Verificatore di Conformità al GDPR

Input

Pratiche sui dati / Informativa sulla privacy

We collect user email, name, and usage analytics. Data is stored on AWS Frankfurt. We use Stripe for payments and Intercom for support chat. No explicit cookie consent banner yet; privacy policy mentions data is 'kept securely' but no retention period or DPO contact. Users can delete accounts by emailing support.

Tipo di azienda

Applicazione Web SaaS

Tipo di verifica

Punteggio Rapido di Conformità

Output (estratto)

Check rapido GDPR — 3 lacune critiche rilevate. 1) Manca la dichiarazione della base giuridica: specifica consenso/legittimo interesse per ciascuna finalità di trattamento (art. 6). 2) Nessun meccanismo di consenso ai cookie nonostante gli analytics: aggiungi un banner con opt-in granulare (ePrivacy). 3) Conservazione dei dati non definita: indica per quanto tempo i dati vengono conservati (art. 5). Punti di forza: la residenza dei dati nell'UE (Francoforte) e un percorso di cancellazione self-service supportano i diritti degli interessati. Prossimo passo consigliato: nominare/individuare un contatto DPO e aggiungere una voce nel Registro dei Trattamenti.

Input

Pratiche sui dati / Informativa sulla privacy

Privacy policy: 'We collect your name, address, payment, and browsing data to fulfil orders and improve our store. We share data with shipping and payment partners. We may send marketing emails. Contact us with questions.' Built on Shopify, sells across the EU.

Tipo di azienda

E-commerce

Tipo di verifica

Revisione della politica sulla privacy

Output (estratto)

Revisione della privacy policy. Copertura: media. Presenti: categorie di dati, finalità, condivisione con terzi. Mancanti per la conformità GDPR: (1) base giuridica indicata per ciascuna finalità; (2) elenco esplicito di destinatari/responsabili del trattamento ed eventuali trasferimenti extra-UE con relative garanzie; (3) diritti degli interessati (accesso, cancellazione, portabilità, opposizione) e modalità di esercizio; (4) meccanismo di opt-in/revoca per il marketing; (5) periodi di conservazione; (6) identità e contatti del titolare del trattamento. Aggiungi queste sezioni per raggiungere la conformità.

Input

Pratiche sui dati / Informativa sulla privacy

We run paid ad campaigns and email marketing for clients. We import client customer lists into our CRM (HubSpot), build lookalike audiences in Meta Ads, and use cookie-based retargeting pixels on client sites. We store lead data indefinitely and sometimes reuse lists across clients.

Tipo di azienda

Marketing / Agenzia

Tipo di verifica

Audit di Conformità Completo

Output (estratto)

Audit GDPR completo — rischio elevato. Critico: riutilizzare le liste dei clienti tra più account viola probabilmente la limitazione delle finalità e la base giuridica (art. 5, 6): ogni dataset necessita di consenso documentato o di un ambito contrattuale. La conservazione a tempo indeterminato viola la limitazione della conservazione; definisci dei piani di conservazione. I pixel di lookalike/retargeting richiedono un consenso valido e un DPA titolare-responsabile con ciascun cliente. Azioni: firmare i DPA, attuare la segregazione dei dati per cliente, aggiungere registri dei consensi e creare un flusso di cancellazione. Punteggio di conformità: 38/100.