Ένα διαβατήριο στρώματος περιέχει στον πυρήνα του πληροφορίες προϊόντος: σύνθεση υλικών, προέλευση, οδηγίες επισκευής και ανακύκλωσης, και δεδομένα σχετικά με τον κατασκευαστή ή τον εισαγωγέα. Προσωπικά δεδομένα του αγοραστή δεν ανήκουν κατ' αρχήν εκεί. Ο κανονισμός γράφτηκε για να παρακολουθήσει ένα στρώμα ως προϊόν, όχι για να καταγράψει ποιος κοιμάται πάνω του.
Ωστόσο, το ερώτημα είναι δίκαιο, γιατί μόλις μια επιχείρηση αρχίσει να διαχειρίζεται το διαβατήριο, εμφανίζονται όντως δεδομένα ανθρώπων: το στοιχείο επικοινωνίας που διαχειρίζεται το λογαριασμό, και μερικές φορές δεδομένα πελατών ή εγγύησης που μια επιχείρηση συνδέει ο ίδια με ένα στρώμα. Αυτό αφορά τον Γενικό Κανονισμό Προστασίας Δεδομένων, αλλά τότε από άλλη κατεύθυνση από το ίδιο το διαβατήριο.
Τι περιέχεται στο διαβατήριο
Το διαβατήριο είναι δομημένο γύρω από το προϊόν: το μοντέλο στρώματος, η παρτίδα ή ο μοναδικός αριθμός σειράς, τα χρησιμοποιούμενα υλικά, εάν περιέχει επικίνδυνες ουσίες, ο τρόπος επισκευής ή ανακύκλωσης του στρώματος, και ποιος είναι ο κατασκευαστής ή ο εισαγωγέας. Αυτά είναι δεδομένα σχετικά με ένα πράγμα, όχι δεδομένα σχετικά με ένα πρόσωπο. Ποιες κατηγορίες ακριβώς καθίστανται υποχρεωτικές, καθορίζεται στον ίδιο τον κανονισμό και στην εξουσιοδοτημένη πράξη που ακολουθεί ανά ομάδα προϊόντων· για τα στρώματα αυτή δεν έχει ακόμη δημοσιευθεί. ο κανονισμός ανά θέμα εξηγήθηκε στη βάση γνώσης υποδεικνύει ανά έννοια τι έχει ήδη καθοριστεί αυτή τη στιγμή και τι ακόμη πρέπει να ακολουθήσει.
Όπου τα προσωπικά δεδομένα εμφανίζονται στη γωνία
Μόλις η επιχείρησή σας δημιουργήσει έναν λογαριασμό για να συνθέσει και να φιλοξενήσει διαβατήρια, συνήθως δίνετε έναν στοιχείο επικοινωνίας: ένα όνομα, μια θέση, μια διεύθυνση ηλεκτρονικού ταχυδρομείου επιχείρησης. Αυτά είναι προσωπικά δεδομένα, παρόλο που ο λογαριασμός είναι συνδεδεμένος με τη νομική μονάδα, με αριθμό KvK και αριθμό ΦΠΑ, και όχι με ένα ιδιωτικό άτομο. Το πώς μια πλατφόρμα χειρίζεται αυτά τα δεδομένα, πόσο καιρό παραμένουν αποθηκευμένα και ποιος μπορεί να τα προσεγγίσει, είναι ακριβώς το θέμα του GDPR. ο τρόπος χειρισμού των δεδομένων και της ιδιωτικότητας περιγράφει αυτό για το matrapas.eu.
Ο λογαριασμός επιχείρησης και ο GDPR
Ένας λογαριασμός επιχείρησης δεν αλλάζει τις υποχρεώσεις του GDPR της επιχείρησής σας ως υπεύθυνος επεξεργασίας ή ως επεξεργαστής· ποιος ρόλος ισχύει εξαρτάται από την κατάσταση. Ο κανονισμός για τα στρώματα ρυθμίζει το προϊόν. Ο GDPR ρυθμίζει χωριστά το πώς η επιχείρησή σας χειρίζεται δεδομένα ανθρώπων, συμπεριλαμβανομένων των δικών σας υπαλλήλων που διαχειρίζονται το διαβατήριο. Και οι δύο κανονισμοί υπάρχουν δίπλα-δίπλα και δεν αντικαθιστούν ο ένας τον άλλον.
Τι αν συνδέσετε δεδομένα πελατών με το διαβατήριο
Ορισμένες επιχειρήσεις θέλουν να πάνε πέρα από αυτό που απαιτεί ο κανονισμός: να συνδέσουν έναν αριθμό σειράς με μια ημερομηνία αγοράς, ένα χρονικό διάστημα εγγύησης, ή το όνομα του αγοραστή, για παράδειγμα για την αντιμετώπιση παραπόνων ή ένα ξενοδοχείο που καταχωρεί στρώματα ανά δωμάτιο. Αυτή είναι μια δική σας επιλογή, όχι υποχρέωση από τον κανονισμό για τα στρώματα. Μόλις συμβεί αυτό, προκύπτει μια νέα επεξεργασία προσωπικών δεδομένων για την οποία ισχύουν οι συνήθεις κανόνες του GDPR: μια νομική βάση, ένα χρονικό διάστημα διατήρησης, και σαφήνεια σχετικά με το ποιος έχει πρόσβαση σε αυτά. Εάν αυτό ισχύει για την επιχείρησή σας, μπορείτε να πρώτα να εξερευνήσετε για τον εαυτό σας με μερικές ερωτήσεις. Ο τρόπος με τον οποίο δομείτε ακριβώς μια τέτοια σύνδεση είναι καλύτερο να τον συζητήσετε με έναν νομικό ή τον δικό σας υπεύθυνο προστασίας δεδομένων.
Ποιος φέρει την ευθύνη
Ο κανονισμός καθορίζει ποια δεδομένα προϊόντος πρέπει ελάχιστον να περιέχονται σε ένα διαβατήριο και ποιος επιτρέπεται να τα προμηθεύσει: ο κατασκευαστής ή ο εισαγωγέας. Παραμένουν υπεύθυνοι για την ακρίβεια αυτών των δεδομένων, ακόμη και αν ένας τρίτος φιλοξενεί το διαβατήριο. Για όλα τα άλλα προσωπικά δεδομένα που επεξεργάζονται, ισχύει η συνηθισμένη διανομή από τον GDPR μεταξύ υπεύθυνου επεξεργασίας και επεξεργαστή. Ποιος ρόλος παίζει η επιχείρησή σας σε αυτό, δεν είναι σε κάθε περίπτωση το ίδιο και εξαρτάται από εσάς ή τον σύμβουλό σας να το καθορίσετε.
Οι εποπτικές αρχές του κανονισμού για το στρώμα εξετάζουν τα δεδομένα προϊόντος στο διαβατήριο· η Αρχή Προστασίας Δεδομένων εξετάζει τη διαχείριση των προσωπικών δεδομένων. Αυτές είναι δύο ξεχωριστές γραμμές εποπτείας που λειτουργούν ανεξάρτητα η μια από την άλλη.
Θέλετε πρώτα να διαβάσετε με ησυχία πώς συνδέονται άλλες έννοιες του κανονισμού πριν κάνετε περαιτέρω βήματα; διαβάστε τις συχνότερες ερωτήσεις σχετικά με το διαβατήριο στρώματος παρέχει ένα καλό σημείο εκκίνησης, όπως και μια δεσμευτική ματιά στη δική σας κατάσταση μέσω της δωρεάν γρήγορης ανάλυσης.