GDPR документация, която се пише сама

Заплати, ЧР, клиенти, маркетинг, счетоводство и др. изберете дейностите си от шаблони, вместо да започвате от празен лист.

Цели, категории субекти на данни и данни, получатели, трансфери към трети държави и срокове за заличаване, структурата следва чл. 30, а не обратното.

Дейностите с особени категории данни (чл. 9) се маркират ясно, за да знаете къде изискванията са по-строги.

Трансферите извън ЕС/ЕИП личат в регистъра: първото нещо, което проверява надзорен орган.

Всяка дейност има свой срок за заличаване, основата за документиране на ограничението на съхранението.

Целият регистър може да се разпечата с едно кликване, готов за проверка или заседание на управителния съвет.

Политиката се изгражда от реалните ви дейности по обработване, не от общ шаблон, който не пасва.

Когато дадена дейност се промени, политиката се генерира отново, тя никога не изостава от реалността.

Регистрирайте обработващите лица със статус на споразумението (ДПА), за да можете да документирате, че договорите са налице.

Регистрирайте пробивите незабавно: часовникът отброява крайния срок за уведомяване, а оценката се документира.

Всяко искане автоматично получава срок от един месец, а процесът се документира от получаването до отговора.

Годишните прегледи на регистъра, политиката и сроковете за заличаване са включени в годишното колело за съответствие с напомняния.

Регистърът следва структурата на регламента, а споразумението за обработване на данни с Verkta е част от условията, автоматично за всички клиенти.

ОРЗД е един и същ регламент във всички държави членки, а правните страници обхващат националните надзорни органи.

Безплатен чеклист и шаблони допълват модула, за да обхванете всичко.

Регистър + политика + дневник за пробиви + процес по искания на субекти на данни заедно съставляват доказателството за отчетност по чл. 5, ал. 2.

Целият трафик е TLS-криптиран, а данните в покой са криптирани в центрове за данни на ЕС във Франкфурт.

Експлоатацията и базата данни се намират във Франкфурт, никакви данни на клиенти не напускат ЕС/ЕИП при нормална работа.

Експортирайте всички данни на компанията като един JSON файл по всяко време, без нужда от заявка.

Ролите на администратор и потребител контролират кой може да променя регистъра и политиките.

Промените в регистъра, пробивите и исканията се записват с време и отговорно лице.

Verkta работи на инфраструктура, сертифицирана по ISO 27001 и SOC 2 (Vercel, Neon). Самата Verkta все още не е сертифицирана: казваме го честно, докато това се промени.