ALDEMIK: Krátká odpověď zní "tak dlouho, jak ty data potřebuješ".
Dlouhá odpověď zní, že záleží na tom, co si obhájíš jako "potřebu," či přesněji "oprávněný zájem". Pokud si obhájíš, že oprávněný zájem je udržovat kontakt s absolventy a bývalými členy, tak je to v pohodě. Definici "oprávněného zájmu" nikde nemáme. Poměrně návodné může být, jestli se něco takového dělá běžně u podobných spolků/škol nebo jestli jsou s tím ti členové srozuměni.

HARALD: super, diky

ALDEMIK: Ta doba je u oprávněného zájmu dána účelem. V seznamu aktivních členů po dobu členství (nebo než požádají o vyjmutí z databáze) a u bývalých bez omezení (nebo než požádají o vynětí z databáze).

Za těchto podmínek by ti měl u obou bez problému vyjít balanční test.

HARALD: nic o tom, jak dlouho muzu uchovavat ktera data, jsem tam nenasla :-)

hm, clovek u CD musi dat souhlas pro obe veci
marketingove pruzkumy i nabidky
jinak mu vyskoci:

Souhlasy se zpracováním osobních údajů pro marketingové účely a se zasíláním personalizovaných obchodních nabídek ČD jsou nutnou podmínkou pro využívání věrnostního programu ČD Body. Pokud nesouhlasíte, bude vaše účast ve věrnostním programu ČD Body ukončena.


Informace o zpracování osobních údajů


Vážíme si stálých zákazníků a rádi s Vámi zůstáváme v kontaktu. Ochranu Vašich osobních údajů bereme zodpovědně a v souladu s novou legislativou na ochranu osobních údajů Vás informujeme, jakým způsobem zpracováváme Vaše osobní údaje v rámci služeb ČD, které využíváte. Abychom ještě lépe naplnili Vaše očekávání a posílali Vám jen ty nejzajímavější informace, nabízíme zároveň možnost zasílání pouze nabídek šitých na míru právě Vám – díky profilování.

Profilování je automatizované zpracování osobních údajů, které hodnotí aspekty vztahující se k zákazníkovi, a které nám umožňuje vytvořit nabídku produktů či služeb přizpůsobených konkrétnímu zákazníkovi, a to díky údajům o cestovním chování nad rámec základních údajů ve spojení s nimi.

Jsem starší 16 let

V souvislosti s mými osobními údaji souvisejícími s využitím jízdních dokladů v konkrétním vlakovém spoji, časovými a místními detaily tohoto spoje, včetně údaje o kontrole jízdního dokladu a údaje o zvolené třídě:
Ano
Ne
souhlasím s jejich zpracováním pro účely marketingových průzkumů a navazujících rešerší a analýz pro určování marketingové a obchodní strategie
Ano
Ne
souhlasím se zasíláním personalizovaných obchodních nabídek ČD, zejména v podobě slev, sezónních akcí nebo speciálních akcí jako novinky v oblasti služeb ČD, prostřednictvím e-mailu (zasílání obchodních nabídek však můžete odmítnout kdykoliv a zcela zdarma prostřednictvím odkazu v každém e-mailu) nebo i telefonických hovorů a SMS zpráv v případě, že se účastním věrnostního programu ČD Body

HARALD: dopr... jdu zavolat do klubu, at obetujeme vedle kozy i tele... nejlepe zlaty. Fuu!

ELWERINE: Ty ještě nevíš, že gdpr je tajná akce katolických illuminátů, aby se lidi víc modlili? Ty nečteš alternativní média! ;-)

ALDEMIK: To nenip na krátkou odpověd. Zkus si tady přečíst kapitoly 1 a 2 a mělo by to být jasné. Za 10 minut to máš nastudované.

Návod jak na GDPR
https://sites.google.com/site/jaknagdpr/

HARALD: a co maji delat pohani a bezverci?

Lama dotaz:
Jak mám řešit délku uchovávání dat o členech u spolku, co funguje jako ZUŠka a děti jsou členové? Konkrétně mi jde o to, jak dlouho vlastně smím data uchovávat a jestli tam musím napsat nějaký konkrétní časový horizont. Teď jsme třeba oslavili 20 let a na oslavy pozvali všechny historické členy, ale standardně to k ničemu nepotřebuju, jen mi to přijde jak mazat rodokmen. Uchovávám jméno, adresu, kontakty a rok narození (musíme vykazovat statistiky).

ELWERINE: díky

Asi úplně debilní dotaz, ale nedaří se mi najít stručnou odpověď. Týká se ochrana osobních údajů i právnických osob, resp. fyzických osob-živnostníků?
Příklad: drobný živnostník, který v Praze zásobuje několik gastronomických podniků. Drobná databáze dodavatelů i odběratelů, což jsou všechno živnostníci/firmy. Žádný web, občas rozesílá informační emaily. Týká se GDPR takového člověka taky, nějakým způsobem, nebo vlastně vůbec?

diky

ARCHDRONE: Nezáleží. GDPR toto vůbec nerozlišuje. Naopak, v Recitálech je výslovně uvedeno, že pojem "novinář" má být vykládán co nejšíře.