Zakres naszych usług RODO
1. Audyt zgodności z RODO i analiza ryzyka
Zanim wdrożysz nowe rozwiązania, warto sprawdzić, w jakim punkcie znajduje się Twoja organizacja. Audyt pozwala wykryć realne luki prawne i uniknąć kar, zanim zainteresuje się nimi regulator lub niezadowolony klient.
- Mapowanie procesów przetwarzania danych we wszystkich działach (sprzedaż, marketing, kadry, IT)
- Weryfikacja dotychczas stosowanej dokumentacji, zgód i upoważnień
- Przegląd strony internetowej, formularzy kontaktowych i stosowanych narzędzi chmurowych
- Raport z listą zidentyfikowanych ryzyk (od krytycznych po drobne) oraz gotowy plan działań naprawczych
2. Kompleksowe wdrożenie RODO i przygotowanie dokumentacji
Tworzymy dokumentację dopasowaną do Twojego modelu biznesowego – bez powielania internetowych szablonów i bez tworzenia segregatorów, do których nikt nie zagląda.
- Polityka Ochrony Danych Osobowych dostosowana do specyfiki firmy
- Rejestr Czynności Przetwarzania (RCP) oraz Rejestr Kategorii Czynności
- Procedura realizacji praw osób (obsługa wniosków o usunięcie, sprostowanie czy wgląd w dane)
- Komplet imiennych upoważnień do przetwarzania danych, oświadczeń o zachowaniu poufności oraz ewidencja personelu
3. RODO w e-commerce, marketingu i na stronach WWW
Strona internetowa i sklep online to pierwsze miejsca weryfikowane przez klientów, konkurencję oraz organy nadzorcze. Dbamy o to, by sprzedaż i lead generation odbywały się w zgodzie z prawem.
- Przejrzysta Polityka Prywatności oraz Polityka Plików Cookies
- Konfiguracja i wdrożenie prawnie poprawnych banerów cookies (zgodność z Google Consent Mode oraz wymogiem wcześniejszej zgody)
- Prawidłowe checkboxy marketingowe pod formularze kontaktowe, newslettery, lead magnety i webinary
- Weryfikacja legalności baz mailingowych i kampanii cold mailingowych (zgodność z Prawem telekomunikacyjnym i ustawą o świadczeniu usług drogą elektroniczną)
4. Umowy powierzenia przetwarzania danych (DPA) i weryfikacja partnerów
Za błędy podwykonawców, którym przekazujesz dane klientów (np. agencji marketingowej, biura rachunkowego czy dostawcy hostingu), odpowiadasz Ty. Zabezpieczamy Twoje interesy w relacjach B2B.
- Opracowanie i negocjowanie umów powierzenia przetwarzania danych (DPA)
- Weryfikacja umów i regulaminów narzucanych przez zagranicznych dostawców usług chmurowych i narzędzi SaaS
- Legalizacja transferu danych poza Europejski Obszar Gospodarczy (EOG) – m.in. Standardowe Klauzule Umowne (SCC) oraz mechanizmy transferowe dla dostawców z USA
- Ocena ryzyka powierzenia danych kluczowym kontrahentom
5. RODO w dziale kadr i rekrutacji (HR)
Przetwarzanie danych kandydatów do pracy oraz zatrudnionego personelu podlega szczególnym rygorom Kodeksu pracy. Pomagamy uporządkować obieg dokumentów pracowniczych.
- Klauzule informacyjne i zgody do ogłoszeń rekrutacyjnych (np. na Pracuj.pl, OLX, LinkedIn) oraz procedury baz talentów na przyszłość
- Legalizacja monitoringu w miejscu pracy: kamer wizyjnych, lokalizatorów GPS w autach służbowych oraz poczty firmowej
- Zgodność z prawem procesów weryfikacji kandydatów (background check)
- Dostosowanie dokumentacji kadrowej do wymogu minimalizacji danych
6. Praktyczne szkolenia z ochrony danych dla zespołu
Nawet najlepsze procedury nie zabezpieczą organizacji, jeśli pracownicy nie wiedzą, jak unikać zagrożeń w codziennej pracy przy komputerze.
- Warsztaty na żywo w siedzibie Twojej firmy (Toruń i region) lub interaktywne szkolenia online dla pracowników z całej Polski
- Przykłady z codziennej praktyki: ochrona przed phishingiem, bezpieczne hasła, praca zdalna, gubienie nośników
- Instrukcja właściwego reagowania na żądania klientów dotyczące ich danych
- Imienne zaświadczenia o odbyciu szkolenia, stanowiące formalny dowód spełnienia wymogów RODO przed UODO
Wsparcie dla kluczowych sektorów rynku
Każda branża przetwarza dane w odmienny sposób. Nasze procedury dopasowujemy do specyfiki operacyjnej Twojego biznesu.
E-commerce & Sklepy Online
Zabezpieczenie lejków zakupowych, odzyskiwania koszyków, marketingu automatycznego, wdrożenie Google Consent Mode v2 oraz zgodnych z prawem regulaminów.
Spółki B2B & Przedsiębiorstwa Usługowe
Weryfikacja umów powierzenia (DPA) z partnerami, ochrona baz CRM, procedury NDA oraz przygotowanie firmy do audytów korporacyjnych.
Agencje Marketingowe & IT / Software House
Bezpieczne przetwarzanie danych klientów, legalizacja transferu danych do amerykańskich narzędzi SaaS, legalny cold mailing i prospecting B2B.
Działy HR & Agencje Rekrutacyjne
Legalny monitoring pracowniczy (GPS, kamery, e-mail), bazy talentów, klauzule rekrutacyjne i ochrona danych wrażliwych pracowników.
Dlaczego warto powierzyć RODO naszej Kancelarii?
Dokumentacja szyta na miarę
Nie stosujemy gotowców ani martwych procedur. Przygotowane rejestry i polityki odpowiadają rzeczywistemu obiegowi informacji w Twojej firmie.
Praktyka radcowska w sporach i przed UODO
Łączymy wiedzę compliance z doświadczeniem procesowym. Wiemy, jak organy nadzorcze interpretują przepisy i na co zwracają uwagę podczas kontroli.
Synergia z AI Act, ESG i Sygnalistami
Ochronę danych integrujemy z nowymi wyzwaniami regulacyjnymi: wdrażaniem sztucznej inteligencji (AI Act), procedurami whistleblowingu i ładem korporacyjnym.
Najczęstsze pytania o ochronę danych i RODO w firmie
Odpowiedzi radcy prawnego na kluczowe wątpliwości dotyczące dokumentacji, kar, transferów chmurowych i wymogów prawnych.
Masz inne pytanie lub niestandardową sprawę?
Skontaktuj się bezpośrednio z radcą prawnym Agnieszką Karszul. Odpowiadamy w ciągu 24h roboczych.
Zadbaj o spokój i zgodność prawną w swojej organizacji
Skontaktuj się z nami, aby omówić audyt zerowy, zaktualizować dotychczasową dokumentację lub przygotować umowy powierzenia danych dla Twoich kontrahentów.