L'affare si blocca su un questionario, non sul tuo prodotto.
I clienti dell'UE, soprattutto di fascia media e enterprise, chiedono sempre le stesse cose prima di firmare: chi sono i tuoi sub-responsabili, dove sono ospitati i dati, hai un DPA, puoi mostrare i tuoi registri? Un piccolo team che risponde in pochi minuti sembra un fornitore sicuro.
I modelli generici non colgono il SaaS
Un'informativa privacy generica non copre la telemetria del prodotto, i file caricati dai clienti, l'hosting e i sub-responsabili di posta, né le funzioni di IA. Queste clausole sì, un blocco per argomento.
Indossi due cappelli
Per i tuoi account e la fatturazione sei il titolare del trattamento. Per i contenuti dei tuoi clienti sei di solito il loro responsabile del trattamento. Il pacchetto tiene separati i due ruoli, così ogni documento dice la cosa giusta.
Una base pronta, in fretta
Smetti di fissare un ROPA vuoto. Parti da attività SaaS precompilate, modifica ciò che differisce e segui un piano di quattro settimane per mettere tutto in atto.
Sette parti. Una base di conformità coerente.
Ogni parte sta in piedi da sola e rimanda alla successiva: le clausole nominano i sub-responsabili, la checklist aiuta a sollecitare i loro DPA e la pagina di fiducia pubblica il risultato.
Clausole per l'informativa privacy specifiche per il SaaS Pronto da copiare
Testi pronti all'uso con segnaposto da compilare, un blocco per argomento.
- Dati dell'account cliente
- Analisi d'uso e telemetria del prodotto
- Sub-responsabili (hosting, posta, pagamenti, strumenti di supporto)
- Trasferimenti internazionali (UE → strumenti USA con SCC)
- Contenuti dei clienti e file caricati
- Funzioni di IA Se usi l'IA
- Regole di conservazione e cancellazione per gli account inattivi
ROPA di partenza semplice per un SaaS tipico
Un registro delle attività di trattamento precompilato. Modifica, non inventare.
- Registrazione degli utenti e gestione degli account
- Analisi d'uso del prodotto
- Ticket di assistenza clienti
- Fatturazione e incassi
- Email di marketing Se presente
- Gestione dei sub-responsabili
- Basi giuridiche, categorie di dati, periodi di conservazione ed elenchi di destinatari suggeriti per ciascuna
Checklist sub-responsabili e DPA
Conosci i tuoi fornitori e dimostralo.
- I sub-responsabili più comuni nel SaaS, elencati
- Domande da fare a ogni fornitore
- Checklist DPA semplice: cosa deve esistere ai sensi dell'articolo 28
- Modello di email per richiedere un DPA a un fornitore
Modello di pagina di fiducia per i clienti
Una breve pagina da pubblicare sul tuo sito.
- Dove sono ospitati i dati
- Principali sub-responsabili
- Come i clienti possono richiedere la cancellazione o l'esportazione
- Contatto per le domande sulla privacy
- Link alla tua informativa privacy
Checklist di onboarding dei clienti UE
Cosa avere pronto quando un cliente europeo dice di sì.
- Cosa includere nei termini o nel modulo d'ordine
- Come gestire gli accordi sul trattamento dei dati con i clienti
- Note su consenso e legittimo interesse per le analisi di prodotto
- Risposte rapide ai questionari di sicurezza più comuni
Checklist per l'IA ad alto rischio Se usi l'IA
Breve e pratico. Salta se il tuo prodotto non ha funzioni di IA.
- Se la funzione di IA possa rientrare nell'AI Act dell'UE
- Testo di trasparenza per gli utenti
- Minimizzazione dei dati per l'addestramento o il fine-tuning
- Opzioni di supervisione umana
Piano d'azione di 30 giorni per un team SaaS
Un elenco breve e prioritizzato perché il lavoro venga davvero fatto. Vedi il piano qui sotto.
- Settimana per settimana, nell'ordine che conta per gli acquirenti
- Ogni settimana si chiude con qualcosa che puoi mostrare a un cliente
Testi veri, non un semplice indice.
Due brevi estratti dal pacchetto. I campi evidenziati sono le parti che compili per la tua azienda.
Trasferimenti al di fuori del SEE
Alcuni dei fornitori che utilizziamo hanno sede negli Stati Uniti o possono accedere ai dati da lì. Quando i dati personali lasciano lo Spazio economico europeo, li trasferiamo solo su una base giuridica riconosciuta: il fornitore è certificato nell'ambito del Quadro per la protezione dei dati UE-USA, oppure abbiamo firmato con esso le clausole contrattuali standard della Commissione europea (Decisione di esecuzione (UE) 2021/914), integrate ove necessario da una valutazione del trasferimento.
Puoi richiedere una copia delle garanzie per qualsiasi fornitore elencato nella nostra pagina dei sub-responsabili scrivendo a [privacy@yourcompany.eu].
Il pacchetto completo aggiunge indicazioni su quale opzione indicare per ciascun fornitore.
Registrazione degli utenti e gestione degli account
| Finalità | Creare e proteggere gli account, autenticare gli utenti, erogare il servizio |
|---|---|
| Base giuridica | Art. 6, par. 1, lett. b), esecuzione di un contratto |
| Interessati | Amministratori dei clienti e utenti finali |
| Categorie | Nome, email di lavoro, ruolo, hash della password, orari di accesso |
| Destinatari | Provider di hosting, provider di email transazionali |
| Conservazione | Durata dell'account più [30] giorni |
Ciascuna delle sei attività elenca anche trasferimenti e misure di sicurezza.
Questi sono punti di partenza abbreviati. La tua policy e i tuoi registri devono riflettere ciò che il tuo prodotto fa davvero, e il pacchetto ti mostra dove verificare.
Da una pagina bianca a qualcosa da mostrare a un cliente.
Prioritizzato per un piccolo team senza una persona dedicata alla conformità.
Pubblica ed elenca
- Pubblicare l'informativa privacy aggiornata
- Elencare i tuoi sub-responsabili
Registra e richiedi
- Creare o aggiornare il tuo ROPA
- Richiedere ai fornitori i DPA mancanti
Applica e dimostra
- Aggiungere un semplice processo per le richieste degli interessati (DSAR)
- Pubblicare la pagina di fiducia
Rivedere le parti rischiose
- Rivedere la configurazione delle analisi
- Rivedere le funzioni di IA
A chi è rivolto, e a chi non è rivolto.
Va bene se
- Gestisci un prodotto SaaS B2B o B2C con clienti o utenti nell'UE
- Non hai un consulente privacy interno
- Ricevi continuamente questionari di sicurezza o privacy da potenziali clienti
- Usi strumenti comuni: hosting cloud, Stripe, un help desk, email transazionali
Non basta da solo se
- Tratti categorie particolari di dati su larga scala (salute, biometria)
- Gestisci un sistema di IA chiaramente ad alto rischio, per cui serve una consulenza specialistica
- Ti serve un contratto firmato e rivisto da un avvocato; il pacchetto non è consulenza legale
- Non sei affatto soggetto alla normativa sulla protezione dei dati dell'UE o del SEE
Sette parti. Un solo pagamento.
Tutto ciò che c'è in questa pagina, consegnato insieme. Adattalo al tuo prodotto, pubblicalo e rispondi al prossimo questionario con gli stessi documenti.
- Clausole per l'informativa privacy SaaS
- ROPA di partenza con sei attività precompilate
- Checklist dei sub-responsabili e DPA dell'articolo 28
- Modello di pagina di fiducia
- Checklist di onboarding dei clienti UE
- Checklist per l'IA ad alto rischio
- Piano d'azione di 30 giorni
Prima che tu chieda:
A chi è rivolto il pacchetto di conformità SaaS?
Startup SaaS e piccoli team europei che trattano dati dei clienti e devono apparire credibili ai clienti dell'UE: fondatori, primi addetti alla conformità e CTO che ricevono di continuo questionari di sicurezza e privacy da potenziali clienti.
Cosa ricevo?
Sette parti: clausole per l'informativa privacy specifiche per il SaaS, un ROPA di partenza precompilato, una checklist dei sub-responsabili e dei DPA, un modello di pagina di fiducia, una checklist di onboarding dei clienti UE, una checklist per l'IA ad alto rischio e un piano d'azione di 30 giorni. Ricevi la pagina di download subito dopo il pagamento, senza creare alcun account.
Questa è consulenza legale?
No. Il pacchetto è un punto di partenza pratico scritto per i piccoli team SaaS. Le clausole e i registri sono bozze che adatti a ciò che il tuo prodotto fa davvero. Se il tuo trattamento è complesso o ad alto rischio, fai rivedere il risultato da un avvocato qualificato.
Mi serve la sezione sull'IA se il mio prodotto non ha funzioni di IA?
No. La clausola sull'IA e la checklist per l'IA ad alto rischio sono indicate come facoltative. Saltale e il resto del pacchetto sta in piedi da solo.
Sostituisce un DPA con i miei clienti?
No. La checklist di onboarding spiega come gestire i DPA dei clienti e cosa includere nei termini o nel modulo d'ordine, ma il pacchetto non sostituisce i tuoi accordi firmati. Il nostro Pacchetto di modelli DPA GDPR copre il documento stesso.
E se non è quello che mi aspettavo?
Scrivi a hello@gdprgard.eu entro 14 giorni per un rimborso completo. Nessun modulo da compilare.
Rispondi al prossimo questionario in pochi minuti.
Ottieni clausole, registri e checklist in un unico pacchetto e sii pronto per il cliente che chiede.
Ottieni il pacchetto: 39 €