Polityka Ochrony Danych Osobowych

Tak, po zakupie otrzymasz fakturę na adres e-mail podany w formularzu zamówienia.

Twoje dane osobowe przetwarzane są w celu realizacji złożonego przez Ciebie zamówienia. 

To wewnętrzny dokument organizacyjny, który opisuje, w jaki sposób firma gromadzi, przetwarza, przechowuje i usuwa dane osobowe. Polityka porządkuje zasady pracy na danych i tworzy spójne ramy bezpieczeństwa oraz odpowiedzialności w organizacji.

Każda osoba, która ma dostęp do danych osobowych w organizacji: właściciel/zarząd, administracja, HR, sprzedaż, obsługa klienta, księgowość, a także współpracownicy, jeśli wykonują zadania z użyciem danych. Polityka ma działać jako wspólny standard postępowania, niezależnie od stanowiska.

Polityka zawiera m.in. podstawy prawne i słownik pojęć, cel i zakres przetwarzania, ogólne zasady, podział danych, obowiązki użytkowników, dostęp i przetwarzanie danych, zasady upoważnień i odpowiedzialności, rolę IOD, systemy przetwarzania, środki organizacyjne i techniczne, audyt wewnętrzny, obowiązek informacyjny oraz szczegółowe procedury dotyczące pracy na systemach i urządzeniach (internet, poczta e-mail, smartfony, laptopy), politykę czystego biurka i ekranu, udostępnianie i powierzenie danych, kopie zapasowe, postępowanie na wypadek naruszenia i uszkodzenia zbioru danych, szkolenia oraz postanowienia końcowe.

Tak. Dokument zawiera oznaczone miejsca do uzupełnienia danymi dotyczącymi Twojej firmy, co ułatwia dostosowanie do organizacji.

Instrukcja jest dostępna przy zakupie pakietu. 

Dokumenty otrzymasz od razu po zaksięgowaniu płatności. Pakiet jest dostępny w formie elektronicznej, a pliki są automatycznie wysyłane na adres e-mail podany przy zamówieniu, dzięki czemu możesz rozpocząć wdrożenie bez zbędnej zwłoki.

Nie. Polityka opisuje zasady i procedury bezpieczeństwa oraz organizacji pracy na danych, natomiast Rejestr Czynności Przetwarzania i analiza ryzyka dokumentują konkretne procesy i ryzyka w firmie. Te dokumenty się uzupełniają i razem tworzą spójny system zgodności.

Politykę przyjmuje osoba lub organ, który odpowiada za organizację przetwarzania danych po stronie administratora. Formalnie robi się to przez zatwierdzenie dokumentu i wprowadzenie go do stosowania w firmie, a następnie zapoznanie z nim osób upoważnionych.

Nie ma sztywnego terminu, ale politykę warto aktualizować zawsze, gdy zmienia się sposób przetwarzania danych. Sygnałem do aktualizacji są m.in. nowe systemy lub dostawcy, zmiana procesów, wdrożenie pracy zdalnej, zmiana zakresu usług, incydent bezpieczeństwa, zmiana struktury i ról w firmie.