Perché ti serve, anche se sei piccolo
Il GDPR vale per chiunque tratti dati personali, indipendentemente dalle dimensioni: anche una sola mailing list, un CRM, un modulo contatti rientrano nell'ambito di applicazione.
Per freelance, e-commerce e micro-imprese il vero valore di una compliance fatta bene non è "evitare la sanzione": è avere documentazione ordinata, processi chiari e poter dimostrare in qualunque momento — a un cliente, a un fornitore, a un'autorità — come si trattano i dati delle persone.
«Non si tratta di scrivere un'informativa più lunga. Si tratta di sapere, con precisione, cosa fai con i dati delle persone. E poterlo dimostrare.»
Cosa faccio concretamente
Lavoro su 5 aree, che combinate ti danno una compliance privacy effettiva, non solo "una cartellina di documenti".
- Mappatura dei trattamenti. Capisco con te cosa raccogli, dove lo metti, chi ci accede. Questa è la parte più importante e quella che di solito viene saltata.
- Informative tagliate sul tuo caso. Sito, e-commerce, app, newsletter, lavoro dipendente, fornitori. Niente template generici.
- Registro dei trattamenti. Fondamentale, anche quando non è obbligatorio. Lo scrivo io, tu lo mantieni aggiornato.
- Nomine responsabili esterni. Per i fornitori che trattano dati per tuo conto (hosting, CRM, mailing).
- Il playbook del data breach. Cosa fare se succede qualcosa: chi chiamare, in che ordine, entro quante ore.
Come si svolge
- Call introduttiva. Ti faccio qualche domanda per capire il contesto. Decidiamo insieme se vale la pena partire.
- Audit di partenza. Una sessione intensiva per mappare i trattamenti dati della tua azienda. Sul serio.
- Redazione documenti. Ti consegno bozze in formato modificabile, con commenti che spiegano il perché di ogni scelta.
- Briefing di lettura. Rileggiamo insieme il prodotto per capire le ricadute operative e prendere appunti.
- Consegna finale e assistenza. Versione definitiva + 30 giorni di assistenza per le inevitabili domande che arrivano dopo.
Cosa ti porti a casa
- Informativa sito web (italiano + inglese se serve)
- Informativa e-commerce / app (se applicabile)
- Informativa marketing e profilazione
- Informativa candidati e dipendenti
- Cookie banner configurato + Cookie policy
- Registro dei trattamenti compilato
- Modello di nomina responsabile esterno
- Data breach playbook (4 pagine, operativo)
Soluzioni personalizzate
Scopri la formula che fa al caso tuo.