12 - GDPR sukladnost

Zahtjev ispitanika ima rok od 30 dana. Bez registra to nije moguće dokazati.

DPO pregledava tablicu u Excelu, nitko ne zna gdje se čuvaju osobni podaci, a zahtjev za brisanjem leži u sandučiću tjedanima. GDPR sukladnost nije dokument nego sustav koji radi svaki dan.

Naručite GDPR modul

Imate sličan izazov?

Odgovaramo u roku jednog radnog dana.

Pošalji upit
Zašto boli

Sat počinje otkucavati čim zahtjev stigne. Bez registra, bez sustava; kazna samo čeka.

GDPR (Uredba EU 2016/679) obvezuje svaku organizaciju da vodi evidenciju obrade podataka, zaštiti osobne podatke i u roku od 72 sata prijavi sigurnosni incident nadzornom tijelu.

30 dana

Zakonski rok za odgovor na zahtjev ispitanika prema GDPR-u: pravo na pristup, brisanje, ispravak ili prenosivost. Odgovor mora biti u pisanom obliku. Bez sustava za praćenje zahtjeva i centralnog registra osobnih podataka taj rok gotovo je nemoguće pouzdano ispuniti.

do 20 mio €

Maksimalna kazna prema članku 83. stavku 5. GDPR Uredbe (EU 2016/679) za teže povrede, ili 4% ukupnog globalnog godišnjeg prometa, ovisno što je više. Nadzor u Hrvatskoj provodi AZOP (Agencija za zaštitu osobnih podataka).

72 sata

Rok za prijavu povrede osobnih podataka nadzornom tijelu prema članku 33. GDPR-a. Bez registra incidenata, dokumentiranih procedura i definiranih kontaktnih točaka taj rok nije moguće pouzdano ispoštovati.

Što dobivate

GDPR sukladnost: implementirana, ne samo dokumentirana.

Registar aktivnosti obrade (RoPA) prema članku 30. GDPR-a
Upravljanje privolama s dokazom i vremenskom oznakom
Portal zahtjeva ispitanika (pristup, brisanje, ispravak, prenosivost)
Registar incidenata povrede osobnih podataka
E-mail obavijesti za zahtjeve koji čekaju odgovor
Praćenje rokova čuvanja i anonimizacija po isteku Poslovni+
Predlošci za DPIA (procjenu učinka na zaštitu podataka); samu procjenu provodi vaš DPO Poslovni+
Evidencija ugovora s izvršiteljima obrade Poslovni+
DPO izvješće sa statusom sukladnosti Poslovni+
Integracija s CRM-om za anonimizaciju kupaca Enterprise
API pristup Enterprise

Imate sličan izazov?

Odgovaramo u roku jednog radnog dana.

Pošalji upit
Usporedba

Prije: tablice, e-mail, nitko ne zna. Poslije: registar s dokazima i zahtjevima koji se prate.

Prije
Privole u Excelu RoPA Word/PDF Zahtjevi e-mailom DPO ne zna gdje su podaci ni je li privola valjana Zahtjev čeka 3 tjedna → rok od 30 dana prekoračen → prijava AZOP-u
Poslije
GDPR modul čl. 30. ✓ RoPA registar Privola s dokazom Portal zahtjeva Registar incidenata DPO izvješće Rokovi čuvanja Rok od 30 dana ispoštovan ✓
Cijene

Tri plana za različite veličine organizacija.

Svaki plan uključuje RoPA registar, upravljanje privolama i portal zahtjeva ispitanika. Veći paketi dodaju integracije i napredna izvješća.

SaaS pretplata (paketi u nastavku): GDPR modul radi na našoj platformi, pristupate putem preglednika. Jednokratni setup pokriva implementaciju i konfiguraciju; mjesečna pretplata pokriva pristup i ažuriranja. Izvorni kod nije dio isporuke.

Razvoj po mjeri: od 9.000 €. Vaš vlastiti GDPR sustav, izvorni kod vaš, integracija s vašim ERP-om, HR sustavom ili CRM-om. Za organizacije s nestandardnim zahtjevima ili internim IT timom.

Osnovno
Setup 1.490 €
bez PDV-a
+ 49 €/mj. (bez PDV-a)

RoPA registar, upravljanje privolama s dokazom, portal zahtjeva ispitanika, registar incidenata, e-mail obavijesti.

Poslovni
Setup 2.490 €
bez PDV-a
+ 99 €/mj. (bez PDV-a)

Sve iz Osnova. Praćenje rokova čuvanja, anonimizacija po isteku, evidencija izvršitelja obrade, predlošci za DPIA (izvedbu procjene ne provodimo), DPO izvješće.

Enterprise
Setup od 4.500 €
bez PDV-a
+ pretplata po dogovoru (bez PDV-a)

Sve iz Poslovnog. Integracija s CRM-om za anonimizaciju kupaca, napredna nadzorna ploča za DPO, višejezični portal zahtjeva, API pristup.

Česta pitanja

Pitanja o GDPR sukladnosti.

Vlasništvo i uvjeti

Što je vaše. Što nije.

Vaši podaci su uvijek vaši. Kada odlazite, primate potpuni izvoz - bez odgode.

Dobivate
Neograničen pristup platformi za vrijeme trajanja pretplate
Potpuni izvoz vaših podataka u bilo kojem trenutku (CSV, Excel, JSON)
30-dnevni rok za prijenos podataka nakon otkazivanja pretplate
SLA po dogovoru (vrijeme odziva i jamstvo dostupnosti)
Dnevne sigurnosne kopije s retencijom od 7 dana
U bilo kojem trenutku možete prijeći na razvoj po mjeri - podatke selimo u vaš sustav.
Ne možete zahtijevati
Izvornog koda naše platforme - ovo je SaaS usluga, ne licenca softvera; otkup koda nije moguć niti naknadno
Nastavka pristupa nakon isteka pretplate bez plaćanja
Prijenosa pretplate na treću stranu bez pisanog pristanka
Pristupa podacima drugih korisnika - svaka baza podataka je potpuno izolirana

Sljedeći zahtjev ispitanika stiže. Hoćete li biti spremni odgovoriti u roku od 30 dana?

Naručite GDPR modul