Názor k článku GDPR last minute: Kdo musí vést záznamy o zpracování osobních údajů a jak mají vypadat? od fd - Vy zase zcela pomijite, ze fyzicka osoba, nepodnikatel,...

Vy zase zcela pomijite, ze fyzicka osoba, nepodnikatel, - tech se GDPR tyce predevsim - nepotrebuje mit sve nacionale na zadnem ucetnim dokladu, a tudiz prodejce zadne takove udaje nepotrebuje a je tudiz povinen je nemit.

Prodejce pochopitelne uchova doklady jako takove, ale nebude z nich schopen identifikovat zadnou konkretni osobu. A pozor, tyto doklady je povinen uchovavat 10 let max. pak je musi peclive skartovat. Tzn i doklady na kterych napriklad je jmeno a prijmeni OSVC nesmi po zakonne lhute firma mit.

A muzete si klidne stavet na hlavu, protoze po vas taktez muze libovolna osoba chtit, aby jste ji predal v elektronicky zpracovatelne podobe veskere udaje ktere o ni vedete. Pochopitelne i takove, ktere zpracovavate ze zakona, coz musite nalezite zduvodnit. Tzn je ve vasem vlastnim zajmu pokud mozno zadna takova data nemit.

Tudiz typicky nakup na eshopu musi vypadat nasledovne:

1) nekdo si neco objedna.
2) v pripade osobniho odberu dostane maximalne nejakou identifikaci = cislo zakazky. Prodejce nesmi vubec pozadovat zadavani jakychkoli udaju na tema jmeno ci adresa
3) v pripade zasilani na adresu muze prodejce logicky chtit onu adresu, nepotrebuje na to extra souhlas, ale v okamzik doruceni zbozi musi adresu zlikvidovat
4) musi zajistit, ze tuto adresu (a informaci o tom ze na ni bylo neco dorucovano) zlkividuji i jeho dodavatele = dopravci.
5) tak jako tak pro prodejce plati, ze musi zajistit bezpeci te adresy (pokud mu data uniknou, ma hodne velky problem)
6) tak jako tak pro nej plati, ze je povinen pripadne reagovat na prislusne zadosti na tema zjisteni jake udaje ma a dalsi pozadavky s GDPR souvisejici (takze nejjednodussi varianta je, ze zadna takova data proste nema).