Madde 27 GDPR & UK GDPR · 24 saat içinde atanır · 27 üye ülke + Birleşik Krallık
Avrupa'da veya Birleşik Krallık'ta biri sizin adınıza cevap vermek zorunda. İşte tüm yasa bir cümlede.
Madde 27 · Tüzük (AB) 2016/679
Avrupa veya Birleşik Krallık'taki yasal adresiniz, 24 saat içinde imzalanır.
Şirketiniz AB dışında yer alıyorsa ve içindeki insanlara ulaşıyorsa, yasa Birlik içinde birinin sizin adınıza cevap vermesi gerektiğini söyler. Biz o kişiyiz — gizlilik bildirimlerinizde adımız geçer, her denetim otoritesi tarafından ulaşılabiliriz, sertifikanızdaki kodla herkes tarafından doğrulanabiliriz.
Genel gizlilik bildiriminizi okuyoruz ve yaklaşık on saniye içinde bir AB temsilcisinin adının geçip geçmediğini size söylüyoruz. Hesap yok, kart yok.
Birlikte temsilci atanması
REP27 / CZ-03571785
Atama aktifHerkes — bir otorite, bir müşteri, durum tespiti yapan bir alıcı — bunu tarayabilir ve atamayı canlı görebilir. Herhangi bir şey söyleyebilecek bir PDF değil.
Neden bu isteğe bağlı değil
Eksik temsilci tespit edilmesi en kolay ihlaldir.
Kendi gizlilik bildiriminizde, dışarıdan, herhangi bir soruşturma olmadan görünür. Bir denetim otoritesinin bunu görmek için sizi denetlemesine gerek yoktur — ve EDPB Kılavuzları 3/2018 uyarınca bu ihmal bağımsız bir ihlaldir, hafifletici bir detay değil.
Hollanda denetim otoritesi tarafından Locatefamily.com'a AB temsilcisi atamamak nedeniyle verilen ceza, uyum sağlanana kadar periyodik cezalarla birlikte.
Article 83(4)(a) GDPR uyarınca azami idari para cezası — hangisi daha yüksekse — Article 27 ihlalleri için.
Size karşı harekete geçebilecek denetleyici otoriteler: AB'de bir kuruluşunuz olmadığından tek durak noktası dışında kalıyorsunuz, bu yüzden herhangi biri yetki alanına sahiptir.
Atama
Gelen kutunuza düşenler
Her şey kendi dilinizde ve İngilizce olarak hazırlanır, yayınlanmaya, dosyalanmaya ve bir düzenleyiciye veya bir işletme alıcısına gösterilmeye hazırdır.
İmzalı atama mektubu
Article 27(1)'in gerektirdiği yazılı atama, eIDAS uyumlu elektronik imza ile gerçekleştirilir ve kapsanan bölge belirtilir.
Doğrulanabilir sertifika
QR kodu ve doğrulama kodu içeren tarihli bir sertifika. Tarandığında atamanın şu anda geçerli olup olmadığını gösterir.
Gizlilik bildirimi metni
Article 13 ve 14'ün tam metni, adımız ve adresimizle birlikte, sitenizin her dilinde üretilir. Kopyala, yapıştır, tamam.
Talep masası
Özel bir adres, gelen kutusu ve web formu. Bir veri sahibinden veya bir otoriteden gelen her talep kaydedilir ve iki iş günü içinde size iletilir.
Canlı rozet
Ödemeyi bıraktığınızda yalan söylemeyi durduran bir mühür.
Herkes size bir PDF verir. Biz size gerçek zamanlı olarak atama kaydını okuyan bir HTML satırı veriyoruz: aktifken yeşil, sona erdiği anda kırmızı. Kimse artık sahip olmadığı bir durumu gösteremez — bu tam da bu yüzden durumun bir değeri vardır.
<script src="https://gdprrepresentative.com/badge.js"
data-code="R27-8F4K-2Q9D"></script>
Üç adım, bir gün
Formdan sertifikaya
Ne işlediğinizi bize bildirin
Beş dakika. Şirket bilgileri, Article 30 uyarınca işleme kayıtlarınız, iletilen talepleri ele alacak bir irtibat kişisi.
İmzalayın ve ödeyin
Atama mektubu yanıtlarınızdan oluşturulur ve her iki tarafça elektronik olarak imzalanır. Kartla veya SEPA doğrudan borç ile ödeme, yıllık, otomatik olarak yenilenir.
Yayınlayın ve unutun
Sertifika, rozet ve gizlilik bildirimi metni 24 saat içinde verilir. O andan itibaren biz alır, kaydeder ve iletiriz — ve siz Avrupa'ya satış yapmaya devam edersiniz.
Biri gerçekten yazdığında
Bir düzenleyici bize e-posta gönderdiğinde ne olur
Kimsenin satın almadan önce açıklamadığı kısım burası, işte tam olarak burada.
- Saat 0. Mesaj özel adresinize ulaşır. Damgalanır, bir referans numarası verilir ve kayıtta saklanır.
- 2 iş günü içinde. Adlandırılmış irtibat kişinize e-posta ile ulaşır, orijinali eklenmiş ve GDPR'nin size verdiği son tarih açıkça belirtilmiştir.
- Gün 30. Bir veri sahibi talebi için süre dolar. Masa her iki tarafa da gösterir, böylece kimse geç kalmaz.
- Her zaman. Bir otorite talep ederse Article 30 kayıtlarınızı teslim ederiz ve aynı gün size bildiririz.
- Asla. Esasa ilişkin yanıt vermeyiz, müzakere etmeyiz veya sizin adınıza konuşmayız. Article 27 bizi bir irtibat noktası yapar, savunma avukatı değil — ve sözleşme bunu belirtir.
Bölge
Bir atama, yirmi yedi otorite.
Birlik içinde bir kuruluşunuz olmadığından, tek durak noktası size uygulanmaz: ilgilenilecek tek bir lider otorite yoktur. Ulaştığınız herhangi bir ulusal düzenleyici bir dosya açabilir. Atama, sertifikanızda listelenen üye devletleri kapsar ve masa, kişinin yazdığı dilde yanıt verir.
Dürüst karşılaştırma
150 € sağlayıcılarının dışarıda bıraktıkları
Bu piyasada fiyatlar yılda yaklaşık 150 € ile 1.500 € arasında değişmektedir. Fark yasal rol değil — bu aynıdır — sonrasında neyi kanıtlayabileceğinizdir.
| Tipik düşük maliyetli sağlayıcı | REP27 | |
|---|---|---|
| Atama belgesi | Statik PDF, geçerliliğini kontrol etme imkanı yok | QR kodlu ve kamuya açık doğrulama, canlı durum |
| Alıcı veya denetçi için kanıt | Onlara PDF'yi e-posta ile gönderir ve umarsınız | Kodu tararlar ve kendileri görürler |
| Talep başına ücretler | Yetkililer her temas kurduğunda 50–200 € | Standart plandan itibaren dahil |
| Diller | Sadece İngilizce, bazen bir yerel dil | Site ve masa 8 dilde, bildirim metni her dilde üretilir |
| Madde 30 kayıtları | Siz tutarsınız; temsilcinin gösterecek bir şeyi yok | Talep üzerine tutulur ve üretilir, Madde 30(4)'ün beklediği gibi |
| Hız | E-posta alışverişinden sonra günler | Form ve ödemeden itibaren 24 saat |
Karşılaştırma, 2026'da kontrol edilen AB temsilci sağlayıcılarının kamuya açık fiyatları ve şartlarına dayanmaktadır. Sağlayıcılar tekliflerini değiştirir — karar vermeden önce onlarınkini kontrol edin.
Belgenin kendisi
Yazılı, imzalı, tarihli — Madde 27'nin istediği şekilde.
Madde 27(1) el sıkışmayı veya bir sözleşmede bir satırı kabul etmez: atama yazılı olmalıdır. Bizimkinde temsil edilen şirket, yasal dayanak, bölge, yürürlük tarihi ve doğrulama kodu belirtilir ve her iki tarafça elektronik imza ile imzalanır, bu da 910/2014 sayılı AB Tüzüğü'nü karşılar.
Ayrıca Madde 27(5)'in açıkça belirttiği ve çoğu alıcının unuttuğu şeyi kaydeder: bir temsilci atamak, size doğrudan karşı açılan davalardan koruma sağlamaz. Biz Avrupa'daki iletişim noktanızız, sizinle bir düzenleyici arasında bir duvar değiliz — ve aksi yönde bilgi veren herhangi bir sağlayıcı, düzenlemenin içermediği bir şeyi satıyor demektir.
Başka bir yerde mi kayıtlı?
İlk yıl değil, ikinci yıl fiyatından başlayın.
Başka bir temsilci tarafından zaten kapsanan şirketler, yenileme fiyatımızdan başlar — yılda 240 €, 390 € ve 690 € — ve her yenilemede bu fiyatı korur. Sitenizi kontrol edin ve devam edin.
Zaten bir temsilciniz var
Zaten kayıtlı mısınız? Yeni bir müşteriden daha az ödersiniz.
Genel gizlilik bildirimizi okuyoruz, bugün orada kimin adının geçtiğini size bildiriyoruz ve fiyat değişimini açıyoruz. Madde 27 herhangi bir bildirim süresi belirlemez: eski atama sizin dediğinizde sona erer, yenisi imzalandığı gün başlar.
İki kuruluş
Bir sağlayıcı, iki yargı alanı
Temsilci, insanların bulunduğu yerde kurulmalıdır. Bizimkiler: Birlik için bir Çek şirketi, Birleşik Krallık için bir İngiliz şirketi. Birini veya tek bir siparişle her ikisini satın alın.
Avrupa Birliği
Europe Services, SE
Madde 27 GDPR uyarınca Avrupa denetim otoriteleri önünde sizi temsil eder.
Birleşik Krallık
REP27 LTD
Birleşik Krallık GDPR Madde 27 uyarınca Bilgi Komiserliği Ofisi önünde sizi temsil eder.
Fiyatlandırma
Yıllık tek ücret. Talep başına ücret yok.
Fiyatlara KDV dahil değildir. Yıllık peşin faturalandırılır, otomatik olarak yenilenir; yenileme tarihinden önce herhangi bir zamanda iptal edilebilir.
- Madde 27 GDPR uyarınca AB temsilcisi
- Atama mektubu ve doğrulanabilir sertifika
- Canlı rozet ve gizlilik bildirimi metni
- Yılda 10'a kadar yönlendirilmiş talep
- Temel paketteki her şey
- Sınırsız yönlendirilmiş talep
- Madde 30 kayıtlarınızı yetkililer için tutuyoruz
- Her iki tarafın da görebileceği 30 günlük saat ile 8 dilde talep masası
- Standart paketteki her şey
- Madde 16 GPSR uyarınca sorumlu kişi
- Reg. (EU) 2019/1020 uyarınca yetkili temsilci
- Adınız ve bizim adımız ambalaj ve pazar yeri listelerinde
- Sadece size özel bir posta kutusu
İkinci yıldan itibaren yenileme indirimi: €240, €390 ve €690 yılda. Aynı hizmet, kalmak için daha düşük fiyat.
Düzenlenmiş ve daha yüksek riskli faaliyetler — sağlık verileri, biyometri, kredi, flört, reşit olmayanlar, veri aracılığı — ayrı olarak fiyatlandırılır ve beş iş günü içinde etkinleştirilir.
“16 yaş altına yönelik hizmetler” hakkında: önemli olan hizmetin kime yönelik olduğu ve verilerin kimden toplandığıdır. Bir yetişkin hesabı açarsa ve bir yetişkin materyali yüklerse, içerikte görünen bir çocuk bu hizmeti çocuklar için yapmaz — normal planlara uygunsunuz.
Çözümler
Dört soru karar verir: kuruluş, erişim, ölçek, sektör.
Kişisel veri
AB temsilcisi
Birlikteki kişilerin kişisel verileri. Tek bir atama, 27 devlet artı AEA.
Kim atamalı Birlik dışında kurulu olup AB'deki kişilere mal veya hizmet sunan veya davranışlarını izleyen herhangi bir kontrolör veya işleyici. Boyut veya ciro eşiği yoktur.
Ne alırsınız İmzalı atama, doğrulama kodlu sertifika, gizlilik bildiriminiz için paragraf, sizin için tutulan Madde 30 kaydı ve sekiz dilde bir talep masası.
Ne kadar sürer Tamamlanmış formdan itibaren 24 saat içinde imzalanır.
Madde 27 Tüzük (AB) 2016/679 · yılda €290'dan itibaren
Birleşik Krallık temsilcisi
REP27 LTD Suffolk'ta. AB ataması ile eşleştirilmiş, tek yenileme tarihi.
Kim atamalı Birleşik Krallık dışındaki, Birleşik Krallık'taki kişilere mal veya hizmet sunan veya davranışlarını izleyen şirketler. Brexit'ten sonra AB'de kurulu şirketler dahil.
Ne alırsınız REP27 LTD tarafından imzalanmış ikinci bir atama, şirket numarası 17385889, kendi sertifikası, kendi doğrulama kodu ve kendi gizlilik bildirimi ifadesi ile.
Ne kadar sürer AB ataması ile birlikte verilir.
Madde 27 Birleşik Krallık GDPR · +€100
AEA kapsamı
İzlanda, Norveç ve Lihtenştayn GDPR'yi uygular. Dahil, ekstra değil.
Kim atamalı Kullanıcıları üç AEA devletinde de bulunan Madde 27 temsilcisi atayan herkes.
Ne alırsınız Aynı atama, sadece Birliği değil Avrupa Ekonomik Alanı'nı adlandıran gizlilik bildirimi ifadesi ile.
Ne kadar sürer İlk günden itibaren dahil.
GDPR, AEA Anlaşmasına dahil edilmiştir, Temmuz 2018 · talep üzerine
Sağlayıcı değiştir
Mevcut bir atamayı taşımak, kapsama alanında boşluk olmadan.
Kim atamalı Başka bir sağlayıcı tarafından zaten temsil edilen şirketler, yenileme sırasında veya kötü hizmetten sonra.
Ne alırsınız Önce yeni atama imzalanır, gizlilik bildiriminiz aynı gün güncellenir, önceki düzenleme sonrasında sona erdirilir. Tam fiyat yerine geçiş fiyatı.
Ne kadar sürer Aynı iş günü.
Madde 27 Tüzük (AB) 2016/679 · yılda €240'dan itibaren
Ürünler ve pazar yerleri
Sorumlu kişi
Ürün güvenliği. Etikette adı geçer, her pazar yeri tarafından kontrol edilir.
Kim atamalı Birlik içinde kurulu bir operatör olmadan AB pazarına fiziksel tüketici ürünleri sunan herkes: satıcılar, ithalatçılar, özel etiket markaları, dropshipperlar.
Ne alırsınız İmzalı atama, etikete basılacak kesin ifade, pazar yeri alanları için değerler, on yıl boyunca tutulan teknik dokümantasyon ve bir yetki masası.
Ne kadar sürer 24 saat içinde imzalanır.
Madde 16 Tüzük (AB) 2023/988 · yılda €290'dan itibaren
Amazon, eBay, Etsy, TikTok Shop
Listelemelerinizi engelleyen uyum alanları, doğru doldurulmuş.
Kim atamalı Sorumlu kişi alanı boş veya üçüncü ülke adresi içeren Avrupa sitelerinde teklifleri bastırılan satıcılar.
Ne alırsınız Her platform için kopyala-yapıştır değerleri, aksanlı karakterlerde hata veren araçlar için ASCII yedekleme, ayrıca platformun doğrulayabileceği bir sertifika.
Ne kadar sürer Geçerli detaylar kaydedildikten sonra listelemeler genellikle saatler içinde geri döner.
Madde 16 Tüzük (AB) 2023/988 · talep üzerine
Etiketler ve belgeler
Ürün üzerine ne basılması gerektiği ve hangi dilde.
Kim atamalı Pazar yeri alanları tamamlanmış ancak ambalajında hiçbir şey yazmayan herkes. Müfettişler kutuyu açar, listeyi değil.
Ne alırsınız Beş zorunlu blok, pazar dili başına uyarı ifadeleri ve yetkililere sunulacak teknik dosyanız.
Ne kadar sürer Atama ile birlikte sağlanan ifadeler.
Madde 16 Tüzük (AB) 2023/988 · talep üzerine
Hangi ürünler kapsanıyor
İkinci el, yedek parçalar, numuneler, B2B, dijital: insanların yanlış anladığı durumlar.
Kim atamalı Düzenlemenin kataloğunuzu kapsayıp kapsamadığından emin olmayan herkes. İhtiyacınız olmayan bir atama satın almak da israftır.
Ne alırsınız Düzenlemenin sorduğu sırayla dört soru ve kayıtlarınızla saklayabileceğiniz yazılı bir kapsam kararı.
Ne kadar sürer On beş dakikalık okuma.
Madde 2 ve 3 Tüzük (AB) 2023/988 · talep üzerine
Yeni düzenlemeler
NIS2 temsilcisi
AB dışı bulut, DNS, CDN, pazar yerleri ve arama motorları için zorunludur.
Kim atamalı Birlik dışında kurulu olan DNS hizmetleri, TLD kayıtları, bulut bilişim, veri merkezleri, içerik dağıtım ağları, yönetilen hizmetler, çevrimiçi pazar yerleri, arama motorları ve sosyal platformlar sağlayıcıları.
Ne alırsınız Hizmet sunduğunuz bir Üye Devlette yazılı atama, ulusal otorite için iletişim noktası ve onların tasarrufunda tutulan belgeler.
Ne kadar sürer Görüşme çağrısından sonraki 24 saat içinde imzalanır.
Madde 26(3) Direktif (AB) 2022/2555 · €490 / yıl'dan itibaren
Veri Yasası temsilcisi
Bağlantılı ürünler ve ilgili hizmetler. 12 Eylül 2025'ten itibaren geçerlidir.
Kim atamalı Birlik dışında kurulu olan ve AB pazarına bağlantılı ürünler sunan veya Birlikteki kullanıcılara ilgili hizmetler sunan veri sahipleri. Mikro ve küçük işletmeler büyük ölçüde veri paylaşım yükümlülüklerinden muaf tutulmuştur.
Ne alırsınız Yazılı atama, yayınlanmış bir iletişim noktası ve yetkili makamların tasarrufunda tutulan yetki.
Ne kadar sürer Görüşme çağrısından sonraki 24 saat içinde imzalanır.
Tüzük (AB) 2023/2854 · €490 / yıl'dan itibaren
CRA yetkili temsilcisi
Yazılım ve bağlantılı donanım. Hangi CSIRT'nin 24 saatlik raporunuzu alacağını belirler.
Kim atamalı Dijital unsurlara sahip ürünlerin Birlik dışındaki üreticileri. Atama Madde 18 uyarınca isteğe bağlıdır ve Madde 14 uyarınca raporlama yolunu belirler.
Ne alırsınız Yazılı yetki, AB uygunluk beyanı ve on yıl veya destek süresi boyunca saklanan teknik belgeler ve piyasa gözetimi ile işbirliği.
Ne kadar sürer Görüşme çağrısından sonraki 24 saat içinde imzalanır.
Maddeler 14 ve 18 Tüzük (AB) 2024/2847 · €490 / yıl'dan itibaren
EUDR yetkili temsilcisi
Ormansızlaşma düzenlemesi. Kereste, kahve, kakao, kauçuk, soya, deri.
Kim atamalı AB pazarına kapsanan emtiaları sunan Birlik dışındaki operatörler ve tüccarlar.
Ne alırsınız Yazılı yetki, erişilebilir durumdaki özen yükümlülüğü beyanları ve yetkili makamlar için iletişim noktası.
Ne kadar sürer Görüşme çağrısından sonra talep üzerine.
Madde 6 Tüzük (AB) 2023/1115 · talep üzerine
Terminoloji
İnsanların aradığı her isim altında aynı rol
Madde 27 GDPR bir terim kullanır, pazar bir düzine. GDPR temsilcisi, GDPR temsilci hizmeti, AB temsilci hizmetleri, veri koruma temsilcisi, GDPR atanmış temsilci, GDPR yetkili temsilci ve AB'de GDPR temsilcisi hepsi ne yaptığımızı tanımlar: Madde 27(4) uyarınca Birlikte kurulan isimlendirilmiş iletişim noktası.
Çoğu soru bize şu şekilde ulaşır: ABD şirketleri için GDPR temsilcisi veya bir GDPR Avrupa temsilcisi burada ofisi olmayan bir firma için. Her iki durumda da soru aynı: nasıl AB temsilcisi atamak bir yan kuruluş açmadan. Bunu bir gün içinde vekaletle yaparsınız, ve GDPR Madde 27 uyumu sonrasında gizlilik bildiriminde bizi adlandırmakla ilgilidir.
İnsanlar GDPR temsilci maliyeti ve Madde 27 temsilci maliyeti hakkında her şeyden önce soruyor, işte açıkça: ilk yıl için €290'dan başlayan fiyatlarla, yenilemede daha az. Bir GDPR temsilci şirketi fiyatını gizliyorsa genellikle talep başına teklif veriyordur. Bizim GDPR temsilci hizmetlerimiz ne gelirse gelsin tek bir ücrettir.
Britanya'ya da mı satış yapıyorsunuz? Bakınız Birleşik Krallık GDPR Madde 27 uyarınca Birleşik Krallık temsilcisi — ve gerçekten birine ihtiyacınız olup olmadığı — kendi düzenleyicisi olan ayrı bir yükümlülük.
Pratik kılavuzlar: nasıl temsilci atanır, temsilci veya DPO, ve tam bir hizmet neleri içerir.
Hangi yükümlülüğün size uygulandığından emin değil misiniz? Madde 27 ve Madde 16'yı yan yana karşılaştırın — ikisi bağımsızdır ve çoğu fiziksel ürün satan şirketin her ikisine de ihtiyacı vardır.
İki isim farklı bir şey ifade eder ve bu önemlidir. Bir Birleşik Krallık GDPR uyarınca Birleşik Krallık temsilcisi ICO'ya yanıt verir ve AB'yi kapsamaz — iki yükümlülük bağımsızdır. Bir Madde 16 GPSR uyarınca AB temsilcisi ürün güvenliği ile ilgilidir, kişisel verilerle değil: CE yetkili temsilcisi ile birlikte Multi planımıza dahildir, Regulation (EU) 2019/1020 uyarınca.
The GDPR temsilci gerekliliği Madde 3(2) tarafından kapsanan kontrolörler ve işleyicilere uygulanır. Bir GDPR uzmanı, bir danışman veya veri koruma görevlisi farklı bir roldür: biz iletişim noktasıyız, danışmanınız değil.
Madde 27, açık terimlerle
İmzalamadan önce aldığımız sorular
Kimlerin AB temsilcisine ihtiyacı var?
AB dışında kurulmuş ve AB'deki kişilere mal veya hizmet sunan veya davranışlarını izleyen ve bu nedenle GDPR Madde 3(2) kapsamına giren her kontrolör veya işleyici. Atama yazılı olmalıdır. Tek istisna, Madde 27(2)(a)'da belirtilen, düşük riskli ve özel veri kategorilerini içermeyen ara sıra işleme durumudur — bu genellikle ticari bir işletmeye uymaz.
Birini atamazsak ne olur?
Bu, Madde 83(4)(a) GDPR uyarınca bağımsız bir ihlaldir: toplam dünya çapındaki yıllık cironun %2'si veya €10 milyon, hangisi daha yüksekse. Hollanda otoritesi sadece bu nedenle Locatefamily.com'a €525,000 ceza verdi ve uyana kadar periyodik cezalar uygulandı.
Bu, veri koruma görevlisi ile aynı mı?
Hayır. Temsilci, Madde 27 uyarınca Birlik içindeki iletişim noktanızdır. DPO, Madde 37 ila 39 uyarınca içsel bir roldür. EDPB rehberliğine göre, bir varlık aynı şirket için her ikisi de olamaz, çünkü roller çelişebilir.
Biz Birleşik Krallık'tayız. Brexit'ten sonra bu geçerli mi?
Evet. Birleşik Krallık, GDPR uyarınca üçüncü bir ülkedir. AB'deki kişilere mal veya hizmet sunuyorsanız veya davranışlarını izliyorsanız, bir AB temsilcisine ihtiyacınız var — ve ayrıca, Birleşik Krallık'a ulaşan AB dışı şirketlerin bir Birleşik Krallık temsilcisine ihtiyacı olabilir.
Bir otorite yazdığında tam olarak ne yapıyorsunuz?
Talebi kaydediyoruz, iki iş günü içinde belirlediğiniz iletişim kişinize iletiyoruz ve kaydı tutuyoruz. İçeriğe yanıt vermiyoruz, hukuki tavsiye vermiyoruz veya uyumunuzu değerlendirmiyoruz — bunlar sizinle kalır ve sözleşme bunu açıkça belirtir.
AB distribütörümüzü veya hukuk firmamızı kullanabilir miyiz?
Sadece o varlık Birlik içinde kurulmuşsa ve rolü yazılı olarak resmi olarak kabul ederse. İmza atmamış bir distribütör sizin temsilciniz değildir ve danışman olarak hareket eden bir hukuk firması da değildir. Madde 27'nin gerektirdiği, yetkililerin ve veri sahiplerinin başvurabileceği, gizlilik bildiriminde yayımlanan adlandırılmış, kurulmuş bir varlıktır.
Bir temsilci atamak bizi AB'de her şeyden sorumlu kılar mı?
Hayır. Yeni bir kuruluş oluşturmaz, vergi ikametgahınızı taşımaz ve GDPR'ı zaten kapsamı dışında olan işlemlere genişletmez. Avrupa otoritelerine ve bireylere ulaşılabilir bir adres sağlar. Madde 27(5) ayrıca onların doğrudan size karşı harekete geçebileceğini de doğrular.
Gizlilik bildirimimizde ne yayımlıyoruz?
Temsilcinin kimliği ve iletişim bilgileri, Madde 13(1)(a) ve 14(1)(a) uyarınca. Sitenizin her dilinde tam cümleyi oluşturuyoruz: isim, Prag'daki sokak adresi ve veri sahibi talepleri için ayrılmış e-posta.
Biz bir işleyiciyiz, kontrolör değiliz. Madde 27 hala geçerli mi?
Evet. Madde 27, Madde 3(2) kapsamına giren hem veri sorumlularını hem de işleyicileri kapsar. Müşterileriniz adına AB kişisel verilerini işliyorsanız ve AB'de bir kuruluşunuz yoksa, sizin de bir temsilciye ihtiyacınız var — ve müşterileriniz imzalamadan önce bunu görmek istiyor.
Ne kadar hızlı?
Form ve ödeme sonrası 24 saat içinde atama mektubu ve sertifika. Daha yüksek riskli sektörler için incelemeden sonra beş iş günü içinde.
AB temsilcisi Birleşik Krallık'ı da kapsıyor mu?
Hayır. Brexit'ten bu yana, Birleşik Krallık GDPR kendi düzenleyicisi ICO ile ayrı bir rejimdir. Bir üye devlette kurulu bir temsilcinin önünde bir durumu yoktur, bu nedenle her iki pazara da satış yapan bir şirketin iki atamaya ihtiyacı vardır. Her ikisini de tek bir siparişle, yılda 390 €'dan başlayan fiyatlarla sağlıyoruz.
AB ve Birleşik Krallık'ı birlikte alırsak ne alırız?
İki imzalı atama, iki sertifika ve iki doğrulama kodu — biri Prag'daki Europe Services SE'yi, diğeri Mildenhall'daki REP27 LTD, şirket numarası 17385889'u adlandırır. Ayrıca gizlilik bildiriminiz için iki satır metin, çünkü tek bir satırda bir varlığı adlandırmak diğer otorite önünde yanlış olur. Tek ödeme, tek form, tek yenileme tarihi.
Bir kişiyle konuşun
Satın almadan önce sorun
Nerede kurulu olduğunuzu ve ne işlediğinizi bize bildirin. Madde 27'nin size uygulanıp uygulanmadığı ve maliyeti hakkında net bir evet veya hayır ile yanıt veriyoruz.
Önce sitenizi kontrol edin. Ücretsizdir.
Gizlilik bildiriminiz zaten bir temsilciyi adlandırıyorsa, size bildiririz ve sekmeyi kapatabilirsiniz. Eğer adlandırmıyorsa, bir düzenleyicinin ne göreceğini on saniye içinde bileceksiniz.
Ücretsiz kontrolü çalıştır