• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    EXISGDPR - mýty, rady, konzultace
    GDPR - General Data Protection Regulation - Nová legislativa na ochranu osobních údajů, která začne platit od 25. 5. 2018!
    rozbalit záhlaví
    EXIS
    EXIS --- ---
    1 odpověď
    KASUMI: kdo to dělal?
    KASUMI
    KASUMI --- ---
    1 odpověď+3
    tohle na me vyskocilo od Novaka na Twitteru

    DYNK
    DYNK --- ---
    Dekuju moc! Obsahove me to teda uplne nepotesilo, ale jsem rad, ze vim jak to ma byt. Ted uz "jen" se do toho ponorit a najit nejake reseni, ktere bude vyhovovat.
    KASUMI
    KASUMI --- ---
    +1
    EXIS: to je uz detail, ktery jsem zahrnula pod "technicky zabezpecit" :D
    EXIS
    EXIS --- ---
    1 odpověď+1
    KASUMI: snad bych jen doplnil, že je ideální používat na ty newsletter kampaně používat něco, kde se dá jednoduše odhlásit z odběru
    KASUMI
    KASUMI --- ---
    1 odpověď+3
    DYNK: ptas se na dost veci, takze hodne strucne

    - mela by tam mit informaci, co s temi udaji (jsou-li osobni) dela - jak je zpracovava, jak dlouho je uklada, kam se na ni muzou lidi obratit, pokud k tomu chteji neco vedet apod - obvykle veci
    (kdyz ji nekdo poskytne mejl ci jine osobni udaje, mel by asi vedet, co se s tim jeho mejlem deje )
    - zasilani nabidek muze bud na souhlas - tzn mam tam chlivecek, kterej rika "kdyz mi sem date email, budu vam posilat zajimave nabidky z moji prace" - ok (s vyhradou, ze jen tohle nestaci, ale principialne).. pripadne mela jsem klienta, ktery ode me bral nejakou sluzbu, muzu mu posilat po nejake relevantni dobe (cca rok) i nejake nabidky na moje dalsi (podobne, ne uplne jine) sluzby, ledaze mi sdeli jinak

    vse vyse uvedene s velkou vyhradou, ze musis spravne informovat, spravne to technicky zabezpecit apod.
    DYNK
    DYNK --- ---
    1 odpověď
    Mohl bych poprosit o zhodnoceni nasledujici situace z pohledu GDPR?

    Staram se moji zene o web (je fotografka), na strankach ma uvedene ruzne moznosti jak ji muzou klienti kontaktovat - odkazy na soc. site, jeji email a formular pro vyzadani ceniku (tam klient zadava povinne jen svuj email, pripadne dobrovolne poznamku).

    Rad bych si ujasnil dve veci:

    1) Na strankach nema nic o zpracovani osobnich udaju - mela by mit? Z toho, co jsem se tu docetl to chapu tak, ze by tam mely byt zasady zpracovani osobnich udaju. Jaka je tam sankce, kdyz to chybi?

    2) Jak nakladat s emaily, ktere nasbira (mazat hned/po case/nikdy)? Lisi se to podle toho, jestli ji lidi sami napisou na email, nebo zadaji svuj email do toho formulare? Muze napriklad jednou za pul roku poslat mail s nabidkou produktu/slevy na vsechny adresy, ktere v minulosti posbirala? To znamena ne jen na klienty, ale i na lidi, co jen udelali poptavku?

    Je to pro me nova vec, tak se omlouvam za (mozna) zakladni dotazy.
    EXIS
    EXIS --- ---
    +1
    KORINKOWICZ: budu jen odpovídat na Tvoje dotazy, ať je to konstruktivní :)
    1) ne, nemusíš mít checkbox. Tím, že ten člověk to vyplňuje sám, tak asi chce, aby ses mu ozval. Nicméně doporučuju pod formulář dát odkaz na "zásady zpracování osobních údajů", které mohou být centrálně pro celý web. V těchto podmínkách je především:
    - identifikace správce (ať už to je právnická nebo fyzická osoba) s kontakty (digi + offline)
    - účel a právní základ zpracování (tedy zda je to plnění smlouvy (či plnění nutné před plněním smlouvy), či plnění právních závazků atp... - článek 6
    - identifikace příjemců osobních údajů (tedy komu to potažmo předáváš)
    - doba uložení osobních údajů (tedy jak dlouho ta data držíš a kdy je pak mažeš)
    - práva subjektů údajů -- zmíňka o tom, že se můžou ozvat ÚOOÚ
    2) newsletter je tricky. Pokud máš eshop, lidi u Tebe kupujou, tak Tvůj oprávěný zájem (tedy nemusíš žádat o souhlas) je posílat jim newsletter na tyto produkty, nikoliv úplně jiné věci. Pokud to máš v rámci nějakého procesu, pak by tam správně měl být nezaškrtlý checkbox a udělení souhlasu na posílání newsletteru (tedy jasný účel, omezená doba, možnost odvolání -- tedy na konci mailu dát unsubscribe -- to platí i v případě oprávněného zájmu)
    3) Měřící kody - to bych přidal do zásad zpracování osobních údajů
    4) tady v poslední době úplně nevím, co jednoznačně poradit. @KASUMI snad poradí ;)

    KOC256: Jejich zásady nejsou úplně košer, protože opisují zákon místo toho, aby to šili na sebe
    KOC256
    KOC256 --- ---
    1 odpověď+1
    KORINKOWICZ:
    podívej se někam, kde se to řeší...
    Nesbírej co nepotřebuješ. Potřebuješ například v kontaktním formuláři jméno, příjmení, telefon, email, jméno matky za svobodna atd.? Které údaje mají být nutně povinné?
    Nastav si proces a napiš si ho, jak budeš zacházet s osobními údaji. Jak je budeš skladovat, kdy je budeš mazat.

    Nevím zda to mají 100% dobře, ale třeba tu to řešili a takto to dopadlo. Pole ve formu nejsou povinná a mají tam nějaký obecný text.
    Kontakt | Slezské nemovitosti
    http://slezskenemovitosti.cz/kontakt

    Jinak důležité je zejména dokázat, že ses na to úplně nevysral a že se snažíš v tom nemít bordel. Prostě používat zdravý rozum. Ne každé jméno co se dozvíš je třeba si vytisknout a nechat někde na stole, kde mají přístup všichni atd.
    KORINKOWICZ
    KORINKOWICZ --- ---
    2 odpovědi
    Zdravím! Vzhledem k tomu, že je teď víc času na zapomenutý položky ToDo listů, řekl jsem si, že konečně poladím osobní profesní web, aby splňoval zásady GDPR :) Je to dost simple web, ale informace na netu se trochu rozcházej, takže pokud byste mě mohl někdo nasměrovat a poradit, co všechno by na webu správně mělo být, budu moc rád! ... Pokud to bude odborná rada, klidně se můžeme domluvit na odměně nebo nějakym barteru (vývoj webu v mym případě).

    Na webu mám:
    - Základní měřící kódy (Google Analytics, Facebook Pixel - oboje časem možná využitý na cílení remarketingu)
    - Kontaktní formulář (data nepoužívám k ničemu jinýmu, než ke komunikaci s daným klientem)
    - Je možný, že bych časem pomocí formuláře začal sbírat i maily na newsletter, tak bych to měl rád pokrytý

    Z toho, s čím se běžně setkávám na webech, bych očekával, že je třeba:
    1) Mít u formuláře checkbox pro souhlas se zpracováním údajů (defaultně vypnutý), plus odkaz na "obchodní podmínky"
    2) V případě sběru adres pro newsletter mít ještě další separátní checkbox (opět defaultně vypnutý)
    3) Nějaké vyjádření k těm měřícím kódům... To případně stačí v obchodních podmínkách?
    4) Cookie hlášku... Je vlastně fakt potřeba? (někde jsem četl, že souhlas člověk dává už vlastním nastavením prohlížeče, takže hláška někdy ani být nemusí)

    Předpokládám, že je to poměrně typický případ, a že by to proto asi nemělo být nic složitýho. Pokud byste mi tedy někdo dokázal poradit a náhodou třeba měl i předlohu obchodních podmínek (který by na tohle pasovaly), budu moc rád. Díky! ;)
    KASUMI
    KASUMI --- ---
    +2
    ok...trochu ze 480/2004 vs. gdpr
    prave mi prisel nejakej spam ke covidu od jedne ceske advokatky, ktera za sveho klienta delala u meho klienta DD
    tohle fakt nevnimam jako opravneny zajem :D
    GHOSTSTALKER
    GHOSTSTALKER --- ---
    +5
    Prosím, aspoň ho ignorujte, Je na Nyxu nový a má pocit, že do každé diskuze musí něčím "hodnotným" přispět.
    HARALD
    HARALD --- ---
    +2
    Bylo by toto možné řešit mimo klub o gdpr?
    KAJJAK
    KAJJAK --- ---
    -3
    JPLABS:

    podle mne projizdeji jednotliva parte a pak kontaktuji pribuzne, pripadne rovnou nekdo z pohrebni sluzby data prodava... Prvni moznost je asi relativne legalni, druha uz ne

    JPLABS:

    myslis ze se nekdo vydava za policii aby ziskal tvuj telefon? tam bude motiv urcite uplne odlisny
    JPLABS
    JPLABS --- ---
    -3
    hledal jsem na netu na stránkách Policie ČR a MV ČR ten odznak, kterým se vykázal včerejší "policista", co chtěl vědět můj telefon. Našel jsem ho. Nabízí se na Sbazaru. Tak trestní oznámení státnímu zastupitelství odesláno.
    JPLABS
    JPLABS --- ---
    -4
    GHOSTSTALKER: bolševici a rudá chamraď, která nemá argumenty proti jiným názorům, vždy uměla jen zakazovat, banovat, zavírat. To jim jde dobře již od února 1948.
    GHOSTSTALKER
    GHOSTSTALKER --- ---
    1 odpověď±0
    Prosím správce o zabanování tohoto individua. Předem děkuji.
    JPLABS
    JPLABS --- ---
    2 odpovědi-5
    asi týden po smrti mé matky jž u mne byli realitní makléři a ptali se, zda nechci prodat dům. Kde vzali ta moje data?
    A včera mne navštívil falešný policista. Individuum v civilu s falešným odznakem kriminální policie zjišťovalo, zda zde bydlím a jaký je moje telefonní číslo. Byl vykázán a dnes na něj podávám trestní oznámení.
    JPLABS
    JPLABS --- ---
    -5
    A což teprve Obchodní rejstřík na internetu, kde se zveřejňuje komukoliv z celého světa jména, příjmení, datumy narození, bydliště. No není to GDPR úžasné?
    Úřad pro ochranu osobních údajů mi odpověděl, že se tak děje na přání veřejnost. Dříve se říkalo na přání dělnické a rolnické třídy. Doba pokročila a tak nyní na přání veřejnosti ....
    Na přání veřejnosti se tak zobrazují i údaje lidí, kteří již zemřeli anebo dávno nepodnikají, údajo o firmách které před mnoha roky zanikly a již neexistují (ale mohou se používat státními úředníky pro výběrová řízení). To vše v zájmu veřejnosti.
    JPLABS
    JPLABS --- ---
    -7
    QUIP: změny obchodních a provozních podmínek mají např. čeští mobilní operátoři. Uzavřeš s nimi smlouvu a oni si mohou podmínky kdykoliv změnit. Ve jejich prospěch, samozřejmě.
    RATTKIN
    RATTKIN --- ---
    +3
    KOC256: všichni číšníci si po toaletě mají mýt ruce, i když nemají průjem. Z každého newsletteru musí být možnost se odhlásit.
    Kliknutím sem můžete změnit nastavení reklam