Usklađenost ne bi trebala zahtijevati pravni fakultet.
Kazne dosežu 20 milijuna eura ili 4 % globalnog godišnjeg prometa — no većina GDPR resursa napisana je od strane pravnika za pravnike. Ova knjiga ide drugim putem.
Bez jasnog vodiča
- Prikupljate privole "za svaki slučaj" — a onda ih netko povuče i vaša pravna osnova se raspada.
- Marketing i praćenje ugurani su u vaše uvjete korištenja, gdje prema EDPB-u ne bi smjeli biti.
- Dogodi se povreda podataka, a nitko ne zna da rok od 72 sata već teče.
- Vaša politika privatnosti kaže "možda dijelimo podatke s partnerima u razne svrhe" — to nadzornim tijelima govori da ni sami ne znate što radite.
- Kupujete alate prije provedbe analize nedostataka — najčešća i najskuplja pogreška u usklađenosti.
Nakon čitanja GDPR Jednostavno Objašnjen
- Za svaku svrhu obrade znate navesti jedinu ispravnu pravnu osnovu — i obrazložiti je.
- Znate točno što pokriva "objektivno nužno za ugovor" — izravno iz Smjernica EDPB-a 2/2019.
- Imate uvježban plan za povredu podataka: procijeniti, prijaviti u roku od 72 sata, obavijestiti, dokumentirati.
- Vaša politika privatnosti svakoj svrsi pridružuje pravnu osnovu, rok čuvanja i primatelje — jasnim riječima.
- Slijedite provjereni redoslijed: analiza nedostataka → prioritizirani plan → politike → osposobljavanje → revizije.
Napisano za ljude koji obavljaju stvarni posao.
Nije udžbenik za pravnike. Radni priručnik za četiri uloge koje GDPR najviše pogađa.
Poduzetnici
Uskladite svoje poslovanje bez angažiranja odvjetničkog društva za svako pitanje — i znajte kada vam stvarno treba odvjetnik.
Programeri i timovi za razvoj proizvoda
Zaštita podataka dizajnom i integrirana zaštita podataka objašnjeni kao tehnički zahtjevi: smanjenje količine podataka na razini sheme, rokovi čuvanja ugrađeni izravno u softver, privola koja stvarno funkcionira.
Marketinški timovi
Mailing liste, kolačići, analitika i oglašavanje — što zahtijeva privolu, što se može temeljiti na legitimnom interesu, i gdje vrijedi apsolutno pravo na prigovor.
Budući službenici za zaštitu podataka
Cijelo poglavlje posvećeno profesionalnoj certifikaciji DPO-a: tri ispitna područja, format s otvorenom knjigom i kako svaki dio ove knjige u to doprinosi.
Šest dijelova. Dvadeset i dva poglavlja. Jedan sustav.
Svaki se dio nadograđuje na prethodni — čitajte od početka do kraja ili preskočite izravno na traženo poglavlje. Svako poglavlje završava svojim ključnim točkama na jednom mjestu.
- Što je GDPR i zašto je važan?
- Rječnik zaštite podataka
- Tko se mora pridržavati? Materijalno i teritorijalno područje primjene
- Europski ekosustav zaštite podataka
- Sedam načela zaštite podataka
- Šest pravnih osnova obrade
- Razrada: ugovorna nužnost kod internetskih usluga
- Posebne kategorije osobnih podataka
- Prava ispitanika
- Transparentnost: reći ljudima što radite
- Voditelji obrade, izvršitelji obrade i zajednički voditelji obrade
- Službenik za zaštitu podataka
- Evidencija aktivnosti obrade
- Procjena učinka na zaštitu podataka (DPIA)
- Zaštita podataka dizajnom i integrirana zaštita podataka
- Tehničke i organizacijske mjere
- Povrede osobnih podataka: što učiniti kad nešto pođe po zlu
- Prijenos podataka izvan EU-a/EGP-a
- Analiza nedostataka: znati gdje stojite
- Politike, osposobljavanje i podizanje svijesti
- Nadzor, revizije i kontinuirano poboljšanje
- Kako postati certificirani službenik za zaštitu podataka: ispitna područja, format i priprema
- Pojmovnik s više od 25 ključnih pojmova
- Osnovna GDPR kontrolna lista
Vidite razliku u jasnom jeziku.
Iz Poglavlja 7. — razrade Smjernica EDPB-a 2/2019, koje većina internetskih trgovaca nikada nije pročitala, a gotovo svi je krše.
Primjer izračunat do kraja — internetski trgovac
Kupac naručuje proizvod na internetu, plaća karticom i želi dostavu na kućnu adresu. Obrada podataka kartice radi plaćanja i kućne adrese radi dostave objektivno je nužna za izvršenje kupoprodajnog ugovora — primjenjuje se članak 6. stavak 1. točka (b).
No ako isti kupac odabere dostavu na paketomat, obrada njegove kućne adrese više nije nužna. Trgovac mora prestati koristiti tu adresu ili pronaći drugu pravnu osnovu za to.
A želi li isti trgovac iz ponašanja pri pregledavanju izraditi profil preferencija i stila života kupca, takvo profiliranje nije nužno za dovršetak kupnje — čak i ako ugovor to spominje. Za to je potrebna druga osnova.
Napravljeno za korištenje, ne samo čitanje.
Primjeri izračunati do kraja, iz stvarnog svijeta
Internetski trgovac, hakirana aplikacija za ankete, aplikacija za fitness sa spremljenim podacima o otkucajima srca, pretplata koja istječe — svako apstraktno pravilo prikazano je na konkretnom scenariju.
Plan za povredu podataka u 72 sata
Što se smatra povredom podataka (ne samo hakerski napadi), kada morate obavijestiti nadzorno tijelo, kada morate upozoriti ispitanike, i što treba dokumentirati u svakom slučaju.
Potkrijepljeno, ne samo mišljenje
Sve je temeljeno na službenom tekstu GDPR-a i smjernicama EDPB-a, s točnom uputom na članak — kako biste izvor mogli sami provjeriti u bilo kojem trenutku.
Plan usklađenosti
Dio V. vodi vas kroz provjereni redoslijed: analiza nedostataka, mjerenje zrelosti, politike, osposobljavanje, revizije i ciklus upravljačke ocjene koji sve to održava živim.
Priprema za ispit DPO-a
Poglavlje o certifikaciji povezuje knjigu s tri ispitna kompetencijska područja i objašnjava format s otvorenom knjigom kroz scenarije — plus kako se za to pripremiti.
Osnovna kontrolna lista
Završna kontrolna lista koja provjerava svaku organizaciju — ili svaki pojedini projekt — na temeljima svih šest dijelova. Primijenite je prije sljedećeg lansiranja.
Od tvorca GDPRGarda.
Jedna knjiga. Jedna cijena. Bez pretplate.
Manje od 20 minuta odvjetničkog honorara — za priručnik koji ćete koristiti godinama.
- Potpuna e-knjiga od 38 stranica (PDF, čitljiv na svakom uređaju)
- Svih 22 poglavlja u 6 dijelova — od temelja do certifikacije
- Potpuna razrada Smjernica EDPB-a o ugovornoj nužnosti (Poglavlje 7.)
- Pojmovnik s više od 25 ključnih pojmova u jasnom jeziku
- Osnovna GDPR kontrolna lista
- Besplatna ažuriranja za izdanje 2026.
Obećanje jasnog jezika
Ako vam ova knjiga GDPR ne učini jasnijim od svega što ste dosad pročitali, pošaljite e-poruku u roku od 14 dana na hello@gdprgard.eu i dobit ćete povrat svakog centa. Ne morate čak ni reći zašto. Tako bi tvrtka za usklađenost trebala postupati s vašim novcem — i s vašim podacima.
Prije nego što pitate.
U kojem formatu dobivam e-knjigu?
To je PDF od 38 stranica, čitljiv na svakom prijenosnom računalu, tabletu, pametnom telefonu ili e-čitaču. Poveznicu za preuzimanje dobivate odmah nakon plaćanja, a kopija stiže i u vašu poštu, kako je nikada ne biste izgubili.
Po čemu se ovo razlikuje od besplatnog GDPRGard vodiča?
Besplatni vodič je referentni pregled Uredbe. GDPR Jednostavno Objašnjen je potpuni, strukturirani tečaj u obliku knjige: 22 poglavlja koja se nadograđuju jedno na drugo, potpuna razrada Smjernica EDPB-a 2/2019 o ugovornoj nužnosti, cijeli dio o izgradnji i vođenju programa usklađenosti, poglavlje o certifikaciji DPO-a, pojmovnik i Osnovna GDPR kontrolna lista.
Je li ovo pravni savjet?
Ne — riječ je o edukativnom vodiču, i to i sam iskreno kaže. GDPR se isprepliće s nacionalnim pravom, sudskim odlukama i okolnostima svakog pojedinog slučaja. Za odluke sa stvarnim pravnim posljedicama obratite se kvalificiranom odvjetniku za zaštitu podataka ili nadležnom nadzornom tijelu. Knjiga vam daje jezične alate da taj razgovor dobro vodite.
Nisam pravnik/pravnica. Hoću li je stvarno razumjeti?
Upravo je to cijela svrha knjige. Napisana je za poduzetnike, programere i marketinške timove — svaki pravni pojam preveden je u jasan jezik, prikazan na stvarnom scenariju i povezan sa svojim člankom GDPR-a, kako biste izvor mogli sami provjeriti.
Pokriva li i britanski UK-GDPR?
Da — knjiga objašnjava kako je Ujedinjeno Kraljevstvo zadržalo suštinu Uredbe nakon Brexita, kako je ICO samostalno provodi, i na što trebaju paziti organizacije koje posluju na oba tržišta dok se ta dva režima postupno razdvajaju.
Pomaže li mi u pripremi za certifikaciju DPO-a?
Poglavlje 22. posvećeno je upravo tome: tri ispitna kompetencijska područja (i koji dijelovi knjige svako od njih pokrivaju), format s 80 pitanja i otvorenom knjigom, uvjeti radnog iskustva za punu certifikaciju, te konkretan plan pripreme.
Što ako mi ne odgovara?
Svaka kupnja ima 14-dnevno jamstvo povrata novca. Pošaljite e-poruku na hello@gdprgard.eu i dobit ćete puni povrat novca — bez obrazaca, bez pitanja.
Dobivam li račun za svoju tvrtku?
Da — račun s PDV-om automatski se izdaje pri plaćanju. Unesite podatke svoje tvrtke i račun je vaš za knjigovodstvo.
Znajte koje podatke imate. Imajte iskren razlog za to.
Ovladajte s pet navika.
„Znajte koje podatke imate, imajte iskren razlog za to, recite ljudima istinu, čuvajte ih sigurno i pustite ih kad više nisu potrebni. Ovladajte s tih pet navika, i 99 članaka počinje raditi za vas." — iz završnog poglavlja
Naruči GDPR Jednostavno Objašnjen — 29 €