Przejdź do głównej treści
GDPR Compliance Suite

Wdrożenie GDPR Compliance Suite w Odoo: ustawienia, statusy i pierwszy tydzień

Aby uruchomić GDPR Compliance Suite, najpierw uzupełnij pola administratora (firma, kontakt do IOD, organ nadzorczy), odbiorców alertów i dni wyprzedzenia powiadomień; potem przejrzyj podstawy prawne i dodaj swoje czynności przetwarzania. Zanim pojawią się prawdziwe sprawy, poznaj statusy, przez które przechodzi każdy rekord. W pierwszym tygodniu sprawdź czynności, naruszenia, DPIA w wersji roboczej, rekordy przeglądów i oznaczonych użytkowników portalu.

FlexigoTech · Odpowiada: Víctor Gómez · Aktualizacja: 4 listopada 2026

Najważniejsze

Wersje
Odoo 17, 18, 19 i 20
Sprawdzone
w kodzie źródłowym modułu, wersja 20.0 · w źródłach podanych na końcu
Czas czytania
5 min

Przed instalacją: wersja i licencja

Ta lista idzie w kolejności, w jakiej robiłbyś to w prawdziwym wdrożeniu. Jeśli wciąż zastanawiasz się, czy moduł do Ciebie pasuje, zacznij od tekstu co obejmuje i czego potrzebujesz przed instalacją.

  • Sprawdź swoją wersję Odoo: moduł jest opublikowany w Odoo Apps dla 17.0, 18.0, 19.0 i 20.0.
  • Miej jasność co do kosztów: 9 € za wersję Odoo, płatność jednorazowa, netto (bez VAT), dla 17, 18, 19 i 20. To moduł z lokalną usługą FlexigoTech Cloud, która kosztuje 29 €/mies. lub 290 €/rok netto (bez VAT) (Pro: 58 €/mies. lub 580 €/rok).
  • Zdecyduj, gdzie go kupić, jeśli planujesz aktualizację wersji: w ramach subskrypcji moduł dla nowych wersji Odoo jest w cenie, jeśli kupiłeś go na flexigotech.com; w Odoo App Store każdą wersję Odoo kupuje się osobno. Zobacz kartę w Odoo Apps i stronę modułu.
  • Pamiętaj, że bez subskrypcji lub przy zawieszonej usłudze przestaje działać to, co zapewnia subskrypcja; dane zostają w Twoim Odoo.

Ustawienia administratora: kim jesteś i kto dostaje powiadomienia

To pola modułu, które identyfikują firmę i IOD oraz ustawiają powiadomienia.

Dane firmy i IOD

  • Company: firma, do której należą te dane.
  • DPO Partner Record: rekord kontaktu IOD.
  • DPO / Responsible Contact Name, DPO Email i DPO Phone: imię i nazwisko, e-mail i telefon kontaktowy.
  • Formal DPO Designated: pole wyboru wskazujące, czy IOD został formalnie wyznaczony.
  • AEPD DPO Registry Reference (Spain): numer w rejestrze AEPD, pole, które według etykiety dotyczy Hiszpanii.
  • Primary Supervisory Authority: główny organ nadzorczy.

Alerty i dni wyprzedzenia

  • Breach Alert Recipients: odbiorcy alertów o naruszeniach. Można wskazać kilku.
  • DSAR Overdue Alert Recipients: odbiorcy alertów o przeterminowanych żądaniach DSAR. Tu też można wskazać kilku.
  • Retention Advance Warning (days): z ilu dni wyprzedzeniem przychodzi ostrzeżenie o retencji, jako liczba całkowita.
  • DSAR Reminder Days Before Deadline: liczba dni przed terminem, w których przychodzi przypomnienie DSAR.

Pola kontrolne

  • Art. 30(5) SME Exception Note Acknowledged: pole wyboru z tą etykietą, dotyczące uwagi o wyjątku dla MŚP.
  • Encryption Key Configured: pole wyboru wskazujące, czy klucz szyfrowania jest skonfigurowany.

Zanim pójdziesz dalej, sprawdź, jaką wartość mają te pola w Twojej bazie, i omów to ze swoim IOD lub doradcą.

Pierwsze rekordy: podstawy prawne i czynności przetwarzania

  • Otwórz GDPR Toolkit › Legal Bases i przejrzyj listę: każda podstawa ma odniesienie do artykułu, podstawę prawną, typ i pole wymogu.
Lista podstaw prawnych RODO z odniesieniem do artykułu, podstawą prawną, typem i polem wymogu
Lista podstaw prawnych w GDPR Toolkit z szesnastoma rekordami; tylko Legitimate Interests ma zaznaczone pole wymogu.
  • Dodaj swoje czynności w GDPR Toolkit › Processing Activities (RoPA).
Lista czynności przetwarzania z filtrem Active i trzema rekordami: płace, zamówienia i analityka internetowa
Czynności przetwarzania z filtrem Active i firmą My Company (San Francisco): wszystkie trzy jako administrator, w statusie Active i bez zaznaczonego DPIA.
  • Przejrzyj widok czynności przefiltrowany po wymaganym DPIA, żeby zobaczyć, które czynności mają to pole zaznaczone.
Lista czynności przetwarzania przefiltrowana po wymaganym DPIA z jednym rekordem marketingowym
Widok przefiltrowany po wymaganym DPIA, z jednym rekordem marketingowym jako administrator, zaznaczonym polem DPIA i firmą My Company (San Francisco).

Statusy, przez które przechodzi każdy rekord

Moduł definiuje kilka przepływów statusów. Przejrzyj je z osobami, które będą z niego korzystać, zanim pojawi się pierwsza prawdziwa sprawa. Jeśli chcesz zobaczyć, jak menu i rekordy łączą się od środka, opisujemy to w tekście jak działa GDPR Compliance Suite.

Draft, Active i Archived

Jeden z przepływów przechodzi przez Draft, Active i Archived. Na liście czynności ze zrzutów ekranu rekordy są w statusie Active.

Od New do Closed

Kolejny przepływ obejmuje New, Under Assessment, DPA Notified, Data Subjects Notified i Closed. W rejestrze naruszeń widać wiersze w statusach New i Under Assessment.

Przepływ z przeglądem IOD

Inny przepływ przechodzi przez Draft i Submitted for DPO Review, a kończy się na Approved lub Rejected.

Przepływ zaczynający się od Received

Ten przepływ prowadzi przez Received, In Review, Identity Verified i Response Drafted i ma cztery różne zamknięcia, z kodami technicznymi closed_completed, closed_refused, closed_extended i closed_partial_erasure.

Przepływy dwuetapowe

Są dwa krótkie przepływy z kodami draft i done: jeden prowadzi od Configure do Export Ready, drugi od Configure do Ready.

  • Wyjaśnij każdemu użytkownikowi, z jakimi statusami będzie miał do czynienia w swojej pracy.
  • Ustalcie, którego zamknięcia używacie w każdym przypadku przepływu zaczynającego się od Received.

Pierwszy tydzień: co sprawdzić

Przegląd list czynności, naruszeń, aktywnych incydentów i DPIA w GDPR Toolkit
Od listy czynności z filtrem Active do rejestru naruszeń, listy aktywnych incydentów i listy DPIA z jednym rekordem w wersji roboczej.
  • Na liście czynności z filtrem Active sprawdź odnośnik, nazwę, typ, status, wymagane DPIA, retencję i firmę każdego rekordu.
  • W rejestrze naruszeń przejrzyj daty, termin zgłoszenia do organu nadzorczego (DPA) i status każdego wiersza.
  • Na liście aktywnych incydentów sprawdź poziom ryzyka i status każdego naruszenia.
  • Na liście DPIA znajdź te, które wciąż są w wersji roboczej, i przejrzyj ich kolumny ryzyka szczątkowego i zatwierdzenia.
  • W rekordach przeglądów sprawdź, czy każdy ma Processing Activity, Company, Review Date, Reviewer i Action Taken, a w razie potrzeby używaj Extension Justification, New Retention End Date i Notes.
  • Sprawdź, czy są użytkownicy portalu z Portal Abuse Flag (gdpr_portal_flagged): według opisu pole to jest ustawiane, gdy użytkownik portalu przekroczy próg uporczywych nadużyć.
  • Wróć do ustawień i potwierdź, że Breach Alert Recipients i DSAR Overdue Alert Recipients wskazują właściwe osoby.

Jeśli w tych dniach pojawi się komunikat, którego nie rozumiesz, zajrzyj do tekstu komunikaty modułu wyjaśnione jeden po drugim.

Jak pomaga FlexigoTech

W FlexigoTech wdrażamy Odoo 17, 18, 19 i 20 oraz tworzymy konektory i integracje na zamówienie. Jeśli chcesz, żebyśmy razem z Twoim zespołem skonfigurowali te pola albo połączyli moduł z innymi systemami, napisz do nas przez stronę modułu.

Czytaj dalej

Jak działa GDPR Compliance Suite w Odoo: słowniczek menu, list i zadańMenu, zaplanowane akcje i listy GDPR Compliance Suite w Odoo 17, 18, 19 i 20 w formie słowniczka: jak nazywa się każda sekcja i gdzie ją znaleźć.Błędy GDPR Compliance Suite w Odoo: kiedy się pojawiają i co zrobić z każdym z nichKomunikaty błędów GDPR Compliance Suite w Odoo z dosłowną treścią: kiedy się pojawiają, co oznaczają i co zrobić, na przykładzie jednej firmy.GDPR Compliance Suite w Odoo: co obejmuje, czego nie i czy pasuje do Twojej firmyCo obejmuje GDPR Compliance Suite według dokumentacji, czego nie zdecyduje za Ciebie, co przygotować przed instalacją i dla jakich wersji Odoo jest dostępny.
Sprawdzone w kodzie źródłowym modułu (wersja 20.0) i w podlinkowanych źródłach

Źródła