Documentazione GDPR che si scrive da sola

Buste paga, HR, clienti, marketing, contabilità e altro, scegliete le vostre attività dai modelli invece di partire da un foglio bianco.

Finalità, categorie di interessati e di dati, destinatari, trasferimenti verso paesi terzi e termini di cancellazione, la struttura segue l'art. 30, non il contrario.

Le attività che coinvolgono categorie particolari di dati (art. 9) sono chiaramente segnalate, così sapete dove i requisiti sono più severi.

I trasferimenti fuori dall'UE/SEE compaiono nel registro, la prima cosa che un'autorità di controllo cerca.

Ogni attività ha il proprio termine di cancellazione, la base per documentare la limitazione della conservazione.

L'intero registro può essere stampato con un clic, pronto per un'ispezione o una riunione del consiglio.

L'informativa è costruita a partire dalle vostre attività di trattamento reali, non da un modello generico che non si adatta.

Quando un'attività cambia, l'informativa viene rigenerata, non è mai disallineata dalla realtà.

Registrate i vostri responsabili del trattamento con lo stato dell'accordo (DPA), per poter documentare che gli accordi sono in essere.

Registrate le violazioni immediatamente: l'orologio conta alla rovescia fino al termine di notifica, e la valutazione viene documentata.

Ogni richiesta riceve automaticamente il termine di un mese, e il processo viene documentato dalla ricezione alla risposta.

Le revisioni annuali del registro, dell'informativa e dei termini di cancellazione si trovano nella ruota annuale di conformità con promemoria.

Il registro segue la struttura del regolamento, e l'accordo sul trattamento dei dati con Verkta fa parte delle condizioni, automatico per tutti i clienti.

Il GDPR è lo stesso regolamento in tutti gli Stati membri, e le pagine legali coprono le autorità di controllo nazionali.

Una lista di controllo gratuita e modelli integrano il modulo, per coprire tutto.

Registro + informativa + registro delle violazioni + iter delle richieste degli interessati costituiscono insieme la prova di responsabilizzazione ai sensi dell'art. 5, par. 2.

Tutto il traffico è crittografato con TLS, e i dati a riposo sono crittografati in data center UE a Francoforte.

Operatività e database si trovano a Francoforte, nessun dato dei clienti lascia l'UE/SEE in condizioni normali.

Esportate tutti i dati dell'azienda come un unico file JSON, in qualsiasi momento, senza bisogno di richiesta.

I ruoli di amministratore e utente controllano chi può modificare il registro e le politiche.

Le modifiche al registro, alle violazioni e alle richieste vengono registrate con data/ora e persona responsabile.

Verkta funziona su un'infrastruttura certificata ISO 27001 e SOC 2 (Vercel, Neon). Verkta stessa non è ancora certificata, lo diciamo onestamente finché ciò non cambierà.