Privacy policy (zásady zpracování osobních údajů)
Zpracujeme zákaznicky přívětivou a právně správnou privacy policy pokrývající veškeré zpracování osobních údajů.
Privacy policy a GDPR dokumentace.
Privacy policy psaná pro zákazníky, ne pro právníky. Srozumitelná, splňující GDPR a připravená na kontrolu Úřadu pro ochranu osobních údajů (ÚOOÚ).
Čtyři součásti GDPR dokumentace
GDPR vyžaduje, aby zákazníci byli jasně a srozumitelně informováni o zpracování jejich osobních údajů. Zpracujeme zásady zpracování osobních údajů a interní GDPR dokumentaci tak, aby splňovala regulatorní požadavky a zákazník jim skutečně porozuměl.
Cookies policy a banner
Zpracujeme cookies policy a navrhneme text cookies banneru splňující požadavky na informovaný souhlas.
Interní GDPR dokumentace
Interní směrnice, školení zaměstnanců a postupy pro vyřizování žádostí subjektů osobních údajů.
Žádosti subjektů a odpovědi
Vytvoříme procesy a vzorové šablony odpovědí pro vyřizování práv zákazníků dle GDPR.
Nevíte, kde začít?
Napište nám, co řešíte. Ozveme se a navrhneme postup i rozsah prací.
Privacy policy, které zákazníci rozumí a k níž ÚOOÚ nemá připomínky.
Příliš právnická privacy policy zákazníka odradí. Příliš zjednodušená nesplňuje GDPR. Pomůžeme najít správnou rovnováhu.
Srozumitelnost jako právní požadavek
GDPR explicitně vyžaduje srozumitelný a transparentní jazyk. Privacy policy psaná složitým právnickým jazykem GDPR nesplňuje.
Cookies policy a banner
Cookies dokumentace je samostatná od privacy policy. Zpracujeme oboje v souladu s aktuálními požadavky na cookies consent.
Kompletní informační povinnost
Dle čl. 13 a 14 GDPR musí zákazník obdržet konkrétní informace o zpracování. Zkontrolujeme, zda vaše dokumentace pokrývá vše povinné.
Odpovědi na žádosti subjektů osobních údajů
GDPR dává zákazníkům práva (přístup, oprava, výmaz, portabilita). Připravíme procesy a vzorové odpovědi pro vyřizování těchto žádostí.
Váš kontakt v Ambit
Jaroslav Menčík
Partner, vedoucí týmu pro IT & technologie
V Ambit vede tým pro IT a technologie. Za více než 15 let praxe uzavřel přes 200 transakcí v oblasti softwarového práva, kybernetické bezpečnosti, regulace AI a technologického transferu. Radí startupům, scale-upům i globálním korporacím.
- 15+let zkušeností v IT právu
- 200+uzavřených transakcí
- LL.M.NYU School of Law, Hauser Global Scholar
- Ing.ekonomické vzdělání vedle právního
Privacy policy a GDPR dokumentace: časté otázky
Co musí privacy policy povinně obsahovat?
Dle čl. 13 GDPR musí privacy policy obsahovat zejména: totožnost správce a DPO, účely a právní základy zpracování, příjemce osobních údajů, přenos mimo EU, dobu uchovávání, práva subjektů (přístup, oprava, výmaz, námitka), právo podat stížnost u ÚOOÚ a informaci o automatizovaném rozhodování.
Jak má vypadat cookies souhlas?
Souhlas s cookies musí být: svobodný (odmítnutí nesmí bránit přístupu na web), konkrétní (zákazník ví, s čím souhlasí), informovaný a jednoznačný (aktivní akce zákazníka, ne předem vyplněné checkboxy). Souhlas musí být stejně snadné odvolat, jako udělit.
Jak vyřizovat žádosti subjektů osobních údajů?
Na žádost o přístup, opravu, výmaz nebo jiné právo musí organizace odpovědět do 1 měsíce (možnost prodloužit o 2 měsíce). Odmítnutí žádosti musí být odůvodněné. Doporučujeme mít připravené procesy a vzorové odpovědi pro každý typ žádosti.
Jak nakládat s datovými úniky v souladu s GDPR?
Datový únik musí být hlášen ÚOOÚ do 72 hodin od zjištění, pokud představuje riziko pro práva subjektů. Pokud je riziko vysoké, musí být informovány i dotčené subjekty osobních údajů. Doporučujeme mít připravený incident response plán zahrnující GDPR notifikace.
Další služby: Ochrana osobních údajů
GDPR audit a compliance
Audit najde mezery v dokumentaci dřív, než to udělá regulátor.
Detail služby
DPA a zpracovatelské smlouvy
Smlouvy s dodavateli, kteří zpracovávají osobní údaje vaším jménem.
Detail služby
DPIA: posouzení vlivu na ochranu osobních údajů
Posouzení vlivu pro riziková zpracování, zdokumentované pro regulátora.
Detail služby
Řešíte podobnou situaci?
Napište nám, co řešíte. Ozveme se a navrhneme postup i rozsah prací.
