In relazione ad un progetto che sto seguendo, c'è una divergenza di opinioni sul trattamento dei dati personali degli utenti coinvolti.
Verrà messa online un'iniziativa alla quale potranno iscriversi degli utenti (privati).
Il tutto è organizzato dalle società A, B e C. La piattaforma si troverà su un dominio della società A.
B e C sono partner nell'iniziativa (mettono il grano), saranno presenti i loro loghi nella piattaforma e sarà chiaramente scritto che l'iniziativa è organizzata da A, B e C.
Al momento della registrazione degli utenti dobbiamo chiedere l'autorizzazione al trattamento dei dati e qui ci sono opinioni diverse:
- C'è chi dice che non possiamo obbligare gli utenti a dare l'autorizzazione al trattamento dei propri dati anche alle società B e C, ma solo ad A perché il tutto avviene su un sito di A. E l'autorizzazione al trattamento da parte di B e C sarà facoltativa.
- Altri dicono, invece, che l'iniziativa è creata da A, B e C (tutte insieme) e anche se i dati vengono raccolti dal sito di A, gli stessi devono poter essere trattati anche da B e C.
Ovviamente gli utenti saranno informati in maniera chiara su come verranno trattati i loro dati e sapranno chi contattare per la modifica e cancellazione dei dati, ecc.
Cosa ne pensate?