Posao zapinje na upitniku, a ne na vašem proizvodu.
Kupci iz EU-a, osobito srednje velika poduzeća i velike tvrtke, prije potpisa pitaju uvijek isto: tko su vaši podizvršitelji obrade, gdje se podaci hostiraju, imate li DPA, možete li pokazati svoje evidencije. Mali tim koji može odgovoriti za nekoliko minuta djeluje kao siguran dobavljač.
Generički predlošci zaobilaze SaaS
Opća politika privatnosti ne pokriva telemetriju proizvoda, datoteke koje korisnici učitavaju, hosting i podizvršitelje za e-poštu ni AI značajke. Ove klauzule pokrivaju, jedan blok po temi.
Nosite dvije kape
Za vlastite račune i naplatu vi ste voditelj obrade. Za sadržaj svojih kupaca obično ste njihov izvršitelj obrade. Paket drži to dvoje odvojeno kako bi svaki dokument govorio ispravnu stvar.
Gotova osnova, brzo
Prestanite buljiti u prazan ROPA. Krenite od unaprijed popunjenih SaaS aktivnosti, uredite ono što se razlikuje i slijedite četverotjedni plan da sve uvedete.
Sedam dijelova. Jedna dosljedna osnova usklađenosti.
Svaki dio stoji sam za sebe, a ujedno upućuje na sljedeći: klauzule imenuju podizvršitelje obrade, kontrolni popis pomaže u traženju njihovih DPA-ova, a stranica povjerenja objavljuje rezultat.
Klauzule politike privatnosti specifične za SaaS Spremno za kopiranje
Gotov tekst s mjestima za popunjavanje, jedan blok po temi.
- Podaci o korisničkom računu
- Analitika korištenja i telemetrija proizvoda
- Podizvršitelji obrade (hosting, e-pošta, plaćanja, alati za podršku)
- Međunarodni prijenosi (EU → alati u SAD-u prema SCC-ovima)
- Sadržaj kupaca i učitane datoteke
- AI značajke Ako koristite AI
- Pravila zadržavanja i brisanja za neaktivne račune
Jednostavan početni ROPA za tipičan SaaS
Unaprijed popunjena evidencija aktivnosti obrade. Uređujte, ne izmišljajte.
- Registracija korisnika i upravljanje računima
- Analitika korištenja proizvoda
- Tiketi za korisničku podršku
- Naplata i fakturiranje
- Marketinške poruke e-poštom Ako postoji
- Upravljanje podizvršiteljima obrade
- Predložene pravne osnove, kategorije podataka, rokovi zadržavanja i popisi primatelja za svaku
Kontrolni popis podizvršitelja obrade i DPA-a
Poznajte svoje dobavljače i dokažite to.
- Najčešći podizvršitelji obrade u SaaS-u, navedeni
- Pitanja za postaviti svakom dobavljaču
- Jednostavan kontrolni popis DPA-a: što mora postojati prema članku 28.
- Predložak e-pošte za traženje DPA-a od dobavljača
Predložak stranice povjerenja za kupce
Kratka stranica za objavu na vlastitom web-mjestu.
- Gdje se podaci hostiraju
- Glavni podizvršitelji obrade
- Kako kupci mogu zatražiti brisanje ili izvoz
- Kontakt za pitanja o privatnosti
- Poveznica na vašu politiku privatnosti
Kontrolni popis za uvođenje kupaca iz EU-a
Što pripremiti kad europski kupac kaže da
- Što uključiti u uvjete ili narudžbenicu
- Kako postupati s ugovorima o obradi podataka s kupcima
- Napomene o privoli i legitimnom interesu za analitiku proizvoda
- Brzi odgovori na uobičajene sigurnosne upitnike
Kontrolni popis za visokorizični AI Ako koristite AI
Kratko i praktično. Preskočite ako vaš proizvod nema AI značajki.
- Može li AI značajka potpadati pod Zakon EU-a o umjetnoj inteligenciji
- Tekst o transparentnosti za korisnike
- Minimizacija podataka za treniranje ili fino ugađanje
- Mogućnosti ljudskog nadzora
30-dnevni akcijski plan za SaaS tim
Kratak, prioritiziran popis kako bi se posao doista obavio. Pogledajte plan u nastavku.
- Tjedan po tjedan, redom kako je važno kupcima
- Svaki tjedan završava nečim što možete pokazati kupcu
Pravi tekst, a ne samo sadržaj.
Dva kratka izvatka iz paketa. Istaknuta polja su dijelovi koje popunjavate za vlastitu tvrtku.
Prijenosi izvan EGP-a
Neki od pružatelja koje koristimo imaju sjedište u Sjedinjenim Državama ili mogu pristupiti podacima iz njih. Kada osobni podaci napuštaju Europski gospodarski prostor, prenosimo ih samo na priznatoj pravnoj osnovi: pružatelj je certificiran u okviru Okvira za privatnost podataka EU–SAD ili smo s njim potpisali standardne ugovorne klauzule Europske komisije (Provedbena odluka (EU) 2021/914), uz procjenu prijenosa ondje gdje je potrebna.
Možete zatražiti kopiju zaštitnih mjera za bilo kojeg pružatelja navedenog na našoj stranici podizvršitelja obrade pisanjem na [privacy@yourcompany.eu].
Cijeli paket dodaje smjernice o tome koju opciju navesti za svakog dobavljača.
Registracija korisnika i upravljanje računima
| Svrha | Otvaranje i zaštita računa, autentifikacija korisnika, pružanje usluge |
|---|---|
| Pravna osnova | Čl. 6. st. 1. t. (b), izvršenje ugovora |
| Ispitanici | Administratori kupaca i krajnji korisnici |
| Kategorije | Ime, poslovna e-adresa, uloga, hash lozinke, vremena prijave |
| Primatelji | Pružatelj hostinga, pružatelj transakcijske e-pošte |
| Zadržavanje | Trajanje računa plus [30] dana |
Svaka od šest aktivnosti navodi i prijenose i sigurnosne mjere.
Ovo su skraćene polazne točke. Vaša politika i evidencije moraju odražavati što vaš proizvod stvarno radi, a paket vam pokazuje što provjeriti.
Od prazne stranice do nečega što možete pokazati kupcu.
Prioritizirano za mali tim bez zasebne osobe za usklađenost.
Objavite i navedite
- Objavite ažuriranu politiku privatnosti
- Navedite svoje podizvršitelje obrade
Zabilježite i zatražite
- Izradite ili ažurirajte svoj ROPA
- Zatražite od dobavljača DPA-ove koji nedostaju
Provedite i dokažite
- Dodajte jednostavan postupak za zahtjeve ispitanika (DSAR)
- Objavite stranicu povjerenja
Pregledajte rizične dijelove
- Pregledajte postavke analitike
- Pregledajte AI značajke
Za koga je, a za koga nije.
Dobro se uklapa ako
- Vodite B2B ili B2C SaaS proizvod s korisnicima iz EU-a
- Nemate internog pravnika za privatnost
- Stalno dobivate sigurnosne ili privatnosne upitnike od potencijalnih kupaca
- Koristite uobičajene alate: cloud hosting, Stripe, servis za podršku, transakcijsku e-poštu
Sam po sebi nije dovoljan ako
- Obrađujete posebne kategorije podataka u velikom opsegu (zdravlje, biometrija)
- Upravljate očito visokorizičnim AI sustavom, za što je potreban stručni savjet
- Trebate potpisan ugovor koji je pregledao odvjetnik; paket nije pravni savjet
- Uopće ne podliježete pravu EU-a ili EGP-a o zaštiti podataka
Sedam dijelova. Jedna uplata.
Sve na ovoj stranici, isporučeno zajedno. Prilagodite svom proizvodu, objavite i odgovorite na sljedeći upitnik iz istih dokumenata.
- Klauzule politike privatnosti za SaaS
- ROPA početni obrazac sa šest unaprijed popunjenih aktivnosti
- Kontrolni popis podizvršitelja obrade i DPA-a prema članku 28.
- Predložak stranice povjerenja
- Kontrolni popis za uvođenje kupaca iz EU-a
- Kontrolni popis za visokorizični AI
- 30-dnevni akcijski plan
Prije nego pitate:
Za koga je paket usklađenosti za SaaS?
Europski SaaS startupi i mali timovi koji obrađuju podatke kupaca i moraju djelovati vjerodostojno prema kupcima iz EU-a: osnivači, prvi zaposlenici za usklađenost i CTO-ovi koji stalno dobivaju sigurnosne i privatnosne upitnike od potencijalnih kupaca.
Što dobivam?
Sedam dijelova: klauzule politike privatnosti specifične za SaaS, unaprijed popunjen početni ROPA, kontrolni popis podizvršitelja obrade i DPA-a, predložak stranice povjerenja, kontrolni popis za uvođenje kupaca iz EU-a, kontrolni popis za visokorizični AI i 30-dnevni akcijski plan. Stranicu za preuzimanje dobivate odmah nakon plaćanja, bez otvaranja računa.
Je li ovo pravni savjet?
Ne. Paket je praktična polazna točka napisana za male SaaS timove. Klauzule i evidencije su nacrti koje prilagođavate onome što vaš proizvod stvarno radi. Ako je vaša obrada složena ili visokorizična, neka rezultat pregleda kvalificirani odvjetnik.
Trebam li AI odjeljak ako moj proizvod nema AI značajki?
Ne. AI klauzula i kontrolni popis za visokorizični AI označeni su kao neobavezni. Preskočite ih i ostatak paketa stoji sam za sebe.
Zamjenjuje li DPA s mojim kupcima?
Ne. Kontrolni popis za uvođenje objašnjava kako postupati s DPA-ovima kupaca i što uključiti u uvjete ili narudžbenicu, ali paket nije zamjena za vaše vlastite potpisane ugovore. Naš zasebni Paket predložaka GDPR DPA tiče se samog dokumenta.
Što ako nije ono što sam očekivao/la?
Pošaljite e-poruku na hello@gdprgard.eu u roku od 14 dana za puni povrat novca. Bez obrasca za ispunjavanje.
Odgovorite na sljedeći upitnik u nekoliko minuta.
Dobijte klauzule, evidencije i kontrolne popise u jednom paketu i budite spremni za kupca koji pita.
Nabavite paket: 39 €