Et madrasmaterpasset indeholder i sin essens produktinformation: materialsammensetning, herkomst, reparations- og genbrugsinstruktioner samt oplysninger om fabrikanten eller importøren. Personoplysninger om køber hører i princippet ikke derhen. Forordningen er skrevet til at følge en madras som produkt, ikke til at registrere, hvem der sover på den.
Alligevel er spørgsmålet berettiget, for når først en virksomhed begynder at administrere passet, dukker der bestemt personoplysninger op: den kontaktperson, der administrerer kontoen, og nogle gange kunde- eller garantioplysninger, som en virksomhed selv knytter til en madras. Det berører den generelle forordning om databeskyttelse, men så via en anden vej end selve passet.
Hvad indeholder passet faktisk
Passet er bygget omkring produktet: madrasmodellen, batchen eller det unikke serienummer, de anvendte materialer, hvorvidt den indeholder farlige stoffer, hvordan madrassen repareres eller genanvendes, og hvem fabrikanten eller importøren er. Det er oplysninger om en ting, ikke oplysninger om en person. Hvilke kategorier der præcis bliver obligatoriske, fremgår af forordningen selv og af den delegerede retsakt, der følger for hver produktgruppe; for madrasser er den endnu ikke offentliggjort. forordningen forklaret for hvert emne i vidensbanken angiver for hvert begreb, hvad der allerede er fastslået nu, og hvad der kommer senere.
Hvor personoplysninger dukker op
Når jeres virksomhed opretter en konto for at få pasporters udarbejdet og hostede, opgiver I typisk en kontaktperson: et navn, en stilling, en forretnings-e-mailadres. Det er personoplysninger, selv om kontoen selv er knyttet til juridisk person med CVR- og momsnummer, og ikke til én privatperson. Hvordan en platform håndterer disse oplysninger, hvor længe de bevares, og hvem der kan få adgang til dem, er præcis det, som GDPR handler om. hvordan der håndteres oplysninger og privatlivsbeskyttelse beskriver det for matrapas.eu.
Forretningskontoen og GDPR
En forretningskonto ændrer intet ved jeres virksomheds GDPR-forpligtelser som dataansvarlig eller databehandler; hvilken rolle der er relevant, afhænger af situationen. Forordningen for madrasser regulerer produktet. GDPR regulerer på sin side, uafhængigt deraf, hvordan jeres virksomhed håndterer personoplysninger fra mennesker, herunder fra egne medarbejdere, der administrerer passet. Begge reguleringer eksisterer side om side og erstatter ikke hinanden.
Hvad hvis I knytter kundedata til passet
Nogle virksomheder vil gå længere, end forordningen kræver: knytte et serienummer til en købsdato, en garantiperiode eller køberens navn, for eksempel til sagsbehandling af klager eller et hotel, der registrerer madrasser pr. værelse. Det er virksomhedens eget valg, ikke en forpligtelse fra madrasforordningen. Når det sker, opstår der en ny behandling af personoplysninger, som normale GDPR-regler gælder for: et retsgrundlag, en opbevaringsperiode og klarhed om, hvem der har adgang til dem. Hvorvidt det gælder for jeres virksomhed, kan I først udforsker for jer selv med nogle få spørgsmål. Hvordan I nøjagtigt indretter en sådan koblinger, diskuterer I bedst med en juridisk rådgiver eller jeres egen databeskyttelsesombud.
Hvor ligger ansvaret
Forordningen fastlægger, hvilke produktoplysninger der som minimum skal være i et pasport, og hvem der må levere dem: fabrikanten eller importøren. De forbliver ansvarlige for rigtigheden af disse oplysninger, selv hvis en tredjepart hoster passet. For alt øvrigt personoplysninger, der behandles, gælder den normale fordeling fra GDPR mellem dataansvarlig og databehandler. Hvilken rolle jeres virksomhed spiller deri, er ikke det samme i alle tilfælde og er det op til jer selv eller jeres rådgiver at bestemme.
Tilsynsmyndigheder for madrasforordningen ser på produktdataene i passet; Datatilsynet ser på håndteringen af persondata. Det er to separate tilsynslinjer, der fungerer uafhængigt af hinanden.
Vil De først læse roligt gennem, hvordan andre begreber fra forordningen hænger sammen, før De tager yderligere skridt? læs de hyppigst stillede spørgsmål om madraspapporet giver der et godt udgangspunkt for, ligesom et uforpligtende blik på jeres egen situation via den gratis quick-scan.