REP27 · SaaS
Madde 27 GDPR · SaaS ve yazılım
Bir yazılım şirketi, GDPR'ye neredeyse her türlü işten daha erken geçer ve genellikle bir karar alınmadan. Hiçbir sevkiyat, depo, Avrupa ofisi yok — sadece Birlik'te adresleri kabul etmeye başlayan bir kayıt formu. Bir işletme anketi temsilciyi sorduğunda, yükümlülük genellikle bir yıldır devam etmektedir.
Çoğu SaaS şirketi her iki rolü de aynı anda üstlenir ve bu ayrım, temsilcinizin tuttuğu kayıt için önemlidir.
| Veri | Rolünüz | Kayıt |
|---|---|---|
| Hesap sahipleri, faturalama, pazarlama | Denetleyici | Madde 30(1) |
| Müşterilerinizin yüklediği son kullanıcı verileri | İşleyici | Madde 30(2) |
| Destek talepleri ve oturum günlükleri | Genellikle işleyici | Madde 30(2) |
| Kendi sitenizdeki ürün analitiği | Denetleyici | Madde 30(1) |
| AB'deki çalışan ve yüklenici verileri | Denetleyici | Madde 30(1) |
Avrupa alıcıları, Article 28 uyarınca yalnızca yeterli garantiler sunan işleyicileri kullanmak zorundadır, bu nedenle anketleri bir formalite değildir. Temsilcinin belirtilmesi gereken boş bir alan dosyayı hukuka geri gönderir ve anlaşma bir çeyrek kayar.
Europe Services SE, Praha, şirketiniz için Article 27 görevlerini kapsayan imzalı bir atama ile.
Ürününüzün desteklediği her dilde üretilen Articles 13(1)(a) ve 14(1)(a) metni.
Bir alıcının sizinle iletişime geçmeden kontrol edebileceği, kamuya açık bir sayfada çözülen bir kod içeren bir sertifika.
Article 30 kaydınız Birlik içinde tutulur ve talep üzerine bir otoriteye sunulur.
Fiziksel işletmeler, Avrupa adresine yapılan ilk gönderimle birlikte GDPR kapsamına girer. Yazılım, kimsenin kaydetmediği bir anda geçer, bu nedenle yükümlülük çoğu zaman geç keşfedilir ve geriye dönük olarak ortaya çıkar.
Kendi kendine hizmet eden bir ürünün kapı bekçisi yoktur. Rotterdam'daki biri açılış sayfasını bulur, bir deneme başlatır ve veri yüklemeye başlar, şirket ise bunu birkaç hafta sonra bir gösterge panelinden öğrenir, eğer öğrenirse. O zamana kadar işleme bir ay boyunca sürekli olarak devam etmiştir ve ara sıra işleme muafiyeti zaten mevcut değildir.
Ürün odaklı büyüme bunu daha da keskinleştirir. Strateji, keşif ile kullanım arasındaki sürtüşmeyi ortadan kaldırmak için tasarlanmıştır, bu da bir yargı sorusunun sorulabileceği her noktayı ortadan kaldırır. Kuralların kontrol edilmeden bir pazara fiziksel ürün göndermeyecek olan şirketler, yazılımı varsayılan olarak günde birkaç kez oraya gönderir.
Pratik cevap, huniyi yavaşlatmamaktır. Atamayı Avrupa'da başlatmanın bir parçası olarak ele almaktır — euro ödemelerini kabul etmek veya bir veri işleme anlaşması yayınlamak gibi, bir kez yapılır ve sonra unutulur.
Evet. İşletme iletişimleri kişisel veridir: müşteri şirketlerinizdeki çalışanların isimleri, iş e-posta adresleri, unvanları ve telefon numaraları. B2B olmak, veri sahiplerinin kim olduğunu değiştirir, düzenlemenin geçerli olup olmadığını değil.
Evet. Article 3(2)(a), ödeme gerekip gerekmediğine bakılmaksızın mal veya hizmet sunmayı kapsar. Ücretsiz bir deneme, freemium katmanı ve ücretsiz bir API anahtarı tümü hizmetlerdir.
Kullanıcıları tanımlayıp davranış profilleri oluşturuyorlarsa, evet — bu Article 3(2)(b)dir. Kullanıcı düzeyinde tanımlayıcılar olmadan sayfa görüntüleme toplamları, çizgiden daha uzakta durur, ancak çoğu ürün analitiği yığını bunun çok ötesindedir.
Hayır. Kapsam, insanların nerede olduğuna bağlıdır, verilerin nerede bulunduğuna değil. Barındırma yeri, yeterlilik veya Standart Sözleşme Maddeleri ile yanıtlanan ayrı bir soru için önemlidir.
Genellikle her ikisi de, farklı yönlerden: kendi hesap sahipleriniz için denetleyici, faturalama ve pazarlama; müşterilerinizin ürüne koyduğu son kullanıcı verileri için işleyici. Atama, şirketinizi her iki kapasitede de kapsar.
Temsilcinin adı ve posta adresi, gizlilik bildiriminizdeki metin ve giderek daha fazla bağımsız olarak atamayı doğrulama yolu. Kamuya açık bir kod içeren bir sertifika, tüm üç soruyu e-posta yazışması olmadan yanıtlar.
Tamamlanmış bir onboarding formunun ardından 24 saat içinde. Gizlilik bildirimi metni de bununla birlikte gelir, bu nedenle anketin kamuya açık kısmı aynı gün yanıtlanabilir.
Belge ve sertifika 24 saat içinde, bildiriminize yapıştırmaya hazır metinle birlikte.
Fiyatlandırmayı görün Ücretsiz kontrolü yapın