GDPR v ČR od 25. 5. 2018. Jak se připravujete?

Záleží, zda jsou ty údaje nutné např. k uzavření obchodu. Proto jsem se ptal na konkrétní použití.

Příklad:

a) Někdo něco poptává a nakonec si objedná = je to součástí procesu a dle mého názoru by mělo stačit obecné ujednání někde v podmínkách. Nemělo by být potřeba chtít extra souhlas.

b) Někdo něco poptává, ale nakonec si neobjedná = není důvod osobní údaje dále evidovat, pokud k tomu nedal souhlas.

V praxi se to však asi špatně odlišuje. Pak se může hodit k poptávkovému formuláři přiložit zaškrtávátko „Souhlasím se zpracováním osobních údajů.“ s odkazem na článek, kde je rozebrané, jak s těmi údaji nakládáš.

Lepší je poradit se s právníkem.

MaK.

Dobrý den, děkuji za odpověď.

Na stránkách mám obyčejný kontaktní formulář, který návštěvník vyplní za účelem navázání komunikace. Tyto informace se sice uloží do databáze ale klient se nikde neregistruje (není vytvořen uživatel), tak že mu nemohu pod nějakým klíčem zpřístupnit údaje, nebo mu nemůžu poskytnout online smazání údajů, jak to řeší zmíněná komponenta. To mohu učinit pouze na základě požadavku zaslaného z kontaktního e-mailu. Proto jsem to takto napsal v předchozím příspěvku, že se formulář odešle pouze po zaškrtnutí souhlasu se zpracováním osobních údajů za účelem navázání komunikace, kde je napsáno, že se data budou uchovávat po dobu 1 roku, nebo má klient možnost zaslat požadavek na smazaní údajů z kontaktního e-mailu, který zadal. Proto bych chtěl poprosit zda nevíte třeba o jiném způsobu řešení, tak aby se vyhovělo GDPR.

Děkuji Milan

Pokud si dobře pamatuju info z diskuzních fór o GDPR, nikde se přesně nespecifikuje, jak dlouho můžeš údaje uchovávat. Myslím, že tam zaznělo „na nutnou dobu“. Vždyť to máš takto v pohodě, ne? Zaškrtávátko máš, tak co je za problém?

MaK.