Pas matrace obsahuje v podstatě informace o produktu: složení materiálu, původ, pokyny na opravu a recyklaci a údaje o výrobci nebo dovozci. Osobní údaje kupujícího by tam v zásadě neměly být. Nařízení bylo napsáno tak, aby sledovalo matrac jako produkt, nikoli aby registrovalo, kdo na něm spí.
Otázka je oprávněná, protože jakmile podnik pas začne spravovat, objevují se údaje o lidech: kontaktní osoba spravující účet a někdy údaje o zákaznících nebo záruce, které si podnik sám propojuje s matrací. To se týká Obecného nařízení o ochraně osobních údajů, ale prostřednictvím jiného kanálu než samotný pas.
Co je ve pasu obsaženo
Pas je postaven kolem produktu: model matrace, dávka nebo jedinečné sériové číslo, použité materiály, zda obsahuje nebezpečné látky, jak matrac opravovat nebo recyklovat a kdo je výrobce nebo dovozce. Jedná se o údaje o věci, nikoli o údaje o osobě. Které kategorie budou přesně povinné, je uvedeno v samotném nařízení a v delegovaném aktu, který následuje pro každou skupinu produktů; u matrací ještě nebyl zveřejněn. nařízení vysvětleno podle tématu v online databázi znalostí u každého pojmu uvádí, co je v současné době již pevně určeno a co ještě následuje.
Kde se objevují osobní údaje
Jakmile vaše podnik vytvoří účet pro vytváření a hostování pasů, obvykle k němu připojíte kontaktní osobu: jméno, funkci, obchodní e-mailovou adresu. Jedná se o osobní údaje, i když je účet sám o sobě spojen s právnickou osobou, s číslem KvK a DIČ, a nikoli s jednou soukromou osobou. Jak platforma s těmito údaji pracuje, jak dlouho se uchovávají a kdo k nim má přístup, je přesně na co se GDPR zaměřuje. jak se s údaji a soukromím pracuje to popisuje pro matrapas.eu.
Obchodní účet a GDPR
Obchodní účet nemění GDPR povinnosti vašeho podniku jako správce nebo zpracovatele; která role se uplatňuje, závisí na situaci. Nařízení o matracích upravuje produkt. GDPR samostatně upravuje, jak vaše podnik pracuje s údaji lidí, včetně údajů vlastních zaměstnanců, kteří pas spravují. Obě nařízení existují vedle sebe a nenahrazují se navzájem.
Co když propojíte údaje o zákaznících s pasem
Některé podniky chtějí jít dále, než nařízení vyžaduje: propojit sériové číslo s datem nákupu, záruční dobou nebo jménem kupujícího, například pro řešení reklamací nebo hotel, který registruje matrace v jednotlivých pokojích. Jedná se o vlastní volbu podniku, nikoli o povinnost vyplývající z nařízení o matracích. Jakmile k tomu dojde, vzniká nové zpracování osobních údajů, na které se vztahují obvyklá pravidla GDPR: právní základ, lhůta uchovávání a jasnost o tom, kdo k nim má přístup. Zda se to na váš podnik vztahuje, si můžete nejprve prozkoumat sami pomocí několika otázek.Jak takové propojení přesně nastavit, nejlépe si to projednejte s právníkem nebo svým vlastním pověřencem pro ochranu údajů.
Kde leží odpovědnost
Nařízení stanoví, která data produktu musí být minimálně v pasu obsažena a kdo je smí poskytovat: výrobce nebo dovozce. Zůstávají odpovědní za správnost těchto údajů, i když je třetí strana pas hostuje. Pro vše ostatní, co se týká zpracování osobních údajů, platí obvyklé rozdělení z GDPR mezi správce a zpracovatele. Která role se na váš podnik vztahuje, není v každém případě stejná a je třeba ji určit sami nebo se poradit s poradcem.
Dohledové orgány na matracový předpis se dívají na údaje o produktu v pase; Úřad pro ochranu osobních údajů se dívá na zacházení s osobními údaji. To jsou dvě oddělené dohledové linky, které fungují nezávisle na sobě.
Chcete si nejdříve v klidu přečíst, jak se vzájemněrelated další pojmy z předpisu, než podniknete další kroky? přečtěte si nejčastěji kladené otázky o matracovém pasu poskytuje dobrý výchozí bod, stejně jako nezávazný pohled na vaši vlastní situaci prostřednictvím bezplatné rychlé kontroly.