Un pașaport de saltea conține în esență informații despre produs: compoziția materialelor, origine, instrucțiuni de reparare și reciclare, și date despre producător sau importator. Date personale ale cumpărătorului nu au de obicei loc acolo. Regulamentul a fost scris pentru a urmări o saltea ca produs, nu pentru a înregistra cine doarme pe ea.
Totuși, întrebarea este legitimă, căci odată ce o întreprindere va administra pașaportul, vor apărea cu siguranță date despre oameni: persoana de contact care administrează contul, și uneori date de client sau garanție pe care o întreprindere le conectează ea însăși la o saltea. Aceasta atinge Regulamentul General privind Protecția Datelor, dar printr-o altă cale decât pașaportul în sine.
Ce se află bine în pașaport
Pașaportul este construit în jurul produsului: modelul de saltea, lotul sau numărul de serie unic, materialele utilizate, dacă conține substanțe periculoase, cum se poate repara sau recicla saltea, și cine este producătorul sau importatorul. Acestea sunt date despre o lucrare, nu date despre o persoană. Ce categorii sunt exact obligatorii, se găsește în regulament și în actul delegat care urmează pentru fiecare grup de produse; pentru saltelele de pat acesta nu a fost încă publicat. regulamentul explicat pe subiect în baza de cunoștințe indică pentru fiecare concept ce este deja stabilit în acest moment și ce urmează.
Unde intră în scenă datele personale
Odată ce întreprinderea dvs. creează un cont pentru a face întocmite și gazduire pașaporturilor, furnizați de obicei o persoană de contact: un nume, o funcție, o adresă de e-mail de afaceri. Acestea sunt date personale, chiar dacă contul în sine este conectat la persoana juridică, cu număr de înregistrare și număr TVA, și nu la o persoană privată. Cum gestionează o platformă acele date, cât timp sunt păstrate și cine poate accesa, este exact cu ce se ocupă GDPR. cum sunt gestionate datele și confidențialitatea descrie că pentru matrapas.eu.
Contul de afaceri și GDPR
Un cont de afaceri nu schimbă obligațiile GDPR ale întreprinderii dvs. ca responsabil al tratării sau ca procesor; care rol se aplică depinde de situație. Regulamentul pentru saltelele de pat reglementează produsul. GDPR reglementează separat cum gestionează întreprinderea dvs. datele oamenilor, inclusiv ale propriilor angajați care administrează pașaportul. Ambele reglementări există una lângă alta și nu se înlocuiesc reciproc.
Ce dacă conectați date de client la pașaport
Unele întreprinderi doresc să meargă mai departe decât cere regulamentul: conectare un număr de serie la o dată de cumpărare, o perioadă de garanție, sau numele cumpărătorului, de exemplu pentru tratarea reclamațiilor sau un hotel care înregistrează saltelele per cameră. Aceasta este o alegere proprie a întreprinderii, nu o obligație din regulamentul pentru saltelele de pat. Odată ce se întâmplă aceasta, apare o nouă prelucrare de date personale pentru care se aplică regulile ordinare GDPR: un temei legal, o perioadă de păstrare, și claritate asupra cine are acces. Dacă aceasta vă privește, puteți mai întâi explora pentru dvs. cu o serie de întrebări. Cum aranjați exact o astfel de conectare, o discutați cel mai bine cu un jurist sau propriul dumneavoastră responsabil cu protecția datelor.
La cine se află responsabilitatea
Regulamentul stabilește ce date de produs trebuie să apară cel puțin într-un pașaport și cine le poate furniza: producătorul sau importatorul. Ei rămân responsabili pentru acuratețea acelor date, chiar dacă o terță parte gazduiește pașaportul. Pentru tot ceea ce se prelucrează dincolo de aceasta sub formă de date personale, se aplică repartiția obișnuită din GDPR între responsabilul tratării și procesor. Ce rol joacă întreprinderea dvs. în aceasta, nu este același în fiecare caz și este pentru dvs. sau consilierul dvs. să determinați.
Autoritățile de supraveghere ale Regulamentului privind saltele analizează datele produsului din pasaport; Autoritatea pentru Protecția Datelor analizează modul în care sunt gestionate datele cu caracter personal. Acestea sunt două linii separate de supraveghere care funcționează independent.
Doriți mai întâi să citiți cu atenție cum se combină alte concepte din Regulament înainte de a trece la pașii următori? a citi întrebările cele mai frecvente privind pasaportul saltelor oferă un punct de plecare bun pentru aceasta, la fel ca și o privire neobligatorie asupra propriei situații prin intermediul scanării rapide gratuite.