GDPR-dokumentationen skriver sig selv

Løn, HR, kunder, markedsføring, bogføring m.fl. vælg jeres aktiviteter fra skabeloner i stedet for at starte på et blankt ark.

Formål, kategorier af registrerede og oplysninger, modtagere, tredjelandsoverførsler og slettefrister, strukturen følger art. 30, ikke omvendt.

Aktiviteter med følsomme oplysninger (art. 9) markeres tydeligt, så I ved, hvor kravene er skærpede.

Overførsler ud af EU/EØS fremgår af fortegnelsen: det første, en tilsynsførende kigger efter.

Hver aktivitet har sin slettefrist, grundlaget for at kunne dokumentere opbevaringsbegrænsning.

Hele fortegnelsen kan printes med ét klik, klar til tilsyn eller bestyrelsesmøde.

Politikken bygges af jeres faktiske behandlingsaktiviteter, ikke af en generisk skabelon, der ikke passer.

Når en aktivitet ændres, genereres politikken igen. Den er aldrig ude af trit med virkeligheden.

Registrér jeres databehandlere med DPA-status, så I kan dokumentere, at aftalerne er på plads.

Registrér brud med det samme: uret tæller ned til anmeldelsesfristen, og vurderingen dokumenteres.

Hver begæring får automatisk sin frist på én måned, og forløbet dokumenteres fra modtagelse til svar.

Årlig gennemgang af fortegnelse, politik og slettefrister ligger i compliance-årshjulet med påmindelser.

Fortegnelsen følger forordningens struktur, og databehandleraftalen med Verkta er en del af vilkårene, automatisk for alle kunder.

GDPR er den samme forordning i alle medlemslande, og lovsiderne dækker de nationale tilsynsmyndigheder.

Gratis tjekliste og skabeloner supplerer modulet, så I kommer hele vejen rundt.

Fortegnelse + politik + databrud-log + DSAR-forløb udgør tilsammen accountability-beviset efter art. 5, stk. 2.

Al trafik er TLS-krypteret, og data i hvile er krypteret i EU-datacentre i Frankfurt.

Drift og database ligger i Frankfurt, ingen kundedata forlader EU/EØS i normal drift.

Eksportér alle virksomhedens data som én JSON-fil, når som helst, ingen anmodning nødvendig.

Administrator- og brugerroller styrer, hvem der kan ændre fortegnelsen og politikkerne.

Ændringer i fortegnelse, brud og begæringer logges med tidspunkt og ansvarlig.

Verkta kører på ISO 27001- og SOC 2-certificeret infrastruktur (Vercel, Neon). Verkta selv er endnu ikke certificeret. Det siger vi ærligt, indtil det ændrer sig.