> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/it/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-gdprccpa-compliance.md). # Conformità GDPR/CCPA di Advocate Questo articolo spiega come i programmi di referral di Advocate possano mantenere la conformità al Regolamento generale sulla protezione dei dati (GDPR) e al California Consumer Privacy Act (CCPA)/California Privacy Rights Act (CPRA). {% hint style="info" %} **Nota**: Questo articolo ha solo scopo informativo e non costituisce consulenza legale. I vostri team legale e privacy sono responsabili di stabilire come le leggi applicabili si applichino alla vostra attività e di configurare Advocate. {% endhint %} #### impact.com è conforme al GDPR e al CCPA? impact.com è progettato per supportare i programmi di referral in linea con le principali normative sulla privacy, tra cui GDPR e CCPA/CPRA. La piattaforma: * Applica misure tecniche e organizzative per contribuire a proteggere i dati personali. * Fornisce funzionalità per aiutarvi a rispondere alle richieste di esercizio dei diritti degli interessati/consumatori (ad esempio, accesso e cancellazione). * Vi consente di configurare i dati e il comportamento del programma in modo da allinearli alle vostre politiche sulla privacy e sulla conservazione dei dati. Tuttavia, la conformità è condivisa: * **impact.com** è responsabile della piattaforma e dei relativi controlli. * **Voi (il brand)** siete responsabili di: * Decidere quali dati raccogliere e per quali finalità. * Fornire le informative sulla privacy e le comunicazioni richieste. * Raccogliere e registrare eventuali consensi richiesti. * Configurare Advocate, il vostro CRM e i vostri strumenti di marketing in conformità con le leggi applicabili. #### Le email di referral di Advocate sono transazionali o di marketing? I programmi di referral di Advocate sono progettati attorno a *transazionali* comunicazioni, come: * Inviti al referral da parte di un cliente esistente a un amico. * Quando si utilizza l'opzione di email di condivisione social per inviare il link di condivisione di Advocate a un amico, selezionando il *Condividi via email* pulsante avvia il *di Advocate* client di posta personale e il mittente è il *Sostenitore*, non il brand. * Notifiche sullo stato del referral e sui premi. * Messaggi di sistema essenziali per gestire il programma di referral. Questi messaggi sono direttamente collegati alla transazione di referral e non hanno lo scopo di iscrivere le persone a marketing continuativo o newsletter. Su tale base, la nostra posizione generale è che: * Le email di referral di Advocate sono **email di programma transazionali** * **Il consenso opt‑in e i link di annullamento dell'iscrizione non sono richiesti** per questi specifici messaggi transazionali in molti quadri normativi. Per questo, per impostazione predefinita: * I widget per gli amici di Advocate non includono una funzionalità di opt‑in per il marketing. * Gli amici segnalati non sono trattati come iscritti ai vostri programmi di marketing generali. * Le email transazionali di Advocate non includono un'opzione di annullamento dell'iscrizione. Questa posizione presuppone che: * Non considerate la partecipazione al programma di referral come consenso al marketing * Non aggiungete automaticamente questi destinatari a liste di invio marketing più ampie solo perché hanno partecipato al programma di referral. Il vostro team legale dovrebbe confermare questa classificazione per le giurisdizioni in cui operate. #### Una casella di opt‑in è obbligatoria per la conformità al GDPR? Alcuni team sostengono che una casella di opt‑in sia obbligatoria per la conformità al GDPR. In pratica, esiste una distinzione tra *transazionali* e *marketing* comunicazioni. Per **email di referral transazionali** solo (ad esempio, inviti, messaggi relativi ai premi o allo stato): * Queste email sono considerate necessarie per gestire il programma di referral. * Questi messaggi non vengono utilizzati per iscrivere le persone al marketing continuativo. * Su tale base, spesso non è richiesto un opt‑in di marketing per queste specifiche email transazionali. Per **attività di marketing** (ad esempio, newsletter, promozioni generali o campagne che vanno oltre l'evento di referral): * L'opt‑in è in genere richiesto ai sensi del GDPR e delle norme e‑privacy. * La gestione di questo consenso e dei successivi annullamenti dell'iscrizione è effettuata nel vostro CRM, nell'automazione di marketing o negli strumenti di gestione del consenso, non in Advocate. L'approccio predefinito di Advocate è pensato per essere compatibile con il GDPR quando: * Le email sono utilizzate esclusivamente per gestire il programma di referral * Non deducete il consenso al marketing dalla partecipazione al referral. Se le vostre politiche interne o le indicazioni delle autorità di regolamentazione sono più restrittive (ad esempio, opt‑in richiesto prima dell'invio di qualsiasi email), il vostro team legale dovrebbe definire come utilizzate Advocate e quali ulteriori passaggi di consenso vi servono. #### Advocate viene utilizzato nel Regno Unito e in Europa? Sì. Advocate è utilizzato da diversi brand che operano nel Regno Unito e in tutta Europa. I modelli comuni tra questi brand includono: * Trattare le email di referral di Advocate come transazionali e separate dal marketing generale. * Gestire centralmente il consenso e le preferenze di marketing nel CRM, nell'automazione di marketing o nelle piattaforme di gestione del consenso. * Aggiungere gli amici segnalati alle liste di invio marketing solo quando: * È stato raccolto un consenso esplicito al marketing * Un'altra base giuridica è stata confermata dal vostro team legale. Le configurazioni esatte e le posizioni giuridiche variano a seconda del brand, del settore e del mercato. I vostri team legale e privacy sono responsabili di definire il vostro approccio. #### Annullamenti dell'iscrizione e uso dei dati di referral per il marketing **Perché le email di Advocate non includono un link di annullamento dell'iscrizione?** Le email di referral di Advocate sono progettate come messaggi di programma transazionali. Non sono pensate per essere utilizzate come campagne di marketing o promozionali continuative. Per questo motivo, non includono un'opzione di annullamento dell'iscrizione per impostazione predefinita. **E se volessimo utilizzare i dati di referral per il marketing?** Se prevedete di importare i partecipanti al referral nel vostro CRM e inviare loro campagne di marketing o promozionali, allora dovete: * **Ottenere e registrare un consenso al marketing valido** ove richiesto (ad esempio, tramite una casella di opt‑in). * **Gestire le preferenze di annullamento dell'iscrizione e di opt‑out** nel vostro CRM, ESP o piattaforma di gestione del consenso. * **Includere link di annullamento dell'iscrizione** nelle vostre email di marketing in conformità con le leggi applicabili (ad esempio, GDPR/e‑privacy, CCPA/CPRA, CAN‑SPAM). La gestione di questo consenso e degli annullamenti dell'iscrizione è effettuata nei vostri sistemi esterni a Advocate. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://help.impact.com/brand/it/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-gdprccpa-compliance.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.