Правни документи за фирма в България — Пълно ръководство

Защо GDPR политиките са задължителни

От 25 май 2018 г. Регламент (ЕС) 2016/679 (GDPR) задължава всяко лице или организация, обработваща лични данни на граждани на ЕС, да разполага с документирани политики и процедури. Нарушенията носят санкции до 20 милиона евро или 4% от световния годишен оборот. Надзорният орган в България е Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

Субектите на данни имат право да подадат жалба директно до КЗЛД по реда на чл. 77 GDPR, ако смятат, че обработването на личните им данни нарушава регламента. Всяко дружество е длъжно да предостави информация за това право в своята политика за поверителност.

Всеки уебсайт, мобилно приложение или онлайн магазин с потребители от ЕС е задължен да публикува:

• Политика за поверителност — какви данни събирате и как ги обработвате
• Политика за бисквитки — видове бисквитки, срок, дали се изисква съгласие
• Известие по чл. 13/14 GDPR — при директно събиране на данни

Общи условия — правна основа на вашия бизнес

Общите условия (Terms of Service / Terms & Conditions) регулират договорните отношения между доставчика и потребителя на услугата. Без тях:

• Нямате правна основа за ограничаване на отговорността
• Не можете да се позовавате на клаузи за форсмажор
• Потребителите могат да предявят неограничена отговорност

Споразумение за поверителност (NDA)

NDA (Non-Disclosure Agreement) или Договор за неразкриване на информация се сключва преди:

• преговори с потенциални партньори или инвеститори
• ангажиране на изпълнители с достъп до вътрешни данни
• пилотни проекти с клиенти

В България се урежда от Закона за задълженията и договорите (ЗЗД). Нотариална заверка не е задължителна.

Договор за услуги

Стандартен B2B договор за услуги урежда:

• предмет и обхват на услугата
• срокове и етапи на изпълнение
• цена, начин и срок на плащане
• права на интелектуална собственост върху резултатите
• отговорност и неустойки
• разтрогване и прекратяване

Споразумение за обработка на данни (DPA)

Когато наемате доставчик на облачни услуги, имейл маркетинг, CRM или друга услуга, свързана с лични данни, трябва да сключите Споразумение за обработка на данни (DPA) по чл. 28 GDPR. Липсата му е самостоятелно нарушение на регламента.