Revisamos nuestros mecanismos de consentimiento para obtener datos personales, nos aseguramos de que las personas comprendan lo que proporcionan, por qué y cómo los utilizamos y proporcionamos medios claros y definidos para que podamos procesar su información. Hemos desarrollado rigurosos procesos para registrar el consentimiento, asegurando que podamos probar su aceptación, así como registros de fecha y hora; y una manera fácil de ver y acceder a su consentimiento en cualquier momento.
Evaluaciones de Impacto de Protección de Datos (DPIAs) - donde procesamos información personal considerada de alto riesgo; Hemos desarrollado rigurosos procedimientos de evaluación y modelos para llevar a cabo evaluaciones de impacto de acuerdo con los requisitos del Artículo 35 del GDPR. Hemos implementado procesos de documentación que registran cada evaluación, nos permiten evaluar el riesgo planteado por la actividad de procesamiento e implementar medidas de mitigación para reducir el riesgo planteado a la(s) persona(s) afectada(s) El uso de servicios de terceros - cuando utilizamos a un tercero para procesar información personal en nuestro nombre (por ejemplo, PAYPAL, SOFORT, OGONE, MAILCHIMP), hemos verificado que el procesamiento está de acuerdo con las obligaciones de GDPR. Estas medidas incluyen revisiones iniciales y continuas del servicio prestado, la necesidad de la actividad de procesamiento, las medidas técnicas y organizativas en vigor y el cumplimiento del GDPR.
