Izjava o privatnosti sama po sebi ništa ne košta. GDPR propisuje što mora biti navedeno u njoj, a besplatnim šablonom ili generatorom možete doći daleko: tko ste, koje podatke obrađujete, zašto, koliko dugo ih čuvate i gdje se osobe mogu obratiti s pitanjima. Tek kada angažirate nekoga da prilagodi taj tekst vašim potrebama, da ga provjeri ili da ga prilagođava vašoj specifičnoj situaciji, pojavljuje se račun. Što određuje taj račun nije duljina teksta već količina posla potrebna da se vaša praksa pravilno opiše.
Tri stvari određuju cijenu ako ipak odaberete prilagođeni rad: broj obrada koje vaše poduzeće provodi, osjetljivost podataka i pitanje dolaze li podaci izvan EU-a. Samostalni preduzetnik s obrascem za kontakt i računovodstvenim paketom ima jednostavniju priču od web-prodavnice s profilima kupaca, marketinškim alatima i dobavljačem plaćanja koji se nalazi u Sjedinjenim Državama. Što više obrada, to više vremena trebate da biste ih pravilno opisali — a vrijeme je u pravnom radu gotovo uvijek stavka troška.
Odakle dolazi iznos
Izjava o privatnosti nije独独ni dokument već vanjska strana onoga što bi interno trebalo biti: koji sustavi se koriste, u koju svrhu i koliko dugo se čuvaju podaci. Ako taj pregled još ne postoji, ne plaćate za sam tekst već za rad istrage oko njega. Poduzeća koja već vode register obrada u većoj mjeri su taj posao već obavila i mogu izjavu izravno izvući iz njega. To je i razlog zašto izjava o privatnosti rijetko stoji sama: ona je vanjski prijevod nečega što interno mora biti točno. Više o tome možete pročitati u bazi znanja o građenju registra obrada.
Što dalje određuje cijenu
Unutar prilagođenog rada bitna je razlika između jednokratnog teksta ili nečega što se prilagođava čim nabavite novi alat ili počnete obrađivati novu vrstu podataka. Web-prodavnica koja idućeg godine doda chatbot ili prijeđe na drugu marketinšku platformu mora tada ponovno usklađivati izjavu. Neki pružatelji zato ne naplaćuju za tekst već za njegovo ažuriranje. Sektor također igra ulogu: onaj tko obrađuje podatke o zdravlju, biometrijske podatke ili podatke o kaznenom dosjeju spada pod stroži režim unutar GDPR-a, što zahtijeva precizniju formulaciju nego što je potrebna za prosječno poduzeće u službenoj djelatnosti.
Besplatno i plaćeno jedan pored drugoga
Dobro je biti oštro u razlikovanju što ostaje besplatno a što nije. Stručno znanje — što bi trebalo biti u izjavi o privatnosti i gdje se to nalazi u zakonu — jest i ostaje slobodno dostupno, čak i bez računa. Što košta, jest sustav oko njega: vođenje vašeg registra obrada, automatsko ažuriranje izjave s onim što unesete u njega te praćenje ugovora s obrađivačem s alatima koje koristite. Na stranici s pretplatama navedeno je što za to vrijedi na gdpria.eu; besplatni generator sam ostaje nepromijenjen dostupan.
Kada je prilagođeni rad ipak razuman
Šablon je dovoljan za mnoga poduzeća, ali postoje situacije u kojima je preporučljivo da ga pregleda pravnik: kod međunarodnog slanja podataka, pri obradi osjetljivih kategorija ili kada kupac ili osiguravač izričito traži pojašnjenje tijekom nabave. U tim slučajevima trošak provjere obično teži prema vremenu koje izgubite na samom pronalaženju ispravne formulacije. Autoritet za zaštitu podataka objavljuje smjernice koje pokazuju na što nadzornici obrate pažnju; ta mjesta su navedena uz svaku temu u bazi znanja kako biste sami mogli provjeriti odakle dolazi izjava.
Izjava o privatnosti ne stoji sama
Tekst koja je ispravna nisu dokaz da i činite ono što piše u njoj. Nadzorni organi i, u praksi, također kupci i osiguravatelji sve oftnije pregledavaju činjenice iza toga: postoji li register, ima li ugovora s obraditeljima za alate koje spominjete, i postoji li postupak kada osoba tražit pristup. Kako se ti dijelovi međusobno odnose i gdje dolaze informacije, čitajte na stranici koja objašnjava kako je sustav strukturiran.
Želite li prvo znati gdje se vaše poduzeće točno nalazi prije nego potrošite novac na prilagođena rješenja? Besplatna brza procjena daje u par pitanja indikaciju, bez potrebe za registracijom. Za konkretne nedoumice oko vašeg vlastitog teksta, pravnik ili Ured za nadzor ostaju pravi kontakt.