Os clientes pedem agora um DPA antes de assinar.
Um cliente atento à privacidade quer saber quem mexe no seu site e nas suas contas de anúncios, que ferramentas utiliza e o que acontece aos seus dados quando o projeto termina. Uma agência que responde com clareza e entrega um site bem configurado é mais fácil de contratar e mais difícil de substituir.
É duas coisas ao mesmo tempo
Para o seu próprio pessoal, leads e contactos de clientes é o responsável pelo tratamento. Para os dados dos clientes dos seus clientes que gere em nome deles é, em regra, o subcontratante. O pacote mantém os dois papéis separados.
O risco é a proliferação de ferramentas
Pixels, contas de anúncios, mapas de calor, plataformas de email, ferramentas de design e freelancers tocam todos em dados de clientes. As listas de verificação dizem-lhe o que verificar em cada um e quem deve ter acesso.
Transição sem adivinhação
Banners de cookies, configuração do consentimento, formulários e políticas são onde os sites feitos por agências falham. Uma lista de verificação de lançamento e transição torna os passos repetíveis.
Sete partes. Uma base pronta para agências.
Cada parte vale por si só e remete para a seguinte: as cláusulas nomeiam os seus subcontratantes ulteriores, a lista de verificação de DPA formaliza-os e o relatório de cliente mostra o resultado.
Cláusulas de política de privacidade específicas para agências Pronto a copiar
Texto pronto a usar com campos para preencher, um bloco por tema.
- Dados de projetos de clientes e informações de contacto
- Pixels de análise e publicidade configurados para clientes
- Subcontratantes ulteriores usados no trabalho com clientes (alojamento, CRM, email, ferramentas de design)
- Acesso de funcionários e colaboradores às contas de clientes
- Conservação de ficheiros de projeto e dados de clientes após o fim de um projeto
- Como trata os dados dos clientes do seu cliente quando gere o site ou as campanhas dele
Modelo de ROPA simples para uma agência típica
Um registo das atividades de tratamento pré-preenchido. Edite, não invente.
- Integração de clientes e gestão de contratos
- Gestão de sites e campanhas para clientes
- Acesso a análises e contas de anúncios
- Faturação e comunicação do projeto
- Gestão de subcontratantes ulteriores
- Dados de funcionários e freelancers
- Fundamentos jurídicos, categorias de dados, prazos de conservação e listas de destinatários sugeridos para cada uma
Lista de verificação de DPA de clientes e subcontratante
Para quando atua como subcontratante de um cliente.
- Cláusulas-tipo ou uma lista de verificação para um acordo de tratamento de dados
- Perguntas a fazer aos clientes sobre a sua própria conformidade
- As ferramentas comuns das agências e o que verificar em cada uma
- Um processo simples para adicionar ou remover um subcontratante ulterior
Lista de verificação de transição do site do cliente
Passos práticos quando constrói ou gere o site de um cliente.
- Configuração do banner de cookies e do consentimento
- Política de privacidade e política de cookies em vigor
- Análise configurada com modo de consentimento (se utilizada)
- Formulários de contacto e captação de leads documentados
- O que entregar ao cliente no fim do projeto
Modelo de relatório de cliente em marca branca
Um formato de relatório curto que pode enviar em seu nome.
- Resumo das lacunas de conformidade encontradas no site deles
- Correções prioritárias
- O que a agência já implementou
- Próximos passos recomendados para o cliente
Regras de acesso para funcionários e freelancers
Mantenha as contas dos clientes nas mãos certas.
- Quem deve ter acesso às contas de anúncios e às análises dos clientes
- Como revogar o acesso quando alguém sai
- Regras básicas para o tratamento de dados de clientes
Plano de ação de 30 dias para uma agência
Uma lista curta e priorizada para que o trabalho seja mesmo feito. Veja o plano abaixo.
- Semana a semana, pela ordem que importa aos clientes
- Cada semana termina com algo que pode mostrar a um cliente
Texto real, não um simples índice.
Dois excertos curtos do pacote. Os campos destacados são as partes que preenche para a sua agência.
Quando gerimos o site ou as campanhas de um cliente
Quando criamos ou gerimos o site, as análises ou a publicidade de um cliente, podemos tratar dados pessoais dos próprios clientes e visitantes desse cliente, como envios de formulários, dados de análise e audiências publicitárias. Nesse caso, o cliente é o responsável pelo tratamento e nós atuamos como seu subcontratante ao abrigo de um acordo escrito de tratamento de dados. Tratamos estes dados apenas segundo as instruções documentadas do cliente, limitamos o acesso aos membros da equipa que dele precisam para o projeto e só recorremos a subcontratantes ulteriores nos termos desse acordo.
As perguntas sobre a forma como tratamos os dados dos clientes podem ser enviadas para [privacy@youragency.eu].
O pacote completo acrescenta o texto do lado do responsável pelo tratamento para os seus próprios leads e pessoal.
Integração de clientes e gestão de contratos
| Função | Responsável pelo tratamento |
|---|---|
| Finalidade | Avaliar pedidos, acordar o âmbito, assinar e administrar contratos de clientes |
| Fundamento jurídico | Art. 6.º, n.º 1, alínea b) contrato ou diligências pré-contratuais; art. 6.º, n.º 1, alínea f) para contactos profissionais |
| Titulares dos dados | Contactos de clientes e decisores |
| Categorias | Nome, email profissional, telefone, cargo, empresa, dados do contrato |
| Destinatários | CRM, ferramenta de assinatura eletrónica, contabilista |
| Conservação | Duração do contrato mais [prazo legal] |
O trabalho do lado do cliente é registado em separado, como subcontratante.
Estes são pontos de partida abreviados. A sua política e os seus registos têm de refletir a forma como a sua agência realmente trabalha, e o pacote mostra-lhe onde verificar.
De hábitos dispersos a um processo de cliente repetível.
Priorizado para uma pequena agência sem uma pessoa dedicada à conformidade.
Ponha a sua casa em ordem
- Atualizar a sua própria política de privacidade
- Listar os seus principais subcontratantes ulteriores
Registar e documentar
- Criar ou atualizar o seu ROPA
- Preparar um DPA de cliente padrão
Integrar na entrega
- Adicionar passos de conformidade à sua lista de verificação de lançamento de sites
Rever o que está no ar
- Rever os sites atuais dos clientes
- Preparar notas de transição simples
Para quem é e para quem não é.
Adequa-se bem se
- Dirige uma agência web, de marketing ou design, ou uma equipa de freelancers
- Gere sites, contas de anúncios, análises ou ferramentas de email de clientes
- Trabalha com freelancers ou colaboradores que acedem a contas de clientes
- Não tem jurista de privacidade interno
Não basta por si só se
- Trata categorias especiais de dados para clientes (saúde, biometria)
- Cria ou gere serviços de definição de perfis em grande escala ou de corretagem de dados
- Precisa de um contrato assinado e revisto por um advogado; o pacote não é aconselhamento jurídico
- É uma empresa de produto SaaS: veja o Pacote de conformidade: SaaS
Sete partes. Um só pagamento.
Tudo o que está nesta página, entregue em conjunto. Adapte-o à sua agência, envie o DPA e o relatório aos clientes e responda à próxima questão de conformidade com os mesmos documentos.
- Cláusulas de política de privacidade para agências
- Modelo de ROPA com seis atividades pré-preenchidas
- Lista de verificação de DPA de clientes e subcontratante
- Lista de verificação de transição do site do cliente
- Modelo de relatório de cliente em marca branca
- Regras de acesso para funcionários e freelancers
- Plano de ação de 30 dias
Antes de perguntar:
Para quem é o pacote de conformidade para agências?
Agências web, de marketing e design, e freelancers que dirigem equipas, que criam ou gerem sites, contas de anúncios e análises de clientes e, por isso, tratam dados dos clientes dos seus clientes.
O que recebo?
Sete partes: cláusulas de política de privacidade específicas para agências, um modelo de ROPA pré-preenchido, uma lista de verificação de DPA de clientes e subcontratante, uma lista de verificação de transição do site do cliente, um modelo de relatório de cliente em marca branca, regras de acesso para funcionários e freelancers e um plano de ação de 30 dias. Recebe a sua página de transferência logo após o pagamento, sem criar nenhuma conta.
Uma agência é responsável pelo tratamento ou subcontratante?
Normalmente ambos. Para o seu próprio pessoal, leads e dados de contacto dos seus clientes é o responsável pelo tratamento. Quando cria ou gere o site, as análises ou as campanhas de um cliente e trata dados dos clientes dele segundo as suas instruções, é em regra o subcontratante do cliente, razão pela qual é necessário um DPA escrito. O pacote mantém os dois papéis separados.
Isto é aconselhamento jurídico?
Não. O pacote é um ponto de partida prático para agências. As cláusulas, os registos e a lista de verificação de DPA são rascunhos que adapta à forma como realmente trabalha. Peça a um advogado qualificado que reveja qualquer acordo antes de se apoiar nele.
O DPA é um contrato final, pronto a assinar?
O pacote dá-lhe cláusulas-tipo e uma lista do que um acordo de subcontratação precisa, para que parta de uma estrutura sólida. Não é um contrato revisto por um advogado. O nosso Pacote de modelos de DPA do RGPD cobre o documento completo.
E se não for o que esperava?
Escreva para hello@gdprgard.eu no prazo de 14 dias para um reembolso total. Sem formulários.
Dê aos clientes a resposta antes de que perguntem.
Obtenha as cláusulas, os registos, a lista de verificação de DPA e os passos de transição num só pacote e conduza todos os projetos de clientes da mesma forma.
Obter o pacote: 39 €