Přeskočit na obsah

GDPR

Advokátní kancelář

Advokátní kancelář ARROWS zavádí GDPR ve firmách: nastavíme zpracování osobních údajů, GAP analýzu a interní dokumentaci, školení zaměstnanců a reakční plány pro případ úniku dat. Zastoupíme vás při kontrole ÚOOÚ a při úniku dat, ověříme předávání dat mimo EU (například cloudové služby v USA) a nastavíme BCR pro nadnárodní holdingy. Nezahltíme vás papíry, ale dodáme funkční systém, který obstojí před ÚOOÚ.

Proč zvolit pro GDPR právě ARROWS

  • Praktická implementace bez omezení provozu: Naše řešení GDPR nebrzdí váš obchodní provoz, ale integruje se do něj. Hledáme cesty, jak data legálně využívat k růstu, nikoliv důvody, proč to nejde.

  • Preventivní řízení rizik a krizová připravenost: Zaměřujeme se na reálnou minimalizaci rizik – od školení zaměstnanců po nastavení reakčních plánů pro případ úniku dat. Pokud k incidentu dojde, jsme připraveni okamžitě jednat a minimalizovat dopady i reputační škody.

  • Mezinárodní dosah a globální know-how: Díky mezinárodní síti ARROWS International efektivně řešíme předávání osobních údajů mimo EU, nastavujeme korporátní pravidla (BCR) pro nadnárodní holdingy a koordinujeme postupy napříč jurisdikcemi. Máte tak jednoho partnera pro celý svět.

Obraťte se na nás pokud:

  • Řešíte bezpečnostní incident: Potřebujete krizové řízení při úniku dat nebo jiném narušení bezpečnosti.

  • Ohlásila se kontrola z ÚOOÚ: Vyžadujete odborné zastupování a přípravu na procesní úkony dozorového úřadu.

  • Zavádíte nové technologie: Plánujete expanzi nebo nový software a potřebujete bezpečně nastavit datové toky.

  • Revidujete stávající stav: Nejste si jistí aktuálností své dokumentace nebo legalitou předávání dat do zahraničí, například u cloudových služeb v USA.

Silné zázemí a důvěra lídrů trhu:

GDPR a ochranu osobních údajů jsme úspěšně řešili pro více než 2 000 klientů. Naši odbornost pravidelně potvrzuje prestižní ocenění Právnická firma roku. Mezi subjekty, které se spoléhají na naše poradenství, patří například:

  • MONETA Money Bank

  • ARRIVA

  • ARDON

Nenechte právní nejistotu brzdit váš rozvoj. Domluvte si nezávaznou konzultaci, kde probereme zda jste GDPR compliant.

A) Implementace, audity a compliance

Eliminujeme rizika plynoucí z neaktuální dokumentace a nastavujeme procesy, které chrání vaše podnikání i dobrou pověst.

  • GAP analýza: Provádíme detailní vstupní a rozdílové analýzy stávajícího stavu.

  • Kompletní dokumentace: Vypracujeme vnitřní směrnice, informační memoranda a souhlasy na míru.

  • Práva subjektů a e-privacy: Nastavíme procesy pro výmazy dat i pravidla pro cookie lišty v souladu s e-privacy.

  • Edukace týmu: Školíme management a zaměstnance pro eliminaci selhání lidského faktoru

B) Smluvní agenda a IT právo

Propojujeme svět paragrafů s technologickou realitou moderních firem a cloudových řešení.

  • Zpracovatelské smlouvy (DPA): Připravujeme a revidujeme smluvní vztahy s vašimi dodavateli.

  • Bezpečnost IT a SaaS: Nastavujeme odpovědnost v rámci IT smluv, SLA a ošetřujeme využívání cloudových služeb.

  • Audit dodavatelů: Prověřujeme bezpečnostní standardy vašich partnerů z pohledu ochrany dat.

  • E-commerce a aplikace: Řešíme specifické právní nároky digitálních platforem a mobilních aplikací.

C) Zastupování a krizový management

V kritických momentech jednáme okamžitě, abychom minimalizovali dopady incidentů a ochránili vás před sankcemi.

  • Zastupování před ÚOOÚ: Přebíráme komunikaci a obhajobu při kontrolách a správních řízeních.

  • Řízení incidentů: Zajišťujeme zákonné hlášení úniků dat dozorovému úřadu a komunikaci s dotčenými osobami.

  • Právní obrana: Bráníme vaši společnost proti neoprávněným stížnostem a žalobám.

D) Mezinárodní GDPR agenda a DPO

Díky síti ARROWS International zajišťujeme legální pohyb dat v globálním měřítku.

  • Transfery mimo EU: Nastavujeme Standardní smluvní doložky (SCC) pro bezpečné předávání dat do zahraničí.

  • Korporátní pravidla (BCR): Implementujeme závazná pravidla pro nadnárodní holdingy a skupiny.

  • Zahraniční regulace: Poskytujeme poradenství k mezinárodním normám, jako je například americké CCPA.

  • Externí DPO: Přebíráme roli pověřence pro ochranu osobních údajů s garancí odbornosti.

Cesta k tomu být GDPR compliant (Náš postup)

V ARROWS nevěříme na stohy nepoužitelného papíru, ale na funkční systém, který dodá vašemu byznysu stabilitu a kontrolu:

  • Rychlá analýza a audit: Zmapujeme toky dat, identifikujeme kritická místa a ihned doporučíme kroky k odstranění největších rizik.

  • Návrh struktury a opatření: Navrhneme systém ochrany dat, který je právně neprůstřelný, ale zároveň obchodně proveditelný.

  • Vypracování právní dokumentace: Připravíme veškeré dokumenty – od vnitřních směrnic po texty na web – srozumitelným jazykem, který buduje důvěru.

  • Implementace a podpora: Proškolíme váš tým, pomůžeme zavést pravidla do praxe a v případě potřeby vás zastoupíme před úřady nebo převezmeme roli DPO

Nechcete svůj problém řešit sami? Advokátní kanceláři ARROWS věří více než 2000 klientů a jsme oceněni jako Právnická firma roku 2024. Podívejte se ZDE na naše reference a bude nám ctí pomoci vám při řešení vašeho problému.

Přečtěte si naše články, třeba o GDPR compliance pro telemarketing a osobní údaje nebo, jak se tvoří a aktualizují interní GDPR dokumentace.

Často kladené otázky (FAQ)

1. Jak dlouho implementace GDPR trvá?

U menších projektů a revizí je to otázka dní. Kompletní implementace u velkých korporací trvá týdny až měsíce. Naší prioritou je proces neprodlužovat a nebrzdit váš byznys.

2. Umíte řešit složité/specifické případy?

Ano, máme bohaté zkušenosti s komplexními případy v IT, zdravotnictví, bankovnictví i e-commerce, kde se zpracovávají citlivá data nebo velká množství údajů (Big Data).

3. Řešíte i finanční dopady a sankce?

Ano, v rámci ARROWS spolupracujeme s daňovými a ekonomickými poradci. Pomáháme vyčíslit rizika, minimalizovat případné pokuty a nastavit pojištění kybernetických rizik.

4. Pomůžete i s daty v zahraničí?

Ano, díky síti ARROWS International řešíme legální přenosy dat v rámci EU i do třetích zemí (USA, Asie) a zajistíme soulad s lokálními předpisy.

5. Kde začít?

Nejlepším prvním krokem je nezávazná úvodní konzultace, kde posoudíme váš stav a navrhneme plán prioritních kroků.

MÁTE DALŠÍ DOTAZY? OZVĚTE SE NÁM

ARROWS advokátní kancelář

Jste připraveni zajistit právní jistotu a strategický růst vašeho podnikání? Kontaktujte ARROWS advokátní kancelář ještě dnes a proberte, jak mohou jejich specialisté podpořit vaše cíle.

Nechcete tenhle problém řešit sami? Věří nám více než 2000 klientů a jsme oceněni jako Právnická firma roku 2024. Podívejte se ZDE na naše reference.

Přečtěte si články našich expertů

Předáváte osobní údaje zákazníků externímu zpracovateli

Zákaznická data vám spravuje CRM v cloudu, mzdy zpracovává externí účetní a e-maily rozesílá marketingová agentura. Každý z nich pracuje s osobními údaji vašich lidí a zákazníků a vy odpovídáte za to, komu je svěříte a za jakých podmínek. Nařízení proto vyžaduje písemnou smlouvu s pevně daným obsahem. Právníci ARROWS advokátní kanceláře ji nastaví tak, aby vás při úniku skutečně chránila.

Právní školení pro e-shopy o správném nastavení s osobními údaji - GDPR

Školení GDPR pro e-shopy má nastavit souhlasy, cookies, e-mailing i smlouvy s dodavateli tak, aby marketing, IT a zákaznický servis fungovaly podle pravidel – za porušení hrozí pokuta až 20 milionů eur nebo 4 % obratu. Zjistíte, jak má vypadat školení, které riziko pokut skutečně snižuje.

Co rozhoduje o spolupráci s ARROWS při řešení GDPR

Chybějící nebo nedostatečná smlouva o zpracování osobních údajů se zpracovatelem, jako je cloud či mzdová agenda, je sama o sobě porušením GDPR s pokutou až 20 milionů eur nebo 4 % obratu – bez ohledu na to, zda k úniku dat vůbec došlo. Zjistíte, na co se při kontrole ÚOOÚ skutečně zaměřuje a jak nastavit ochranu dat, aniž by brzdila provoz firmy.

GDPR a ochrana dat hráčů v hazardním průmyslu

Provozovatelé hazardních her musí před vkladem peněz ověřit totožnost hráče i jeho status politicky exponované osoby, což znamená zpracování citlivých osobních údajů ve velkém rozsahu. Chyba v nastavení GDPR – například chybějící smlouva se zpracovatelem – je sama o sobě porušením s pokutou v řádu milionů eur, bez ohledu na to, zda k úniku dat vůbec došlo. Vysvětlíme, jak nastavit ochranu dat hráčů, aniž byste zpomalili registraci a hraní.

Právní ochrana datových sad (datasets) jako obchodního tajemství

Datové sady mohou být chráněny jako obchodní tajemství, pokud splňují zákonné znaky a firma aktivně zajišťuje jejich utajení. Samotná obchodní hodnota databáze nestačí; důležité jsou přístupová oprávnění, smluvní mlčenlivost a pravidla pro práci zaměstnanců i dodavatelů. Článek vysvětluje, jak ochranu dat prokázat, využít další práva k databázím a bránit se jejich neoprávněnému získání či využití.

GDPR kontroly v praxi

GDPR kontrola může začít oznámením v datové schránce i přímo na místě a firma musí být schopna rychle doložit, jak osobní údaje skutečně zpracovává a chrání. Nestačí mít směrnice pouze na papíře; úřad může chtít dokumenty, vysvětlení i přístup k systémům a prostorám. V článku zjistíte, jak kontrola probíhá, co připravit předem a jak reagovat na požadavky úřadu bez zbytečných chyb.

GDPR a zaměstnanci

GDPR a zaměstnanci omezuje, jak může firma sledovat počítače, e-maily, kamery, GPS nebo práci na home office, i když chce chránit majetek či kontrolovat výkon práce. Souhlas zaměstnance obvykle nestačí a nezákonně získaný důkaz může selhat i v pracovním sporu. V článku zjistíte, kdy je monitoring oprávněný, co musí obsahovat balanční test a jak zaměstnance správně informovat.

Právní rizika a compliance při používání kamerových systémů ve firmách

Kamerové systémy ve firmách lze používat jen pro jasný a legitimní účel a firma musí předem doložit, proč její zájem na monitorování převažuje nad soukromím sledovaných osob. Nestačí pouze umístit informační ceduli; řešit je nutné rozsah záběru, přístup k záznamům i dobu uchování. Článek vysvětluje, jak provést balanční test, informovat zaměstnance a zákazníky a nastavit kamerový systém tak, aby obstál při kontrole.

GDPR compliance pro telemarketing a osobní údaje

GDPR compliance pro telemarketing vyžaduje, aby firma před prvním hovorem věděla, odkud má kontakt, na jakém právním základě osobní údaje používá a zda je marketingové oslovení vůbec přípustné. Telefonní číslo zveřejněné na firemním webu není automatickým souhlasem s nabídkou a pravidla mohou dopadat i na B2B kontakty. Článek vysvětluje, jak pracovat se souhlasy, databázemi a oprávněným zájmem a jak snížit riziko pokut.

Tvorba a aktualizace interní GDPR dokumentace

Interní GDPR dokumentace musí odpovídat skutečnému fungování firmy a průběžně se měnit spolu s novými procesy, IT systémy, dodavateli i legislativou. Nestačí mít obecné vzory; firma potřebuje záznamy o zpracování, interní směrnice, smlouvy se zpracovateli a proces pro incidenty. Článek vysvětluje, co dokumentace má obsahovat, kdy ji aktualizovat a jak se připravit na kontrolu.

Právnická firma roku

Díky našim klientům

jsme od roku 2015 oceněni v kategoriích Právnické firmy roku, Advokátních kancelářích roku a Legal500.

JUDr. Jakub Dohnal, Ph.D., LL.M.
Mgr. Jáchym Petřík
+40 právníků
150 akciových společností
750 společností s ručením omezeným
51 obcí a městských částí
30 spolků

Přidejte se ke klientům, kteří nám důvěřují

České dráhyČeský svaz ledního hokejeMONETA Money Bank

Věří nám např. Český hokejový svaz, MONETA Money Bank a desítky realitních kanceláří.

HLEDÁTE ADVOKÁTY? OZVĚTE SE NÁM

Reagujeme do 24 hodin

ARROWS advokátní kancelář