GDPR & DPO

Safe Plan este planul tau pentru siguranta!

Scopul nostru este de a oferi cele cele mai bune solutii in ceea ce priveste securitatea privata si protectia datelor, in conformitate cu standardele internationale. Nu incarcam excesiv solutiile oferite si ne bazam pe o colaborare foarte buna cu clientul nostru, pentru a bifa toate obiectivele sale (buget, timp de implementare etc.).

Vrem sa iti amintim ca, intai de toate, consultantii nostri nu sunt agenti de vanzari, ei vor urmari doar interesul clientului prin expertiza in domeniu.

Servicii complete

GDPR & DPO

Implementare GDPR Offline

Serviciul presupune alinierea de la 0 a proceselor companiei la cerintele noului regulament GDPR. Oferim solutia completa pentru adaptarea la noile cerinte GDPR. Serviciile noastre sunt personalizate in functie de necesarul si activitatea ta de business. Dispunem de expertiza si de instrumentele necesare pentru a a asigura implementarea tuturor masurilor prevazute in noul regulament european. Vom pune la punct tot ce tine de partea offline a afacerii tale – numiri, acorduri, informari, contracte cu furnizorii.

AVANTAJE

  • Vei fi aliniat cu cerintele legale

  • Angajatii tai vor avea procedurile de lucru pentru ca nici un risc legat de GDPR sa nu-ti afecteze afacerea

  • In eventualitatea unui control, intreaga documentatie obligatorie este pregatita: registre, proceduri, contracte, notificări, politici

Implementare GDPR Online (magazin online)

Serviciul nostru pentru site-uri de prezentare si magazine online va alinia website-ul la noile cerinte GDPR, luand in calcul atat redactarea termenilor si conditiilor si a politicii de cookies, cat si obtinerea consimtamantului explicit, gestiunea acordului de procesare si maximizarea securitatii informatice. Iti vom da sugestii referitoare la modul in care sa-ti abordezi partenerii de hosting referitor la GDPR si cum sa transferi online informatii eficient si fara riscuri.

AVANTAJE

  • Website-ul tau (fie ca e site de prezentare sau magazin online) va respecta toate cerintele legale ale noului regulament GDPR

  • Conformarea la GDPR va aduce siguranta clientilor tai si tuturor utilizatorilor site-ului tau

  • Riscul in abordarea GDPR va fi redus

Externalizare Servicii DPO

Regulamentul GDPR, care se aplica tuturor operatorilor economici din Romania indiferent de marimea companiei sau de volumul de date procesate, stabileste ca o organizatie trebuie sa numeasca un responsabil cu protectia datelor. Intrucat este dificil de gasit candidatul potrivit pentru aceasta pozitie, solutia oferita de noi este externalizarea. Data Protection Officer-ul sau responsabilul cu protectia datelor are rolul de a supraveghea datele gestionate de organizatie, strategia de protectie a acestora si punerea in aplicare a masurilor necesare pentru a asigura conformitatea cu cerintele GDPR.

AVANTAJE

  • Vei fi in pas cu cerintele legale, ca antreprenor vei scapa de aceasta grija

  • Prin externalizarea rolului de DPO (responsabil cu protectia datelor) vei economisi pana la 80% din costurile alocate daca ai angaja o persoana pentru aceasta pozitie

  • Vei avea permanent un specialist care sa te ghideze si sa optimizeze modul in care datele personale sunt procesate, minimizand riscul companiei tale

  • In cazul oricarei solicitari externe, plangeri sau control, vom fi interfata ta pentru ca totul sa se solutioneze cu bine

Intrebari si raspunsuri

Aici veti gasi cele mai frecvente intrebari si raspunsuri. Daca nu gasiti raspunsul dorit, va rugam sa ne contactati.

Obligațiile pe care le au operatorii de date cu caracter personal sunt reglementate în Capitolul IV din Regulamentul 2016/679. Printre principalele obligații ale operatorului în aplicarea Regulamentului sunt:

  • desemnarea unui responsabil cu protecția datelor in conditiile art. 37-39 din Regulament;
  • cartografierea prelucrărilor de date cu caracter personal (art. 30 din Regulament);
  • asigurarea securității datelor (art. 25 și art. 32 din Regulament);
  • notificarea încalcărilor de securitate în condițiile art. 33 din Regulament;
  • evaluarea impactului asupra protecției datelor si respectarea drepturilor persoanelor fizice (art. 35 din Regulament).

Potrivit prevederilor art. 37 alin. (1) din Regulamentul (UE) 2016/679, desemnarea responsabilului cu protecția datelor se solicită atunci când:

  • prelucrarea este efectuată de o autoritate sau un organism public, cu excepția instanțelor care acționează în exercițiul funcției lor jurisdicționale;
  • activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în operațiuni de prelucrare care, prin natura, domeniul de aplicare și/sau scopurile lor, necesită o monitorizare periodică și sistematică a persoanelor vizate pe scară largă;
  • activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în prelucrarea pe scară largă a unor categorii speciale de date sau a unor date cu caracter personal privind condamnări penale și infracțiuni.

Responsabilul cu protecţia datelor este desemnat pe baza calităţilor profesionale şi, în special, a cunoştinţelor de specialitate în dreptul şi practicile din domeniul protecţiei datelor, precum şi pe baza capacităţii de a-și îndeplini sarcinile. Nivelul necesar al cunoștințelor de specialitate trebuie să fie stabilit în funcție de operațiunile de prelucrare a datelor efectuate și de nivelul de protecție impus pentru datele cu caracter personal prelucrate.