Reg. (UE) 2016/679

Compliance GDPR operativa,
non solo documentale

Registro trattamenti, DPIA wizard, gestione data breach, DSR tracking e informative — tutto in un'unica piattaforma audit-ready conforme al Reg. (UE) 2016/679.

Attiva il modulo GDPR — 14 giorni gratis Risorse GDPR (30 guide)

Nessuna carta richiesta • Setup in 2 minuti • Assistenza inclusa

Lo sapevi?

Il Garante Privacy ha emesso sanzioni per oltre 200M di euro dal 2018. La tua documentazione è pronta per un'ispezione?

40+

Requisiti in checklist

72h

Workflow data breach

30gg

Timer DSR automatico

PDF

Report audit-ready

Il problema

Come gestisci la privacy oggi?

La maggior parte delle aziende italiane gestisce la compliance GDPR con strumenti inadeguati, esponendosi a rischi concreti durante ispezioni e audit.

Excel e fogli sparsi

Registro trattamenti in un file Excel, DPIA in un documento Word, informative in una cartella condivisa. Nessuna coerenza.

Aggiornamento annuale

Il consulente esterno aggiorna la documentazione una volta l'anno. Nel frattempo, trattamenti e rischi cambiano senza tracciamento.

Nessuna tracciabilità

Chi ha modificato cosa? Quando è stata fatta l'ultima DPIA? Le richieste DSR sono state evase nei 30 giorni? Impossibile saperlo.

Ispezione? Panico.

Quando arriva la richiesta del Garante, inizia la corsa per raccogliere documenti, ricostruire lo storico e produrre report credibili.

La soluzione

GAPOFF trasforma la compliance GDPR da documentale a operativa

Dashboard in tempo reale

Percentuale di conformità aggiornata automaticamente. Sai sempre dove sei e cosa manca per essere audit-ready.

Checklist 40+ requisiti

Assessment completo suddiviso per area: governance, sicurezza, diritti, trasferimenti internazionali. Aggiornato alle linee guida EDPB.

DPIA Wizard con decision tree

Screening automatico sui 9 criteri WP248, albero decisionale Art. 35 e generazione misure raccomandate. Non dimentichi nulla.

Registro automatizzato

Registro trattamenti Art. 30 con template precompilati, basi giuridiche, categorie dati e misure di sicurezza linkate.

Data Breach Art. 33-34

Segnalazione, valutazione impatto, notifica Garante entro 72h e comunicazione interessati. Workflow guidato con timer.

DSR Tracking Art. 15-22

Accesso, rettifica, cancellazione, portabilità, opposizione. Scadenze automatiche a 30 giorni con alert.

Informative Art. 13-14

Generatore guidato per sito web, dipendenti, clienti, videosorveglianza. Informative conformi in pochi minuti.

Report PDF professionali

DPIA, compliance assessment, registro trattamenti, lettere di nomina. Tutto esportabile in PDF brandizzati.

Confronto

Prima di GAPOFF vs Con GAPOFF

Prima di GAPOFF

Registro trattamenti in Excel non aggiornato

DPIA su documenti Word senza metodologia

Data breach gestiti via email senza timer

DSR senza tracking: scadenze perse

Informative copia-incollate e non aggiornate

Consulente aggiorna 1 volta l'anno

Nessuna visibilità per il management

Con GAPOFF

Registro digitale sempre aggiornato e collegato

DPIA wizard con decision tree WP248

Data breach workflow con timer 72h automatico

DSR con scadenze, notifiche e audit trail

Generatore informative guidato e conforme

Dashboard compliance in tempo reale 24/7

Report PDF per CdA, Garante e auditor

Per chi è

Progettato per chi gestisce la privacy ogni giorno

DPO

Gestisci decine di organizzazioni con dashboard centralizzata, report per ciascun cliente e monitoraggio scadenze.

Privacy Officer

Mantieni la compliance operativa con checklist, DPIA, registro e gestione DSR in un unico strumento.

Consulente Privacy

Scala il tuo business con multi-organizzazione, report brandizzati e workflow replicabili per ogni cliente.

Studio Legale

Offri servizi privacy strutturati ai tuoi clienti con documentazione professionale e audit trail completo.

Prezzi

Scegli il piano adatto a te

Tutti i piani includono 14 giorni di prova gratuita. Nessuna carta richiesta.

Starter

1-49 dipendenti

59 €/mese

20 Trattamenti · 3 DPIA/anno · 1 Sedi · 2 Utenti inclusi

Registro dei trattamenti
Checklist 40+ requisiti GDPR
DPIA wizard Art. 35
Gestione data breach
Tracking richieste degli interessati (DSR)
Lettere di nomina e gestione ruoli
Report PDF

Prova 14 giorni gratis

Consigliato

Professional

50-249 dipendenti

129 €/mese

100 Trattamenti · 20 DPIA/anno · 5 Sedi · 5 Utenti inclusi

Registro dei trattamenti
Checklist 40+ requisiti GDPR
DPIA wizard Art. 35
Gestione data breach
Tracking richieste degli interessati (DSR)
Lettere di nomina e gestione ruoli
Report PDF

Prova 14 giorni gratis

Business

250-999 dipendenti

249 €/mese

illimitati Trattamenti · illimitate DPIA/anno · 20 Sedi · 15 Utenti inclusi

Registro dei trattamenti
Checklist 40+ requisiti GDPR
DPIA wizard Art. 35
Gestione data breach
Tracking richieste degli interessati (DSR)
Lettere di nomina e gestione ruoli
Report PDF

Prova 14 giorni gratis

Le stesse funzioni in tutti i piani — cambia solo il dimensionamento. Oltre 20 sedi o gruppo complesso multi-entità: richiedi un preventivo Enterprise.

FAQ

Domande frequenti sul modulo GDPR

L'Art. 30 del GDPR prevede il registro dei trattamenti come obbligo per tutte le organizzazioni con più di 250 dipendenti o che effettuano trattamenti non occasionali. In pratica, il Garante raccomanda il registro a tutte le organizzazioni come strumento di accountability. GAPOFF genera automaticamente un registro conforme con template precompilati.

L'Art. 35 del GDPR richiede una DPIA quando un trattamento può presentare un rischio elevato per i diritti e le libertà degli interessati. Il wizard GAPOFF implementa i 9 criteri WP248 dell'EDPB e l'elenco del Garante italiano per determinare automaticamente se una DPIA è necessaria.

Il workflow data breach di GAPOFF si attiva al momento della segnalazione interna. Un timer automatico traccia le 72 ore dalla scoperta della violazione. Il sistema guida attraverso la valutazione dell'impatto, genera il modulo di notifica per il Garante e documenta ogni decisione nell'audit trail.

Ogni richiesta DSR registrata in GAPOFF attiva un countdown automatico di 30 giorni (prorogabile a 60+30 per complessità). Il sistema invia alert al responsabile e traccia ogni fase: ricezione, verifica identità, evasione e comunicazione al richiedente.

Sì, GAPOFF è nativamente multi-organizzazione. I piani Professional e Enterprise permettono di gestire più aziende con completa separazione dei dati, dashboard aggregate e report individuali per ciascun cliente.

Assolutamente sì. I report PDF includono registro trattamenti completo, DPIA con analisi rischi, assessment di conformità, lettere di nomina e storico data breach. Sono strutturati secondo le richieste tipiche del Garante durante le ispezioni e pronti per essere presentati.

Ecosistema