Un passaporto del materasso contiene informazioni essenziali sul prodotto: composizione dei materiali, origine, istruzioni per la riparazione e il riciclaggio, e dati sul fabbricante o importatore. I dati personali dell'acquirente non vi appartengono in linea di principio. Il regolamento è stato redatto per tracciare un materasso come prodotto, non per registrare chi vi dorme sopra.
Tuttavia la domanda è legittima, perché non appena un'azienda inizia a gestire il passaporto, compaiono effettivamente dati di persone: il contatto che gestisce l'account, e talvolta dati di clienti o garanzia che un'azienda stessa collega a un materasso. Questo riguarda il Regolamento generale sulla protezione dei dati, ma attraverso un percorso diverso da quello del passaporto stesso.
Cosa è effettivamente contenuto nel passaporto
Il passaporto è costruito attorno al prodotto: il modello di materasso, il lotto o il numero di serie univoco, i materiali utilizzati, la presenza di sostanze pericolose, come riparare o riciclare il materasso, e chi è il fabbricante o l'importatore. Questi sono dati su una cosa, non su una persona. Le categorie esatte che saranno obbligatorie sono specificate nel regolamento stesso e nell'atto delegato che segue per ogni gruppo di prodotti; per i materassi non è ancora stato pubblicato. il regolamento spiegato per argomento nella knowledge base specifica per ogni concetto ciò che è già stabilito in questo momento e ciò che seguirà ancora.
Dove i dati personali entrano in gioco
Non appena la vostra azienda crea un account per far preparare e ospitare i passaporti, di solito fornite un contatto: un nome, una funzione, un indirizzo e-mail aziendale. Questi sono dati personali, anche se l'account stesso è collegato alla persona giuridica, con numero di iscrizione al registro delle imprese e numero di partita IVA, e non a una sola persona fisica. Il modo in cui una piattaforma tratta questi dati, quanto a lungo vengono conservati e chi può accedervi, è esattamente di cosa parla il RGPD. come vengono gestiti i dati e la privacy lo descrive per matrapas.eu.
L'account aziendale e il RGPD
Un account aziendale non cambia gli obblighi del vostro RGPD come titolare del trattamento o come responsabile del trattamento; quale ruolo si applica dipende dalla situazione. Il regolamento sui materassi disciplina il prodotto. Il RGPD disciplina separatamente il modo in cui la vostra azienda gestisce i dati delle persone, compresi i vostri stessi dipendenti che gestiscono il passaporto. Entrambi i regolamenti esistono fianco a fianco e non si sostituiscono a vicenda.
Cosa succede se collegate i dati dei clienti al passaporto
Alcuni'aziende vogliono andare oltre quanto richiesto dal regolamento: collegare un numero di serie a una data di acquisto, a un periodo di garanzia, o al nome dell'acquirente, ad esempio per la gestione dei reclami o per un hotel che registra i materassi per stanza. È una scelta propria dell'azienda, non un obbligo derivante dal regolamento sui materassi. Non appena ciò accade, sorge un nuovo trattamento di dati personali per il quale si applicano le normali regole del RGPD: una base legale, un periodo di conservazione, e chiarezza su chi vi ha accesso. Se questo vi riguarda, potete prima esplorare per voi stessi con un paio di domande. Il modo in cui strutturate esattamente tale collegamento è meglio affrontarlo con un avvocato o con il vostro responsabile della protezione dei dati.
Chi è responsabile
Il regolamento stabilisce quali dati di prodotto devono minimo essere contenuti in un passaporto e chi può fornirli: il fabbricante o l'importatore. Rimangono responsabili dell'accuratezza di tali dati, anche se una terza parte ospita il passaporto. Per tutto ciò che viene trattato oltre a questo come dati personali, si applica la normale ripartizione del RGPD tra titolare del trattamento e responsabile del trattamento. Quale ruolo gioca la vostra azienda, non è lo stesso in ogni caso ed è vostro compito o del vostro consulente determinarlo.
Le autorità di vigilanza sul regolamento sui materassi guardano ai dati dei prodotti nel passaporto; l'Autorità per la protezione dei dati personali guarda al trattamento dei dati personali. Si tratta di due linee di vigilanza separate che procedono indipendentemente l'una dall'altra.
Desiderate prima leggere attentamente come altri concetti del regolamento si collegano tra loro prima di intraprendere ulteriori passi? leggere le domande più frequenti sul passaporto dei materassi fornisce un buon punto di partenza, così come uno sguardo non vincolante alla vostra situazione attraverso la scansione rapida gratuita.