| Adempimento | Responsabile | Cadenza | Scadenza | Stato |
|---|---|---|---|---|
| P01 Riesame e aggiornamento del Registro dei trattamenti (art. 30) Registro dei trattamenti |
Titolare / DPO | Annuale | — | — |
| P02 Riesame e aggiornamento delle informative agli interessati (artt. 13-14) Informative |
Titolare | Annuale | — | — |
| P03 Verifica delle nomine a responsabile del trattamento e degli accordi (art. 28) Responsabili esterni |
Titolare | Annuale + evento | — | — |
| P04 Riesame delle misure tecniche e organizzative (art. 32) Misure di sicurezza |
Titolare / IT | Annuale | — | — |
| P05 Formazione e sensibilizzazione del personale autorizzato al trattamento Formazione |
Titolare / DPO | Annuale | — | — |
| P06 Riesame della necessità di DPIA per i trattamenti a rischio elevato (art. 35) Valutazione d'impatto |
Titolare / DPO | Annuale + evento | — | — |
| P07 Test di ripristino dei backup e verifica della continuità operativa Continuità e backup |
IT | Semestrale | — | — |
| P08 Verifica della procedura di data breach e del registro delle violazioni (artt. 33-34) Violazioni dei dati |
Titolare / DPO | Annuale + evento | — | — |
| P09 Riesame delle designazioni e delle istruzioni agli autorizzati (art. 29) Autorizzati |
Titolare | Annuale | — | — |
| P10 Verifica di cookie banner, consensi e privacy policy del sito Sito web e cookie |
Titolare / IT | Annuale + evento | — | — |
| P11 Riscontro alle richieste degli interessati (artt. 15-22) Diritti degli interessati |
Titolare / DPO | A evento | — | — |
| P12 Censimento dei nuovi trattamenti e aggiornamento della mappatura Nuovi trattamenti |
Titolare | A evento | — | — |
| Trattamento | Finalità | Base giuridica | Conservazione | Categorie di dati |
|---|---|---|---|---|
| T01 Gestione clienti e contratti | Esecuzione dei contratti con i clienti e adempimenti connessi Destinatari: Consulenti incaricati, professionisti, autorità su richiesta Trasf. extra-UE: No |
Contratto (art. 6.1.b) — Obbligo legale (art. 6.1.c) Interessati: Clienti e loro referenti |
10 anni dalla cessazione del rapporto Misure: Accessi profilati, backup, riservatezza |
Anagrafici, di contatto, fiscali/amministrativi |
| T02 Gestione fornitori | Gestione degli acquisti e dei rapporti con i fornitori Destinatari: Banche, consulenti, autorità su richiesta Trasf. extra-UE: No |
Contratto (art. 6.1.b) — Obbligo legale (art. 6.1.c) Interessati: Fornitori e loro referenti |
10 anni dalla cessazione del rapporto Misure: Accessi profilati, backup, riservatezza |
Anagrafici, di contatto, fiscali/bancari |
| T03 Gestione del personale | Amministrazione del rapporto di lavoro e adempimenti previdenziali Destinatari: Consulente del lavoro, enti previdenziali, autorità Trasf. extra-UE: No |
Contratto (art. 6.1.b) — Obbligo legale (art. 6.1.c) Interessati: Dipendenti e collaboratori |
Termini di legge Misure: Accessi limitati, riservatezza, segregazione |
Anagrafici, retributivi, presenze, eventuali dati particolari |
| T04 Marketing e comunicazioni | Invio di comunicazioni informative e commerciali Destinatari: Fornitore della piattaforma di invio e-mail Trasf. extra-UE: Da verificare (piattaforme e-mail) |
Consenso (art. 6.1.a) Interessati: Contatti, iscritti, clienti |
Fino a revoca del consenso Misure: Registro dei consensi, opt-out, accessi limitati |
Anagrafici, di contatto |
| T05 Sito web, moduli di contatto e cookie | Gestione del sito, dei moduli di contatto e dei cookie Destinatari: Fornitore hosting, provider analytics Trasf. extra-UE: Da verificare (analytics/CDN) |
Consenso (art. 6.1.a) — Legittimo interesse (art. 6.1.f) Interessati: Utenti del sito |
Secondo finalità; cookie per durata dichiarata Misure: Cookie banner, informativa, misure sul provider |
Di contatto, dati di navigazione |
| T06 Videosorveglianza | Sicurezza di persone e beni tramite impianto di videosorveglianza Destinatari: Manutentore impianto, autorità su richiesta Trasf. extra-UE: No |
Legittimo interesse (art. 6.1.f) Interessati: Dipendenti, visitatori, terzi |
24-72 ore salvo esigenze specifiche Misure: Cartellonistica, accessi limitati, DPIA se rilevante |
Immagini |
| T07 Segnalazioni whistleblowing | Gestione delle segnalazioni ai sensi del D.Lgs. 24/2023 Destinatari: Gestore del canale, organi competenti Trasf. extra-UE: No |
Obbligo legale (art. 6.1.c) Interessati: Segnalanti, persone coinvolte |
Fino a 5 anni dalla chiusura Misure: Canale cifrato, riservatezza rafforzata, accessi ristretti |
Identità (ove non anonima), contenuto della segnalazione |
Registro dei trattamenti di Azienda Demo S.p.A. (7 trattamenti) tenuto ai sensi dell'art. 30 del Regolamento UE 2016/679. Documento vivo: aggiornato dal consulente ad ogni nuovo trattamento o modifica.
| Responsabile | Servizio / trattamento affidato | Atto di nomina | Ubicazione / extra-UE | Riesame |
|---|---|---|---|---|
| R01 Consulente del lavoro Responsabile esterno |
Elaborazione paghe e adempimenti previdenziali Dati: Dati retributivi e anagrafici Interessati: Dipendenti e collaboratori |
Nomina ex art. 28 sottoscritta | Italia | Annuale |
| R02 Fornitore hosting e posta elettronica Responsabile esterno |
Hosting del sito e caselle e-mail Dati: Dati di contatto e di navigazione Interessati: Utenti del sito, clienti |
Nomina ex art. 28 sottoscritta | UE | Annuale |
| R03 Software gestionale in cloud Responsabile esterno |
Gestione clienti, fornitori e contabilit\u{00E0} Dati: Dati anagrafici e fiscali Interessati: Clienti, fornitori |
Nomina ex art. 28 da acquisire | UE | Annuale |
Registro dei responsabili esterni di Azienda Demo S.p.A. (3 responsabili) tenuto ai sensi dell'art. 28 del Regolamento UE 2016/679. Documento vivo: aggiornato dal consulente ad ogni nuova nomina o modifica.
Gli avvisi automatici (promemoria mensile, alert a 7 giorni, scaduto) sono inviati al Referente privacy del cliente con il consulente/DPO in copia — attualmente in modalità test.