Per le aziende di Como, Brianza e Milano l'elenco comprende di solito più fonti di quanto si pensi. Conoscerle è il primo passo per descriverle correttamente nell'informativa. Il contenuto è solo informativo e non sostituisce il parere del tuo consulente legale.
Da qui si parte quando analizziamo un sito.
Dal nostro studio di Cantù partiamo da come funziona davvero il sito: quali moduli e strumenti ci sono, dove finiscono i dati e con chi sono condivisi, anche verso ERP, CRM e PIM. Su questa base si prepara l'informativa. Per il tuo caso specifico confrontati con il tuo consulente legale o DPO: noi lavoriamo insieme a lui sulla parte tecnica.
Il registro dei trattamenti è un documento interno che descrive quali dati personali un'azienda tratta, per quali scopi e con quali strumenti. Per le aziende di Como e Milano il sito è una delle voci da considerare. Se e come tenerlo lo valuta il tuo consulente legale o DPO.
Il responsabile del trattamento è il soggetto esterno che tratta dati per conto dell'azienda, ad esempio un fornitore di hosting o di newsletter. Per i siti di aziende tra Como e Milano noi elenchiamo i servizi attivi; quando serva una nomina lo valuta il tuo consulente legale o DPO.
Il DPO è la figura di consulenza e controllo sulla privacy; la sua nomina dipende da elementi come il tipo di organizzazione e la natura dei trattamenti. Per un'azienda di Como o della Brianza la valutazione spetta al consulente legale: noi, da Cantù, curiamo solo la parte tecnica del sito.
Il GDPR chiede misure di sicurezza adeguate al rischio, proporzionate ai dati trattati e agli strumenti usati. Per un sito aziendale a Cantù o in Brianza si parla di hosting, connessione, accessi, aggiornamenti e backup; cosa sia adeguato nel tuo caso lo valuta il tuo consulente legale o DPO.
I diritti degli utenti sui dati personali riconosciuti da GDPR e nLPD comprendono accesso, rettifica, cancellazione, portabilità, opposizione e revoca del consenso, con limiti e condizioni che variano. Per un sito di Como o Milano, quali valgono nel tuo caso lo valuta il consulente legale o il DPO.
