Pasport matraca obsahuje v jadre informácie o produkte: zloženie materiálov, pôvod, pokyny na opravu a recykláciu a údaje o výrobcovi alebo dovozcovi. Osobné údaje kupujúceho tam v zásade nepatria. Nariadenie je napísané na sledovanie matraca ako produktu, nie na zaznamenávanie toho, kto na ňom spí.
Napriek tomu je otázka oprávnená, pretože len čo podnik začne spravovať pasport, určite sa objavia údaje ľudí: kontaktná osoba, ktorá spravuje účet, a niekedy údaje o zákazníkoch alebo zárukách, ktoré podnik sám prepája s matracou. To sa týka Všeobecného nariadenia o ochrane údajov, ale iným spôsobom ako samotný pasport.
Čo je v pasporte
Pasport je postavený okolo produktu: model matraca, dávka alebo jedinečné sériové číslo, používané materiály, či obsahuje nebezpečné látky, ako sa matrac dá opraviť alebo recyklovať a kto je výrobcom alebo dovozcom. Ide o údaje o veci, nie o údaje o osobe. Ktoré kategórie budú presne povinné, je uvedené v samotnom nariadení a v delegovanom akte, ktorý nasleduje pre každú skupinu produktov; pre matraky ešte nie je publikovaný. nariadenie vysvetlené podľa tém v databáze znalostí uvádza pre každý pojem, čo je v súčasnosti již známe a čo ešte nasleduje.
Kde sa objavia osobné údaje
Len čo vaša spoločnosť vytvorí účet na vypracovanie a hostovanie pasportov, zvyčajne k nemu uveďte kontaktnú osobu: meno, funkciu, obchodnú e-mailovú adresu. Sú to osobné údaje, hoci je samotný účet prepojený s právnickou osobou, s číslom v obchodnom registri a DIČ, nie s jednou fyzickou osobou. Ako platforma s týmito údajmi zaobchádza, ako dlho sú ponechané a kto k nim má prístup, je presne to, o čom GDPR hovorí. ako sa s údajmi a súkromím zaobchádza to popisuje pre matrapas.eu.
Obchodný účet a GDPR
Obchodný účet nemení nič na povinnostiach GDPR vašej spoločnosti ako prevádzkovateľa alebo spracovateľa; ktorá úloha sa uplatňuje, závisí od situácie. Nariadenie o matracoch upravuje produkt. GDPR mimo toho upravuje, ako vaša spoločnosť zaobchádza s údajmi o ľuďoch, vrátane údajov vlastných zamestnancov, ktorí spravujú pasport. Obe nariadenia existujú vedľa seba a nenahrádzajú sa navzájom.
Čo ak prepájate údaje o zákazníkoch s pasportom
Niektoré spoločnosti chcú ísť ďalej, ako si to nariadenie vyžaduje: prepájať sériové číslo s dátumom nákupu, záručnou lehotou alebo menom kupujúceho, napríklad na vyriešenie reklamácií alebo hotel, ktorý registruje matraky v jednotlivých izbách. To je vlastná voľba spoločnosti, nie povinnosť z nariadenia o matracoch. Len čo sa to stane, vznikne nové spracovanie osobných údajov, pre ktoré platia bežné pravidlá GDPR: právny základ, lehota uchovania a jasnosť o tom, kto má prístup. Či sa to týka vašej spoločnosti, môžete najskôr preskúmať sami s niekoľkými otázkami. Ako presne takúto väzbu upravíte, najlepšie si to pojednáte s právnikom alebo svojím vlastným špecialista na ochranu údajov.
Kde leží zodpovednosť
Nariadenie určuje, ktoré údaje o produkte musia byť minimálne v pasporte a kto ich môže dodať: výrobca alebo dovozca. Zostávajú zodpovední za správnosť týchto údajov, aj keď tretia strana hostuje pasport. Za všetko ostatné, čo je spracovanie osobných údajov, platí bežné rozdelenie z GDPR medzi prevádzkovateľa a spracovateľa. Ktorá úloha v tom vašej spoločnosti náleží, nie je v každom prípade rovnaká a je na vás alebo vašom poradcovi, aby ste ju určili.
Dozorovateľov nariadenia o matračoch zaujímajú produktové údaje v pase; Úrad na ochranu osobných údajov sleduje nakladanie s osobnými údajmi. Ide o dve oddelené dozorné línie, ktoré fungujú nezávisle na sebe.
Chcete si najprv v kľude prečítať, ako spolu súvisia jednotlivé pojmy z nariadenia, predtým ako pôjdete ďalej? prečítať si najčastejšie otázky o matračovom pase poskytuje dobrý východiskový bod, rovnako ako nezáväzný pohľad na vašu situáciu prostredníctvom bezplatného rýchleho skenu.