Fokus på proportionalitet, ansvar og menneskelighed
GRESSPADEL er en socioøkonomisk virksomhed med en klar mission om at skabe fællesskab, bevægelse og livsglæde gennem padel, særligt for børn og unge i alderen 10–15 år fra familier med begrænsede sociale og økonomiske ressourcer.
Bag initiativet står Helle Gress Janniche, som lige fra virksomhedens opstart ønskede, at virksomhedens værdier også skulle afspejles i hele driften. Også i håndteringen af persondata.
Jeg ville gøre det korrekt fra start, men også proportionelt. Vi er en organisation i opbygning, så det var vigtigt at forstå, hvad der reelt er nødvendigt nu, og hvad der kan vente.
Et solidt GDPR-fundament fra start i GRESSPADEL
I opstartsfasen blev GDPR hurtigt et område, hvor ambitioner og virkelighed skulle balanceres. Derfor indledte GRESSPADEL et samarbejde med René Nørbjerg fra GDPR-regler.dk for at etablere et solidt og realistisk GDPR-fundament.
Sammen lagde de en målrettet GDPR-plan, som Helle Gress Janniche kalder en light-udgave, hvor fokus var på de vigtigste og de lovpligtige elementer uden at overimplementere komplekse løsninger. Arbejdet omfattede blandt andet kortlægning af personoplysninger, risikovurderinger med særlig opmærksomhed på data om børn og unge samt udarbejdelse af samtykkeerklæringer med differentierede valg for forældre, eksempelvis ved brug af billeder og video.
Derudover hjalp GDPR-regler.dk med at etablere en artikel 30-fortegnelse, skabe overblik over databehandlere og udarbejde privatlivspolitik samt klare sletteregler.
Skærpede krav fra offentlige kunder stiller høje krav til dokumentation
Særligt i arbejdet med offentlige kunder er dokumentation og GDPR-compliance afgørende. Her oplever Tungvognsspecialisten ofte skærpede krav til eksempelvis login-sikkerhed, firewalls og databeskyttelse.
Et konkret eksempel er et nyligt samarbejde med en større dansk kommune, der stillede krav om to-faktorgodkendelse for alle brugere med adgang til medarbejderdata.
René har hjulpet mig med at skabe klarhed. GDPR kan hurtigt blive stort og tungt, men her blev det oversat til noget, der giver mening i praksis. Jeg oplevede en rådgivning, der tog udgangspunkt i vores virkelighed og vores værdier
For GRESSPADEL handler GDPR ikke kun om compliance, men også om tillid. Der indsamles kun nødvendige oplysninger, forældre får gennemsigtige valg, og billeder og historier håndteres med særlig omtanke.
Jeg arbejder med mennesker, især børn og unge. Derfor skal det føles trygt at være en del af GRESSPADEL. GDPR er ikke bare regler for mig. Det er en måde at passe på dem, vi arbejder for
Et ansvarligt GDPR-fundament skaber ro til vækst og fællesskab
I dag står GRESSPADEL med et ansvarligt GDPR-fundament, der giver ro til at udvikle organisationen, indgå nye samarbejder og skalere aktiviteterne i takt med, at nye investorer kommer til. Samtidig fastholdes fokus på det vigtigste: Fællesskab, gratis padeltræning og nye muligheder for børn og unge fra familier med begrænsede sociale og økonomiske ressourcer.
Se alle kundecases
