Popis

Konzultace v oblasti GDPR a ochrany osobních údajů s technickým přesahem. Pohybuji se ve vývoji a vím, jak osobní údaje reálně tečou systémem, kde se ukládají, kdo k nim má přístup, jak je logujeme, jak je předáváme třetím stranám přes API, a kde vznikají typické problémy. Pomůžu ti přeložit požadavky GDPR do konkrétních úprav v kódu, databázi, hostingu a procesech.

Nejsem advokát ani pověřenec pro ochranu osobních údajů (DPO). Tato služba je praktickým poradenstvím od vývojáře, který GDPR aplikuje na vlastní projekty a rozumí tomu, jak technologie a právo do sebe zapadají.

S čím pomůžu

Audit zpracování osobních údajů Projdeme, jaké osobní údaje tvůj web, aplikace nebo e-shop sbírá, kam je posílá, kde je ukládá a jak dlouho. Identifikuji slabá místa, redundantní sběr a rizikové integrace třetích stran (analytika, marketing, platby).

Cookies a souhlasy Nastavení cookie lišty, kategorizace cookies, technické vs. marketingové, správné získávání a evidence souhlasu, integrace s Google Analytics, Meta Pixelem a podobnými nástroji. Včetně Consent Mode v2.

Zpracovatelské smlouvy a předávání dat Mapování zpracovatelů (hosting, CDN, e-mailing, platby, cloud), kontrola, kde data fyzicky leží, předávání mimo EU a co s tím.

Dokumentace Záznamy o činnostech zpracování, zásady zpracování osobních údajů (privacy policy), informační povinnost vůči uživatelům, vnitřní směrnice pro vývojový tým.

Technická bezpečnost údajů Pseudonymizace, šifrování, řízení přístupů, logování, bezpečné mazání, zálohy a obnova. Co je adekvátní zabezpečení podle čl. 32 GDPR pro tvůj typ projektu.

Práva subjektů údajů Jak technicky vyřešit požadavky na výpis, opravu, výmaz a přenositelnost, aby to nebylo pokaždé manuální peklo.

Incidenty a úniky dat Co dělat, když došlo k úniku, jak posoudit závažnost, kdy a jak hlásit ÚOOÚ a jak informovat dotčené osoby.

Pro koho je to vhodné

• Vývojáři a malé vývojářské týmy, které řeší GDPR u vlastních projektů nebo u zakázek
• Provozovatelé e-shopů, webů a SaaS aplikací
• Zadavatelé, kteří potřebují přeložit doporučení právníka do technického jazyka (nebo naopak)

Jak to probíhá

1. Objednáš službu a stručně popíšeš projekt a co potřebuješ řešit (formulář nebo e-mail)
2. Ozvu se a domluvíme se na formě konzultace, online, telefonicky nebo osobně
3. Projdeme situaci, dostaneš srozumitelné vysvětlení a konkrétní doporučení, často včetně technických návrhů (kód, konfigurace, nástroje)
4. V případě potřeby ti řeknu, kdy je na místě zapojit advokáta nebo certifikovaného DPO

Co tato služba není

Toto není právní zastoupení, výkon funkce pověřence pro ochranu osobních údajů (DPO) ani služba advokáta. Neposkytuji právní služby ve smyslu zákona č. 85/1996 Sb., o advokacii. Jedná se o praktické poradenství z pozice vývojáře se znalostí GDPR. Pro právní zastoupení nebo formální výkon funkce DPO kontaktuj advokáta nebo certifikovaného pověřence.