Паспортът на матрака съдържа по същество информация за продукта: състав на материалите, произход, инструкции за поправка и рециклиране, както и данни за производителя или вноса. Лични данни на купувача обикновено там не се намират. Разпоредбата е написана, за да се проследи матракът като продукт, а не за да се регистрира кой спи върху него.
Въпреки това въпросът е оправдан, тъй като щом едно предприятие започне да управлява паспорта, наистина се появяват данни на хората: контактното лице, което управлява акаунта, и понякога данни на клиентите или гаранцията, които едно предприятие само свързва с матрак. Това засяга Общото регламентиране на защитата на данните, но по друг път, отколкото самият паспорт.
Какво е включено в паспорта
Паспортът е построен около продукта: моделът на матрака, партидата или уникалния серийния номер, използваните материали, дали содържа опасни вещества, как матракът може да бъде поправен или рециклиран, и кой е производителят или вносителят. Това са данни за нещо, не данни за лице. Кои точно категории ще бъдат задължителни, е посочено в самата разпоредба и в делегирания акт, който следва за всяка група продукти; за матраци той все още не е публикуван. разпоредбата обяснена по тема в базата от знания посочва за всеки термин какво е вече установено в момента и какво все още следва.
Където личните данни влизат в картина
Щом вашето предприятие създаде акаунт, за да подготви и хостира паспорти, обикновено посочвате контактно лице: име, длъжност, служебен имейл адрес. Това са лични данни, макар че самият акаунт е свързан с юридическото лице, с KvK и ДДС номер, а не с един частен човек. Как една платформа управлява тези данни, колко дълго остават съхранени и кой имаат достъп, е точно с какво се занимава GDPR. как се управляват данните и неприкосновеността описва това за matrapas.eu.
Служебният акаунт и GDPR
Служебният акаунт не променя GDPR задълженията на вашето предприятие като отговорно лице или като обработчик; коя роля е приложима, зависи от ситуацията. Разпоредбата за матраци регулира продукта. GDPR регулира отделно как вашето предприятие управлява данни на хората, включително на собствените служители, които управляват паспорта. Двете разпоредби съществуват паралелно и не се заменят една друга.
Ако свържете данни на клиентите с паспорта
Някои предприятия искат да отидат по-далеч, отколкото изисква разпоредбата: да свържат серийния номер с дата на покупка, гаранционен период или име на купувача, например за решаване на жалби или хотел, който регистрира матраци по стая. Това е собствен избор на предприятието, не задължение от матрак разпоредбата. Щом това се случи, възниква ново обработване на лични данни, за което се прилагат обичайните GDPR правила: правна основа, период на съхранение и яснота кой има достъп. Дали това е ваш случай, можете първо да проучите със себе си с няколко въпроса. Как точно да организирате такава връзка, най-добре да обсъдите с юрист или вашия собствен длъжностен лице по защита на данни.
При кого лежи отговорността
Разпоредбата установява кои данни за продукта трябва минимално да бъдат включени в паспорт и кой им позволява да ги предоставя: производителят или вносителят. Те остават отговорни за точността на тези данни, дори ако трета страна хостира паспорта. За всичко друго, което се обработва по отношение на лични данни, се прилага обичайното разпределение от GDPR между отговорното лице и обработчика. Коя роля играе вашето предприятие в това, не е еднаква във всеки случай и е за вас или вашия съветник да определите.
Надзорните органи на Разпоредбата за матраци разглеждат данните на продукта в паспорта; Управата за защита на личните данни разглеждает как се обработват личните данни. Това са две отделни надзорни линии, които функционират независимо един от друг.
Желаете ли първо спокойно да прочетете как други понятия от Разпоредбата се свързват помежду си, преди да предприемете допълнителни стъпки? преглед на най-често задаваните въпроси относно паспорта на матрака дава добра отправна точка за това, както и необвързваща оценка на вашата собствена ситуация чрез безплатния бърз преглед.