退款政策
Regolamento europeo GDPR e dal Codice Privacy. La normativa di riferimento ha stabilito degli standard sulla protezione e sulla sicurezza dei dati. Le persone devono essere pienamente consapevoli di ogni aspetto relativo al trattamento dei dati: la tipologia (la categoria del dato), la modalità (come sono raccolti) e la finalità (per quale motivo i dati sono trattati). Inoltre, la privacy policy è solo uno degli adempimenti previsti. È importante occuparsi ad esempio anche della richiesta di consenso al trattamento e dell'eventuale nomina di un responsabile della protezione dei dati personali (DPO).
La privacy policy è obbligatoria tutte le volte in cui viene effettuato il trattamento dei dati personali. Non c'è alcun obbligo solo quando si trattano i dati per attività esclusivamente personali o in modo occasionale. Ad esempio, non si applicano gli obblighi GDPR quando un privato organizza un evento tra amici come un matrimonio o un torneo e raccoglie i numeri di telefono delle persone per invitarle.
La violazione degli obblighi informativi privacy comporta sanzioni economiche molto alte. In base alla gravità e alla durata della violazione, le sanzioni arrivano fino a 20 milioni di euro oppure fino al 4% del fatturato mondiale annuale.