Guide Controllo degli strumenti
Calendly e GDPR: Prenotazione di appuntamenti con consenso e contratto AV
Calendly rende comoda la prenotazione di appuntamenti, ma è un servizio statunitense con trasmissione di dati e cookie. A cosa dovete prestare attenzione.
Cosa significa Calendly in termini di legge sulla protezione dei dati personali
Calendly tratta nomi, indirizzi e-mail e dati relativi agli appuntamenti, ha sede negli Stati Uniti e utilizza i cookie nel widget incorporato.
Se il widget viene incorporato direttamente, i dati vengono caricati dai server di Calendly, con un trasferimento di dati verso gli Stati Uniti. Ciò richiede una base giuridica.
Condizioni di utilizzo
Ti occorre un contratto AV (DPA) con Calendly, un consenso per il widget incorporato e un'indicazione nell'informativa sulla privacy.
- Stipulare un contratto AV/DPA con Calendly.
- Caricare il widget solo dopo aver ottenuto il consenso (o collegarlo tramite un pulsante).
- Indicare il trasferimento dei dati negli Stati Uniti nell'informativa sulla privacy.
Alternative UE
Chi desidera evitare il trasferimento dei dati negli Stati Uniti può ricorrere a soluzioni UE o di self-hosting.
Cal.com (con possibilità di self-hosting) o altri strumenti di pianificazione nell'UE conservano i dati in Europa: l'ideale per requisiti rigorosi.
Controllare l'integrazione
Il tuo widget di Calendly si carica prima del consenso?
La scansione gratuita di BlueOcean rileva le richieste provenienti da Calendly e da altri fornitori terzi prima del consenso.
Diamo un’occhiata ai tuoi siti
In una chiamata di 15 minuti vedi a che punto sono i siti dei tuoi clienti — e come metterli al sicuro senza sforzo.
Domande frequenti
Calendly può essere utilizzato in conformità al GDPR?
Sì, con un contratto AV, il consenso per il widget incorporato e la trasparenza sul trasferimento dei dati verso gli Stati Uniti nell'informativa sulla privacy.
Devo mostrare un avviso sui cookie per il widget di Calendly?
Sì, se imposta dei cookie o li carica prima del consenso. È più sicuro caricarli solo dopo il consenso oppure limitarsi a inserire un link.
Esiste un'alternativa europea?
Sì, ad esempio Cal.com (anche in versione self-hosted) o altri strumenti di prenotazione appuntamenti nell'UE che non prevedono il trasferimento dei dati negli Stati Uniti.