La conformità GDPR, gestita end-to-end, perché non dobbiate preoccuparvene.
Il GDPR non è un tema da affrontare una volta e poi dimenticare: è un requisito che riguarda ogni dato che il vostro e-commerce raccoglie, conserva e trasmette. Consenso, cookie, tempi di conservazione, diritti delle persone, responsabili del trattamento: altrettanti punti in cui un negozio online si espone al rischio senza saperlo.
Con EaaS, questa conformità è integrata nello stack che gestiamo. Mettiamo in atto i meccanismi, li manteniamo e li facciamo evolvere con la normativa. Non dovete né scegliere gli strumenti né seguire i testi: voi vendete, noi garantiamo la conformità.
Non siamo giuristi e non sostituiamo il vostro consulente: il nostro ruolo è fare in modo che il sistema rispetti il GDPR per costruzione, e fornirvi le prove e la documentazione per dimostrarlo.
I segnali che non ingannano
Un e-commerce non conforme si riconosce subito
Non sempre si tratta di mancanze visibili: sono abitudini tecniche che, messe insieme, espongono il negozio. Ecco ciò che si riscontra più spesso.
Cookie depositati prima di qualsiasi consenso
Un banner dei cookie che non ne blocca nessuno, tracker analytics o pubblicitari caricati fin dall'arrivo sul sito: il consenso viene chiesto a posteriori, quando non è più valido.
Dati conservati senza limiti
Account clienti, ordini, carrelli abbandonati, newsletter: i dati si accumulano senza un tempo di conservazione definito, mentre il GDPR impone di eliminarli o anonimizzarli oltre un certo periodo.
Responsabili del trattamento non regolamentati
Analytics, email marketing, pagamenti, hosting: ogni strumento che tocca i dati dei clienti è un responsabile del trattamento. Senza contratto né registro, la catena di responsabilità è confusa.
Diritti difficili da esercitare
Un cliente chiede l'accesso ai suoi dati, la loro cancellazione o la portabilità: senza un meccanismo in atto, la risposta richiede settimane e resta incompleta.
Cosa è incluso
La conformità GDPR integrata nello stack
Ogni requisito del GDPR è gestito a livello di sistema, non lasciato a vostro carico. Ecco i settori che prendiamo in mano.
Tempi di conservazione definiti
Cancellazione e anonimizzazione automatiche
Ogni categoria di dati ha il suo ciclo di vita: ordini, account clienti, carrelli abbandonati, log, newsletter. Trascorso il termine, i dati vengono eliminati o anonimizzati automaticamente, senza alcun intervento da parte vostra.
Cookie e sessioni sotto controllo
Consenso prima del deposito
Nessun tracker non essenziale viene depositato prima del consenso. I cookie essenziali (carrello, sessione, sicurezza) sono isolati dai tracker analytics e marketing, e le sessioni scadono correttamente.
Consenso e tracking puliti
Analytics, marketing, newsletter
Il consenso è raccolto, datato e conservato come prova, poi rispettato da tutti gli strumenti: analytics, pubblicità, email marketing. Un rifiuto è un rifiuto, ovunque.
Diritti esercitabili con semplicità
Accesso, cancellazione, portabilità
Un cliente può chiedere l'accesso ai suoi dati, la loro rettifica, cancellazione o portabilità. I meccanismi sono in atto per rispondere nei tempi previsti, con una traccia di ogni richiesta.
Come mettiamo tutto in atto
Dalla mappatura dei dati alla conformità mantenuta
La conformità non si aggiunge alla fine: si costruisce con ordine, a livello di sistema. Ecco le fasi che prendiamo in carico.
Mappatura dei dati
Partiamo da ciò che il vostro e-commerce raccoglie realmente: moduli, account, ordini, pagamenti, analytics. Ogni dato è identificato, con la sua finalità e la sua base giuridica.
Minimizzazione
Si raccoglie solo ciò che è necessario alla finalità. I campi inutili, i tracker superflui e i dati duplicati vengono rimossi.
Tempi di conservazione
Ogni categoria di dati riceve un ciclo di vita, con cancellazione o anonimizzazione automatica oltre il termine. Gli obblighi contabili e legali sono rispettati.
Cookie e consenso
I tracker non essenziali sono bloccati fino al consenso, che viene raccolto, datato e rispettato da tutti gli strumenti.
Diritti delle persone
I meccanismi di accesso, rettifica, cancellazione e portabilità sono in atto, con una traccia di ogni richiesta e un monitoraggio dei tempi.
Responsabili del trattamento e sicurezza
Ogni strumento che tocca i dati è regolato da un contratto e iscritto nel registro. Crittografia, controllo degli accessi e procedura di incidente completano il dispositivo.
Tutto questo è integrato nello stack che gestiamo e mantenuto man mano che la normativa evolve. Non dovete installare nulla, né monitorare nulla: la conformità fa parte dell'abbonamento.
Domande frequenti
Cosa ci chiedono i clienti sul GDPR
Le domande che ricorrono su responsabilità, cookie, conservazione e sul modo in cui la conformità è integrata nel nostro stack, e le nostre risposte.
