Przejdź do treści

RODO (GDPR)

Kancelaria adwokacka

Kancelaria adwokacka ARROWS wdraża RODO (GDPR) w firmach: konfigurujemy przetwarzanie danych osobowych, przeprowadzamy analizę GAP, przygotowujemy dokumentację wewnętrzną, szkolimy pracowników i opracowujemy plany reagowania na wypadek wycieku danych. Reprezentujemy Państwa podczas kontroli czeskiego Urzędu Ochrony Danych Osobowych (ÚOOÚ) i w przypadku wycieku danych, weryfikujemy przekazywanie danych poza UE (np. usługi chmurowe w USA) oraz wdrażamy BCR dla międzynarodowych holdingów. Nie zasypiemy Państwa papierami – dostarczymy funkcjonalny system, który obroni się przed ÚOOÚ.

Dlaczego w zakresie RODO warto wybrać właśnie ARROWS

  • Praktyczne wdrożenie bez ograniczania działalności: Nasze rozwiązania RODO nie hamują Państwa działalności biznesowej, lecz się z nią integrują. Szukamy sposobów, jak legalnie wykorzystywać dane do rozwoju, a nie powodów, dla których się nie da.

  • Prewencyjne zarządzanie ryzykiem i gotowość kryzysowa: Koncentrujemy się na realnej minimalizacji ryzyk – od szkoleń pracowników po opracowanie planów reagowania na wypadek wycieku danych. Jeśli dojdzie do incydentu, jesteśmy gotowi natychmiast działać i ograniczyć skutki oraz szkody wizerunkowe.

  • Międzynarodowy zasięg i globalne know-how: Dzięki międzynarodowej sieci ARROWS International skutecznie rozwiązujemy kwestie przekazywania danych osobowych poza UE, wdrażamy wiążące reguły korporacyjne (BCR) dla międzynarodowych holdingów i koordynujemy działania w różnych jurysdykcjach. Mają Państwo jednego partnera na cały świat.

Prosimy o kontakt, jeśli:

  • Mierzą się Państwo z incydentem bezpieczeństwa: Potrzebują Państwo zarządzania kryzysowego w przypadku wycieku danych lub innego naruszenia bezpieczeństwa.

  • Zapowiedziano kontrolę czeskiego Urzędu Ochrony Danych Osobowych (ÚOOÚ): Potrzebują Państwo profesjonalnej reprezentacji i przygotowania do czynności procesowych organu nadzorczego.

  • Wdrażają Państwo nowe technologie: Planują Państwo ekspansję lub nowe oprogramowanie i muszą bezpiecznie skonfigurować przepływy danych.

  • Weryfikują Państwo stan obecny: Nie mają Państwo pewności co do aktualności dokumentacji lub legalności przekazywania danych za granicę, na przykład w przypadku usług chmurowych w USA.

Silne zaplecze i zaufanie liderów rynku:

Sprawy z zakresu RODO i ochrony danych osobowych skutecznie prowadziliśmy dla ponad 2 000 klientów. Nasze kompetencje regularnie potwierdza prestiżowa nagroda Kancelaria Prawnicza Roku. Wśród podmiotów, które polegają na naszym doradztwie, są na przykład:

  • MONETA Money Bank

  • ARRIVA

  • ARDON

Nie pozwólcie, by niepewność prawna hamowała Państwa rozwój. Umówcie się na niezobowiązującą konsultację, podczas której omówimy, czy spełniają Państwo wymogi RODO.

A) Wdrożenie, audyty i compliance

Eliminujemy ryzyka wynikające z nieaktualnej dokumentacji i wdrażamy procesy chroniące Państwa biznes i dobre imię.

  • Analiza GAP: Przeprowadzamy szczegółowe analizy wstępne i analizy luk stanu obecnego.

  • Kompletna dokumentacja: Opracowujemy szyte na miarę wewnętrzne regulaminy, klauzule informacyjne i zgody.

  • Prawa podmiotów danych i e-privacy: Wdrażamy procesy usuwania danych oraz zasady dotyczące banerów cookie zgodnie z e-privacy.

  • Edukacja zespołu: Szkolimy kadrę zarządzającą i pracowników, aby wyeliminować błędy czynnika ludzkiego

B) Umowy i prawo IT

Łączymy świat przepisów z technologiczną rzeczywistością nowoczesnych firm i rozwiązań chmurowych.

  • Umowy powierzenia przetwarzania (DPA): Przygotowujemy i weryfikujemy umowy z Państwa dostawcami.

  • Bezpieczeństwo IT i SaaS: Ustalamy odpowiedzialność w umowach IT i SLA oraz zabezpieczamy korzystanie z usług chmurowych.

  • Audyt dostawców: Weryfikujemy standardy bezpieczeństwa Państwa partnerów pod kątem ochrony danych.

  • E-commerce i aplikacje: Rozwiązujemy specyficzne kwestie prawne platform cyfrowych i aplikacji mobilnych.

C) Reprezentacja i zarządzanie kryzysowe

W krytycznych momentach działamy natychmiast, aby ograniczyć skutki incydentów i ochronić Państwa przed sankcjami.

  • Reprezentacja przed ÚOOÚ: Przejmujemy komunikację i obronę podczas kontroli i postępowań administracyjnych.

  • Zarządzanie incydentami: Zapewniamy ustawowe zgłaszanie naruszeń ochrony danych organowi nadzorczemu oraz komunikację z osobami, których dane dotyczą.

  • Obrona prawna: Bronimy Państwa spółkę przed bezzasadnymi skargami i pozwami.

D) Międzynarodowa agenda RODO i IOD

Dzięki sieci ARROWS International zapewniamy legalny przepływ danych w skali globalnej.

  • Transfery poza UE: Wdrażamy standardowe klauzule umowne (SCC) dla bezpiecznego przekazywania danych za granicę.

  • Reguły korporacyjne (BCR): Wdrażamy wiążące reguły dla międzynarodowych holdingów i grup.

  • Regulacje zagraniczne: Doradzamy w zakresie norm międzynarodowych, takich jak amerykańska CCPA.

  • Zewnętrzny IOD: Przejmujemy rolę inspektora ochrony danych z gwarancją fachowości.

Droga do zgodności z RODO (nasze podejście)

W ARROWS nie wierzymy w stosy bezużytecznych papierów, lecz w funkcjonalny system, który zapewni Państwa biznesowi stabilność i kontrolę:

  • Szybka analiza i audyt: Mapujemy przepływy danych, identyfikujemy punkty krytyczne i od razu rekomendujemy kroki eliminujące największe ryzyka.

  • Projekt struktury i środków: Projektujemy system ochrony danych, który jest prawnie niepodważalny, a jednocześnie wykonalny biznesowo.

  • Opracowanie dokumentacji prawnej: Przygotowujemy wszystkie dokumenty – od wewnętrznych regulaminów po teksty na stronę internetową – zrozumiałym językiem, który buduje zaufanie.

  • Wdrożenie i wsparcie: Szkolimy Państwa zespół, pomagamy wprowadzić zasady w życie, a w razie potrzeby reprezentujemy Państwa przed urzędami lub przejmujemy rolę IOD

Wybrani specjaliści prawni dla Państwa

Nie chcą Państwo rozwiązywać problemu samodzielnie? Kancelarii adwokackiej ARROWS zaufało ponad 2000 klientów, a my zostaliśmy wyróżnieni tytułem Kancelaria Prawnicza Roku 2024. Zapraszamy TUTAJ do zapoznania się z naszymi referencjami – z przyjemnością pomożemy w rozwiązaniu Państwa problemu.

Przeczytajcie nasze artykuły, np. o zgodności z RODO w telemarketingu i ochronie danych osobowych lub o tym, jak tworzyć i aktualizować wewnętrzną dokumentację RODO.

Najczęściej zadawane pytania (FAQ)

1. Jak długo trwa wdrożenie RODO?

W przypadku mniejszych projektów i przeglądów to kwestia dni. Kompleksowe wdrożenie w dużych korporacjach trwa od kilku tygodni do kilku miesięcy. Naszym priorytetem jest nie przedłużać procesu i nie hamować Państwa biznesu.

2. Czy potrafią Państwo rozwiązywać złożone/specyficzne sprawy?

Tak, mamy bogate doświadczenie w złożonych sprawach z sektora IT, ochrony zdrowia, bankowości i e-commerce, w których przetwarzane są dane wrażliwe lub duże ilości danych (Big Data).

3. Czy zajmują się Państwo również skutkami finansowymi i sankcjami?

Tak, w ramach ARROWS współpracujemy z doradcami podatkowymi i ekonomicznymi. Pomagamy oszacować ryzyka, zminimalizować ewentualne kary i dobrać ubezpieczenie od ryzyk cybernetycznych.

4. Czy pomogą Państwo również z danymi za granicą?

Tak, dzięki sieci ARROWS International zapewniamy legalne transfery danych w ramach UE i do państw trzecich (USA, Azja) oraz zgodność z lokalnymi przepisami.

5. Od czego zacząć?

Najlepszym pierwszym krokiem jest niezobowiązująca konsultacja wstępna, podczas której ocenimy Państwa sytuację i zaproponujemy plan priorytetowych działań.

MAJĄ PAŃSTWO DODATKOWE PYTANIA? SKONTAKTUJ SIĘ Z NAMI

ARROWS kancelaria adwokacka

Są Państwo gotowi zapewnić pewność prawną i strategiczny rozwój swojego biznesu? Skontaktujcie się z kancelarią adwokacką ARROWS już dziś i omówcie, jak jej specjaliści mogą wesprzeć Państwa cele.

Nie chcą Państwo rozwiązywać tego problemu samodzielnie? Zaufało nam ponad 2000 klientów, a my zostaliśmy wyróżnieni tytułem Kancelaria Prawnicza Roku 2024. Zapraszamy TUTAJ do zapoznania się z naszymi referencjami.

Przeczytaj artykuły naszych ekspertów

Przekazują Państwo dane osobowe klientów zewnętrznemu podmiotowi przetwarzającemu

Danymi klientów zarządza system CRM w chmurze, wynagrodzenia rozlicza zewnętrzna księgowa, a e-maile rozsyła agencja marketingowa. Każdy z tych podmiotów pracuje z danymi osobowymi Państwa pracowników i klientów, a zgodnie z prawem czeskim i unijnym to Państwo odpowiadają za to, komu je Państwo powierzają i na jakich warunkach. Rozporządzenie wymaga więc pisemnej umowy o ściśle określonej treści. Prawnicy kancelarii adwokackiej ARROWS przygotują ją tak, aby w razie wycieku rzeczywiście Państwa chroniła.

Szkolenie prawne dla e-sklepów z prawidłowego postępowania z danymi osobowymi – RODO

Szkolenie z RODO dla e‑sklepów działających w Republice Czeskiej ma pomóc tak ustawić zgody, cookies, e‑mailing i umowy z dostawcami, aby marketing, IT i obsługa klienta działały zgodnie z przepisami – za naruszenie grozi kara do 20 milionów euro lub 4 % obrotu. Dowiedzą się Państwo, jak powinno wyglądać szkolenie, które rzeczywiście zmniejsza ryzyko kar.

Co decyduje o współpracy z ARROWS w zakresie RODO

Brak lub niewystarczająca umowa powierzenia przetwarzania danych osobowych z podmiotem przetwarzającym, takim jak dostawca chmury czy firma obsługująca płace, sama w sobie stanowi naruszenie RODO zagrożone karą do 20 milionów euro lub 4 % obrotu – niezależnie od tego, czy w ogóle doszło do wycieku danych. Dowiesz się, na co w Republice Czeskiej rzeczywiście zwraca uwagę podczas kontroli czeski Urząd Ochrony Danych Osobowych (ÚOOÚ) i jak ustawić ochronę danych tak, by nie hamowała działalności firmy.

RODO i ochrona danych graczy w branży hazardowej

Operatorzy gier hazardowych w Republice Czeskiej muszą przed wpłatą środków zweryfikować tożsamość gracza oraz jego status osoby zajmującej eksponowane stanowisko polityczne, co oznacza przetwarzanie wrażliwych danych osobowych na dużą skalę. Błąd w konfiguracji RODO – na przykład brak umowy powierzenia przetwarzania – sam w sobie stanowi naruszenie zagrożone karą rzędu milionów euro, niezależnie od tego, czy w ogóle doszło do wycieku danych. Wyjaśniamy, jak zorganizować ochronę danych graczy bez spowalniania rejestracji i gry.

Kontrole GDPR w praktyce

Kontrola GDPR w Republice Czeskiej może rozpocząć się od zawiadomienia doręczonego do skrzynki danych albo bezpośrednio na miejscu, a firma musi być w stanie szybko wykazać, jak faktycznie przetwarza i chroni dane osobowe. Nie wystarczy mieć procedury wyłącznie na papierze; urząd może zażądać dokumentów, wyjaśnień, a także dostępu do systemów i pomieszczeń. Z artykułu dowiedzą się Państwo, jak przebiega kontrola, co przygotować z wyprzedzeniem i jak reagować na żądania urzędu bez zbędnych błędów.

RODO a pracownicy

Zgodnie z prawem czeskim RODO ogranicza możliwości monitorowania przez firmę komputerów, e-maili, kamer, GPS czy pracy zdalnej pracowników, nawet jeśli chce ona chronić mienie lub kontrolować wykonywanie pracy. Zgoda pracownika zazwyczaj nie wystarcza, a dowód uzyskany niezgodnie z prawem może zawieść także w sporze pracowniczym. Z artykułu dowiesz się, kiedy monitoring jest uprawniony, co musi zawierać test równowagi i jak prawidłowo poinformować pracowników.

Kancelaria prawna roku

Dzięki naszym klientom

od 2015 roku zdobywamy wyróżnienia w kategoriach Kancelaria Prawna Roku, Kancelaria Adwokacka Roku oraz Legal500.

JUDr. Jakub Dohnal, Ph.D., LL.M.
Mgr. Jáchym Petřík
+40 prawników
150 spółek akcyjnych
750 spółek z ograniczoną odpowiedzialnością
51 gmin i dzielnic
30 stowarzyszeń

Dołącz do klientów, którzy nam ufają

České dráhyČeský svaz ledního hokejeMONETA Money Bank

Zaufali nam m.in. Czeski Związek Hokeja na Lodzie (Český hokejový svaz), MONETA Money Bank i dziesiątki biur nieruchomości.

SZUKAJĄ PAŃSTWO ADWOKATÓW? SKONTAKTUJ SIĘ Z NAMI

Odpowiadamy w ciągu 24 godzin

ARROWS kancelaria adwokacka