Passa al contenuto

Cosa il GDPR 

Il GDPR (Regolamento UE 2016/679) è la normativa europea sulla protezione dei dati personali. Stabilisce come devono essere raccolti, utilizzati e protetti i dati degli utenti, garantendo trasparenza, sicurezza e controllo alle persone. Ogni azienda è tenuta a rispettarlo per tutelare la privacy dei propri clienti.

Perchè devo essere conforme al GDPR

Essere conforme al GDPR non è solo un obbligo legale, ma anche una garanzia di fiducia e professionalità. Ecco perché è importante:

È obbligatorio per legge

Il GDPR è una normativa europea vincolante: tutte le aziende e i professionisti che trattano dati personali di cittadini UE devono rispettarla.

Protegge i dati dei tuoi clienti

Garantire la sicurezza e il corretto utilizzo dei dati personali rafforza la relazione con i clienti e dimostra attenzione alla loro privacy.

Aumenta la fiducia

Essere trasparenti nel trattamento dei dati migliora la reputazione e aiuta a fidelizzare i clienti.

Evita sanzioni

Le violazioni del GDPR possono costare fino a 20 milioni di euro o il 4% del fatturato annuo globale.




Se vuoi proteggere la tua azienda

TanfoglioNET offre un servizio completo che include, oltre alla revisione accurata del tuo attuale GDPR, anche la gestione e la compilazione della documentazione necessaria per la piena conformità al Regolamento. In questo modo, potrai garantire la protezione dei dati personali della tua azienda, nel rispetto delle normative europee in vigore.

Proposta GDPR

PROFESSIONISTI

270 ,00

Secondo anno € 90 + iva
  • Fino a 3 anagrafiche
  • Fino a 5 trattamenti
  • Supporto annuale GDPR  
  • Consulenza legale GDPR
  • Audit annuale

MICRO e PMI

370 ,00

Secondo anno € 180 + iva
  • Fino a 10 anagrafiche
  • Fino a 6 trattamenti
  • Supporto annuale GDPR
  • Consulenza legale GDPR
  • Audit annuale

INDUSTRIA

520 ,00

Secondo anno € 290 + iva
  • Fino 20 anagrafiche
  • Fino 10 trattamenti
  • Supporto annuale GDPR
  • Consulenza legale GDPR
  • Audit annuale

NIS2 PER PMI

Richiedi un offerta

  • Un'analisi iniziale della sicurezza informatica e dei sistemi critici è necessaria per identificare i punti di non conformità. Il costo dipenderà dalla dimensione dell'organizzazione e dalla complessità dei sistemi IT.


 

Documentazione necessaria

 Per essere conformi al GDPR, è necessario predisporre una documentazione che dimostri il rispetto della normativa e la corretta gestione dei dati personali. Ecco l’elenco essenziale della documentazione richiesta:


Informativa privacy

Documento che spiega agli interessati come vengono trattati i loro dati (finalità, base giuridica, tempi di conservazione, diritti, ecc.).
Registro dei trattamenti

Elenco dettagliato di tutte le attività di trattamento dei dati personali effettuate dall’azienda (obbligatorio per aziende con più di 250 dipendenti o se si trattano dati sensibili o a rischio).
Consensi al trattamento

Prova del consenso espresso degli interessati, dove richiesto (es. marketing).


Nomine a responsabile del trattamento 
(art. 28 GDPR)


Contratti o lettere di incarico per fornitori e collaboratori che trattano dati per conto dell’azienda (es. commercialisti, software gestionali, cloud provider).
Lettere di autorizzazione al trattamento per i dipendenti
Documenti che autorizzano e istruiscono i dipendenti interni sul corretto uso dei dati personali.
Valutazione d’impatto (DPIA)

Obbligatoria solo in caso di trattamenti ad alto rischio (es. videosorveglianza estesa, profilazione, dati sanitari).


Procedure per la gestione dei data breach
Protocollo scritto su come gestire eventuali violazioni di dati, da notificare al Garante entro 72 ore.


Politiche di sicurezza dei dati

Linee guida interne per proteggere i dati (accessi, backup, password, antivirus, ecc.).


Informative cookie e gestione del consenso
Linee guida interne per proteggere i dati (accessi, backup, password, antivirus, ecc.).