Documentação RGPD que se escreve sozinha

Salários, RH, clientes, marketing, contabilidade e mais, escolha as suas atividades a partir de modelos em vez de começar do zero.

Finalidades, categorias de titulares e de dados, destinatários, transferências para países terceiros e prazos de eliminação, a estrutura segue o art.º 30, e não o contrário.

As atividades com categorias especiais de dados (art.º 9) são claramente sinalizadas, para que saiba onde os requisitos são mais rigorosos.

As transferências fora da UE/EEE aparecem no registo, a primeira coisa que uma autoridade de controlo procura.

Cada atividade tem o seu prazo de eliminação, a base para documentar a limitação da conservação.

Todo o registo pode ser impresso com um clique, pronto para uma inspeção ou uma reunião da direção.

A política é construída a partir das suas atividades de tratamento reais, não de um modelo genérico que não se adequa.

Quando uma atividade muda, a política é gerada novamente, nunca fica desatualizada em relação à realidade.

Registe os seus subcontratantes com o estado do contrato de subcontratação (DPA), para poder documentar que os acordos estão em vigor.

Registe as violações imediatamente: o relógio conta a regressiva até ao prazo de notificação, e a avaliação fica documentada.

Cada pedido recebe automaticamente o seu prazo de um mês, e o processo é documentado desde a receção até à resposta.

As revisões anuais do registo, da política e dos prazos de eliminação estão na roda anual de conformidade, com lembretes.

O registo segue a estrutura do regulamento, e o contrato de subcontratação de dados com a Verkta faz parte das condições, automático para todos os clientes.

O RGPD é o mesmo regulamento em todos os Estados-Membros, e as páginas jurídicas cobrem as autoridades de controlo nacionais.

Uma lista de verificação gratuita e modelos complementam o módulo, para que cubra tudo.

Registo + política + registo de violações + percurso dos pedidos dos titulares constituem em conjunto a prova de responsabilização nos termos do art.º 5.º, n.º 2.

Todo o tráfego é encriptado com TLS, e os dados em repouso são encriptados em centros de dados da UE em Frankfurt.

As operações e a base de dados estão em Frankfurt, nenhum dado de clientes sai da UE/EEE em funcionamento normal.

Exporte todos os dados da empresa como um único ficheiro JSON, a qualquer momento, sem necessidade de pedido.

As funções de administrador e utilizador controlam quem pode alterar o registo e as políticas.

As alterações ao registo, às violações e aos pedidos são registadas com data/hora e pessoa responsável.

A Verkta funciona sobre infraestrutura certificada ISO 27001 e SOC 2 (Vercel, Neon). A própria Verkta ainda não está certificada, dizemo-lo com honestidade até isso mudar.