GDPR-dokumentaatio kirjoittaa itsensä

Palkanlaskenta, HR, asiakkaat, markkinointi, kirjanpito ja muut, valitse toimintonne malleista tyhjän sivun sijaan.

Käyttötarkoitukset, rekisteröityjen ja tietojen ryhmät, vastaanottajat, kolmansiin maihin siirrot ja poistoajat: rakenne noudattaa 30 artiklaa, ei toisin päin.

Toiminnot, joihin liittyy erityisiä tietoryhmiä (9 artikla), merkitään selvästi, jotta tiedätte, missä vaatimukset ovat tiukemmat.

EU:n/ETA:n ulkopuoliset siirrot näkyvät selosteessa, ensimmäinen asia, jota valvontaviranomainen etsii.

Jokaisella toiminnolla on oma poistoaikansa, perusta säilytyksen rajoittamisen dokumentoinnille.

Koko selosteen voi tulostaa yhdellä klikkauksella, valmis tarkastukseen tai hallituksen kokoukseen.

Seloste rakennetaan teidän todellisista käsittelytoimistanne, ei yleisestä mallista, joka ei sovi.

Kun toiminto muuttuu, seloste luodaan uudelleen, se ei ole koskaan pois todellisuudesta.

Rekisteröikää käsittelijänne tietojenkäsittelysopimuksen (DPA) tilan kanssa, jotta voitte dokumentoida sopimusten olemassaolon.

Kirjatkaa loukkaukset heti: kello laskee ilmoitusajan määräaikaan, ja arviointi dokumentoidaan.

Jokainen pyyntö saa automaattisesti kuukauden määräajan, ja prosessi dokumentoidaan vastaanotosta vastaukseen.

Selosteen, tietosuojaselosteen ja poistoaikojen vuosittaiset katselmukset ovat vaatimustenmukaisuuden vuosikellossa muistutuksineen.

Seloste noudattaa asetuksen rakennetta, ja henkilötietojen käsittelysopimus Verktan kanssa on osa ehtoja, automaattisesti kaikille asiakkaille.

GDPR on sama asetus kaikissa jäsenvaltioissa, ja lakisivut kattavat kansalliset valvontaviranomaiset.

Ilmainen tarkistuslista ja mallit täydentävät moduulia, jotta katatte kaiken.

Seloste + tietosuojaseloste + tietoturvaloukkausloki + rekisteröityjen pyyntöjen kulku muodostavat yhdessä osoitusvelvollisuuden näytön 5 artiklan 2 kohdan mukaisesti.

Kaikki liikenne on TLS-salattu, ja lepotilassa oleva data on salattu EU:n konesaleissa Frankfurtissa.

Toiminta ja tietokanta sijaitsevat Frankfurtissa, mikään asiakasdata ei poistu EU:sta/ETA:sta normaalitoiminnassa.

Vie kaikki yrityksen data yhtenä JSON-tiedostona milloin tahansa, ilman pyyntöä.

Ylläpitäjä- ja käyttäjäroolit ohjaavat, kuka voi muuttaa selostetta ja käytäntöjä.

Muutokset selosteessa, loukkauksissa ja pyynnöissä kirjataan aikaleimalla ja vastuuhenkilöllä.

Verkta toimii ISO 27001- ja SOC 2 -sertifioidulla infrastruktuurilla (Vercel, Neon). Verkta itse ei ole vielä sertifioitu: kerromme sen rehellisesti, kunnes tilanne muuttuu.