Zobacz na żywoJak to działaPakietyKwestionariuszeTrust CenterTwój rejestrCennikNarzędzia (EN)BlogZaloguj sięZacznij za darmo
← Wróć do Rowpa

Blog

Praktyczne poradniki dla polskich małych firm: rejestr czynności przetwarzania, umowy powierzenia, naruszenia, okresy retencji i dokumenty, o które prosi klient.

Gdy klient pyta
Klient prosi o dokumenty RODO. Co dokładnie wysłać, i w jakiej kolejności
Mail przychodzi bez listy. Oto lista: dziewięć rzeczy, których spodziewa się dział zakupów po małym dostawcy, i skąd każdą z nich wziąć.
15 września 2026
Dostawcy i umowy
Umowa powierzenia w B2B: kiedy jej potrzebujesz, kiedy nie, i co zrobić, gdy klient przysyła swoją
Wzory umowy powierzenia są wszędzie. Ten tekst jest o drugiej stronie stołu: co zrobić, gdy to Ty jesteś dostawcą i dostajesz cudzą umowę do podpisu.
15 września 2026
Twój rejestr
Rejestr czynności przetwarzania w godzinę: kto musi go mieć i jak go wypełnić bez prawnika
Wyjątek dla firm poniżej 250 pracowników prawie nigdy nie działa. Co wpisać w każdą kolumnę, skąd wziąć te informacje, i dlaczego to trwa godzinę, a nie tydzień.
15 września 2026
Naruszenia
Twój dostawca miał wyciek. Co robi mała firma w pierwsze 72 godziny
Po wycieku z MyDr UODO powiedział wprost: zgłoszenie od podmiotu przetwarzającego nie zwalnia administratora. Co to znaczy dla firmy, której system, poczta albo CRM miały incydent, krok po kroku.
15 września 2026
Twój rejestr
Polskie okresy retencji dla małej firmy: tabela, która nie jest przeliczona z prawa brytyjskiego
5 lat, 10 lat, 3 miesiące, do wycofania zgody. Skąd bierze się każdy z tych terminów, który przepis go ustala, i co wpisać w rejestrze tam, gdzie żaden przepis nic nie mówi.
15 września 2026
Naruszenia
52 000 zł za niezgłoszenie naruszenia: co NSA powiedział i czego to uczy firmę bez działu prawnego
Nie za sam wyciek. Za to, że nikt go nie zgłosił i nikt nie poinformował osoby. Wyrok NSA z sierpnia 2026 i trzy nawyki, które by tej kary uniknęły.
15 września 2026
Gdy klient pyta
Ankieta bezpieczeństwa od klienta: jak odpowiedzieć, gdy nie masz działu IT
Arkusz na 180 wierszy, termin do piątku, pytania o SOC 2 i pentesty. Co w nim naprawdę jest, które wiersze dotyczą RODO, a które Twojego laptopa, i jak odpowiadać uczciwie, nie tracąc klienta.
15 września 2026