Tjenester · Fastpris-prosjekt

GDPR på plass — uten advokattimer og skippertak

De fleste småbedrifter vet at GDPR gjelder dem, men mangler dokumentasjonen. Vi kartlegger hvilke persondata dere behandler og setter opp alt som skal være på plass: protokoll, personvernerklæring, avtaler og rutiner. Fastpris, ferdig på 2–3 uker.

Fastpris-prosjekt

Pris

12 900–24 900 kr

eks. mva

Alle priser eks. mva.


Dette er inkludert

  • Kartlegging av hvilke persondata dere behandler, og hvor
  • Behandlingsprotokoll etter GDPR artikkel 30
  • Personvernerklæring på norsk, tilpasset bedriften
  • Databehandleravtale-maler (DPA) for leverandørene deres
  • Cookie-banner og samtykkeoppsett på nettsiden
  • Avviksrutine — hva dere gjør hvis noe går galt
  • Kort gjennomgang med den som skal eie dette internt

Slik gjør vi det

  1. 01

    Kartlegging

    Et strukturert møte på 1–2 timer der vi går gjennom hvilke persondata dere samler inn, hvorfor, og hvilke systemer og leverandører som er involvert.

  2. 02

    Dokumentasjon

    Vi skriver behandlingsprotokollen, personvernerklæringen og avviksrutinen, og tilpasser DPA-maler til leverandørene deres.

  3. 03

    Oppsett på nettsiden

    Cookie-banner og samtykke settes opp riktig, og personvernerklæringen publiseres der den skal være.

  4. 04

    Overlevering

    Vi går gjennom alt sammen, svarer på spørsmål og viser hvordan dere holder dokumentasjonen levende videre.


Passer for deg som

  • driver en småbedrift og aldri har fått GDPR skikkelig på plass
  • samler inn kundedata via nettside, skjema eller nyhetsbrev
  • får spørsmål fra kunder om databehandleravtale
  • vil ha dokumentasjonen klar hvis Datatilsynet spør

Vanlige spørsmål

Hva koster GDPR-startpakken?

12 900–24 900 kr eks. mva, avhengig av hvor mange systemer og leverandører dere har. Du får en fast pris før vi starter.

Hvor lang tid tar det?

Vanligvis 2–3 uker fra oppstartsmøtet til alt er levert. Selve arbeidet er 8–12 timer, og det meste kan vi gjøre uten å forstyrre driften.

Er vi ferdig med GDPR etter dette?

Dere får grunnmuren: dokumentasjonen og rutinene loven krever. GDPR er likevel løpende arbeid — protokollen må oppdateres når dere tar i bruk nye systemer. Rutinene vi leverer gjør det enkelt.

Trenger vi advokat i tillegg?

De fleste småbedrifter trenger ikke det for å få dokumentasjonen på plass. Rene juridiske vurderinger — som tvister eller kompliserte overføringer til utlandet — henviser vi alltid til advokat.

Hva er forskjellen på startpakken og GDPR-vurderingen?

Startpakken bygger dokumentasjonen fra bunnen og passer deg som mangler det meste. GDPR-vurderingen er en gap-analyse for deg som allerede har noe på plass og vil vite hvor hullene er.

Hva må vi bidra med selv?

Ett kartleggingsmøte på 1–2 timer, svar på noen oppfølgingsspørsmål og en gjennomgang til slutt. Resten gjør vi.



Få GDPR-dokumentasjonen på plass