Madratsipasport sisaldab oma olemuselt tooteinformatsiooni: materjali koostis, päritolu, parandamis- ja taaskasutamisjuhised ning andmed tootja või importija kohta. Ostja isikuandmed ei kuulu sinna põhimõtteliselt. Määrus on kirjutatud selleks, et jälgida madratsit kui toodet, mitte selleks, et registreerida, kes sellel magab.
Siiski on küsimus põhjendatud, sest niipea, kui ettevõte hakkab pasporti haldama, ilmuvad kaardile kindlasti inimeste andmed: kontaktisik, kes kontot haldab, ja mõnikord kliendi- või garantiiandmed, mida ettevõte ise madratsiga ühendab. See puudutab Üldist andmekaitseregulatsiooni, kuid teisest nurga alt kui pasport ise.
Mis pasportis sisaldub
Pasport on üles ehitatud toote ümber: madratsimudel, partii või ainulaadne seerianumber, kasutatud materjalid, kas selles on ohtlikke aineid, kuidas madratsit parandada või taaskasutada, ja kes on tootja või importija. Need on andmed asja kohta, mitte andmed isiku kohta. Millised kategooriad täpselt kohustuslikud on, on loetletud määruses eneses ja delegeeritud aktis, mis iga tootegrupi jaoks järgneb; madratseid käsitleva akti pole veel avaldatud. määrus selgitatud teemade järgi teadmusvaras näitab iga mõiste puhul, mis hetkel juba fikseeritud on ja mis veel tuleb.
Kus isikuandmed nurga alt ilmuvad
Niipea, kui teie ettevõte loob konto paspordi koostamiseks ja hostimiseks, annate tavaliselt kaasa kontaktisiku: nime, positsioon, äriemailil aadressi. Need on isikuandmed, kuigi konto ise on seotud juriidilise isikuga, KvK- ja käibemaksuregistri numbriga, mitte ühe eraõigusega isikuga. Kuidas platvorm nende andmetega toimitab, kui kaua neid säilitatakse ja kellel on neile juurdepääs, on täpselt see, mille üle ISAB käib. kuidas andmete ja privaatsusega toimitakse kirjeldab matrapas.eu puhul.
Ärikonto ja ISAB
Ärikonto ei muuda midagi teie ettevõtte ISAB-kohustustes kui andmetöötleja või andmete töötlejas; milline roll kehtib, sõltub olukorrast. Madratseid käsitlev määrus reguleerib toodet. ISAB reguleerib eraldi seda, kuidas teie ettevõte inimeste andmetega, sealhulgas oma töötajatega, kes pasporti haldavad, toimitab. Mõlemad määrused eksisteerivad kõrvuti ega asenda üksteist.
Mis siis, kui te kliendiandmeid pasportiga ühenduspunkti loote
Mõned ettevõtted tahavad kaugemale minna, kui määrus nõuab: seerianumbri ühendada ostekuupäevaga, garantiitähtajaga või ostja nimega, näiteks reklamaatsioonitöötluse või hotelli jaoks, mis registreerib madratseid toa kaupa. See on ettevõtte enda valik, mitte nõue matrassimuudatusest. Niipea, kui see juhtub, tekib isikuandmete uus töötlemine, millele kehtivad tavalised ISAB-reeglid: õiguslik alus, säilitamistähtaeg ja selgus, kellel on sellele juurdepääs. Kas see teie ettevõtet puudutab, saate esimese asjana uurida ise paar küsimusega. Kuidas sellist ühenduspunkti täpselt korraldada, on parim arutada juristiga või oma andmekaitsealase isikuga.
Kelle vastutusel see seiab
Määrus sätestab, millised tooteinformatsiooni miinimumid peab pasport sisaldama ja kes need võib esitada: tootja või importija. Nad jäävad nende andmete õigsuse eest vastutavaks, isegi kui kolmas osapool pasporti hostib. Kõige muu puhul, mis isikuandmete töötlemisena toimub, kehtib tavaline jaotus ISAB-st andmetöötleja ja andmete töötleja vahel. Milline roll teie ettevõte mängib, ei ole igal juhul sama ja kuulub teil või teie nõustajal määrata.
Madratsimäärust jälgivad järelevalvejad vaatavad pastosse sisaltuvatele toodeteavetele; Isikuandmete Amet jälgib isikuandmetega käitlemist. Need on kaks eraldi järelevalve joont, mis toimivad üksteisest sõltumatult.
Kas soovite enne edasi minna põhjalikult läbi lugeda, kuidas muud määruse mõisted omavahel seotud on? kõige sagedamini esitatud küsimused madratsipaspordi kohta läbi lugeda annab selleks head lähtepunkti, samuti sidumatu pilk oma olukorra peale tasuta kiiranalüüsi kaudu.