Dokumentacja RODO, która pisze się sama

Płace, HR, klienci, marketing, księgowość i inne, wybierzcie swoje czynności z szablonów zamiast zaczynać od pustej kartki.

Cele, kategorie osób, których dane dotyczą, i danych, odbiorcy, przekazywanie do państw trzecich i terminy usunięcia, struktura wynika z art. 30, a nie odwrotnie.

Czynności obejmujące szczególne kategorie danych (art. 9) są wyraźnie oznaczone, dzięki czemu wiecie, gdzie wymogi są ostrzejsze.

Przekazywanie danych poza UE/EOG widnieje w rejestrze: pierwsza rzecz, której szuka organ nadzorczy.

Każda czynność ma swój termin usunięcia, podstawa do dokumentowania ograniczenia przechowywania.

Cały rejestr można wydrukować jednym kliknięciem, gotowy na kontrolę lub posiedzenie zarządu.

Polityka jest tworzona na podstawie waszych rzeczywistych czynności przetwarzania, a nie z ogólnego szablonu, który nie pasuje.

Gdy czynność się zmienia, polityka jest generowana ponownie, nigdy nie odbiega od rzeczywistości.

Zarejestrujcie swoje podmioty przetwarzające ze statusem umowy powierzenia (DPA), aby móc udokumentować, że umowy są zawarte.

Rejestrujcie naruszenia natychmiast: zegar odlicza do terminu zgłoszenia, a ocena jest dokumentowana.

Każdy wniosek automatycznie otrzymuje termin jednego miesiąca, a przebieg jest dokumentowany od otrzymania do odpowiedzi.

Coroczne przeglądy rejestru, polityki i terminów usunięcia znajdują się w rocznym kole zgodności z przypomnieniami.

Rejestr jest zgodny ze strukturą rozporządzenia, a umowa powierzenia przetwarzania danych z Verkta jest częścią warunków, automatycznie dla wszystkich klientów.

RODO to to samo rozporządzenie we wszystkich państwach członkowskich, a strony prawne obejmują krajowe organy nadzorcze.

Bezpłatna lista kontrolna i szablony uzupełniają moduł, dzięki czemu obejmiecie wszystko.

Rejestr + polityka + rejestr naruszeń + przebieg wniosków osób, których dane dotyczą, razem stanowią dowód rozliczalności zgodnie z art. 5 ust. 2.

Cały ruch jest szyfrowany za pomocą TLS, a dane w spoczynku są szyfrowane w centrach danych UE we Frankfurcie.

Działanie i baza danych znajdują się we Frankfurcie, żadne dane klientów nie opuszczają UE/EOG w normalnym trybie działania.

Eksportujcie wszystkie dane firmy jako jeden plik JSON, w dowolnym momencie, bez potrzeby składania wniosku.

Role administratora i użytkownika kontrolują, kto może zmieniać rejestr i polityki.

Zmiany w rejestrze, naruszeniach i wnioskach są rejestrowane ze znacznikiem czasu i osobą odpowiedzialną.

Verkta działa na infrastrukturze certyfikowanej zgodnie z ISO 27001 i SOC 2 (Vercel, Neon). Sama Verkta nie jest jeszcze certyfikowana: mówimy o tym szczerze, dopóki się to nie zmieni.