Egy matracpasszport alapvetően termékinformációkat tartalmaz: anyagösszetételt, beszerzési helyét, javítási és újrahasznosítási utasításokat, valamint a gyártó vagy importőr adatait. A vásárló személyes adatai alapvetően nem tartoznak oda. A rendelet azért íródott, hogy egy matracot mint terméket kövessen nyomon, nem pedig arra, hogy regisztráljon, ki alszik rajta.
Mégis jogos a kérdés, mert amint egy vállalat megkezdi a passzport kezelését, valóban megjelennek az emberek adatai: a fiókot kezelő kapcsolattartó, és néha az ügyfél- vagy garanciaadat, amelyet a vállalat saját maga kapcsol egy matrachoz. Ez a Általános Adatvédelmi Rendelethez kapcsolódik, de más úton, mint a passzport maga.
Mi szerepel a passzportban
A passzport a termék köré épül: a matractípus, a tétel vagy az egyedi sorozatszám, a felhasznált anyagok, hogy vannak-e veszélyes anyagok, hogyan javítható vagy újrahasznosítható a matrac, és ki a gyártó vagy importőr. Ezek egy dolog adatai, nem egy személy adatai. Mely kategóriák pontosan kötelezőek, magában a rendeletben és az egyes termékcsoportokra vonatkozó delegált aktusban található meg; matracok esetében azt még nem publikálták. a rendelet témánként magyarázva a tudásbázisban témánként megadja, hogy mi áll jelenleg már rögzítve és mi még következik.
Ahol a személyes adatok megjelenhetnek
Amint cége fiókot hoz létre a passzportok elkészítéséhez és üzemeltetéséhez, általában megad egy kapcsolattartót: nevet, pozíciót, üzleti e-mail-címet. Ezek személyes adatok, még ha maga a fiók is a jogi személyhez kapcsolódik, KvK- és adószámmal, és nem egy magánszemélyre. Hogyan kezel egy platform ezeket az adatokat, meddig őrzik meg, és ki férhet hozzájuk, pontosan az, amire a GDPR vonatkozik. hogyan kezelik az adatokat és a magánélet védelmét ezt írja le a matrapas.eu számára.
Az üzleti fiók és a GDPR
Az üzleti fiók nem változtat az Ön vállalata GDPR-kötelezettségein, mint adatkezelő vagy feldolgozó; mely szerep alkalmazható, a helyzettől függ. A matracok rendelete a terméket szabályozza. A GDPR külön szabályozza, hogyan kezel Ön vállalata személyekről szóló adatokat, beleértve a passzportot kezelő saját alkalmazottakét. Mindkét rendelet egymás mellett létezik, és nem helyettesítik egymást.
Mi történik, ha Ön ügyfél-adatokat kapcsol a passzporthoz
Egyes vállalatok tovább akarnak menni, mint amit a rendelet kér: egy sorozatszámot kapcsolni egy vásárlási dátumhoz, egy garanciaidőhöz, vagy a vásárló nevéhez, például panaszkezeléshez vagy egy szállodához, amely matracokat szoba szerint regisztrál. Ez a vállalat saját választása, nem a matracrendeletből adódó kötelezettség. Amint ez megtörténik, új személyadat-feldolgozás alakul ki, amelyre a szokásos GDPR-szabályok vonatkoznak: egy jogalap, egy megőrzési időtartam, és egyértelműség arról, hogy ki férhet hozzá. Hogy ez vonatkozik-e Ön vállalatára, Ön néhány kérdéssel először felderítheti magának. Hogyan alakít ki pontosan ilyen kapcsolatot, ezt legjobb egy jogászsal vagy saját adatvédelmi tisztviselőjével megbeszélni.
Kinél van a felelősség
A rendelet rögzíti, mely termékadat szükséges minimálisan egy passzportban, és ki szolgáltathatja: a gyártó vagy importőr. Ők maradnak felelősek ezeknek az adatoknak a helyességéért, még ha egy harmadik fél is üzemelteti a passzportot. Mindazért, amit ezen felül személyes adatokként feldolgoznak, a GDPR-ből eredő szokásos felosztás vonatkozik az adatkezelő és feldolgozó között. Mely szerep jut Ön vállalatának ebben, nem azonos minden esetben, és Önt vagy tanácsadóját kell meghatároznia.
A matracverordelet felügyelő szervei a termékadatokat az útlevélben szemlélik; az Adatkezelési Hatóság pedig a személyes adatok kezelésére figyel. Ez két külön felügyeleti vonal, amely egymástól függetlenül működik.
Szeretné-e először nyugodtan elolvasni, hogyan kapcsolódnak össze a verordelet más fogalmai, mielőtt további lépéseket tenne? a matracútlevélről gyakran feltett kérdéseket átolvasni jó kiindulópontot ad ehhez, csakúgy, mint egy szavatosság nélküli pillantás saját helyzetére az ingyenes gyorsértékelésen keresztül.