Pentru cine

Aceeași lege, riscuri diferite pentru fiecare domeniu

Legea 195/2024 se aplică tuturor, dar un magazin online, o clinică și o școală privată nu au aceleași probleme. Am adunat ce vedem cel mai des în fiecare domeniu și ce facem concret.

E-commerce și servicii online

Conturi, comenzi, plăți, remarketing: prelucrezi date din prima secundă, de multe ori prin zeci de scripturi terțe.

Vezi serviciile

Riscuri tipice

  • Google Analytics și pixeli porniți înainte de consimțământ
  • Politica de confidențialitate copiată, fără registrul prelucrărilor
  • Date de comenzi păstrate la nesfârșit, fără termen

Ce facem

  • Cookie banner conform, cu refuz real
  • Politici și termene de păstrare pentru comenzi și conturi
  • Acorduri DPA cu platforma, curierul, procesatorul de plăți

HoReCa și retail

Rezervări, programe de loialitate, camere video, Wi-Fi pentru clienți: multe prelucrări mici, de obicei nedocumentate.

Vezi serviciile

Riscuri tipice

  • Supraveghere video fără informare și fără termen de ștergere
  • Programe de loialitate cu consimțământ neclar pentru marketing
  • Date despre angajați ținute pe telefoane și chat-uri personale

Ce facem

  • Afișe și informări pentru camere video și loialitate
  • Regulament intern pentru echipă și dosarele de personal
  • Audit scurt pe toate punctele de colectare

Clinici și cabinete medicale

Datele medicale sunt categoria cu cele mai stricte reguli: acces limitat, păstrare controlată, evaluarea impactului.

Vezi serviciile

Riscuri tipice

  • Fișe medicale și rezultate trimise pe canale nesecurizate
  • Furnizori (laboratoare, software) fără acorduri DPA
  • Lipsa evaluării de impact (DPIA)

Ce facem

  • Evaluarea de impact și reguli pentru datele medicale
  • Proceduri pentru acces, transmitere și păstrare
  • Instruirea personalului medical și de recepție

IT și startup-uri

Produse digitale, utilizatori, loguri și servicii cloud: multe prelucrări automate, rar documentate.

Vezi serviciile

Riscuri tipice

  • Date de utilizatori în cloud-uri din afara Moldovei fără temei de transfer
  • Loguri și analytics care identifică utilizatorii
  • Politica de confidențialitate neadaptată produsului

Ce facem

  • Registrul prelucrărilor și mecanisme de transfer
  • Informări și politici adaptate produsului
  • Clauze pentru contractele B2B și DPA ca împuternicit

Școli, grădinițe, cursuri

Date despre copii, părinți, note, fotografii de la evenimente: tot ce ține de minori cere o grijă suplimentară.

Vezi serviciile

Riscuri tipice

  • Fotografii cu copii publicate fără consimțământul părinților
  • Platforme educaționale străine fără acorduri
  • Date ale copiilor accesibile întregului personal

Ce facem

  • Consimțăminte și informări pentru părinți
  • Reguli de acces și păstrare pentru dosarele elevilor
  • Instruirea profesorilor și a administrației

Agenții de marketing

Prelucrezi datele clienților clienților tăi: ești împuternicit, iar responsabilitatea se împarte prin contract.

Vezi serviciile

Riscuri tipice

  • Lipsa acordurilor DPA cu clienții
  • Audiențe personalizate și liste importate fără temei
  • Campanii SMS și e-mail fără consimțământ valid

Ce facem

  • Model de DPA și clauze pentru contractele cu clienții
  • Proceduri pentru liste, audiențe și consimțăminte
  • Instruire pentru echipa de performance și CRM

Nu te regăsești în niciunul?

Spune-ne ce faci. Obligațiile sunt aceleași, le adaptăm la domeniul tău.

Programează o consultație