Trova il destinatario giusto prima
Utilizzare l'attuale informativa sulla privacy dell'organizzazione o un modulo di richiesta sulla privacy nel tuo account. Un mittente marketing non è necessariamente il controller o il luogo corretto per esercitare un diritto. Evitare di inviare documenti di identità a un indirizzo trovato solo in un messaggio non verificato.
Prima di scrivere, controlla il Articolo 17 per motivi ed eccezioni. Spiega le tue circostanze, come ad esempio un servizio che non utilizzi più o il consenso che stai ritirando. Alcuni registri possono ancora essere conservati.
Adapt questa richiesta alla vostra situazione
Sostituire ogni campo e rimuovere le dichiarazioni che non si applicano. Questo è un punto di partenza per una richiesta individuale ai sensi del GDPR, non un avviso universale per ogni giurisdizione.
Oggetto: Richiesta di cancellazione dei dati personali: [conto di riferimento]
Ciao.
Chiedo la cancellazione dei dati personali relativi al mio account o alla mia relazione con [organizzazione].
E-mail dell'account o identificativo rilevante: [identifier]
Dati o relazione in questione: [descrivi la portata]
La ragione della mia richiesta è:
[Spiega le tue circostanze. Ad esempio, descrivere perché i dati particolari non sono più necessari per il servizio utilizzato.]
Si prega di confermare l'azione presa. Se si conservano dati o declinano qualsiasi parte della richiesta, si prega di spiegare le categorie interessate, la ragione e la base giuridica, e il periodo di conservazione o i criteri utilizzati per determinarlo.
Se ragionevolmente avete bisogno di maggiori informazioni per verificare la mia identità o individuare i record pertinenti, si prega di spiegare ciò che è necessario e il canale sicuro che dovrei usare.
Si prega di inviare la vostra risposta a [indirizzo di contatto].
Grazie.
[Nome]
Rendere la portata concreta
“Tutto su di me” può esprimere il tuo desiderio, ma un piccolo contesto aiuta il destinatario a individuare il giusto rapporto. Nomina il servizio, l'e-mail dell'account e gli identificatori rilevanti che hai già. Se una società gestisce diversi prodotti, specificare quali si intende.
Evitare di aggiungere un'intera email esportazione o informazioni di identità non correlate. Invia solo le informazioni necessarie per identificare l'utente e individuare i record pertinenti. Se è richiesta la verifica dell'identità, controllare il canale e chiedere perché particolari informazioni sono necessarie prima di inviare materiale sensibile.
Spiega perché stai chiedendo
L'articolo 17 contiene diversi motivi. Questi includono i dati non più necessari per il suo scopo originale e il ritiro del consenso qualora non vi sia altra base giuridica. Le eccezioni possono essere applicate. Descrivi la ragione che ti riguarda. Si può spiegare in lingua ordinaria senza copiare ogni terreno dalla legislazione.
Un abbonamento annullato può essere contesto rilevante, ma non rimuove automaticamente ogni obbligo di conservazione. È possibile chiedere le categorie e le ragioni se il controller dice che alcune informazioni devono rimanere.
Se il vostro obiettivo è quello di fermare il marketing diretto, un'obiezione specifica può essere più appropriata di questo modello. Vedi annullare l'iscrizione, cancellare o cancellare.
Salvare la richiesta e valutare la risposta
Mantenere il testo inviato, il destinatario, la data, qualsiasi riconoscimento e risposte successive. Etichetta il risultato con precisione: riconosciuto, controllo identità richiesto, chiarimento richiesto, confermato, in parte rifiutato, o non risolto.
Un biglietto che dice “riceveto” non è un avviso di completamento. Una risposta che dice “account chiuso” non può rispondere alla tua domanda sui dati conservati. Chiedete la parte mancante, mantenendo il follow-up conciso e legato alla vostra richiesta originale.
Se non ricevi risposta sostanziale, la guida di follow-up spiega come controllare la consegna e preparare il passo successivo. Fare riferimento alla presentazione originale invece di attaccare nuovamente gli stessi documenti sensibili.