Conformitate GDPR pentru firme și instituții din Constanța
GDPR nu se rezolvă cu un banner de cookie-uri. Se rezolvă când știi ce date ai, de ce le ai, cine le vede și ce faci când ceva iese prost.
Camere de supraveghere fără informare, CV-uri păstrate ani de zile, liste de clienți trimise pe WhatsApp, contracte cu furnizori IT fără nicio clauză de prelucrare: cam așa arată GDPR în majoritatea firmelor din Constanța. Nu din rea-voință, ci pentru că nimeni nu a pus lucrurile pe hârtie.
GreenSoft face conformitatea GDPR de la capăt la capăt: inventariem datele și prelucrările, scriem registrul, politicile și informările, punem la punct contractele cu furnizorii, verificăm măsurile tehnice (acces, backup, criptare, supraveghere video) și instruim angajații. La final ai un dosar pe care îl poți arăta la un control ANSPDCP și, mai important, o firmă care chiar respectă regulile.
Avantajul nostru: suntem și cei care instalează camerele, controlul de acces și rețeaua. Măsurile tehnice pe care le cere GDPR nu rămân recomandări într-un raport, le implementăm.
What does the service include?
- Audit GDPR: ce date prelucrezi, de ce, cât timp, cu cine le împarți
- Registrul activităților de prelucrare și evaluări de impact (DPIA), unde e cazul
- Politici, proceduri, informări pentru angajați, clienți și supraveghere video
- Contracte și acorduri de prelucrare cu furnizorii (IT, contabilitate, marketing)
- Măsuri tehnice: acces, backup, criptare, retenție; instruirea personalului
Why GreenSoft
GDPR are o parte juridică și o parte tehnică, iar cele două se ceartă de obicei între furnizori diferiți. La GreenSoft, echipa certificată ISO/IEC 27001 acoperă și documentația, și implementarea: aceeași oameni care scriu politica de supraveghere video sunt cei care setează retenția pe NVR.
How the project is progressing
- Interviu cu conducerea și inventarierea fluxurilor de date
- Analiza decalajelor față de GDPR și plan de măsuri cu priorități
- Redactarea documentației și implementarea măsurilor tehnice
- Instruirea angajaților, predarea dosarului și calendar de revizuire
For what types of goals
- Clinici și cabinete medicale
- hotels and guesthouses
- cabinete de contabilitate și avocatură
- magazine și e-commerce
- școli și grădinițe private
- public institutions
Spune-ne ce tip de activitate ai și câți angajați; primești o propunere de conformitate GDPR cu ofertă în 3-5 zile lucrătoare.
Where we work
We cover the entire county of Constanta — the municipality of Constanta, Mamaia, Năvodari, Ovidiu, Agigea, Eforie, Techirghiol, Mangalia, Medgidia and Cernavodă — including the port perimeter, based on the license to work in the Port of Constanta. For larger works, we travel throughout Dobrogea.
Useful resources
Frequently asked questions
Firma mea e mică. Chiar am nevoie de GDPR?
Da, GDPR se aplică oricărei firme care prelucrează date personale: angajați, clienți, vizitatori pe camere. Diferă doar volumul documentației: pentru o firmă mică, un set scurt și aplicat este suficient.
Ce riscă o firmă neconformă?
Amenzi de la ANSPDCP, care în România au fost aplicate inclusiv firmelor mici, dar și pierderea unui client corporate sau a unui contract public care cere dovada conformității. Cel mai frecvent motiv de sancțiune este supravegherea video fără informare corectă.
Cât durează?
Pentru o firmă cu o locație, 3-5 săptămâni de la interviu la predarea dosarului, în funcție de cât de repede primim informațiile.
Faceți și DPIA pentru camere?
Da. Pentru supravegherea video, monitorizarea angajaților sau datele medicale, evaluarea de impact face parte din pachet.
Ce se întâmplă după predare?
GDPR e un proces, nu un dosar. Poți continua cu o revizuire anuală sau cu un DPO externalizat, care ține conformitatea la zi.
Shall we discuss your project?
Free initial technical consultation and quote within 3–5 business days.
