Privacy policy custom GDPR-conforme basata sui trattamenti reali del tuo business: niente template generico copia-incolla, sub-processor documentati con base legale e retention, multi-lingua, update automatico, audit-ready in caso di ispezione del Garante.
La privacy policy custom (o dichiarazione privacy) è il documento legale GDPR-conforme che descrive in modo specifico i trattamenti dei dati personali che fa il tuo business: quali dati raccogli, perché, su che base legale (Art. 6 GDPR), per quanto tempo, con quali sub-processor, e come gli interessati possono esercitare i loro diritti (Art. 15-22).
Quasi ogni sito WordPress ha una privacy policy. Ma il 90% sono template generici copia-incolla: 'raccogliamo dati per fornire i nostri servizi', 'trasferiamo dati a terzi', 'hai diritti GDPR'. Niente di specifico al tuo business reale, e questo è esattamente quello che il Garante considera sospetto.
Da Vicenza dal 2008 abbiamo creato oltre 100 privacy custom via Iubenda Privacy Generator Pro. Una PMI italiana tipica documenta tra 8 e 15 sub-processor (analytics, ads, email marketing, payment, hosting, security, ecc.). Ognuno con base legale specifica, retention specifica, link alla policy del provider.
Privacy custom Iubenda con 12 sub-processor: analytics, ads, social pixel, email marketing, payment, shipping, security e altri. Multi-lingua italiano, inglese e tedesco. Audit del Garante simulato superato senza rilievi sostanziali.
Privacy custom B2B per lead generation. Sub-processor: analytics, ads, LinkedIn, CRM, marketing automation. Italiano e inglese multi-lingua. Lead generation attiva e coerente con i consensi raccolti.
Privacy custom per organizzazione del terzo settore post-incident. Documenta i trattamenti su volontari, donazioni e comunicazioni istituzionali. Audit-ready in caso di ispezione del Garante.
Documento custom, sub-processor documentati, multi-lingua e update automatico.
Documento che riflette il tuo business.
Audit completo: quali dati raccogli (form di contatto, newsletter, e-commerce, marketing automation), perché (servizio, marketing, statistiche), con quali strumenti specifici (analytics, payment, email marketing), per quanto tempo li conservi.
Per ogni trattamento.
Documentazione della base legale per ogni trattamento: consenso (newsletter, marketing), contratto (e-commerce checkout, servizio), obbligo legale (fatturazione), interesse legittimo (sicurezza, prevenzione frodi). Niente 'consenso generico' sbrigativo.
Email marketing, analytics, payment, hosting.
Lista completa dei sub-processor: nome, finalità, location dei dati (EU o USA con misure di adeguatezza), DPA firmato, conformità GDPR del provider, link alla loro policy. Iubenda Generator ha database 1000+ servizi noti con docs auto-generati.
30+ lingue legal-grade.
Privacy multi-lingua (italiano, inglese, tedesco, francese, spagnolo, neerlandese, ecc.) tradotta legal-grade. Update automatico se i trattamenti cambiano (per esempio aggiungi un nuovo strumento di email marketing, la privacy si aggiorna in automatico). Storia delle versioni tracciata.
I pattern ricorrenti che vediamo in audit:
Una privacy custom documenta i trattamenti reali del business, è audit-ready in caso di ispezione del Garante, è multi-lingua nativa e si aggiorna in automatico quando qualcosa cambia.
Risultati standard sui progetti completati:
Settimana 1.
Settimana 2.
Settimana 3.
Mensile.
Iubenda più strumenti collaterali:
WordPress 
WooCommerce 
GitHub 
Cloudflare WordPress WooCommerce GitHub Cloudflare Standard sui progetti:
Servizio su misura: il preventivo dipende dalla complessità dei requisiti, dalle integrazioni con sistemi terzi (CRM, gestionale, API esterne), dal volume di test richiesto e dal livello di SLA in manutenzione. Prima cosa che facciamo è una discovery call gratuita di 30-45 minuti per capire scope e contesto, poi mandiamo un preventivo scritto entro 48-72 ore. Niente listini standard.
Il template gratuito è generico, non documenta i sub-processor specifici. Iubenda Privacy Generator Pro ha template intelligenti più database 1000+ servizi noti con auto-docs dei sub-processor più multi-lingua legal-grade. Per business consigliamo sempre la versione Pro.
Sono i servizi terzi che processano dati personali per tuo conto: analytics (Google Analytics), email marketing (Mailchimp, ActiveCampaign), payment (Stripe, PayPal), social pixel (Meta), email transazionali (Mailgun). GDPR Art. 28 richiede di documentarli e firmare un DPA con ognuno.
Tra 8 e 15. E-commerce piccolo: 8-12 (analytics, ads, payment, shipping, email marketing, hosting, security). E-commerce grande: 15-25 (più strumenti avanzati). B2B con CRM: 10-18.
Servizio su misura: il preventivo dipende dalla complessità dei requisiti, dalle integrazioni con sistemi terzi (CRM, gestionale, API esterne), dal volume di test richiesto e dal livello di SLA in manutenzione. Prima cosa che facciamo è una discovery call gratuita di 30-45 minuti per capire scope e contesto, poi mandiamo un preventivo scritto entro 48-72 ore. Niente listini standard.
Sì. Cambi un trattamento (per esempio aggiungi un nuovo strumento di email marketing), aggiorni la dashboard di Iubenda, la privacy viene rigenerata in automatico più multi-lingua più push dell'embed. Storia delle versioni tracciata. Notifica agli utenti se il cambiamento è sostanziale.
Specificità dei sub-processor più base legale Art. 6 più retention specifica più diritti esercitabili. Una privacy generica è motivo di sospetto immediato. Una privacy custom Iubenda permette una risposta rapida e documentata in caso di ispezione.
Sì se hai una licenza Iubenda Generator Pro. Il mantenimento è opzionale ma consigliato: noi monitoriamo i cambiamenti dei tool che usi (per esempio se un sub-processor aggiorna la sua policy il riflesso sulla tua privacy va capito) e rivediamo annualmente.
Esperienza concreta su business diversi: e-commerce, B2B, organizzazioni del terzo settore, professionisti. Pattern di sub-processor consolidati per ogni settore. Niente template, sempre custom.
30+ lingue legal-grade. Italiano, inglese, tedesco, francese, spagnolo, neerlandese inclusi nel piano Pro. Per export EU obbligatorio. Update automatico cross-lingua quando i trattamenti cambiano.
Aggiorni la dashboard una volta sola, la privacy si rigenera in automatico più multi-lingua più push dell'embed. Storia delle versioni tracciata. Audit-ready perpetuamente, niente sforzo manuale.
Privacy specifica al business, sub-processor documentati, base legale chiara. In caso di ispezione del Garante i documenti sono pronti per una risposta rapida e documentata.
Analisi preliminare gratuita + report sintetico via email entro 48h.
