Une documentation RGPD qui s'écrit toute seule

Paie, RH, clients, marketing, comptabilité et plus, choisissez vos activités à partir de modèles au lieu de partir d'une page blanche.

Finalités, catégories de personnes concernées et de données, destinataires, transferts vers des pays tiers et délais de suppression, la structure suit l'art. 30, et non l'inverse.

Les activités impliquant des catégories particulières de données (art. 9) sont clairement signalées, pour que vous sachiez où les exigences sont renforcées.

Les transferts hors UE/EEE apparaissent dans le registre, la première chose qu'une autorité de contrôle recherche.

Chaque activité a son propre délai de suppression, la base pour documenter la limitation de la conservation.

Tout le registre peut être imprimé en un clic, prêt pour un contrôle ou une réunion du conseil.

La politique est construite à partir de vos activités de traitement réelles, pas d'un modèle générique qui ne correspond pas.

Lorsqu'une activité change, la politique est régénérée, elle n'est jamais en décalage avec la réalité.

Enregistrez vos sous-traitants avec le statut de leur contrat (DPA), afin de pouvoir documenter que les accords sont en place.

Enregistrez les violations immédiatement : l'horloge décompte jusqu'au délai de notification, et l'évaluation est documentée.

Chaque demande reçoit automatiquement son délai d'un mois, et le déroulement est documenté de la réception à la réponse.

Les révisions annuelles du registre, de la politique et des délais de suppression figurent dans la roue annuelle de conformité, avec des rappels.

Le registre suit la structure du règlement, et le contrat de sous-traitance avec Verkta fait partie des conditions, automatique pour tous les clients.

Le RGPD est le même règlement dans tous les États membres, et les pages juridiques couvrent les autorités de contrôle nationales.

Une liste de contrôle gratuite et des modèles complètent le module, pour que vous fassiez le tour complet.

Registre + politique + journal des violations + suivi des demandes des personnes concernées constituent ensemble la preuve de responsabilité au titre de l'art. 5, § 2.

Tout le trafic est chiffré en TLS, et les données au repos sont chiffrées dans des centres de données de l'UE à Francfort.

L'exploitation et la base de données se trouvent à Francfort, aucune donnée client ne quitte l'UE/EEE en fonctionnement normal.

Exportez toutes les données de l'entreprise sous forme d'un seul fichier JSON, à tout moment, sans demande nécessaire.

Les rôles d'administrateur et d'utilisateur contrôlent qui peut modifier le registre et les politiques.

Les modifications du registre, des violations et des demandes sont enregistrées avec horodatage et personne responsable.

Verkta fonctionne sur une infrastructure certifiée ISO 27001 et SOC 2 (Vercel, Neon). Verkta elle-même n'est pas encore certifiée, nous le disons honnêtement jusqu'à ce que cela change.