde a:Titolare del trattamento (GDPR)Titolare dei dati (regolamento sui dati e regolamento sulla governance dei dati)Gatekeeper (DMA), per le piattaforme designate come Google li invii direttamente all’azienda che hai scelto?Per i giuristi, di solito corrisponde a:Destinatario, che diventa a sua volta titolare del trattamento (GDPR)Utente dei dati (regolamento sulla governance dei dati)Destinatario dei dati (regolamento sui dati)Terzo autorizzato dall’utente finale (DMA).

Li riceviamo solo in due casi:

• l’azienda che li conserva rifiuta o non può inviarli direttamente al destinatario.
• l’azienda non rispetta il termine di legge?Per i giuristi, di solito corrisponde a:Termine per dare seguito alla richiesta dell’interessato, prorogabile di due mesi (GDPR) o non li invia in modo completo.

Allora li trasmettiamo e cancelliamo la nostra copia entro 30 giorni?Per i giuristi, di solito corrisponde a:Limitazione della conservazione (GDPR).

Google è la prima integrazione diretta di Datajoy. Essendo una delle piattaforme più grandi?Per i giuristi, di solito corrisponde a:Gatekeeper (DMA)Titolare dei dati (regolamento sui dati); nota: un gatekeeper non può essere destinatario dei dati ai sensi del regolamento sui datiTitolare del trattamento (GDPR), consegna i tuoi dati più rapidamente ai servizi che autorizzi?Per i giuristi, di solito corrisponde a:Terzo autorizzato dall’utente finale (DMA)Servizio di intermediazione dei dati (regolamento sulla governance dei dati).

Quindi, quando scegli Google, accedi a Google e scegli cosa condividere, per esempio la cronologia di YouTube o di Maps. Datajoy scarica i dati, li invia ai tuoi destinatari e cancella la sua copia entro 30 giorni?Per i giuristi, di solito corrisponde a:Limitazione della conservazione (GDPR). Puoi togliere a Datajoy l’accesso a Google?Per i giuristi, di solito corrisponde a:Revoca del mandato (diritto civile)Revoca del consenso, senza effetto sul trattamento già effettuato (GDPR)Strumenti per dare e revocare il consenso (regolamento sulla governance dei dati) in qualsiasi momento, e allora cancelliamo i dati che ne abbiamo ricevuto.

Il tuo mandato ha una sua pagina web. Il link e un codice QR si trovano sul PDF firmato.

Chi ha il link vede solo un riepilogo?Per i giuristi, di solito corrisponde a:Minimizzazione dei dati; protezione dei dati fin dalla progettazione e per impostazione predefinita (GDPR): quali aziende, quali tipi di dati e se è attivo. Il tuo nome, le tue email e il tuo telefono sono in gran parte nascosti (****).

Un’azienda indicata nel tuo mandato?Per i giuristi, di solito corrisponde a:Titolare del trattamento (GDPR)Titolare dei dati (regolamento sui dati e regolamento sulla governance dei dati)Gatekeeper (DMA), per le piattaforme designate come Google vede i tuoi dati solo dopo che uno dei suoi contatti registrati presso di noi ha effettuato l’accesso con un link monouso. Registriamo ogni dato che richiede mentre verifica la tua richiesta.

Sì, all’interno di uno stesso mandato. Ogni azienda indicata nel mandato?Per i giuristi, di solito corrisponde a:Titolare del trattamento (GDPR)Titolare dei dati (regolamento sui dati e regolamento sulla governance dei dati)Gatekeeper (DMA), per le piattaforme designate come Google può vedere le altre aziende e che cosa riceve ciascuna.

Se ti dà fastidio, crea mandati separati, uno per azienda. Per esempio, se non vuoi che la tua assicurazione sappia in quale negozio fai acquisti. Ci vuole però più tempo.

Almeno un mese. Se hai scelto di condividere dati più a lungo?Per i giuristi, di solito corrisponde a:Limiti del mandato (diritto civile)Un trasferimento specifico da un titolare del trattamento a un destinatario (GDPR), per esempio 6 mesi, dura quel tempo.

Se un’azienda non risponde in modo completo entro il termine di legge?Per i giuristi, di solito corrisponde a:Termine per dare seguito alla richiesta dell’interessato, prorogabile di due mesi (GDPR), il tuo mandato viene prorogato di 18 mesi?Per i giuristi, di solito corrisponde a:Proroga della durata del mandato in base alla sua clausola di scadenza (diritto civile). Così abbiamo il tempo di continuare a sollecitare quell’azienda. La pagina online del tuo mandato mostra le date.

Sì. Accedi alla pagina del tuo mandato e revocalo?Per i giuristi, di solito corrisponde a:Revoca del mandato (diritto civile)Revoca del consenso, senza effetto sul trattamento già effettuato (GDPR)Strumenti per dare e revocare il consenso (regolamento sulla governance dei dati). Si ferma subito, per il futuro. Lì puoi anche accorciarlo.

Revocarlo non annulla i trasferimenti già fatti. Per far cancellare i dati presso un’azienda che li ha ricevuti?Per i giuristi, di solito corrisponde a:Destinatario, che diventa a sua volta titolare del trattamento (GDPR)Utente dei dati (regolamento sulla governance dei dati)Destinatario dei dati (regolamento sui dati)Terzo autorizzato dall’utente finale (DMA), chiedilo a quell’azienda, oppure chiedi a noi di farlo per te?Per i giuristi, di solito corrisponde a:Diritto alla cancellazione, «diritto all’oblio» (GDPR).

Alcuni dati sono particolarmente sensibili?Per i giuristi, di solito corrisponde a:Categorie particolari di dati personali (GDPR): salute, religione, vita sessuale e pochi altri. Se scegli di inviarli, ti chiediamo di confermarlo a parte?Per i giuristi, di solito corrisponde a:Consenso esplicito (GDPR), e registriamo che l’hai fatto.

Ciò che ci serve per dimostrare che cosa hai autorizzato: il mandato firmato, il tuo nome e la tua data di nascita presi dalla tua identità digitale, i tuoi indirizzi email e il tuo numero di telefono, la prova che sono tuoi, e un registro di ogni azione sul tuo mandato.

Non conserviamo password né dati di pagamento.

Conserviamo il mandato firmato finché potrebbe servire come prova?Per i giuristi, di solito corrisponde a:Conservazione per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (GDPR). Il resto viene cancellato prima?Per i giuristi, di solito corrisponde a:Limitazione della conservazione (GDPR). I periodi esatti sono nella nostra informativa sulla privacy.

Per vederlo, correggerlo o cancellarlo?Per i giuristi, di solito corrisponde a:Diritti di accesso, rettifica e cancellazione (GDPR), scrivi a privacy@datajoy.eu. Rispondiamo entro un mese?Per i giuristi, di solito corrisponde a:Termine per dare seguito alla richiesta dell’interessato, prorogabile di due mesi (GDPR) e spesso in giornata. Puoi anche vedere in qualsiasi momento il tuo mandato e la sua cronologia sulla pagina del mandato.

Sì. Il GDPR ti dà gli stessi diritti in tutti i paesi dell’UE, e il mandato vale in tutta l’UE.

Per ora il nostro elenco di aziende copre Belgio, Francia e Italia.

Sì. Un mandato firmato da una persona minore di 18 anni non è valido?Per i giuristi, di solito corrisponde a:Incapacità di agire del minore (diritto civile nazionale), e non inviamo nulla.

No. Datajoy è indipendente. Mostriamo i loghi per aiutarti a trovare le aziende che hanno i tuoi dati. Non significa che collaborino con noi o ci sostengano?Per i giuristi, di solito corrisponde a:Nessuna affiliazione; uso referenziale di un marchio (regolamento sul marchio dell’Unione europea).