Vprašalnik o skladnosti z varstvom osebnih podatkov

Ime in priimek^*

Podjetje^*

Vaša e-pošta^*

Vaš telefon^*

Področje delovanja^*

1. 1 Odgovornost^*

Podjetje ima sprejeto in objavljeno politiko varstva osebnih podatkov.Več info

1. 2. Pogodbena obdelava^*

Podjetje je identificiralo vse pogodbene obdelovalce in ima z njimi sklenjene ustrezne pogodbe o obdelavi osebnih podatkov.Več info

1. 3. Informacijska tveganja^*

Podjetje upravlja informacijska tveganja na strukturiran način, tako da vodstvo razume poslovni vpliv tveganj, povezanih z osebnimi podatki, in jih učinkovito upravlja.Več info

1. 4. Vgrajeno in privzeto varstvo podatkov^*

Podjetje je v času določanja sredstev obdelave kot tudi v času same obdelave izvedlo ustrezne tehnične in organizacijske ukrepe, ki so oblikovani za učinkovito izvajanje načel varstva podatkov.Več info

1. 5. Ocena učinkov v zvezi z varstvom podatkov (DPIA)^*

Podjetje razume, kdaj mora izvesti DPIA (Oceno učinkov na varstvo podatkov), in ima vzpostavljene postopke za to.Več info

1. 6. Pooblaščene osebe za varstvo podatkov (DPO)^*

Podjetje je imenovalo osebo, odgovorno za področje varstva podatkov ali pooblaščeno osebo za varstvo podatkov (DPO).Več info

1. 7. Odgovornost vodstva^*

Vodstvo podjetja je seznanjeno z zakonodajo s področja varstva podatkov in spodbuja pozitivno kulturo skladnosti z varstvom podatkov v celotnem podjetju.Več info

2. 1. 1. Podatki podjetja^*

Podjetje je izvedlo popis podatkovnih tokov in revizijo obdelave podatkov.
Več info

2. 1. 2. Podatki podjetja^*

Podjetje je dokumentiralo, katere osebne podatke ima, od kod prihajajo, s kom jih deli in kaj z njimi počne.Več info

2. 2. Zakonite podlage za obdelavo osebnih podatkov^*

Podjetje je opredelilo zakonite podlage za obdelavo osebnih podatkov in jih dokumentiralo.Več info

2. 3. 1. Privolitev za obdelavo osebnih podatkov^*

Podjetje je pregledalo privolitve za obdelavo osebnih podatkov.Več info

2. 3. 2. Privolitev za obdelavo osebnih podatkov^*

Podjetje ima sisteme za beleženje in upravljanje/revizijo danih privolitev in morebitnih preklicev privolitev.Več info

2. 4. Privolitev za obdelavo osebnih podatkov otrok za spletne storitve^*

Če podjetje ponuja spletne storitve neposredno otrokom, je preverilo sistem za upravljanje privolitev otroka.Več info

2. 5. Zaščita življenjskih interesov posameznika^*

Če bo podjetje moralo obdelovati osebne podatke zaradi zaščite življenjskih interesov posameznika, je podjetje jasno dokumentiralo okoliščine, v katerih bo to prišlo v poštev in bo o tem posameznik obveščen.Več info

2. 6. Zakoniti interesi, za katere si prizadeva upravljavec ali tretja oseba^*

Če se podjetje zanaša na zakonite interese kot zakonito podlago za obdelavo lahko dokaže, da v celoti upošteva in bo zaščitilo posameznikove pravice in interese.Več info

2. 7. Sodelovanje z nadzornim organom^*

Podjetje je pri Informacijskem pooblaščencu imenovalo pooblaščeno osebo za varstvo podatkov.Več info

3. 1. 1. Pravica do obveščenosti, vključno z informacijami o varstvu osebnih podatkov^*

Podjetje je posameznikom zagotovilo informacije o varstvu osebnih podatkov skladno s 13. oz. 14. členom GDPR.Več info

3. 1. 2. Pravica do obveščenosti, vključno z informacijami o varstvu osebnih podatkov^*

Če podjetje ponuja spletne storitve neposredno otrokom, sporočite informacije o zasebnosti na način, ki ga bo otrok razumel.Več info

3. 2. Pravica dostopa do osebnih podatkov^*

Podjetje ima vzpostavljen sistem za odzivanje na zahteve posameznikov za dostop do njihovih osebnih podatkov.Več info

3. 3. Pravica do popravka^*

Podjetje ima vzpostavljene postopke, ki zagotavljajo, da so osebni podatki, ki jih ima, točni in posodobljeni.Več info

3. 4. Pravica do izbrisa („pravica do pozabe“)^*

Podjetje ima vzpostavlje sistem za izbris osebnih podatkov, kadar je izpolnjen namen obdelave ali kadar to posameznik zahteva.Več info

3. 5. Pravica do omejitve obdelave^*

Podjetje ima vzpostavljen sistem za odgovor na zahtevo posameznika za omejitev obdelave njegovih osebnih podatkov.Več info

3. 6. Pravica do prenosljivosti podatkov^*

Podjetje ima vzpostavljene postopke, ki posameznikom omogočajo premikanje, kopiranje ali prenos lastnih osebnih podatkov iz enega okolja IT v drugo na varen način, ne da bi ovirali uporabnost podatkov.Več info

3. 7. Pravica do ugovora^*

Podjetje ima vzpostavljen sistem za obravnavo ugovora posameznika zoper obdelavo njegovih osebnih podatkov.Več info

3. 8. Pravice, povezane z avtomatiziranim sprejemanjem odločitev, vključno s profiliranjem^*

Podjetje ima vzpostavljen sistem za identifikacijo avtomatizirane obdelave osebnih podatkov in ustrezne mehanizme za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki.Več info

4. 1. Varnostna politika^*

Podjetje je implementiralo informacijsko varnostno politiko, ki jo podpirajo ustrezni varnostni ukrepi.Več info

4. 2. Obvestilo o kršitvi^*

Podjetje ima vzpostavljene učinkovite postopke za prepoznavanje, upravljanje in reševanje morebitnih kršitev varstva osebnih podatkov ter za poročanje Informacijskemu pooblaščencu.Več info

4. 3. Prenosi osebnih podatkov v tretje države^*

Podjetje zagotavlja ustrezno raven zaščite za vse osebne podatke, ki jih drugi obdelujejo v imenu podjetja in se prenašajo izven Evropskega gospodarskega prostora.Več info

Prosimo, ustrezno označite

Obdelava podatkov^*

Zagotavljamo, da bomo s podatki, pridobljenimi preko tega vprašalnika, ravnali skladno z veljavno zakonodajo in našimi pravili varstva zasebnosti.