Bees Srl
Ordinanza ingiunzione per violazione degli artt. 5, par. 2, 17 e 21 GDPR e dell'art. 130 Codice privacy, con sanzione accessoria della pubblicazione sul sito del Garante
Sintesi del provvedimento
Un interessato ha esercitato il diritto di cancellazione e opposizione nei confronti di Bees Srl, ricevendo conferma di accoglimento, ma è stato successivamente destinatario di 33 email promozionali. La causa è stata un errore umano: i dati sono stati cancellati dal database ma non dal CRM HubSpot, in un contesto di gestione manuale delle istanze su due sistemi distinti (HubSpot e backend Sylius). Il Garante ha confermato le violazioni, rilevando la carenza di misure adeguate e la mancanza di accountability, e ha irrogato una sanzione di 2.000 euro, tenendo conto della colpa lieve, della rapida rimozione dei dati e della cooperazione della società.
Hai trovato un errore in questa scheda? SegnalaceloOgni nuova sanzione del Garante, riassunta, nella tua casella
Un'email per ogni sanzione, parere o ammonimento pubblicato, con la sintesi già pronta e il link al testo ufficiale: arriva poche ore dopo l'uscita sul sito del Garante, al più tardi il giorno dopo. Gratis, indipendente, senza spam.
Negli ultimi 30 giorni: 44 provvedimenti riassunti.
Approfondimento
Soggetti coinvolti
1
Riferimenti normativi
La decisione
Bees Srl è tenuta a pagare la sanzione di 2.000 euro entro 30 giorni dalla notificazione, salva la facoltà di definire la controversia con il pagamento della metà dell'importo nei termini di legge; il provvedimento è pubblicato sul sito del Garante e annotato nel registro interno dell'Autorità.
- colpa lieve (negligenza) e non dolo
- violazione riguardante dati comuni di un solo interessato
- pronta cancellazione dei dati e adozione di misure preventive
- assenza di precedenti violazioni
- elevato grado di cooperazione con l'Autorità
- ampio volume di affari e operatività nel settore dal 2017
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.