Conformitate GDPR pentru firme și instituții din Constanța
GDPR nu se rezolvă cu un banner de cookie-uri. Se rezolvă când știi ce date ai, de ce le ai, cine le vede și ce faci când ceva iese prost.
Camere de supraveghere fără informare, CV-uri păstrate ani de zile, liste de clienți trimise pe WhatsApp, contracte cu furnizori IT fără nicio clauză de prelucrare: cam așa arată GDPR în majoritatea firmelor din Constanța. Nu din rea-voință, ci pentru că nimeni nu a pus lucrurile pe hârtie.
GreenSoft face conformitatea GDPR de la capăt la capăt: inventariem datele și prelucrările, scriem registrul, politicile și informările, punem la punct contractele cu furnizorii, verificăm măsurile tehnice (acces, backup, criptare, supraveghere video) și instruim angajații. La final ai un dosar pe care îl poți arăta la un control ANSPDCP și, mai important, o firmă care chiar respectă regulile.
Avantajul nostru: suntem și cei care instalează camerele, controlul de acces și rețeaua. Măsurile tehnice pe care le cere GDPR nu rămân recomandări într-un raport, le implementăm.
Ce include serviciul
- Audit GDPR: ce date prelucrezi, de ce, cât timp, cu cine le împarți
- Registrul activităților de prelucrare și evaluări de impact (DPIA), unde e cazul
- Politici, proceduri, informări pentru angajați, clienți și supraveghere video
- Contracte și acorduri de prelucrare cu furnizorii (IT, contabilitate, marketing)
- Măsuri tehnice: acces, backup, criptare, retenție; instruirea personalului
De ce GreenSoft
GDPR are o parte juridică și o parte tehnică, iar cele două se ceartă de obicei între furnizori diferiți. La GreenSoft, echipa certificată ISO/IEC 27001 acoperă și documentația, și implementarea: aceeași oameni care scriu politica de supraveghere video sunt cei care setează retenția pe NVR.
Cum se desfășoară proiectul
- Interviu cu conducerea și inventarierea fluxurilor de date
- Analiza decalajelor față de GDPR și plan de măsuri cu priorități
- Redactarea documentației și implementarea măsurilor tehnice
- Instruirea angajaților, predarea dosarului și calendar de revizuire
Pentru ce tipuri de obiective
- Clinici și cabinete medicale
- hoteluri și pensiuni
- cabinete de contabilitate și avocatură
- magazine și e-commerce
- școli și grădinițe private
- instituții publice
Spune-ne ce tip de activitate ai și câți angajați; primești o propunere de conformitate GDPR cu ofertă în 3-5 zile lucrătoare.
Unde lucrăm
Acoperim tot județul Constanța — municipiul Constanța, Mamaia, Năvodari, Ovidiu, Agigea, Eforie, Techirghiol, Mangalia, Medgidia și Cernavodă — inclusiv perimetrul portuar, pe baza licenței de lucru în Portul Constanța. Pentru lucrări mai mari ne deplasăm în toată Dobrogea.
Resurse utile
Întrebări frecvente
Firma mea e mică. Chiar am nevoie de GDPR?
Da, GDPR se aplică oricărei firme care prelucrează date personale: angajați, clienți, vizitatori pe camere. Diferă doar volumul documentației: pentru o firmă mică, un set scurt și aplicat este suficient.
Ce riscă o firmă neconformă?
Amenzi de la ANSPDCP, care în România au fost aplicate inclusiv firmelor mici, dar și pierderea unui client corporate sau a unui contract public care cere dovada conformității. Cel mai frecvent motiv de sancțiune este supravegherea video fără informare corectă.
Cât durează?
Pentru o firmă cu o locație, 3-5 săptămâni de la interviu la predarea dosarului, în funcție de cât de repede primim informațiile.
Faceți și DPIA pentru camere?
Da. Pentru supravegherea video, monitorizarea angajaților sau datele medicale, evaluarea de impact face parte din pachet.
Ce se întâmplă după predare?
GDPR e un proces, nu un dosar. Poți continua cu o revizuire anuală sau cu un DPO externalizat, care ține conformitatea la zi.
Discutăm proiectul tău?
Consultanță tehnică inițială gratuită și ofertă în 3–5 zile lucrătoare.
