REP27 · Artigo 27 · Verificação
Artigo 27 · diligência devida sobre um fornecedor
O papel custa algumas centenas de euros por ano e não requer licença, o que é um convite aberto para vender um certificado e nada por trás dele. O comprador geralmente só descobre quando um pedido chega e ninguém responde — nesse ponto, a designação não valeu nada durante todo o período que cobriu. Estas são as cinco verificações que levam dez minutos, e funcionam conosco assim como com qualquer outra pessoa.
mandato escritonúmero da empresaendereço da UEcódigo de verificaçãoIdentidade publicada
O sinal de alerta mais claro é a promessa mais atraente: um fornecedor afirmando assumir sua responsabilidade. O Artigo 27(5) diz que a designação é sem prejuízo de ações legais contra o controlador ou processador. Ninguém pode lhe vender uma isenção disso, então qualquer um que ofereça uma está descrevendo algo que não existe.
Cada designação carrega um código que se resolve em nosso próprio site, mostrando a entidade, o escopo e se ainda está ativo.
Um cliente, um auditor ou uma autoridade supervisora pode verificar isso sem entrar em contato com você e sem uma conta.
Uma designação da UE e do Reino Unido carrega cada uma a sua própria, e nenhuma página mostra os dados do outro regime.
Esse é o ponto: um código que continua dizendo "válido" após o mandato ter terminado não verifica nada.
Verifique qualquer certificado em gdprrepresentative.com/verify.php, incluindo uma emitida para outra pessoa.
Você quer um número de empresa em um Estado Membro, não um nome de marca e um site.
Os titulares de dados podem escrever em sua própria língua. Um serviço apenas em inglês é uma limitação que você deve conhecer antes, não depois.
O representante é obrigado a disponibilizá-lo às autoridades. Um fornecedor que nunca pediu detalhes de processamento a você não está mantendo um.
Pergunte agora como os pedidos e registros são devolvidos. É a pergunta que ninguém faz e que todos eventualmente precisam.
A resposta correta é não. Qualquer outra resposta lhe diz o valor do restante do serviço.
Você não precisa de um advogado para isso. Abra seu próprio aviso de privacidade e trabalhe pela página.
Há um representante nomeado, com um endereço? Um número surpreendente de avisos nomeia apenas um e-mail de suporte.
A entidade no aviso e a entidade que assinou devem ser as mesmas. Rebranding e reorganizações de grupo quebram isso silenciosamente.
O número de registro deve existir em um registro público de um Estado Membro e a empresa não deve estar dissolvida.
Se houver um certificado, verifique-o. Se a página disser válido sem data de expiração, pergunte o que acontece quando o mandato termina.
De um endereço pessoal, na língua do seu maior mercado europeu, perguntando quais dados são mantidos sobre você. Cronometre a resposta.
Vale a pena saber o que um serviço ativo realmente faz com um pedido, porque isso lhe diz o que você está comprando além do certificado.
Mesmo dia útil, na língua em que o pedido chegou, com uma referência que o remetente pode citar.
O controlador é identificado para o remetente, porque um titular de dados tem o direito de saber de quem está perguntando sobre o processamento.
O pedido completo chega ao controlador com a data de recebimento anexada, uma vez que essa data inicia o relógio do Artigo 12.
Tudo registrado, para que um ano depois a sequência possa ser reconstruída exatamente em vez de aproximadamente.
É uma coisa incomum para um fornecedor entregar aos compradores os testes que poderiam desqualificá-lo. Publicamos isso porque a reputação do setor é o principal obstáculo para vender nele: um mercado onde um certificado pode não significar nada é um mercado onde uma designação real é difícil de precificar. Realize as cinco verificações em nós antes de realizá-las em qualquer outra pessoa.
Não. Não há regime de licenciamento e nenhum registro público, que é exatamente o motivo pelo qual essas verificações são importantes e por que um certificado verificável vale algo.
Sim, e você deve se confiar na conformidade deles comercialmente. As mesmas cinco verificações se aplicam à designação de qualquer um.
Quem são as partes, que o representante aceita o papel do Artigo 27(4), o processamento e os Estados Membros cobertos, quem mantém o registro do Artigo 30, e o prazo.
Não. Os titulares de dados e as autoridades devem ser capazes de contatar o representante. Uma caixa sem entidade por trás dela derrota o propósito do artigo.
Não automaticamente. O que importa é se o escritório assinou a designação como a entidade representante e realmente opera o serviço.
Então, afaste-se. O mandato é o produto; um fornecedor que não está disposto a mostrá-lo antes da assinatura está lhe dizendo algo.
Prova que a designação existe, cobre o que diz e ainda está ativa. Não prova que o serviço responde, que é para isso que serve o pedido de teste.
Um reconhecimento dentro de um dia útil é razoável. Silêncio por uma semana de um suposto ponto de contato é sua resposta.
Pode ser uma pessoa natural ou jurídica estabelecida na União, mas as autoridades e compradores empresariais esperam uma empresa com um registro verificável.
Você precisa de uma nova designação nomeando a nova entidade. Uma mudança de empresa por trás da mesma marca não é continuidade automática.
Uma verificação rápida do código e um pedido de teste por ano é proporcional, e leva minutos.
O Artigo 27(3) aponta para um Estado Membro onde estão seus titulares de dados. Dentro desse grupo, a cobertura linguística do serviço é mais importante do que a bandeira.
Re-designar imediatamente, atualizar o aviso no mesmo dia e manter a evidência do que você encontrou. Uma correção documentada é tratada de forma muito diferente de uma descoberta.
Relacionado: o que custa uma falha · mudando de fornecedor sem uma lacuna
Assinado dentro de 24 horas, com um certificado contendo um código que qualquer um pode verificar em nosso site, e um serviço que responde em oito idiomas.
Veja os planos