Base giuridica e trasparenza
Identifica se operi su consenso, esecuzione contratto o legittimo interesse (con LIA ove richiesto). Informativa e preferenze devono essere accessibili.
Per comunicazioni promozionali il consenso è spesso centrale; per messaggi transazionali valuta il contratto.
Conservazione e minimizzazione
Definisci tempi di retention per log e contenuti; pseudonimizza dove possibile. Limita l'accesso interno con ruoli.
Trasferimenti extra-UE
Verifica garanzie appropriate (SCC, decisioni di adeguatezza) se i sottoprocessori trattano dati fuori dallo Spazio Economico Europeo.
Ruolo di Chat API e Roxpay
Consulta la Privacy Policy e il DPA applicabile per capire responsabilità e obblighi del fornitore. Documenta il registro trattamenti interno.