matrapas.eu

¿Qué datos personales contiene un pasaporte de colchón?

Un pasaporte de colchón se centra en el producto, no en el comprador — pero en cuanto una empresa gestiona el pasaporte o lo vincula a datos de clientes, el RGPD entra en juego a través de otra vía.

Un pasaporte de colchón contiene esencialmente información del producto: composición de materiales, origen, instrucciones de reparación y reciclaje, y datos del fabricante o importador. Los datos personales del comprador no deberían estar en él, en principio. El reglamento fue redactado para hacer un seguimiento de un colchón como producto, no para registrar quién duerme en él.

Sin embargo, la pregunta es legítima, porque en cuanto una empresa comienza a gestionar el pasaporte, datos de personas entran en juego: el contacto que gestiona la cuenta, y a veces datos de cliente o garantía que la propia empresa vincula a un colchón. Eso toca el Reglamento General de Protección de Datos, pero a través de otra vía que no es el pasaporte en sí.

Qué contiene realmente el pasaporte

El pasaporte se estructura alrededor del producto: el modelo de colchón, el lote o el número de serie único, los materiales utilizados, si contiene sustancias peligrosas, cómo reparar o reciclar el colchón, y quién es el fabricante o importador. Estos son datos sobre una cosa, no datos sobre una persona. Qué categorías exactamente son obligatorias figura en el reglamento en sí y en el acto delegado que sigue por grupo de productos; para colchones aún no se ha publicado. el reglamento explicado por tema en la base de conocimientos indica por concepto qué se conoce ya en este momento y qué aún está por venir.

Dónde pueden aparecer datos personales

En cuanto su empresa crea una cuenta para que se elaboren y alojen pasaportes, por lo general proporciona un contacto: un nombre, un puesto, una dirección de correo electrónico empresarial. Estos son datos personales, aunque la propia cuenta esté vinculada a la persona jurídica, con número de registro mercantil e IVA, y no a una sola persona física. Cómo una plataforma maneja esos datos, cuánto tiempo se conservan y quién puede acceder a ellos, es exactamente de qué trata el RGPD. cómo se tratan los datos y la privacidad describe eso para matrapas.eu.

La cuenta empresarial y el RGPD

Una cuenta empresarial no cambia las obligaciones de su empresa en virtud del RGPD como responsable del tratamiento o como encargado del tratamiento; qué función es aplicable depende de la situación. El reglamento para colchones regula el producto. El RGPD regula por separado cómo su empresa maneja los datos de personas, incluidos los de sus propios empleados que gestionan el pasaporte. Ambas normativas coexisten y no se sustituyen mutuamente.

Qué si vincula datos de clientes al pasaporte

Algunas empresas quieren ir más allá de lo que exige el reglamento: vincular un número de serie a una fecha de compra, un período de garantía, o el nombre del comprador, por ejemplo para gestión de reclamaciones o un hotel que registra colchones por habitación. Esa es una decisión propia de la empresa, no una obligación del reglamento de colchones. En cuanto eso ocurre, surge un nuevo tratamiento de datos personales para el que rigen las reglas ordinarias del RGPD: una base legal, un período de retención, y claridad sobre quién tiene acceso. Si eso le afecta a su empresa, puede explorar primero con algunas preguntas para sí mismo. Cómo diseñar exactamente ese tipo de vínculo, es mejor que lo discuta con un abogado o con su propia persona de contacto de protección de datos.

Dónde recae la responsabilidad

El reglamento establece qué datos de producto deben estar mínimamente en un pasaporte y quién puede proporcionarlos: el fabricante o importador. Siguen siendo responsables de la exactitud de esos datos, incluso si un tercero aloja el pasaporte. Para todo lo demás que se trate de datos personales, se aplica la división ordinaria del RGPD entre responsable del tratamiento y encargado del tratamiento. Qué función desempeña su empresa en ello no es igual en todos los casos y depende de usted o de su asesor para determinarlo.

Los supervisores de la Regulación del colchón examinan los datos del producto en el pasaporte; la Autoridad de Protección de Datos examina la gestión de datos personales. Se trata de dos líneas de supervisión separadas que funcionan de forma independiente.

¿Desea leer primero con tranquilidad cómo se relacionan entre sí otros conceptos de la Regulación antes de dar otros pasos? leer las preguntas más frecuentes sobre el pasaporte del colchón proporciona un buen punto de partida para ello, al igual que una mirada sin compromiso a su propia situación a través del análisis rápido gratuito.

Este artículo es información general y no constituye asesoramiento jurídico.