GDPR
Advokátní kancelář

Proč zvolit pro GDPR právě ARROWS
Praktická implementace bez omezení provozu: Naše řešení GDPR nebrzdí váš obchodní provoz, ale integruje se do něj. Hledáme cesty, jak data legálně využívat k růstu, nikoliv důvody, proč to nejde.
Preventivní řízení rizik a krizová připravenost: Zaměřujeme se na reálnou minimalizaci rizik – od školení zaměstnanců po nastavení reakčních plánů pro případ úniku dat. Pokud k incidentu dojde, jsme připraveni okamžitě jednat a minimalizovat dopady i reputační škody.
Mezinárodní dosah a globální know-how: Díky mezinárodní síti ARROWS International efektivně řešíme předávání osobních údajů mimo EU, nastavujeme korporátní pravidla (BCR) pro nadnárodní holdingy a koordinujeme postupy napříč jurisdikcemi. Máte tak jednoho partnera pro celý svět.
Obraťte se na nás pokud:
Řešíte bezpečnostní incident: Potřebujete krizové řízení při úniku dat nebo jiném narušení bezpečnosti.
Ohlásila se kontrola z ÚOOÚ: Vyžadujete odborné zastupování a přípravu na procesní úkony dozorového úřadu.
Zavádíte nové technologie: Plánujete expanzi nebo nový software a potřebujete bezpečně nastavit datové toky.
Revidujete stávající stav: Nejste si jistí aktuálností své dokumentace nebo legalitou předávání dat do zahraničí, například u cloudových služeb v USA.
Silné zázemí a důvěra lídrů trhu:
GDPR a ochranu osobních údajů jsme úspěšně řešili pro více než 2 000 klientů. Naši odbornost pravidelně potvrzuje prestižní ocenění Právnická firma roku. Mezi subjekty, které se spoléhají na naše poradenství, patří například:
MONETA Money Bank
ARRIVA
ARDON
Nenechte právní nejistotu brzdit váš rozvoj. Domluvte si nezávaznou konzultaci, kde probereme zda jste GDPR compliant.
A) Implementace, audity a compliance
Eliminujeme rizika plynoucí z neaktuální dokumentace a nastavujeme procesy, které chrání vaše podnikání i dobrou pověst.
GAP analýza: Provádíme detailní vstupní a rozdílové analýzy stávajícího stavu.
Kompletní dokumentace: Vypracujeme vnitřní směrnice, informační memoranda a souhlasy na míru.
Práva subjektů a e-privacy: Nastavíme procesy pro výmazy dat i pravidla pro cookie lišty v souladu s e-privacy.
Edukace týmu: Školíme management a zaměstnance pro eliminaci selhání lidského faktoru
B) Smluvní agenda a IT právo
Propojujeme svět paragrafů s technologickou realitou moderních firem a cloudových řešení.
Zpracovatelské smlouvy (DPA): Připravujeme a revidujeme smluvní vztahy s vašimi dodavateli.
Bezpečnost IT a SaaS: Nastavujeme odpovědnost v rámci IT smluv, SLA a ošetřujeme využívání cloudových služeb.
Audit dodavatelů: Prověřujeme bezpečnostní standardy vašich partnerů z pohledu ochrany dat.
E-commerce a aplikace: Řešíme specifické právní nároky digitálních platforem a mobilních aplikací.
C) Zastupování a krizový management
V kritických momentech jednáme okamžitě, abychom minimalizovali dopady incidentů a ochránili vás před sankcemi.
Zastupování před ÚOOÚ: Přebíráme komunikaci a obhajobu při kontrolách a správních řízeních.
Řízení incidentů: Zajišťujeme zákonné hlášení úniků dat dozorovému úřadu a komunikaci s dotčenými osobami.
Právní obrana: Bráníme vaši společnost proti neoprávněným stížnostem a žalobám.
D) Mezinárodní GDPR agenda a DPO
Díky síti ARROWS International zajišťujeme legální pohyb dat v globálním měřítku.
Transfery mimo EU: Nastavujeme Standardní smluvní doložky (SCC) pro bezpečné předávání dat do zahraničí.
Korporátní pravidla (BCR): Implementujeme závazná pravidla pro nadnárodní holdingy a skupiny.
Zahraniční regulace: Poskytujeme poradenství k mezinárodním normám, jako je například americké CCPA.
Externí DPO: Přebíráme roli pověřence pro ochranu osobních údajů s garancí odbornosti.
Cesta k tomu být GDPR compliant (Náš postup)
V ARROWS nevěříme na stohy nepoužitelného papíru, ale na funkční systém, který dodá vašemu byznysu stabilitu a kontrolu:
Rychlá analýza a audit: Zmapujeme toky dat, identifikujeme kritická místa a ihned doporučíme kroky k odstranění největších rizik.
Návrh struktury a opatření: Navrhneme systém ochrany dat, který je právně neprůstřelný, ale zároveň obchodně proveditelný.
Vypracování právní dokumentace: Připravíme veškeré dokumenty – od vnitřních směrnic po texty na web – srozumitelným jazykem, který buduje důvěru.
Implementace a podpora: Proškolíme váš tým, pomůžeme zavést pravidla do praxe a v případě potřeby vás zastoupíme před úřady nebo převezmeme roli DPO
Vybraní právní specialisté pro vás
Nechcete svůj problém řešit sami? Advokátní kanceláři ARROWS věří více než 2000 klientů a jsme oceněni jako Právnická firma roku 2024. Podívejte se ZDE na naše reference a bude nám ctí pomoci vám při řešení vašeho problému.
Přečtěte si naše články, třeba o GDPR compliance pro telemarketing a osobní údaje nebo, jak se tvoří a aktualizují interní GDPR dokumentace.
Jste připraveni zajistit právní jistotu a strategický růst vašeho podnikání? Kontaktujte ARROWS advokátní kancelář ještě dnes a proberte, jak mohou jejich specialisté podpořit vaše cíle.
Nechcete tenhle problém řešit sami? Věří nám více než 2000 klientů a jsme oceněni jako Právnická firma roku 2024. Podívejte se ZDE na naše reference.
Přečtěte si články našich expertů

Předáváte osobní údaje zákazníků externímu zpracovateli
Zákaznická data vám spravuje CRM v cloudu, mzdy zpracovává externí účetní a e-maily rozesílá marketingová agentura. Každý z nich pracuje s osobními údaji vašich lidí a zákazníků a vy odpovídáte za to, komu je svěříte a za jakých podmínek. Nařízení proto vyžaduje písemnou smlouvu s pevně daným obsahem. Právníci ARROWS advokátní kanceláře ji nastaví tak, aby vás při úniku skutečně chránila.

Právní školení pro e-shopy o správném nastavení s osobními údaji - GDPR
Školení GDPR pro e-shopy má nastavit souhlasy, cookies, e-mailing i smlouvy s dodavateli tak, aby marketing, IT a zákaznický servis fungovaly podle pravidel – za porušení hrozí pokuta až 20 milionů eur nebo 4 % obratu. Zjistíte, jak má vypadat školení, které riziko pokut skutečně snižuje.

Co rozhoduje o spolupráci s ARROWS při řešení GDPR
Chybějící nebo nedostatečná smlouva o zpracování osobních údajů se zpracovatelem, jako je cloud či mzdová agenda, je sama o sobě porušením GDPR s pokutou až 20 milionů eur nebo 4 % obratu – bez ohledu na to, zda k úniku dat vůbec došlo. Zjistíte, na co se při kontrole ÚOOÚ skutečně zaměřuje a jak nastavit ochranu dat, aniž by brzdila provoz firmy.

GDPR a ochrana dat hráčů v hazardním průmyslu
Provozovatelé hazardních her musí před vkladem peněz ověřit totožnost hráče i jeho status politicky exponované osoby, což znamená zpracování citlivých osobních údajů ve velkém rozsahu. Chyba v nastavení GDPR – například chybějící smlouva se zpracovatelem – je sama o sobě porušením s pokutou v řádu milionů eur, bez ohledu na to, zda k úniku dat vůbec došlo. Vysvětlíme, jak nastavit ochranu dat hráčů, aniž byste zpomalili registraci a hraní.

Právní ochrana datových sad (datasets) jako obchodního tajemství
Datové sady mohou být chráněny jako obchodní tajemství, pokud splňují zákonné znaky a firma aktivně zajišťuje jejich utajení. Samotná obchodní hodnota databáze nestačí; důležité jsou přístupová oprávnění, smluvní mlčenlivost a pravidla pro práci zaměstnanců i dodavatelů. Článek vysvětluje, jak ochranu dat prokázat, využít další práva k databázím a bránit se jejich neoprávněnému získání či využití.

GDPR kontroly v praxi
GDPR kontrola může začít oznámením v datové schránce i přímo na místě a firma musí být schopna rychle doložit, jak osobní údaje skutečně zpracovává a chrání. Nestačí mít směrnice pouze na papíře; úřad může chtít dokumenty, vysvětlení i přístup k systémům a prostorám. V článku zjistíte, jak kontrola probíhá, co připravit předem a jak reagovat na požadavky úřadu bez zbytečných chyb.

GDPR a zaměstnanci
GDPR a zaměstnanci omezuje, jak může firma sledovat počítače, e-maily, kamery, GPS nebo práci na home office, i když chce chránit majetek či kontrolovat výkon práce. Souhlas zaměstnance obvykle nestačí a nezákonně získaný důkaz může selhat i v pracovním sporu. V článku zjistíte, kdy je monitoring oprávněný, co musí obsahovat balanční test a jak zaměstnance správně informovat.

Právní rizika a compliance při používání kamerových systémů ve firmách
Kamerové systémy ve firmách lze používat jen pro jasný a legitimní účel a firma musí předem doložit, proč její zájem na monitorování převažuje nad soukromím sledovaných osob. Nestačí pouze umístit informační ceduli; řešit je nutné rozsah záběru, přístup k záznamům i dobu uchování. Článek vysvětluje, jak provést balanční test, informovat zaměstnance a zákazníky a nastavit kamerový systém tak, aby obstál při kontrole.

GDPR compliance pro telemarketing a osobní údaje
GDPR compliance pro telemarketing vyžaduje, aby firma před prvním hovorem věděla, odkud má kontakt, na jakém právním základě osobní údaje používá a zda je marketingové oslovení vůbec přípustné. Telefonní číslo zveřejněné na firemním webu není automatickým souhlasem s nabídkou a pravidla mohou dopadat i na B2B kontakty. Článek vysvětluje, jak pracovat se souhlasy, databázemi a oprávněným zájmem a jak snížit riziko pokut.

Tvorba a aktualizace interní GDPR dokumentace
Interní GDPR dokumentace musí odpovídat skutečnému fungování firmy a průběžně se měnit spolu s novými procesy, IT systémy, dodavateli i legislativou. Nestačí mít obecné vzory; firma potřebuje záznamy o zpracování, interní směrnice, smlouvy se zpracovateli a proces pro incidenty. Článek vysvětluje, co dokumentace má obsahovat, kdy ji aktualizovat a jak se připravit na kontrolu.
Díky našim klientům
jsme od roku 2015 oceněni v kategoriích Právnické firmy roku, Advokátních kancelářích roku a Legal500.


Přidejte se ke klientům, kteří nám důvěřují



Věří nám např. Český hokejový svaz, MONETA Money Bank a desítky realitních kanceláří.