Dine informasjonskapsel-innstillinger
Retningslinjer fra Personvernrådet · art. 7 GDPR
Vi bruker tekniske informasjonskapsler som er nødvendige for at plattformen skal fungere (innlogging, sikkerhet, økter). Vi ønsker også å bruke analytiske informasjonskapsler for å forstå hvordan vi kan forbedre den.
Du kan godta alt, avvise alt, eller velge hvilke kategorier som skal være på.Samtykket ditt er gyldig i 6 måneder, og du kan når som helst trekke det tilbake fra bunnteksten.
Du finner alt i vår personvernerklæring.
Programvaren for personvern og GDPR utviklet av et personvernombud.
Programvaren for personvernombud og personvernrådgivere som følger opp flere klienter: protokoll over behandlingsaktiviteter, avvik, DPIA, frister og dokumenter for hver klient på ett sted. Hver klient får en privat lenke for å sende deg personvernhenvendelser i sanntid.
Dott. Pietro Cravero
Utviklet av et personvernombud, for personvernombud.
Jeg heter Pietro Cravero, sertifisert personvernombud (Data Protection Officer) og grunnlegger av Studio Cravero Consulting. DPO Workspace springer ut av mitt daglige arbeid med GDPR-rådgivning for offentlige myndigheter og private organisasjoner.
Hver funksjon er utviklet for å løse et driftsproblem jeg selv har møtt. Ingen tomme løfter. Ingen magiske automatiseringsløfter. Bare verktøy du faktisk bruker hver dag.
Når du følger opp 5+ klienter, kollapser systemet.Spredte Drive-mapper, utdaterte regneark, frister notert på gule lapper. Det fungerer helt til du har mer enn én klient.
Artikkel 30-protokoller i 5 ulike regneark — Oppdatert på forskjellige datoer, du vet ikke lenger hvilken som er den gjeldende.
Klient A sine frister i klient B sin kalender — Du glemmer en periodisk gjennomgang og oppdager det først i etterkant.
Avvik: 20 minutter for å finne dokumentene igjen — Når en klient ringer, kaster du bort dyrebar tid av de 72 timene.
Regelverksoppdateringer bare til dem som ringer — Du deler dem bare med klienter som tar kontakt. De andre henger etter.
Utviklet av et personvernombud. For DPO-ens virkelige arbeid.
Ikke et generisk verktøy tilpasset personvern i etterkant. En arbeidsflate designet rundt det eksterne personvernombudets reelle arbeidsflyt: hver klient med sin mappe, hver frist sporet, hvert avvik med automatisk sporbar logg.
Samme struktur, hver klient
Ikke bare et arkiv. En arbeidsflate som skaper orden, kontinuitet og sporbarhet.
Klienten melder til deg. Du har allerede saksmappen åpen.
Den vanskeligste delen av det eksterne personvernombudets arbeid er ikke dokumentasjonen: det er å få vite at noe har skjedd. Her forteller klienten deg det selv, med en lenke og en kode, og henvendelsen fødes allerede som en sporet hendelse.
Du gir en lenke, ikke en tilgang
Hver klient får en privat adresse med en kode. Ingen passord å administrere, ingen ekstra brukere å betale for.
Klienten beskriver hendelsen
Et kort skjema, på vanlig språk: hva som skjedde, når, hvem som er involvert. Klienten trenger ikke kunne GDPR for å bruke det.
Det når deg før telefonen ringer
Henvendelsen havner i riktig klients kø, med sikker dato og klokkeslett. Det forblir dokumentert hvem som sa hva, og når.
Blir en hendelse med sin egen frist
Du velger hendelsestype, og arbeidsflyten starter: trinnene som skal følges, og fristen beregnet av regelverket, ikke på magefølelse. Et avvik starter de 72 timene i art. 33.
Fra spørreskjema til et ferdig dokument
Svar på noen få veiledede spørsmål og få et profesjonelt utformet utkast med klientens opplysninger. Ikke mer klipp-og-lim fra gamle filer.
Utfylling og forhåndsvisning er gratis. Eksport inkludert fra Pro-planen.
Personvernsdokument
Personverninformasjon til pasienter
Utstedt i henhold til art. 13 GDPR
Behandlingsansvarlig
Centro Medico Esempio
Generert
20/06/2026
Referanse
DPOW-PAZ
Å dokumentere etterlevelse blir konkret.
Alt du trenger for å svare på et tilsyn fra tilsynsmyndigheten eller en klientrevisjon, uten panikk.
Opplastingsdato og siste endring
Hvert dokument viser opprettelsesdato, siste endring og forfatter.
Dokumentstatus
Utkast, under gjennomgang, fullført, må oppdateres. Raske filtre per klient.
Sporbar logg per klient
Historikk over hver operasjon (opprettelse, endring, sletting), append-only.
Driftsnotater
Frie notater koblet til klienten for å sette beslutninger i kontekst.
Frister per klient
Konfigurerbar gjennomgangsfrekvens, varsler ved kommende eller forfalte frister.
Eksporterbar klientrapport
PDF-pakke med klientprofil, art. 30-protokoll og driftstidslinje.
Bygget på en reell arbeidsflyt.
Ikke en generisk kontorprogramvare. En arbeidsflate bygget for deg som jobber som DPO profesjonelt, håndterer flere oppdrag og må dokumentere ansvarlighet.
Uavhengige DPO-er
Sertifiserte fagpersoner som fungerer som eksternt personvernombud for flere virksomheter eller foretak.
Personvernrådgivere
Rådgivere som bistår klienter med GDPR-etterlevelse uten formelt å inneha rollen.
Advokatfirmaer og personvernpraksiser
Strukturerte firmaer med flere fagpersoner som håndterer personvernsaker parallelt.
Eksperter innen offentlig sektor og helse
Personvernombud som følger opp kommuner, skoler og helseforetak, med spesifikke dokumentasjonsbehov.
Rådgivere for SMB og hotell/reiseliv
Spesialister på SMB, hotell/reiseliv og varehandel med tilbakevendende oppdrag.
Rådgivernettverk
Nettverk og samvirker av personvernrådgivere som deler metoder og verktøy.
EU-hosting, kryptering, revisjon.
DPO Workspace er bygget rundt prinsippene om innebygd personvern og personvern som standardinnstilling.
Kryptert i ro og under overføring
Alle filer og metadata er kryptert i ro (at-rest) på Google Cloud (AES-256) og under overføring via TLS 1.3. Ingen tilgang i klartekst noe sted i kjeden.
EU-hosting
Dine data og dokumenter lagres på Google Firebase-infrastruktur, i regionen europe-west1 (Belgia). Ingen overføring utenfor EU under normal drift.
Isolerte klientarbeidsflater
Hver bruker har sin egen adskilte arbeidsflate. Tilgangsreglene for databasen hindrer at én konto kan lese en annens data.
Sporbarhet av handlinger
Hver opplasting, endring eller sletting registreres i en intern sporbar logg (append-only) — nyttig ved tilsyn.
DPO Workspace er et driftsverktøy som støtter personvernombudet. Det erstatter verken personvernombudets faglige vurdering eller den behandlingsansvarliges ansvar.
Les mer om sikkerhet og etterlevelse →Alt en DPO forvalter, på ett sted.
31 forhåndskonfigurerte dokumentområder. Last opp dokumenter, tildel status, legg til notater. Alt på riktig plass, for hver klient.
Personvernerklæringer
art. 13-14Innsamling, versjonering og gjennomgang av erklæringer etter art. 13–14 GDPR.
Oppnevninger og fullmakter
art. 29Oppnevningsbrev og utpeking av personer med fullmakt til å behandle personopplysninger.
Protokoll over behandlingsaktiviteter
art. 30Art. 30-protokoll med redigerbart skjema og bransjemaler.
Databehandlere
art. 28Liste over eksterne databehandlere og avtaler etter art. 28.
DPIA og konsekvensvurderinger
art. 35Risikovurderingsdokumenter og DPIA-er etter art. 35.
Avvik
art. 33-34Hendelsesregister med 72-timers varslingstimer etter art. 33.
Informasjonskapsler og nett
ePrivacyCookie-erklæring, banner og oversikt over nettbehandlinger.
Videoovervåking
art. 88Skilting, plantegninger, vurderinger av bruk av kamerasystemer.
Personvernopplæring
art. 39Attester, materiell og sporing av opplæringsaktiviteter.
Henvendelser fra registrerte
art. 15-22Sporing av henvendelser etter art. 15–22 GDPR.
Revisjon og frister
art. 24Revisjonsdokumenter, oppfølging og dokumentfrister.
AI-dokumentasjon
AI ActAutomatiserte systemer, AI Act, sporbarhet av algoritmiske beslutninger.
Overføringer til tredjeland
art. 44-49Register over overføringer til tredjeland og TIA-vurdering (kapittel V, art. 44–49).
NIS2 og nettverkssikkerhet
NIS2Dokumentasjon om sikkerhetstiltak og NIS2-forpliktelser utover den klassiske GDPR-en.
Ti ting andre ville kalt et arkiv.
Ingen av disse er et løfte: alle er i produksjon nå. Hold musepekeren over et kort for å se det i ro.
Kundeportal
En privat lenke for hver klient: de melder hendelser til deg uten å ha en konto.
Frister forankret i regelverket
Du anslår ikke fristen: artikkelen beregner den. De 72 timene i art. 33 starter fra nøyaktig klokkeslett.
.ics-feed for frister
Alle klienters frister i kalenderen din, oppdatert automatisk.
OCR og fulltekstsøk
Du søker etter en klausul i en tre år gammel skannet PDF, og finner den.
46 dokumentmaler
Personvernerklæringer, oppnevninger, samtykker, AI Act: du fyller ut et spørreskjema og går ut med et utkast å gjennomgå.
Årlig revisjonspakke i PDF
Én samlet mappe klar til å vises frem: klientkort, art. 30-protokoll, tidslinje over operasjoner.
Etterlevelsespoeng
For hver klient, hva som mangler og hvor. Hjelper deg å avgjøre hvor du bruker timene.
REST-API og nøkler
Dataene dine er dine også utenfor herfra: lesetilgang via API med nøkler som kan tilbakekalles.
Team og roller
Invitasjoner, tillatelser eier, redaktør, leser, og 2FA på hver konto.
Ukentlig sammendrag
Mandag morgen vet du hva som forfaller, hos hvilken klient, og hva som har kommet inn fra portalene.
Enkle priser. Si opp når som helst.
30 dagers gratis prøveperiode på alle planer. Intet kort kreves.
Solo
For å komme i gang
Primo mese gratuito
- Inntil 3 klienter
- 1 bruker
- Alle 77 dokumentområder
- Art. 30-protokoll
- Avvik innen 72 timer
- Henvendelser fra registrerte (art. 15–22)
- Opplæringsregister for ansatte
- Overføringer til tredjeland og TIA
- Sporbar logg
- 5 GB lagring
Pro
Mest valgte plan
Primo mese gratuito
- Ubegrenset antall klienter
- 1 bruker
- Alt i Solo
- DPIA-veiviser (WP248)
- OCR fulltekstsøk
- PDF-klientrapport
- Bransjemaler
- Månedlig ZIP-sikkerhetskopi
- Offentlig DPO-profil
- Ukentlig sammendrag
- 25 GB lagring
Studio
For mindre firmaer
Primo mese gratuito
- Ubegrenset antall klienter
- Inntil 5 brukere
- Alt i Pro
- Klientrelasjonskart
- Årlig revisjonspakke i PDF
- Skrivebeskyttet REST-API
- Detaljerte roller
- Prioritert support
- 100 GB lagring
Eksklusive avgifter der det gjelder.
Ultimi provvedimenti e novità
Analisi dal punto di vista del DPO operativo. Garante, EDPB, sanzioni e novità normative aggiornate.
Det europeiske helsedataområdet gjelder om drøyt seks måneder, og de to reservasjonene det inneholder er ikke det samme
Den erstatter ikke personvernforordningen, den kommer i tillegg. For den som fører protokollen til en helsekunde er det fire datoer å merke seg, ikke én, og den første faller om mindre enn sju måneder.
Psykososiale risikoer inn i den europeiske kampanjen, og personvernombudet er mer berørt enn det tror
Psykisk helse på jobben er i ferd med å bli pliktig forebygging, ikke frivillig velferd. Og i det øyeblikket en virksomhet måler de ansattes velvære, begynner den å behandle helseopplysninger — som regel uten å merke det.
2. august gikk fristen ut for å ha en nasjonal KI-sandkasse, og inne i dem kan man behandle data som er samlet inn til noe annet
Det er det eneste stedet i EU-retten der gjenbruk av personopplysninger til å trene en modell er uttrykkelig regulert. Vilkårene er sju, og alle må være oppfylt samtidig.
To millioner til en amerikansk datamegler: berettiget interesse dekker ikke salg av kontakter
Selskapet er amerikansk og har ingen etablering i Italia; forordningen gjaldt likevel. I tillegg til gebyret: forbud mot å behandle opplysninger om personer som befinner seg i Italia, og pålegg om å slette det som er ulovlig innsamlet.
KI-forordningen: hvem fører tilsyn med hva, og hvorfor de «første bøtene» som sirkulerer ikke finnes
KI-kontoret tar modellene til allmenne formål, nasjonale myndigheter alt annet, EDPS EU-institusjonene. Å vite hvem en kunde svarer til kommer før å vite hva han risikerer. Og enda før det kommer å skille fullmakter som ble utøvbare fra fullmakter som er utøvd.
Veiledninger og ressurser
Praktiske fordypninger fra produktet og fra arbeidet som personvernombud.
Programvare for personvernombud: internt og eksternt
Hva den som følger opp mer enn én organisasjon trenger, og meldingen av kontaktopplysninger til tilsynsmyndigheten.
Protokoll over behandlingsaktiviteter (art. 30)
Hva den må inneholde, hvem som er forpliktet, Excel eller programvare.
Programvare for rådgivere og eksterne personvernombud
Flerklient fra grunnen av: ett arbeidsområde, alle klientene.
KI-forordningen: forpliktelser og dokumenter
Fristene og de 7 dokumentene for å være klar til august 2026.
Sammenligning av programvare for personvernombud
DPO Workspace sammenlignet med 5 alternativer, uten omsvøp.
Frister med rettslig grunnlag
Hvorfor hvert revisjonsintervall viser til kilden sin.
Praktiske nyheter for personvernombud
Vedtak og nyheter, omsatt i konkrete tiltak.
Hvordan fungerer den gratis prøveperioden?
+
30 hele dager, intet kort kreves. Deretter kan du aktivere en plan eller la den utløpe — dataene dine beholdes i 90 dager.
Erstatter DPO Workspace personvernombudet?
+
Nei. DPO Workspace er et driftsverktøy som støtter personvernombudet i arbeidet. Det erstatter verken den faglige vurderingen eller den behandlingsansvarliges ansvar.
Er dataene sikre?
+
Ja. EU-hosting (europe-west1), TLS 1.3-kryptering under overføring, AES-256 i ro. Daglige sikkerhetskopier. Databehandleravtale etter art. 28 GDPR tilgjengelig på forespørsel.
Kan jeg eksportere dataene mine?
+
Ja, når som helst. Klienteksport til CSV/Excel, art. 30-protokoll til PDF/Word.
Passer det for min lille virksomhet?
+
Ja, verktøyet er utviklet nettopp for uavhengige personvernombud, mindre profesjonelle firmaer og personvernrådgivere som forvalter 30–50 klienter samtidig.
Hva skjer om jeg sier opp?
+
Planen din forblir aktiv til slutten av allerede betalt periode. Deretter blokkeres tilgangen inntil du reaktiverer. Data beholdes i 90 dager etter oppsigelse.