Vedi tutto funzionalità
Vedi tutto suite

Produzione florovivaistica

Commercio, export e forniture

Dettaglio ed e-commerce

Oltre il florovivaismo

Vedi tutto settori
Prezzi Library Parla con noi
EN IT
library · guida sul campo

Restare in regola con il GDPR senza diventare avvocati.

Nel momento in cui conservi l'indirizzo email di un cliente, la normativa sulla protezione dei dati si applica a te — che tu sia un garden center, un coltivatore all'ingrosso o un vivaio di una sola persona. La buona notizia: la conformità è una manciata di abitudini di buon senso, e la maggior parte di esse sono decisioni che riguardano il tuo software più che il tuo codice civile.

da dove comincia

La legge scatta nel momento in cui conservi un'email.

Il GDPR non è riservato alle banche e ai giganti della tecnologia. Un nome su una fattura, un numero di telefono per una consegna, una mailing list per il catalogo di primavera — ognuno di questi è un dato personale, e conservarlo ti rende responsabile di esso.

la versione in parole semplici

Non ti serve un avvocato.

La normativa sulla protezione dei dati si legge come un muro di clausole, ed è esattamente per questo che tanti piccoli coltivatori sperano in silenzio che non li riguardi. Li riguarda. Ma togli il gergo e l'obbligo di tutti i giorni si riduce a tre semplici domande a cui dovresti sempre saper rispondere:

  • Dove sono i dati personali che conservi? Non puoi proteggere, esportare o cancellare ciò che non riesci a trovare.
  • Chi può vederli? Non tutti in azienda hanno bisogno dei dati di ogni cliente, e la legge si aspetta che tu limiti l'accesso a ciò che un lavoro richiede davvero.
  • Puoi agire su di essi? Quando un cliente chiede cosa conservi, o ti chiede di cancellarlo, devi essere in grado di farlo e di dimostrare che lo hai fatto.

Nessuna di queste è una questione legale. Ognuna è una questione di come sono tenuti i tuoi registri. Il che significa che la via onesta verso la conformità passa attraverso il tuo software. Un sistema costruito per mantenere registri puliti e strutturati rende la legge una questione di routine; un cassetto di fogli di calcolo e una casella di posta condivisa la rendono una questione di fortuna.

Sapere dove sono i dati personali.

domanda uno · posizione

Sapere dove sono i dati personali.

Il primo fallimento della maggior parte delle piccole imprese raramente è una violazione; è non sapere cosa conservano né dove. I dati personali si disperdono in una dozzina di posti: un foglio di calcolo di clienti, una conversazione WhatsApp con un corriere, un quaderno accanto alla cassa, una vecchia mailing list che nessuno apre da un anno.

La proprietà da cercare in qualsiasi sistema è semplice: ogni persona con cui hai a che fare (clienti, fornitori, corrieri e il tuo stesso personale) conservata come un unico registro strutturato anziché sparsa tra fogli di calcolo, chat e quaderni. Quando i dati di una persona risiedono in un unico registro anziché in cinque file, "dov'è?" smette di essere una ricerca. Quel consolidamento è il fondamento di ogni altro obbligo: non puoi soddisfare una richiesta relativa a dati di cui hai perso le tracce.

Non tutti hanno bisogno di vedere tutto.

domanda due · accesso

Non tutti hanno bisogno di vedere tutto.

La minimizzazione dei dati è una delle idee più chiare del GDPR: le persone dovrebbero poter raggiungere i dati di cui il loro lavoro ha bisogno, e nulla di più. Un lavoratore stagionale che registra le vendite non ha bisogno dell'intera rubrica dei tuoi clienti; il team di propagazione non ha bisogno delle coordinate bancarie di tutti.

I buoni sistemi lo impongono con ruoli e permessi. Ogni ruolo è un insieme di diritti dal nome preciso (finanza, logistica, produzione e simili) e a ciascuna persona vengono assegnati solo i ruoli che il suo lavoro richiede. Quando l'accesso è definito in questo modo, limitare chi vede i dati personali è un'impostazione deliberata, non un incidente dovuto a chi conosce per caso una password condivisa.

domanda tre · controllo

I tuoi dati non sono mescolati con quelli di nessun altro.

Non puoi promettere di cancellare i dati di un cliente se sono spalmati su una tabella condivisa che non controlli. La proprietà è ciò che rende il resto applicabile.

Molti software cloud ammassano ogni cliente che hanno in un unico database condiviso, con i tuoi registri seduti nelle stesse tabelle di un centinaio di altre aziende. Di solito funziona — fino al giorno in cui devi dimostrare che i tuoi dati sono separati, esportabili e genuinamente cancellabili.

Il criterio su cui vale la pena insistere è la disposizione opposta: isolamento single-tenant, un database tutto tuo e non mescolato con quello di altre aziende. È quell'isolamento a trasformare le tue promesse GDPR in promesse che puoi davvero mantenere. Quando i tuoi registri risiedono in un database proprio, i dati di un cliente sono davvero tuoi da controllare: da esportare in un formato che si apre ovunque, da consegnare o da cancellare, senza alcuna tabella condivisa, nessun altro tenant e nessun fornitore che si frappone tra te e i tuoi registri.

Registri che conservano la propria storia.

responsabilizzazione

Registri che conservano la propria storia.

Il GDPR ti chiede di essere responsabile, di dimostrare invece che semplicemente affermare che tratti i dati in modo corretto. È molto più facile quando i tuoi registri conservano la propria storia invece di sovrascriverla silenziosamente.

I sistemi di registrazione affidabili non riscrivono mai in silenzio il passato. Lo stock è la somma di ogni movimento registrato anziché un numero che modifichi, e quando qualcosa deve essere annullato un buon sistema scrive uno storno anziché cancellare l'originale. I registri che conservano la propria storia in questo modo lasciano la traccia intera, così "chi ha modificato questo, e quando?" ha una risposta.

Conserva ciò che devi, elimina ciò che puoi.

conservazione

Conserva ciò che devi, elimina ciò che puoi.

L'altra metà della protezione dei dati è non conservare i dati per sempre. Dovresti tenere i dati personali solo finché hai un motivo per farlo: una relazione attiva, un ordine aperto, un periodo legale di conservazione dei registri. Dopo, lasciali andare.

Quando controlli il database in cui risiedono i tuoi dati, anziché affittare una fetta di quello di qualcun altro, la conservazione è genuinamente una tua decisione. Tu scegli cosa viene conservato e per quanto tempo, e con i backup alle spalle, così una cancellazione non è mai un incidente da cui non puoi recuperare, cancellare può voler dire davvero cancellare.

atlas core

Come Atlas Core gestisce il GDPR per il tuo vivaio

Le abitudini qui sopra sono indipendenti dal software — ecco come Atlas Core le integra:

  • Un unico registro strutturato per persona — clienti, fornitori, agenti, corrieri e personale conservati ciascuno una sola volta, così "dove sono i dati di questo cliente?" è una ricerca puntuale, non una caccia tra fogli di calcolo e caselle di posta.
  • Accesso basato sui ruoli, privilegio minimo per impostazione predefinita — ruoli dal nome preciso (finanza, logistica, produzione e simili) concedono a ciascuna persona solo i diritti di cui il suo lavoro ha bisogno.
  • Single-tenant per progettazione — un database isolato tutto tuo, mai messo in comune con altre aziende, così esportazione, consegna e cancellazione genuina sono promesse che puoi mantenere.
  • Storia onesta, a sola aggiunta — lo stock è la somma dei movimenti registrati e le correzioni sono scritte come storni, così dimostrare come è stato gestito un registro è una ricerca, non una corsa affannosa.
  • La conservazione resta una tua decisione — sostenuta da backup recuperabili, tieni i dati personali solo finché ti servono, poi eliminali deliberatamente.

Continua a leggere

La traduzione posticcia si rompe sempre Guida sul campo · 2026

La traduzione posticcia si rompe sempre

Le piante attraversano i confini prima del software. I sistemi nati parlando una sola lingua si incrinano alle giunture: l'etichetta stampata nella lingua sbagliata. Perché la traduzione posticcia si vede sempre, e costruire multilingue dal primo giorno è la soluzione.

7 min di lettura · lug 2026 Leggi →

Scopri come Atlas Core mantiene tuoi i tuoi dati.

La protezione dei dati diventa una routine quando la tenuta dei registri sottostante è solida. Parla con noi di come Atlas Core si adatta al tuo vivaio.

Parla con noi