Matrašni potni list v bistvu vsebuje podatke o izdelku: sestavo materiala, poreklo, navodila za popravilo in recikliranje ter podatke o proizvajalcu ali uvozniku. Osebni podatki kupca se načeloma tam ne sodijo. Uredba je napisana tako, da se sledi matraču kot izdelku, ne da bi se beležilo, kdo nanj spi.
Kljub temu je vprašanje upravičeno, ker takoj ko podjetje začne upravljati potni list, se pojavijo podatki o ljudeh: oseba za stike, ki upravlja račun, in včasih podatki o strankah ali garanciji, ki jih podjetje samo poveže z matračem. To se dotika Splošne uredbe o varstvu podatkov, a prek drugega kanala kot sam potni list.
Kaj je dejansko v potnem listu
Potni list je strukturiran okoli izdelka: model matrača, serija ali edinstvena serijska številka, uporabljeni materiali, ali vsebuje nevarni snovi, kako matraču omogočiti popravilo ali recikliranje ter kdo je proizvajalec ali uvoznik. To so podatki o stvari, ne podatki o osebi. Katere natančno kategorije so obvezne, je navedeno v sami uredbi in v delegirani uredbi, ki sledi za vsako skupino izdelkov; za madrace ta še ni objavljena. uredbo pojasnjeno po temah v bazi znanja pojasni za vsak pojem, kaj je že zdaj določeno in kaj še sledi.
Kje se osebni podatki pojavljajo
Takoj ko vaše podjetje ustvari račun za oblikovanje in gostovanje potnih listov, pri tem običajno navedete osebo za stike: ime, funkcijo, poslovna e-poštni naslov. To so osebni podatki, čeprav je sam račun vezan na pravno osebo s številko v poslovnemRegistru in davčno številko, ne na eno zasebno osebo. Kako platforma obravnava te podatke, kako dolgo se hranijo in kdo jih lahko vidi, je natančno to, o čemer gre v GDPR. kako se obravnavajo podatki in zasebnost to opisuje za matrapas.eu.
Poslovni račun in GDPR
Poslovni račun ne spreni obvez GDPR vašega podjetja kot nadzornika podatkov ali obdelovalca podatkov; katera vloga se uporablja, je odvisna od situacije. Uredba o matrači ureja izdelek. GDPR po drugi strani uredi, kako vaše podjetje obravnava podatke ljudi, vključno svojih lastnih delavcev, ki upravljajo potni list. Obe uredbi obstajata drugo ob drugi in se med seboj ne zamenjata.
Kaj če povežete podatke strank s potnim listom
Nekatera podjetja želijo iti dlje od tega, kar zahteva uredba: serijsko številko povezati s datumom nakupa, garancijskim rokom ali imenom kupca, na primer za obravnavo reklamacij ali hotel, ki matrače registrira po sobi. To je lastna izbira podjetja, ne obveza iz matrašne uredbe. Takoj ko se to zgodi, nastane novo obdelovanje osebnih podatkov, za katere veljajo običajna GDPR pravila: pravna podlaga, rok hranjenja in jasnost o tem, kdo ima do njih dostop. Ali to velja za vaše podjetje, lahko z nekaj vprašanji najprej raziskujete sami. Kako natančno takoršno povezavo uredite, se je najbolje posvetovati s pravnikom ali vašo lastno osebo za varstvo podatkov.
Kje je odgovornost
Uredba določa, kateri podatki o izdelku morajo biti najmanj v potnem listu in kdo jih sme posredovati: proizvajalec ali uvoznik. Ostanejo odgovorni za točnost teh podatkov, tudi če tretja oseba gosti potni list. Za vse drugo obdelovanje osebnih podatkov velja običajna delitev iz GDPR med nadzorom podatkov in obdelovalcem podatkov. Katera vloga je v vašem primeru, ni vedno enaka in je na vas ali vaš svetovalec, da določite.
Nadzorniki za uredbo o vzmetnicah pregledajo podatke o proizvodu v potnem listu; Urad za varstvo podatkov pregleduje ravnanje z osebnimi podatki. To sta dve ločeni nadzorni liniji, ki teče neodvisno druga od druge.
Ali bi želeli najprej mirno prebrati, kako se drugi pojmi iz uredbe prepletajo, preden storite nadaljnje korake? preberite najpogostejša vprašanja o potnem listu vzmetnic to predstavlja dobro izhodišče, prav tako pa tudi nezavezujoč pogled na vašo lastno situacijo prek brezplačnega hitrega pregleda.