Svako tijelo javne vlasti.
Uključujući sudove, regulatore, jedinice lokalne samouprave, škole i bolnice. Obvezno bez obzira na veličinu ili opseg obrade.
USLUGA · VANJSKI DPO
Vanjski DPO, službeno imenovan.
Preuzimamo ulogu vašeg službeno imenovanog službenika za zaštitu podataka pred AZOP-om. Obrada zahtjeva ispitanika, postupanje kod povreda, pregled DPIA-e, pregovaranje ugovora s izvršiteljima obrade, edukacija zaposlenika i komunikacija s nadzornim tijelom, na mjesečnoj osnovi.
DPO.PULT · ZADNJIH 30 DANA● UŽIVO
Obrađenih zahtjeva ispitanikaprosj. 9 dana128
Pregledanih i potpisanih DPIA-a17
Pregovaranih ugovora s izvršiteljima34
Trijažiranih incidenata (čl. 33)1 prijavljen4
Procjena prekograničnih prijenosa11
Ažurnih unosa u evidenciji obrade420
POVJERENJE 300+ EU ORGANIZACIJA
PBZFortenovaRocheInditexKončarPlodineCromaris
BESPLATAN 30-MINUTNI RAZGOVOR
Razgovor s iskusnim savjetnikom.
Odgovor unutar jednog radnog dana. Jasni sljedeći koraci i okvirna cijena.
ODGOVOR U 1 RADNOM DANU·UGOVOR O POVJERLJIVOSTI NA ZAHTJEV·BEZ OBVEZE
01 / ZAŠTO DPO
Kada je uloga obvezna.
Sustavno praćenje kao osnovna djelatnost.
Praćenje ponašanja, videonadzor, lokacijski podaci, profiliranje korisnika. Aktivira članak 37(1)(b).
Opsežna obrada osjetljivih podataka.
Zdravstveni, biometrijski, genetski podaci i podaci o kaznenim djelima. Standard za bolnice, osiguravatelje, HR-tech i zaštitarske tvrtke.
OBVEZA · ČL. 37
Do 10 mil. € ili 2% prihoda
Neimenovanje DPO-a kada je obvezno. Postupovna povreda prvog stupnja.
NEOVISNOST · ČL. 38
Do 20 mil. € ili 4% prihoda
Ometanje uloge DPO-a ili uskraćivanje resursa. Materijalna povreda drugog stupnja.
02 / ČLANCI O DPO-u
Članci 37. do 39.
IMENOVANJE (ČL. 37)
Čl. 37(1)Obvezno imenovanjeUvjeti, opseg i dokumentiranje imenovanja.
Čl. 37(5)Stručne kvaliteteStručnost u pravu i praksi zaštite podataka.
Čl. 37(6)DPO po ugovoru o usluziUgovorni DPO izrijekom dopušten.
Čl. 37(7)ObjavaKontakt objavljen i dostavljen nadzornom tijelu.
ZADAĆE I POLOŽAJ (ČL. 38. I 39.)
Čl. 38(1)Rano uključivanjeUključen u sva pitanja zaštite osobnih podataka.
Čl. 38(3)NeovisnostBez uputa o zadaćama, izvješćuje najvišu upravu.
Čl. 38(4)DostupnostDostupan ispitanicima za sva pitanja o obradi.
Čl. 39(1)(a)Informiranje i savjetovanjeSavjetuje voditelja obrade i zaposlenike o obvezama.
Čl. 39(1)(b-c)Praćenje i edukacijaPrati usklađenost, provodi edukacije i revizije.
Čl. 39(1)(e)Komunikacija s AZOP-omSurađuje i djeluje kao kontakt prema nadzornom tijelu.
03 / MODELI SURADNJE
Modeli suradnje.
PUNINAJČEŠĆI
Puni DPO paušal
Imenovani DPO, od početka do kraja. Mjesečni pregled, zahtjevi ispitanika i povrede, pregled DPIA-e, pregovaranje ugovora s izvršiteljima, edukacija zaposlenika, komunikacija s nadzornim tijelom.
- →Imenovani DPO
- →Mjesečni upravljački pregled
- →Zahtjevi ispitanika i povrede
- →Godišnje izvješće programa
OSNOVNI12 MJ
Osnovni DPO paušal
Imenovani DPO s ograničenim fondom sati mjesečno. Prikladno za stabilno poslovanje s predvidivim opsegom posla.
- →Imenovani DPO
- →Ograničeni mjesečni sati
- →Tromjesečni pregled
- →Godišnja revizija
NA POZIVPO POTREBI
DPO savjetovanje na poziv
Imate internog DPO-a. Pružamo stariju podršku za složene slučajeve, upite nadzornog tijela, pripremu za upravu i pregled DPIA-e.
- →Podrška za složene slučajeve
- →Podrška kod upita AZOP-a
- →Stručni pregled DPIA-e
- →Priprema izvješća za upravu
04 / OPSEG
Opseg rada.
01 / 04
Svakodnevne operacije
- Zaprimanje i obrada zahtjeva ispitanika
- Trijaža povreda (čl. 33)
- Prijava nadzornom tijelu kada je potrebna
- Vođenje evidencije aktivnosti obrade
- Pregled i pregovaranje ugovora s izvršiteljima
02 / 04
Rizik i nadzor
- DPIA za visokorizične obrade
- Procjene legitimnog interesa
- Procjene prekograničnih prijenosa (TIA)
- Pregled privatnosti u razvoju (SDLC)
- Godišnji registar rizika i plan
03 / 04
Program i upravljanje
- Održavanje politika privatnosti
- Uloge i odgovornosti (RACI)
- Ritam izvješćivanja upravi
- Program interne revizije
- Godišnje izvješće DPO programa
04 / 04
Ljudi i nadzorno tijelo
- Edukacija zaposlenika po ulogama
- Kampanje osvještavanja i testovi phishinga
- Kontaktna točka za ispitanike
- Korespondencija s AZOP-om
- Pregledi spremnosti za nadzor
05 / DPO IZVJEŠĆEPogledajte primjer ugovoraPDF · 6 STR
Vanjski DPO na paušal.
Vanjski DPO upisan u vašu evidenciju, sa starijim iskustvom u zaštiti podataka i bez sukoba interesa. Mjesečna podrška programu, edukacija zaposlenika, komunikacija s nadzornim tijelom i trijaža povreda na poziv.
SLA odgovor · zahtjevi
24 h
SLA odgovor · povrede
4 h
Tromjesečni pregled
Uključeno
Prijava AZOP-u
Mi podnosimo
PRIMJER.MJESEČNOG.IZVJEŠĆALIS 2026
Zahtjevi ispitanika14 / 14 u SLA
Incidenti povreda2 trijažirana, 1 prijavljen
Isporučene DPIA-e3
Novi izvršitelji7 / ugovor potpisan
Otvoreni registar rizika12 stavki · 0 visokih
Korespondencija s AZOP-om1 dobrovoljna prijava
POTPIS. VODITELJ REGULATORNE PRAKSE.
06 / ODABRANI RAD
Sve studije slučaja →Nedavni projekti.
SLUČAJ 01Zdravstvo
Vanjski DPO za bolnicu i povezane ustanove na jednom paušalu.
4
Ustanove
~25
Zahtjevi / mj
8 d
Prosj. ciklus
OPSEGVanjski DPO · Zahtjevi ispitanika · Ugovori s izvršiteljima
SLUČAJ 02E-trgovina
Vanjski DPO tijekom AZOP nadzora. Bez nalaza.
0
Nalazi nadzora
4 mj
Do spremnosti
12
Ažurirane politike
OPSEGVanjski DPO · Pregled DPIA-e · Komunikacija s AZOP-om
SLUČAJ 03SaaS
Jedan DPO za matičnu tvrtku i podružnice u regiji.
5
Subjekti
~30
Zahtjevi / mj
7 d
Prosj. ciklus
OPSEGVanjski DPO · Prekogranični zahtjevi · Rizik izvršitelja
07 / ZAŠTO JE VAŽNO
DPO u brojkama.
500.000+
EU organizacija s imenovanim DPO-om
20 mil. € / 4%
Najviša kazna za ometanje (čl. 38)
24 h
Uobičajeni SLA za zahtjeve ispitanika
72 h
Rok za prijavu povrede (čl. 33)
TREND 01
Neovisnost DPO-a tretira se kao ključna
Smjernice EDPB-a i recentne odluke potvrđuju da ometanje uloge DPO-a aktivira viši stupanj kazne (čl. 83(5)).
TREND 02
Prekogranična obrada koncentrira posao DPO-a
Jedna DPO funkcija u praksi pokriva više povezanih subjekata. Paušalna struktura to slijedi.
TREND 03
Očekuje se specijalizirani DPO
Nadzorna tijela očekuju dokazivu stručnost za zdravstvo, financije i primjenu umjetne inteligencije.
08 / ČESTA PITANJA
Česta pitanja.
01Može li vanjski DPO biti prijavljen nadzornom tijelu?+
Da. Članak 37(6) izrijekom dopušta DPO-a po ugovoru o usluzi. Upisani smo u vašu evidenciju, prepoznatljivi zaposlenicima i AZOP-u te dostupni ispitanicima.
02Koliko brzo se imenovanje može provesti?+
U roku od 10 radnih dana od potpisa ugovora. Pripremamo imenovanje, prijavljujemo ga nadzornom tijelu te ažuriramo vaše obavijesti o privatnosti i interni imenik.
03Pokrivate li više pravnih subjekata?+
Da. Jedna DPO funkcija može pokriti povezane subjekte na jednom paušalu, uz očuvanje neovisnosti i dostupnosti.
04Što se događa kod AZOP nadzora?+
Odgovaramo kao imenovani DPO, pripremamo dokaznu dokumentaciju, informiramo upravu i prisustvujemo sastanku. Pregledi spremnosti dio su paušala.
05Kako je DPO neovisan ako savjetujete i o programu?+
Neovisnost iz članka 38. čuva se odvojenim linijama angažmana i izvješćivanja. Savjetovanje o programu vodi drugi partner, a ne imenovani DPO.
06Što uključuje mjesečni paušal?+
Imenovanog DPO-a, obradu zahtjeva ispitanika i povreda, pregled DPIA-e, pregled ugovora s izvršiteljima, mjesečni ili tromjesečni pregled, godišnje izvješće programa i korespondenciju s nadzornim tijelom. Opseg je definiran ugovorom.
09 / RESURSI
Predlošci i vodiči.
VODIČPDF · 18 str.
Vodič za imenovanje DPO-a
Korak po korak postupak imenovanja DPO-a i objave kontakta nadzornom tijelu.
Preuzmite ↓POTREBAN E-MAIL
PREDLOŽAKPDF + DOCX
Ugovor o angažmanu DPO-a
Referentni ugovor s opsegom, neovisnošću, linijom izvješćivanja i uvjetima raskida.
Preuzmite ↓POTREBAN E-MAIL
VODIČPDF · 6 str.
Lista provjere neovisnosti DPO-a
12 pitanja za potvrdu da je neovisnost iz članka 38. očuvana u vašoj strukturi.
Preuzmite ↓POTREBAN E-MAIL
10 / POVEZANE USLUGE
Povezane usluge i vodiči.
Zaštita podataka i GDPR
Cjeloviti GDPR program, politike, DPIA, evidencije obrade, komunikacija s AZOP-om i priprema za nadzor.
Otvori uslugu →Kibernetička sigurnost i NIS2
Isti incident, dva roka. NIS2 dodaje prijavu CERT-u u 24 sata povrh GDPR roka od 72 sata.
Otvori uslugu →Odgovor na incidente
Gotovi planovi za povrede, predlošci prijava nadzornom tijelu i koordinacija kriznog tima.
Otvori uslugu →DPO edukacija
Zadaće službenika za zaštitu podataka prema člancima 37. do 39. GDPR-a, provedba DPIA i postupanje s povredama.
Pogledajte edukaciju →GDPR procjena spremnosti
15 pitanja o pravnoj osnovi, privolama, pravima ispitanika i prijavi povreda, s ocjenom i popisom nedostataka.
Otvorite alat →DPO: službenik za zaštitu osobnih podataka u Hrvatskoj
Što znači DPO, kada je službenik za zaštitu podataka obvezan, koje su mu zadaće, interni ili vanjski DPO, sukob interesa i prijava AZOP-u.
Pročitajte vodič →DPIA procjena učinka: kada je obvezna i kako je provesti
DPIA po GDPR-u: kada je obvezna, AZOP-ov popis od 13 vrsta obrada, EDPB kriteriji, koraci provedbe, sadržaj dokumenta i prethodno savjetovanje s AZOP-om.
Pročitajte vodič →AZOP: Agencija za zaštitu osobnih podataka, kontakt i prijava
Adresa i e-pošta AZOP-a, kako podnijeti zahtjev zbog povrede prava i kako prijaviti povredu osobnih podataka u 72 sata. Vodič za građane i tvrtke.
Pročitajte vodič →GDPR usklađenost za tvrtke u Hrvatskoj
Kako uskladiti tvrtku s GDPR-om u Hrvatskoj: evidencije, pravne osnove, prava ispitanika, ugovori, sigurnost, DPO, DPIA i AZOP nadzor.
Pročitajte vodič →11 / KONTAKT
Pokrenite svoju DPO funkciju.
Besplatan uvodni sastanak. Jasni sljedeći koraci. Okvirna cijena u jednom radnom danu.