Twoje preferencje cookies
Wytyczne EROD · art. 7 RODO
Używamy niezbędnych plików cookie technicznych, aby platforma działała (logowanie, bezpieczeństwo, sesje). Chcielibyśmy używać także plików analitycznych, aby wiedzieć, jak ją ulepszać.
Możesz zaakceptować wszystkie, odrzucić wszystkie albo wybrać, które kategorie włączyć.Twoja zgoda jest ważna 6 miesięcy i możesz ją wycofać w każdej chwili ze stopki strony.
Wszystko znajdziesz w naszej informacji o ochronie danych.
Oprogramowanie do ochrony danych stworzone przez IOD.
Oprogramowanie dla inspektorów ochrony danych i konsultantów obsługujących wielu klientów: rejestr czynności przetwarzania, naruszenia ochrony danych, ocena skutków, terminy i dokumenty każdego klienta w jednym miejscu. Każdy klient otrzymuje prywatny link, przez który zgłasza zdarzenia w czasie rzeczywistym.
Dott. Pietro Cravero
Stworzone przez IOD, dla IOD.
Nazywam się Pietro Cravero, jestem certyfikowanym inspektorem ochrony danych i założycielem Studio Cravero Consulting. DPO Workspace powstało z mojej codziennej pracy doradczej w zakresie RODO dla administracji publicznej i podmiotów prywatnych.
Każda funkcja rozwiązuje problem operacyjny, na który sam natrafiłem. Bez obietnic bez pokrycia. Bez zapowiedzi magicznej automatyzacji. Po prostu narzędzia, których naprawdę używa się codziennie.
Przy 5 klientach i więcej system się sypie.Rozproszone foldery na dysku, nieaktualne arkusze, terminy na karteczkach. Działa, dopóki masz jednego klienta.
Rejestr z art. 30 w pięciu różnych arkuszach — Aktualizowane w różnych terminach, nie wiadomo, który jest najnowszy.
Terminy klienta A w kalendarzu klienta B — Przegapiasz przegląd okresowy i orientujesz się dopiero później.
Naruszenie ochrony danych: 20 minut na odnalezienie dokumentów — Gdy dzwoni klient, tracisz cenny czas z 72-godzinnego okna.
Nowości prawne trafiają tylko do tych, którzy dzwonią — Przekazujesz je wyłącznie klientom, którzy sami się odezwą. Pozostali zostają w tyle.
Stworzone przez IOD. Do prawdziwej pracy IOD.
Nie ogólne narzędzie doklejone do ochrony danych. Obszar roboczy zaprojektowany wokół rzeczywistego trybu pracy zewnętrznego IOD: każdy klient z własną teczką, każdy termin pod kontrola, każde naruszenie z automatycznym rejestrem zdarzeń.
Ta sama struktura u każdego klienta
To nie tylko archiwum. To obszar roboczy, który daje porządek, ciągłość i możliwość wykazania zgodności.
Klient zgłasza. Ty masz już otwartą sprawę.
Najtrudniejsze w pracy zewnętrznego IOD nie jest dokumentowanie, ale dowiedzenie się, że coś się stało. Tu klient mówi o tym sam, przez link i kod, a zgłoszenie od razu powstaje jako udokumentowane zdarzenie.
Dajesz link, nie konto
Każdy klient ma własny adres z kodem. Bez haseł do zarządzania i bez dodatkowych użytkowników do opłacenia.
Klient opisuje zdarzenie
Krótki formularz zwykłym językiem: co się stało, kiedy, kogo dotyczy. Nie musi znać RODO.
Dociera do Ciebie, zanim zadzwonią
Zgłoszenie trafia do kolejki właściwego klienta, z pewną datą i godziną. Zostaje zapisane, kto co powiedział i kiedy.
Staje się zdarzeniem z własnym terminem
Wybierasz rodzaj zdarzenia i startuje przepływ: etapy do wykonania i termin wyliczony z przepisu, nie na oko. Naruszenie uruchamia 72 godziny z art. 33.
Od kwestionariusza do dokumentu gotowego do przekazania
Odpowiadasz na kilka prowadzonych pytań i otrzymujesz profesjonalnie złożoną wersję roboczą z danymi Twojego klienta. Koniec z kopiowaniem ze starych plików.
Wypełnianie i podgląd bez ograniczeń. Eksport od planu Pro.
Dokument z zakresu ochrony danych
Informacja dla pacjentów
Sporządzona na podstawie art. 13 RODO
Administrator
Centro Medico Esempio
Wygenerowano
20/06/2026
Numer referencyjny
DPOW-PAZ
Wykazanie zgodności staje się namacalne.
Wszystko, czego potrzebujesz, by odpowiedzieć na kontrolę organu nadzorczego lub audyt klienta, bez paniki.
Data wgrania i ostatniej zmiany
Każdy dokument pokazuje datę utworzenia, ostatnią zmianę i autora.
Status dokumentu
Wersja robocza, w przeglądzie, ukończony, do aktualizacji. Szybkie filtry dla każdego klienta.
Rejestr zdarzeń dla każdego klienta
Historia każdej operacji (utworzenie, zmiana, usunięcie), tylko do dopisywania.
Notatki operacyjne
Swobodne adnotacje powiązane z klientem, pozwalające osadzić decyzje w kontekście.
Terminy dla każdego klienta
Konfigurowalna częstotliwość przeglądu, powiadomienia o zbliżających się i przekroczonych terminach.
Raport klienta do pobrania
Pakiet PDF z profilem klienta, rejestrem z art. 30 i osią czasu działań.
Zbudowane na prawdziwym trybie pracy.
Nie ogólne oprogramowanie biurowe. Obszar roboczy dla osób, które zawodowo pełnią funkcję IOD, prowadzą wiele mandatów i muszą wykazać rozliczalność.
Niezależni IOD
Certyfikowani specjaliści pełniący funkcję zewnętrznego IOD dla wielu podmiotów lub firm.
Konsultanci ds. ochrony danych
Konsultanci wspierający klientów w zgodności z RODO bez formalnego pełnienia funkcji.
Kancelarie i zespoły ds. ochrony danych
Zorganizowane kancelarie, w których wiele osób równolegle prowadzi sprawy z zakresu ochrony danych.
Specjaliści sektora publicznego i ochrony zdrowia
IOD obsługujący gminy, szkoły i podmioty lecznicze, o szczególnych potrzebach dokumentacyjnych.
Konsultanci MSP i branży hotelarskiej
Specjaliści obsługujący małe i średnie firmy, hotelarstwo i handel, z powtarzalnymi mandatami.
Sieci konsultantów
Sieci i spółdzielnie konsultantów dzielących metody i narzędzia.
Hosting w UE, szyfrowanie, rejestr zdarzeń.
DPO Workspace jest zbudowane zgodnie z zasada ochrony danych w fazie projektowania i domyślnie.
Szyfrowane w spoczynku i podczas przesyłu
Wszystkie pliki i metadane są szyfrowane w spoczynku w Google Cloud (AES-256) oraz podczas przesyłu przez TLS 1.3. Brak dostępu do danych w postaci jawnej na każdym etapie.
Hosting w UE
Twoje dane i dokumenty są przechowywane na infrastrukturze Google Firebase, region europe-west1 (Belgia). W normalnej pracy brak transferu poza UE.
Odizolowane obszary klientów
Każdy użytkownik pracuje w odrębnym obszarze. Reguły dostępu do bazy uniemożliwiają odczytanie danych innego konta.
Możliwość prześledzenia działań
Każde wgranie, zmiana i usunięcie są zapisywane w wewnętrznym rejestrze tylko do dopisywania - przydatnym podczas kontroli.
DPO Workspace jest narzędziem operacyjnym wspierającym IOD. Nie zastępuje zawodowej oceny inspektora ochrony danych ani odpowiedzialności administratora.
Więcej o bezpieczeństwie i zgodnościWszystko, czym zarządza IOD, w jednym miejscu.
31 gotowych obszarów dokumentacji. Wgrywaj dokumenty, nadawaj statusy, dodawaj notatki. Wszystko na swoim miejscu, dla każdego klienta.
Klauzule informacyjne
art. 13-14Gromadzenie, wersjonowanie i przegląd klauzul z art. 13-14 RODO.
Powołania i upoważnienia
art. 29Pisma powołujące i upoważnienia dla osób dopuszczonych do przetwarzania.
Rejestr czynności przetwarzania
art. 30Rejestr z art. 30 z edytowalnym formularzem i wzorami branżowymi.
Podmioty przetwarzające
art. 28Wykaz zewnętrznych podmiotów przetwarzających i umowy z art. 28.
Ocena skutków dla ochrony danych
art. 35Dokumenty oceny ryzyka i oceny skutków z art. 35.
Naruszenia ochrony danych
art. 33-34Rejestr incydentów z licznikiem 72 godzin z art. 33.
Pliki cookie i strona www
ePrivacyPolityka cookie, banner i spis czynności przetwarzania w sieci.
Monitoring wizyjny
art. 88Tablice informacyjne, plany rozmieszczenia, oceny dotyczące użycia kamer.
Szkolenia z ochrony danych
art. 39Zaświadczenia, materiały i śledzenie działań szkoleniowych.
Wnioski osób, których dane dotyczą
art. 15-22Śledzenie wniosków z art. 15-22 RODO.
Audyt i terminy
art. 24Dokumenty audytowe, działania następcze i terminy dokumentów.
Dokumentacja dotycząca AI
AI ActSystemy zautomatyzowane, akt o AI, możliwość prześledzenia decyzji algorytmicznych.
Transfery poza UE
art. 44-49Rejestr transferów do państw trzecich i ocena TIA (rozdział V, art. 44-49).
NIS2 i bezpieczeństwo sieci
NIS2Dokumentacja środków bezpieczeństwa i obowiązków NIS2, wykraczających poza klasyczne RODO.
Dziesięć rzeczy, które inni nazywają archiwum.
Żadna z nich nie jest obietnicą: wszystkie działają teraz. Najedź na kartę, aby ją zatrzymać.
Portal klienta
Własny link dla klienta: zgłasza zdarzenia bez konta.
Terminy oparte na przepisach
Terminu nie szacujesz: wylicza go przepis. 72 godziny z art. 33 liczą się od dokładnej godziny.
Kanał .ics z terminami
Terminy wszystkich klientów w Twoim kalendarzu, aktualizowane same.
OCR i wyszukiwanie pełnotekstowe
Szukasz klauzuli w zeskanowanym PDF z trzech lat temu i znajdujesz ją.
46 wzorów dokumentów
Klauzule, upoważnienia, zgody, akt o AI: wypełniasz kwestionariusz i masz projekt.
Roczny Audit Pack PDF
Jeden plik do okazania: karta klienta, rejestr z art. 30, historia operacji.
Wskaźnik zgodności
Dla każdego klienta: czego brakuje i gdzie. Pomaga zdecydować, gdzie włożyć godziny.
API REST i klucze
Twoje dane są Twoje także poza tym miejscem: odczyt przez API z odwoływalnymi kluczami.
Zespół i role
Zaproszenia, uprawnienia owner, editor, viewer i 2FA na każdym koncie.
Cotygodniowe podsumowanie
W poniedziałek rano wiesz, co wygasa, u którego klienta i co przyszło z portali.
Prosty cennik. Rezygnacja w każdej chwili.
30 dni bezpłatnie w każdym planie. Bez karty płatniczej.
Solo
Na początek
Primo mese gratuito
- Do 3 klientów
- 1 użytkownik
- Wszystkie 31 obszarów dokumentów
- Rejestr z art. 30
- Naruszenia w 72 godziny
- Wnioski osób, których dane dotyczą (art. 15-22)
- Rejestr szkoleń personelu
- Transfery poza UE i ocena TIA
- Rejestr zdarzeń
- 5 GB przestrzeni
Pro
Najczęściej wybierany plan
Primo mese gratuito
- Nielimitowana liczba klientów
- 1 użytkownik
- Wszystko z planu Solo
- Kreator oceny skutków (WP248)
- Wyszukiwanie pełnotekstowe OCR
- Raport klienta w PDF
- Wzory branżowe
- Miesięczna kopia zapasowa ZIP
- Publiczny profil IOD
- Cotygodniowe podsumowanie
- 25 GB przestrzeni
Studio
Dla małych kancelarii
Primo mese gratuito
- Nieograniczona liczba klientów
- Do 5 użytkowników
- Wszystko z planu Pro
- Mapa powiązań klienta
- Roczny pakiet audytowy PDF
- API REST tylko do odczytu
- Szczegółowe role
- Wsparcie priorytetowe
- 100 GB przestrzeni
Ceny bez VAT, tam gdzie ma zastosowanie.
Ultimi provvedimenti e novità
Analisi dal punto di vista del DPO operativo. Garante, EDPB, sanzioni e novità normative aggiornate.
Europejska przestrzeń danych dotyczących zdrowia zacznie obowiązywać za nieco ponad pół roku, a dwa przewidziane w niej sprzeciwy to nie to samo
Nie zastępuje RODO, dochodzi do niego. Kto prowadzi rejestr klienta z sektora ochrony zdrowia, ma do zanotowania cztery daty, nie jedną, a pierwsza wypada za niecałe siedem miesięcy.
Ryzyka psychospołeczne wchodzą do europejskiej kampanii, a IOD ma z tym więcej wspólnego, niż sądzi
Zdrowie psychiczne w pracy staje się prewencją obowiązkową, nie dobrowolnym benefitem. A moment, w którym firma mierzy dobrostan pracowników, jest momentem, w którym zaczyna przetwarzać dane o zdrowiu — zwykle tego nie zauważając.
2 sierpnia upłynął obowiązek posiadania krajowej piaskownicy regulacyjnej dla SI, a w tych piaskownicach można przetwarzać dane zebrane w innym celu
To jedyne miejsce w prawie Unii, w którym ponowne wykorzystanie danych osobowych do trenowania modelu jest przewidziane wyraźnie. Warunków jest siedem i muszą być spełnione łącznie.
Dwa miliony dla amerykańskiego brokera danych: prawnie uzasadniony interes nie obejmuje sprzedaży kontaktów
Spółka jest amerykańska i nie ma jednostki organizacyjnej we Włoszech, a rozporządzenie i tak znalazło zastosowanie. Poza karą: zakaz przetwarzania danych osób przebywających we Włoszech i nakaz usunięcia danych zebranych bezprawnie.
Akt o AI: kto co nadzoruje i dlaczego krążące „pierwsze kary” nie istnieją
Urząd ds. AI zajmuje się modelami ogólnego przeznaczenia, organy krajowe całą resztą, EIOD instytucjami unijnymi. Wiedza o tym, przed kim odpowiada klient, wyprzedza wiedzę o tym, czym ryzykuje. A jeszcze wcześniej trzeba odróżnić uprawnienia, które stały się wykonalne, od tych, które wykonano.
Przewodniki i materiały
Praktyczne omówienia z produktu i z praktyki IOD.
Oprogramowanie dla IOD
Czego potrzebuje osoba obslugujaca wiecej niz jedna organizacje.
Rejestr czynności przetwarzania (art. 30)
Co musi zawierać, kogo dotyczy obowiązek, Excel czy oprogramowanie.
Oprogramowanie dla konsultantów i zewnętrznych IOD
Wielu klientów od podstaw: jeden obszar roboczy, wszyscy klienci.
Akt o AI: obowiązki i dokumenty
Terminy i 7 dokumentów, aby być gotowym na sierpień 2026.
Porównanie oprogramowania dla IOD
DPO Workspace w porównaniu z 5 alternatywami, bez owijania w bawełnę.
Terminy z podstawą prawną
Dlaczego każdy interwał przeglądu wskazuje swoje źródło.
Wiadomości operacyjne dla IOD
Decyzje i nowości przełożone na konkretne działania.
Jak działa bezpłatny okres próbny?
+
30 pełnych dni, bez karty kredytowej. Potem możesz aktywować plan albo pozwolić mu wygasnąć — dane przechowujemy przez 90 dni.
Czy DPO Workspace zastępuje IOD?
+
Nie. DPO Workspace to narzędzie operacyjne, które wspiera IOD w jego działaniach. Nie zastępuje oceny merytorycznej ani odpowiedzialności administratora.
Czy dane są bezpieczne?
+
Tak. Hosting w UE (europe-west1), szyfrowanie TLS 1.3 w tranzycie, AES-256 w spoczynku. Codzienne kopie zapasowe. Umowa powierzenia z art. 28 RODO dostępna na życzenie.
Czy mogę wyeksportować swoje dane?
+
Tak, w każdej chwili. Eksport klientów do CSV/Excel, rejestru z art. 30 do PDF/Word.
Czy nadaje się do mojej małej kancelarii?
+
Tak, narzędzie powstało właśnie dla niezależnych IOD, małych kancelarii i konsultantów ochrony danych obsługujących jednocześnie 30-50 klientów.
Co się stanie, jeśli zrezygnuję?
+
Plan pozostaje aktywny do końca opłaconego okresu. Potem dostęp zostaje zablokowany do czasu ponownej aktywacji. Dane przechowujemy przez 90 dni po rezygnacji.