Um passaporte de colchão contém, na sua essência, informações sobre o produto: composição material, origem, instruções de reparação e reciclagem, e dados sobre o fabricante ou importador. Os dados pessoais do comprador não devem, em princípio, figurar nele. O regulamento foi redigido para rastrear um colchão como produto, não para registar quem dorme nele.
Ainda assim, a questão é legítima, pois assim que uma empresa comece a gerir o passaporte, surgem efetivamente dados de pessoas: o contacto que gere a conta e, por vezes, dados de clientes ou garantia que uma empresa associa a um colchão. Isto abrange o Regulamento Geral sobre a Proteção de Dados, mas por uma via diferente da do próprio passaporte.
O que consta realmente no passaporte
O passaporte é estruturado em torno do produto: o modelo de colchão, o lote ou número de série único, os materiais utilizados, se contém substâncias perigosas, como reparar ou reciclar o colchão e quem é o fabricante ou importador. Estes são dados sobre uma coisa, não dados sobre uma pessoa. Quais as categorias exatamente obrigatórias consta no próprio regulamento e no ato delegado que se segue por grupo de produtos; para colchões ainda não foi publicado. o regulamento explicado por tema na base de conhecimento indica por conceito o que já está definido neste momento e o que ainda se segue.
Onde os dados pessoais entram em jogo
Assim que a sua empresa cria uma conta para fazer preparar e alojar passaportes, normalmente fornece um contacto: um nome, um cargo, um endereço de e-mail comercial. Estes são dados pessoais, mesmo que a conta em si esteja associada à pessoa colectiva, com número de matrícula e número de IVA, e não a uma pessoa singular. A forma como uma plataforma lida com esses dados, quanto tempo são retidos e quem pode aceder, é exatamente o que o RGPD aborda. como os dados e a privacidade são tratados descreve isto para matrapas.eu.
A conta comercial e o RGPD
Uma conta comercial não altera as obrigações do seu RGPD como responsável pelo tratamento ou como processador; qual o papel aplicável depende da situação. O regulamento para colchões rege o produto. O RGPD rege separadamente a forma como a sua empresa lida com dados de pessoas, incluindo os dos seus próprios colaboradores que gerem o passaporte. Ambas as regulações coexistem e não se substituem mutuamente.
E se associar dados de clientes ao passaporte
Algumas empresas desejam ir mais longe do que o regulamento exige: associar um número de série a uma data de compra, um período de garantia ou o nome do comprador, por exemplo para tratamento de reclamações ou um hotel que regista colchões por quarto. Esta é uma opção própria da empresa, não uma obrigação do regulamento de colchões. Assim que isto aconteça, surge um novo tratamento de dados pessoais ao qual as regras normais do RGPD se aplicam: uma base legal, um período de retenção e clareza sobre quem tem acesso. Se isto se aplica à sua empresa, pode explorar primeiro para si mesmo com algumas perguntas. A forma de organizar esta associação é melhor discuti-la com um jurista ou o seu próprio encarregado da proteção de dados.
Onde repousa a responsabilidade
O regulamento estabelece quais os dados do produto que devem constar minimamente num passaporte e quem pode fornecê-los: o fabricante ou importador. Permanecem responsáveis pela exatidão desses dados, mesmo que um terceiro aloje o passaporte. Para qualquer outro tratamento de dados pessoais, aplica-se a divisão normal do RGPD entre responsável pelo tratamento e processador. Que papel a sua empresa desempenha nisto não é em todos os casos o mesmo e cabe a si ou ao seu consultor determinar.
Os supervisores do regulamento do colchão observam os dados do produto no passaporte; a Autoridade de Proteção de Dados observa o tratamento dos dados pessoais. Essas são duas linhas de supervisão separadas que funcionam independentemente uma da outra.
Deseja primeiro ler calmamente como outros conceitos do regulamento se encaixam um no outro antes de dar novos passos? ler as perguntas mais frequentes sobre o passaporte do colchão fornece um bom ponto de partida para isso, assim como um olhar sem obrigação sobre sua própria situação através da varredura rápida gratuita.