Nous pouvons assister votre entreprise dans le processus de conformité aux exigences du RGPD comme suit:
1. confiez-nous le processus de conformité et nous commencerons par un audit RGPD, qui déterminera la manière dont les données personnelles sont traitées dans votre entreprise. Pour les clients qui choisissent de signer le contrat avec nous, cet audit est gratuit.
2. nous élaborons la politique de protection des données valable au niveau de l’entreprise (obligatoire selon le RGPD)
3. nous élaborons les procédures nécessaires en relation avec les personnes physiques auxquelles votre entreprise traite les données personnelles (clients, employés, visiteurs, autres catégories); pour plus d’informations, cliquez ici.
4. nous élaborons les clauses contractuelles avec les sous-traitants (prestataires de services qui traitent les données en votre nom, le cas échéant)
5. nous élaborons les Registres des activités de traitement (obligatoires selon l’article 30 du RGPD)
6. nous élaborons l’analyse d’impact concernant la protection des données (lorsque le traitement des données comporte un risque élevé concernant les prisons physiques, conformément à l’article 35 du RGPD)
7. nous documentons l’intérêt légitime, lorsque votre entreprise traite des données ayant comme base légale l’art. 6 alinéa 1 lettre f du RGPD (l’intérêt légitime)
8. nous proposons des mesures techniques et organisationnelles pour se conformer au RGPD (y compris les aspects liés aux TI)
9. nous proposons des mesures pour respecter les principes de “protection des données dès la conception” et “protection des données par défaut”, obligatoires selon l’art. 25 du RGPD
10. nous documentons la politique des incidents de sécurité du point de vue du RGPD:
a. le plan d’action en cas d’incident de sécurité
b. le registre des incidents de sécurité
11. la politique de confidentialité du site
12. politique de cookies pour le site
13. propositions de mesures afin de se conformer aux exigences de l’art. 32 du RGPD, concernant la sécurité du traitement
14. d’autres procédures nécessaires, en fonction de votre activité et des modalités concrètes de traitement des données personnelles par votre entreprise
