Proces 100% online, în toată țara · Dosarul complet în 45 de zile
Firma dumneavoastră, conformă GDPR și protejată în fața controalelor
Audit, documentație, implementare și instruirea echipei, făcute de un avocat specializat, cu peste 500 de implementări finalizate. Nu primiți un dosar de pus în sertar, ci o firmă care știe ce face cu datele și poate dovedi asta oricând la un control.
500+
implementări GDPR finalizate
9+
ani în protecția datelor
45
de zile, dosarul complet GDPR
CIPP/E · AIGP
certificări internaționale în protecția datelor și guvernanța AI
De ce nu puteți amâna?
Ce riscă o firmă fără GDPR implementat
Orice firmă cu clienți, angajați sau un site prelucrează date personale. Controalele ANSPDCP pornesc de cele mai multe ori de la o plângere: a unui client nemulțumit, a unui fost angajat sau a unui concurent.
Amenzi de până la 20 de milioane € sau 4% din cifra de afaceri
Plafoanele GDPR se aplică și firmelor mici. În România, ANSPDCP sancționează constant lipsa documentației, camerele video fără temei și informare, marketingul fără consimțământ, răspunsuri incomplete la cererile persoanelor vizate și incidentele nenotificate.
Controale pornite de la o singură plângere
Un fost angajat, un client supărat sau un concurent poate declanșa o investigație. Primele documente solicitate la un control sunt procedurile GDPR scrise. Dacă nu există, investigația pornește prost, iar riscul de sancționare este mare.
Clienți corporate pierduți
Companiile medii și mari nu semnează cu furnizori care nu pot dovedi conformitatea. Verificarea conformității GDPR a devenit parte din procesul de achiziții al firmelor mari, iar riscul de sancționare este mare.
Despăgubiri cerute de persoane
Pe lângă amendă, orice persoană prejudiciată poate cere despăgubiri în instanță. Incidentele cu date de angajați sau clienți se transformă ușor în litigii.
Incidente de securitate fără procedură
Un laptop pierdut, un e-mail trimis greșit sau un atac informatic trebuie evaluate și, în unele cazuri, notificate în 72 de ore. Fără procedură, termenul se pierde.
Răspunderea conducerii și a angajaților
Conducerea și angajații răspund, în anumite cazuri, pentru nerespectarea GDPR. Angajații pot răspunde și disciplinar pentru nerespectarea GDPR.
Ghid gratuit
Control ANSPDCP: ce vă cer inspectorii și cum vă pregătiți
checklist · autoevaluare
Descărcați gratuit
Aflați dacă firma ar trece un control ANSPDCP, înainte să vină unul
Ce se cere la o investigație ANSPDCP, ce documente trebuie să aveți pregătite și cum vă construiți apărarea pentru a nu primi o amendă.
Ce câștigați DACĂ LUCRAȚI CU NOI?
O firmă protejată, nu doar un dosar uitat în sertar
Siguranță la control
Vă întocmim toate documentele pe care le solicită ANSPDCP și vă asistăm în caz de investigație.
Clienți câștigați
Conformitatea la GDPR vă va ajuta să câștigați clienți deoarece veți demonstra că respectați legea și veți trece de procesele de due-dilligence.
Echipă care previne incidente
Angajații instruiți nu trimit e-mailuri greșite, nu dau date la telefon și știu cui raportează un incident. Iar dacă se întâmplă un incident, firma demonstrează că a făcut tot posibilul și și-a instruit angajații.
Reacție rapidă la incidente
Vă întocmim procedura de răspuns la incidente. Când se întâmplă ceva, știți de la prima oră ce aveți de făcut.
Implementare GDPR de la A la Z
Vă întocmim procedurile complete, atât pentru activitățile online, cât și pentru activitățile offline și în raport cu toate procesele de business și categoriile de persoane vizate: clienți, parteneri și furnizori.
Mentenanță și actualizări
Cu mentenanța anuală, documentele și instruirea se actualizează la fiecare schimbare legislativă sau de activitate.
Cum lucrăm
De la audit la dosarul complet, în maximum 45 de zile
Totul se desfășoară online: chestionarec de audit, întâlniri video, procedurile furnizate pe e-mail, gata de print și instruire și testare online a angajaților.
Nu vă blocăm activitatea și nu venim cu bibliorafturi.
1
Săptămânile 1–2
Audit
Chestionare online pentru fiecare departament și o discuție video. Aflăm ce date prelucrați, unde sunt și cine are acces la ele.
Livrabil: în 15 zile, vă trimitem raport de audit și planul de măsuri, structurat pe priorități.
2
Săptămânile 3–4
Redactarea procedurilor
Redactăm politicile, procedurile, registrele, informările, anexele la contracte și clauzele pentru furnizori, angajați și clienți, adaptate activității dumneavoastră, nu copiate de la alții.
Livrabil: dosarul GDPR complet, în format editabil
3
Săptămânile 5–6
Asistență la implementare
Vă oferim asistență privind implementarea procedurilor
Livrabil: consultanță privind implementarea
4
SĂPTĂMÂNA 65
Instruirea personalului
Curs video online, pe înțelesul tuturor, cu teste online la final. Fiecare angajat care a trecut testul primește diploma, iar firma primește dovada instruirii. Angajații care nu au trecut testul vor fi reinstruiți.
Livrabil: angajați instruiți, cu diplome și evidența instruirii
5
Anual, opțional
Mentenanță
Actualizăm documentația la schimbările legislative și de activitate și reluăm instruirea pentru angajații noi și vechi.
Livrabil: conformitate menținută an de an
Ce primiți?
Dosarul GDPR complet, adaptat firmei dumneavoastră
Fiecare document este redactat pentru activitatea dumneavoastră reală, în limbaj clar, și vine cu instrucțiuni despre cine îl folosește și când. Îl primiți în format editabil, ca să rămână al dumneavoastră.
- Registrul activităților de prelucrare
- Politica de confidențialitate pentru site și clienți
- Informările pentru angajați și candidați și
- Formularele de consimțământ
- Politica de cookie-uri și setarea bannerului
- Procedura pentru cererile persoanelor vizate (acces, ștergere, portabilitate)
- Procedura pentru incidente de securitate și notificarea în 72 de ore
- Politicile de securitate de securitate a informației și controlul accesului
- Contracte și clauze art. 28 pentru toți furnizorii cu acces la date
- Analiza de risc și DPIA, acolo unde legea o cere
- Decizii interne: responsabil GDPR, reguli pentru camere video, marketing, lucru la distanță
- Clauzele GDPR pentru contractele cu clienții
- Alte proceduri obligatorii, de la caz la caz.
- Evidența instruirii și diplomele angajaților
Bun de știut
Aveți nevoie și de un DPO extern?
DPO-ul (responsabilul cu protecția datelor) este persoana care supraveghează permanent conformitatea și ține legătura cu ANSPDCP. Este obligatoriu pentru anumite firme, de exemplu cele care monitorizează sistematic persoane sau prelucrează date sensibile la scară largă, dar multe companii îl aleg voluntar, ca să aibă pe cineva responsabil.
Dacă nu știți dacă sunteți obligați să desemnați un DPO, vă putem explica dacă aveți această obligație conform legii.
DPO externalizat de la LegalUp
- Avocat certificat CIPP/E ca DPO desemnat
- Monitorizare continuă și punct de contact pentru ANSPDCP
- Răspunsuri la cererile persoanelor vizate
- Fără angajare internă și fără conflict de interese
Cereți oferta
Primiți oferta personalizată în 48 de ore
După ce trimiteți formularul:
- Analizăm răspunsurile și vă spunem ce presupune implementarea pentru firma dumneavoastră
- Primiți oferta cu etapele, termenele și prețul, fără costuri ascunse
- Începem auditul în săptămâna în care acceptați oferta
- Dosarul complet este gata în cel mult 45 de zile.
Cine VĂ IMPLEMENTEAZĂ GDPR?
Av. Mihaela-Ruxandra Sava
13 ani de avocatură
9 ani de LegalUp
CIPP/E · AIGP
Avocat în Baroul București de 13 ani și fondatoarea LegalUp. Avocat specializat în protecția datelor și dreptul inteligenței artificiale, certificată CIPP/E și AIGP. Expert național în proiecte coordonate de Comisia Europeană. Peste 100 de implementări finalizate în ultimii 10 ani. A lucrat ca avocat, DPO externalizat și consultant GDPR, AI Act și NIS2 pentru companii de diverse dimensiuni, de la start-up-uri și IMM-uri până la grupuri internaționale, activând cu precădere în domenii precum e-commerce, educație online, financiar, asigurări, construcții și energie.
Clienții noștri
Am lucrat sau lucrăm pentru:
Ce spun clienții?
Întrebări frecvente
Depinde de mărimea firmei, de domeniu și de ce date prelucrați. După ce completați formularul, primiți în 48 de ore o ofertă cu etapele, termenul și prețul, fără costuri ascunse.
Da, dacă echipa dumneavoastră răspunde la chestionare și participă la întâlnirea video. Auditul durează două săptămâni, iar restul etapelor sunt planificate astfel încât dosarul complet să fie gata în cel mult 45 de zile.
Da. Regulamentul se aplică oricărei firme care prelucrează date personale, indiferent de mărime.
Un curs video online, pe înțelesul tuturor, urmat de un test online. Fiecare angajat care trece testul primește diplomă, iar firma primește evidența instruirii, pe care o prezintă la control sau clienților.
Actualizarea documentației la schimbările legislative și de activitate, verificarea periodică a conformității și reluarea instruirii pentru angajații noi și vechi. Este opțională și se poate adăuga oricând.
Da. Scrieți-ne imediat pe WhatsApp: termenele de răspuns sunt scurte. Vă reprezentăm în investigație și, în paralel, întocmim documentația de conformitate.
Aveți nelămuriri?
Discutați cu avocatul: 0741 133 144 (WhatsApp).