Obrazac za GDPR ponudu – Cortexconsulting d.o.o. | Hrvatska

Obrazac za ponudu za usklađivanje sa Uredbom (EU) broj 2016/679

Za potrebe našeg tima stručnjaka, a sa ciljem procjene i utvrđenja opsega i vrste poslova radi implementacije, odnosno usklađenja poslovanja Vaše tvrtke/obrta/ustanove/udruge/agencije sa Uredbom, molimo Vas da nam odgovorite na par slijedećih standardnih pitanja koja se odnose na organizacijsku, kadrovsku i tehničku strukturu.

Radi što lakšeg i kvalitetnijeg ispunjavanja ovog upitnika, u nastavku dajemo pojašnjenje što se sve smatra osobnim podatkom:

Osobni podatak je ime, prezime, adresa, e-mail adresa, IP i MAC adresa, GPS lokacija, RFID tagovi i kolačići na web stranicama, telefonski broj, fotografija, video snimke pojedinaca, OIB, biometrijski podaci (otisak prsta, snimka šarenice oka), genetski podaci, podaci o obrazovanju i stručnoj spremi, podaci o plaći, podaci o kreditnom zaduženju, podaci o računima u banci, podaci o zdravlju, seksualnoj orijentaciji, glas i bilo koji drugi podaci povezani sa stvarnom osobom, tj. vlasnikom osobnog podatka koji se mogu upotrijebiti za direktno ili indirektno identificiranje točno te osobe.

Napomena: Svi odgovori koje nam dostavite smatrat će se poslovnom tajnom te će se koristiti isključivo u svrhu utvrđivanja obujma poslova usklađenja sa Uredbom, a koji će se odmah nakon analize istih trajno izbrisati.

1. Molimo unesite puni naziv tvrtke/obrta/ustanove/udruge/agencije: *

2. Molimo Vas navedite djelatnosti Vaše tvrtke/obrta/ustanove/udruge/agencije: *

3. Ako se bavite pružanjem usluge smještaja (hoteli, hosteli, iznajmljivači privatnog smještaja i sl.), navedite prosječan broj gostiju godišnje (za prošlu i tekuću godinu do današnjeg dana):

4. Ako poslujete na više lokacija (izvan mjesta sjedišta), popišite iste lokacije sa naznakom o kakvom se obliku radi (podružnica, lokal/dućan, skladište ili sl.):

5. Vodite li zbirku, odnosno evidenciju osobnih podataka (čl. 14. Zakona o zaštiti osobnih podataka, NN 103/03, 118/06, 41/08, 130/11, 106/12)?

6. Na koji sve način prikupljate osobne podatke ispitanika (kupaca/klijenata/posjetitelja); Npr. putem interneta, usmenom i/ili pisanom izjavom ispitanika, obrascima, formularima, uvidom u putovnicu ili drugo identifikacijsko sredstvo i sl.?

7. Koji interni akti postoje u tvrtki/obrtu, a tiču se zaštite osobnih podataka (npr. pravilnici, odluke, upute, izjave, ugovorne klauzule i sl.)?

8. Koje su postojeće tehničke i organizacijske mjere zaštite osobnih podataka koje trenutno provodite i pružaju li Vam ih vanjski suradnici kao što je npr. vanjski suradnik za informacijsku sigurnost (misli se na sefove, ograničeni pristup dokumentaciji na način da pristup osobnim podacima imaju točno određene osobe, pseudonimizacija i enkripcija podataka, odgovarajuća informatička zaštita, odnosno je li uspostavljena informacijska sigurnost, provodi li se testiranje učinkovitosti tehničkih i organizacijskih mjera u slučaju fizičkih ili tehničkih incidenata i sl.)?

9. Provodite li tzv. Program lojalnosti/vjernosti (Loyalty program) te ga ukratko opišite:

10. Poslujete li sa zemljama izvan Europske unije (razmjena osobnih podataka sa trećim zemljama ili međunarodnim organizacijama)?

11. Obrađujete li posebnu kategoriju osobnih podataka koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, genetske podatke (osobni podaci u vezi s naslijeđenim ili stečenim genetskim obilježjima pojedinca koji proizlaze iz analize biološkog uzorka pojedinca o kojemu je riječ, osobito analize kromosoma, deoksiribonukleinske kiseline (DNK) ili ribonukleinske kiseline (RNK) ili iz analize drugog elementa koji omogućuje dobivanje jednakovrijedne informacije), biometrijske podatke u svrhu jedinstvene identifikacije pojedinca (npr. otisak prsta, snimka šarenice oka), podatke koji se odnose na zdravlje ili podatke o spolnom životu ili seksualnoj orijentaciji pojedinca? Ako je odgovor "DA", opišite u koje svrhe:

12. Posjeduje li tvrtka neki ISO cerfitikat (npr 9000, 14000, 27000), i koji? Posjeduje li tvrtka neki certifikat informacijske sigurnosti? Imate li osnovne dokumente informacijske sigurnosti kao npr. Politika informacijske sigurnosti s procjenom rizika, Pravila o korištenju IT opreme za korisnike i slično? (Molimo navedite dokumente)

13. Kakva je struktura Vaših kupaca? Prodajete li pretežno privatnim osobama ili tvrtkama? Molimo navedite omjer između tih dviju grupa. Kojim sve kanalima komunicirate s Vašim kupcima (telefon, pisana komunikacija, webshop, web, e-mail, društvene mreže...)?

14. Ako smatrate da postoji neki podatak koji bi još željeli navesti, a da je od važnosti za zaštitu osobnih podataka, napišite ga:

15. E-mail adresa za kontakt *

Suglasnost za prikupljanje i obradu osobnih podataka *

Potvrđujem da sam upoznat/a sa izjavom o zaštiti privatnosti internetskih stranica cortexconsulting.eu

Comment

Upit za GDPR

Obrazac za ponudu za usklađivanje sa Uredbom (EU) broj 2016/679