GDPR și protecția datelor
Ghiduri informative pentru firme și instituții, cu surse oficiale și repere din legislația UE și din România. Pentru sprijin documentar, consultați pagina de consultanță GDPR.
Google Analytics și Meta Pixel: ce verifici înainte să activezi urmărirea
Ce verifici pentru Google Analytics și Meta Pixel: scopuri, activare, acord, date transmise, rolurile furnizorilor și eventualele transferuri.
Newsletter și marketing B2B: când poți trimite e-mailuri comerciale?
Marketingul B2B nu este exceptat automat de la regulile e-mailurilor comerciale. Verifică acordul, excepția pentru clienți, informarea și dezabonarea.
Formularul de contact: este obligatorie bifa de consimțământ GDPR?
Bifa GDPR nu este obligatorie în orice formular de contact. Vezi cum separi informarea, temeiul răspunsului la solicitare și acordul pentru marketing.
Bannerul de cookies: ce trebuie să funcționeze dincolo de „Accept”
Bannerul de cookies nu este doar un mesaj: verifică blocarea instrumentelor opționale, informarea, alegerile reale și retragerea acordului.
Politica de confidențialitate a site-ului: de ce un text copiat nu este suficient
Ce trebuie să reflecte politica de confidențialitate a site-ului: date colectate, scopuri, temeiuri, destinatari, retenție și drepturile persoanelor.
GDPR în școli: datele elevilor, comunicarea cu părinții și fotografiile
Protecția datelor în școli: scopuri educaționale, informarea elevilor și părinților, accesul la situația școlară, platforme și fotografii.
Documente publicate pe site-ul instituției: ce informații personale trebuie verificate
Verificări înainte de publicarea documentelor unei instituții: temei, date necesare, anexe, mascări, metadate și durata accesibilității online.
GDPR și Legea 544/2001: transparență publică fără divulgarea inutilă a datelor
Cum se analizează accesul la informații de interes public împreună cu protecția datelor: cereri, documente, acces parțial și justificarea răspunsului.
Control ANSPDCP: ce documente și dovezi trebuie să poți prezenta
Pregătirea pentru un control ANSPDCP: documente relevante, dovezi ale practicilor, răspunsuri coerente și responsabilități interne clare.
Date în cloud: găzduirea în UE rezolvă toate întrebările GDPR?
Ce verifici la serviciile cloud: locația datelor, accesul din alte țări, subcontractanții, contractele, transferurile și ieșirea din serviciu.