Bizi atayın
Atama imzalandıktan sonra Birlikte bir talebi kaydeden ve ileten iletişim noktası

REP27 · Atama sonrası

Madde 27 GDPR · Atama sonrası

Bir temsilci atadıktan sonra ne olur.

Bu konudaki hemen hemen her sayfa satın alma anında durur. Bu sayfa oradan başlar. Bir atama, dosyalayıp unuttuğunuz bir sertifika değildir: Birliğin içinde canlı bir iletişim noktası, bir kayıt, bir saat ve yetki süresi boyunca süren bir yükümlülük oluşturur. İşte bunun bir yıl boyunca nasıl göründüğü.

Bir AB temsilcisi atadıktan sonra ne olur: atama imzalandı, metin yayımlandı, talepler kaydedildi ve iletildi, otoritelere kayıtlar üretildi, indirimli yenileme
Birinci gün, herhangi bir gün ve ikinci yıl.

Birinci gün

  1. Atama imzalanır

    Şirketinizi, bizim şirketimizi, kapsanan bölgeyi ve yürürlük tarihini belirten, Madde 27(1) uyarınca yazılı bir yetki belgesi, elektronik imza ile düzenlenir.

  2. Bulunabilir hale gelirsiniz

    Bu ifade, yayımladığınız her dildeki gizlilik bildiriminize dahil edilir. Bu gerçekleşene kadar, atama mevcuttur ancak kimse bunu kullanamaz.

  3. Kanıt alıcılarınıza gider

    Açık bir sayfada çözümlenen bir doğrulama kodu ile birlikte bir sertifika, böylece satın alma ekipleri sizin durumunuzu e-posta göndermeden kontrol edebilir.

  4. Kayıt aktarılır

    Madde 30 kaydınız o noktadan itibaren Birlik içinde tutulur ve bir yetkili talep ederse sunulmaya hazırdır.

Bundan sonraki herhangi bir gün

Kayıt arka planda sessizce çalışır. Bir şey geldiğinde, dört şey sırasıyla gerçekleşir.

OlayNe yapıyoruzZamanlama
Veri sahibi talebiKaydet, referans al, size ilet2 iş günü içinde
Denetim otoritesi talebiKaydet, referans al, ilet, kabul etAynı iş günü, Standart'tan
Madde 30 kaydı talebiÜretin ve sizi bilgilendirinAynı gün
Alıcı sertifikanızı doğruluyorHiçbir şey — kamu sayfası yanıt veriyorAnında
Atamanız ödenmemiş olarak sona ererRozet kırmızıya döner, durum süresi dolmuş olarak gösterilirHızlı
Son satır kasıtlıdır. Hiç kimse artık sahip olmadığı bir durumu gösteremez, kendi müşterilerimiz de dahil.

Asla yapmadığımız şeyler

Madde 27 GDPR temsilcisinin yaptığı ve yapmadığı şeyler: iletişim noktası, kayıt ve iletme, tutulan kayıtlar, doğrulanabilir kanıt — asla hukuki danışmanlık, asla esas hakkında cevap verme, asla DPO olarak hareket etme
Sınır bir kısıtlama değil, rolün ne olduğudur.

EDPB Rehberleri 3/2018, temsilci ve veri koruma görevlisini uyumsuz roller olarak ele alır, çünkü biri sizin talimatlarınız doğrultusunda hareket ederken diğeri bağımsız olmalıdır. Her ikisini de sunan bir sağlayıcı, Madde 27'den farklı bir şey tanımlıyor demektir.

İlk yıl genellikle nasıl görünür

Beklentileri dürüstçe belirlemek önemlidir, çünkü hizmet, çoğu alıcının imzalarken hayal ettiği şey değildir.

Avrupa müşterileri olan ancak Avrupa'da varlığı olmayan tipik bir şirket için, ilk yıl hiç veri sahibi talebi yoktur. Belki bir tane gelir, genellikle hangi hizmete kaydolduğunu unutan birinden gelen erişim talebi. Kayıt bunu kaydeder, biz iletiriz, siz yanıt verirsiniz ve dosya bir hafta içinde kapanır.

Sertifika ise sürekli olarak kullanılır. Güvenlik anketlerine, veri işleme sözleşmelerine ek olarak ve kodu doğrulayan kurumsal alıcıların uyum sayfasına girer. Bir yıl boyunca, değer neredeyse tamamen burada yatar — işlenen taleplerde değil, artık sorulmayan sorulardadır.

İstisna, Avrupa'da tüketici odaklı hacme sahip şirketlerdir; burada çeyrek başına birkaç talep normaldir ve masa ücreti doğrudan kazanır. Her iki model de aynı atama ile kapsanır; yalnızca plan farklıdır, bu nedenle sınırsız talepler Standart seviyeden başlar, giriş seviyesinden değil.

Sonraki yıl hakkında sorular

İlk günde ne gelir?

Her iki tarafça imzalanmış bir atama mektubu, QR kodu ve doğrulama kodu ile tarihli bir sertifika, her dilinizdeki gizlilik bildiriminiz için metin ve siteniz için canlı bir rozet. Kamu ve ticari tarafın yükümlülük için ihtiyaç duyduğu her şey.

Talepler gerçekten ne sıklıkla gelir?

Çoğu şirket için nadiren — yılda birkaç, genellikle hiç. Hizmet, bir yardım masasına göre daha çok sigorta gibidir: değer, birinin onu kullandığı gün çalışan bir yolun var olmasıdır.

Bir talep geldiğinde ne olur?

Zaman damgası alır, bir referans verilir, sizin için tuttuğumuz kayıtta kaydedilir ve iki iş günü içinde iletilir. Denetim otoritesinden gelen talepler, Standart plandan aynı iş günü içinde gider.

Veri sahibine kim yanıt verir?

Siz verirsiniz, esasına göre. Biz iletişim noktasıyız, karar verici değiliz ve Madde 12(3) uyarınca otuz günlük süre, talep kaydedildiği andan itibaren her iki tarafça görünür.

Madde 30 kaydımızla ne yapıyorsunuz?

Bunu Birlik içinde tutun ve bir otoriteye talep üzerine sunun, aynı gün size bildirin. Bu, Madde 30(1)'in temsilciden istediği şeydir.

Yenileme sırasında ne olur?

Her yıl indirimli bir tarifeyle yenilenir ve her yenileme tarihinden önce iptal edilebilir. Atama ile ilgili hiçbir şey değişmez, aksi takdirde talep etmezseniz.

Durumumuz değişirse ne olur?

Bize bildirin, atama değiştirilir veya iptal edilir. Birleşik Krallık'ı eklemek, GPSR sorumlu kişisini eklemek veya atamayı tamamen sonlandırmak, sıfırdan başlamadan halledilir.

Yılı kapsayan başlangıç

Atama, sertifika ve bildirim metni 24 saat içinde. Her dosya imzadan önce bir kişi tarafından gözden geçirilir.

Bizi atayın
Birlikte bir veri sahibi talebi üzerinde çalışan talep masası
Birliğin veri sahibi talebi üzerinde çalışan talep masası