Dropshipping a GDPR

31. 7. 2018 17:46:43

Zdravím Vás.

Prohlédl jsem si témata o GDPR a dropshippingu(DS), ale nenalezl jsem nějakou ucelenou "poučku," jak se vyhnout případným sporům se zákazník.

Zboží, které budu mít v eshopu v rámci DS je pro mě okrajové a nevyplatí se mi skladovat, ale rád bych ho svým zákazníkům nabídnul.

Klasika, bude to na principu, že "přepošlu" údaje většinou čínské firmě, která má sklady ve Španělsku, Francii,... a ta pak pošle dle nich od 2 do 5 dní zboží zákazníkovi do ČR. A tady je ten problém v rámci GDPR, že defacto posílám zákazníkova data třetí straně a ještě MIMO EU. Řešil někdo tento problém?

Stačí dát do obchodních podmínek a pak třeba do souhlasu se zpracováním osobních údaju něco ve smyslu:"v rámci dopravy/expedice zboží kupujícímu, si prodávající vyhrazuje právo poskytnout osobní údaje kupujícího třetí straně"? A tam třeba i prásknout adresu dané čínské firmy?

Mockrát Vám děkuji za názory. Jakmile se vrátím ze zahraniči tak si půjdu vše ověřit k advokátovi, ale rád bych byl připraven a vyslechl si názory osttaních. :)

PS: Ano vím, že kdyby člověk objednával sám z Číny za sebe, tak Číňanovi jsou údaje u bambusového stonku a nakládá s tím tak, že je lepší to nevedět. To už se to řešilo, takže prosím nezminovat tuto problematik o tu mi nejde. Děkuji Vám.

31. 7. 2018 17:46:43

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358870

Petr Gargulák

(12 hodnocení)

31. 7. 2018 20:48:39

Ahoj lidi,

GPDR u nás máme vyřešené....

prodávám zavedené eshopy na dropshiping. Zaškolení a konzultace na jeden rok v ceně eshopu. Vám stačí se jen starat o marketing.

V případě zájmu mě prosím kontaktujte na email gargulakpetr@seznam.cz , nebo na telefonním čísle 607 895 930.

S pozdravem

Petr Gargulák

31. 7. 2018 20:48:39

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358869

skranc

(5 hodnocení)

1. 8. 2018 10:19:58

V rámci dropshippingu zákazník dává údaje tobě (ty jsi správce). Ty je předáváš jiné firmě (zpracovateli) a navíc mimo EU.

Tvoje povinnosti:

- informovat zákazníka o příjemcích (zpracovatelech) osobních údajů - nejlépe v dokumentu zásady ochrany osobních údajů

- informovat zákazníka o předání dat mimo EU

- zajistit stejnou ochranu dat u příjemce (zpracovatele) jako v EU - toto bude největší kámen úrazu

---------- Příspěvek doplněn 01.08.2018 v 10:21 ----------

Napsal PetrGargulák;1477352
Ahoj lidi,
GPDR u nás máme vyřešené....
prodávám zavedené eshopy na dropshiping. Zaškolení a konzultace na jeden rok v ceně eshopu. Vám stačí se jen starat o marketing.
V případě zájmu mě prosím kontaktujte na email gargulakpetr@seznam.cz , nebo na telefonním čísle 607 895 930.
S pozdravem
Petr Gargulák

tedy jestli máte u Vás zajištěnou ochranu osobních údajů předaných do Číny pak jste asi kouzelníci. Pokud jste Váš příspěvek myslel tak, že do Vašeho systému je možné vložit náležitosti GDPR tak to mají asi nyní všichni.

1. 8. 2018 10:19:58

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358868

z.martinn

1. 8. 2018 21:04:29

Napsal skranc;1477409
V rámci dropshippingu zákazník dává údaje tobě (ty jsi správce). Ty je předáváš jiné firmě (zpracovateli) a navíc mimo EU.

Tvoje povinnosti:
- informovat zákazníka o příjemcích (zpracovatelech) osobních údajů - nejlépe v dokumentu zásady ochrany osobních údajů
- informovat zákazníka o předání dat mimo EU
- zajistit stejnou ochranu dat u příjemce (zpracovatele) jako v EU - toto bude největší kámen úrazu

Díky za odpověď, ano právě 3. bod je dost zásadní. Ovšem nedokážu posoudit právní sílu dokumentu, který bude tohle požadovat po Číňanovi například v angličtině. A ikdyby byl Číňanem nakonec podepsán, tak předpokládám, že by "důkazní břemeno," že Číňan dělá, co má, leželo na mě? Těžko asi chtit nějaké potvrzení o Číňanovi... Tohle opravdu nikdo v tkaovém množství DS neřešil? Nebo to každý raději nezmiňuje a pak se to nějak uhraje?

1. 8. 2018 21:04:29

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358867

skranc

(5 hodnocení)

2. 8. 2018 09:43:00

Myslím, že varianta, že o tom raději nikdo nemluví bude správně. Na Tvém místě bych si asi současně se smlouvou o zajištění dropshippingu podepsal i zpracovatelskou smlouvu o ochraně osobních údajů. V případě, že by došlo na lámání chleba bude se totiž hodnotit i Tvoje snaha a pokud budeš mít v ruce smlouvu a bude tím jasné, že protistrana porušila něco k čemu se zavázala budeš mít lepší pozici.

Pokud by jsi s tím potřeboval pomoci klidně se ozvi sem nebo na http://www.egdpr.cz

2. 8. 2018 09:43:00

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358866

z.martinn

2. 8. 2018 18:18:46

Napsat smlouvy by takovým problémem nebylo. Problém je dovést Číňana k podpisu, všichni, které jsem obepsal s takovým požadavkem, tak přestali komunikovat, nečekaně :D Takže se možná na to zboží raději vykašlu.

2. 8. 2018 18:18:46

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358865

PetrNovak1

3. 8. 2018 09:26:21

jen pro info, jen podepsaná smlouva "abys byl krytý" ti stačit nebude.. proběhl rozsudek NSS že firma se nemůže vyvinit jen smlouvou a nic nekontrolovat nebo neprověřovat... (bylo to tedy podle 101, ale princip stejný)

úřad si smluvně zajistil skartaci, firma to podepsala a pak našli x-řidičáků(občanek?)... úřad se hájil tím že za to je zodpovědná firma.. neprošlo to, flastr dostala firma(správce)

takže i před "gdpr" problém...

rozsudek 3 as 121 /2014 - 35

---------- Příspěvek doplněn 03.08.2018 v 09:28 ----------

viz .. žalobce bylo město co se domáhalo zrušení pokuty od UOOU... firmu RTT si najalo na skartaci a hájlo se že je to problm firmy RTT... papá..

Naposledy uvedeným

rozhodnutím, ve spojení s rozhodnutím o rozkladu, byl žalobce (výrokem IV.) uznán vinným

ze spáchání správního deliktu dle ustanovení § 45 odst. 1 písm. h) zákona č. 101/2000 Sb.,

o ochraně osobních údajů, ve znění účinném do 1. 1. 2005 (dále jen „zákon o ochraně osobních

údajů“), neboť v blíže specifikovaných případech nezajistil a neověřil řádné provedení skartace

dokladů s osobními údaji předaných společnosti RTT, spol. s r. o.; za to mu byla uložena pokuta

ve výši 120.000 Kč a současně povinnost nahradit náklady řízení v paušální výši 1.000 Kč

3. 8. 2018 09:26:21

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358864

POU1

(22 hodnocení)

3. 8. 2018 09:44:49

Napsal petrnovak1;1477878
jen pro info, jen podepsaná smlouva "abys byl krytý" ti stačit nebude.. Proběhl rozsudek nss že firma se nemůže vyvinit jen smlouvou a nic nekontrolovat nebo neprověřovat... (bylo to tedy podle 101, ale princip stejný)
úřad si smluvně zajistil skartaci, firma to podepsala a pak našli x-řidičáků(občanek?)... úřad se hájil tím že za to je zodpovědná firma.. Neprošlo to, flastr dostala firma(správce)
takže i před "gdpr" problém...
Rozsudek 3 as 121 /2014 - 35
---------- příspěvek doplněn 03.08.2018 v 09:28 ----------
viz .. žalobce bylo město co se domáhalo zrušení pokuty od uoou... Firmu rtt si najalo na skartaci a hájlo se že je to problm firmy rtt... Papá..
Naposledy uvedeným
rozhodnutím, ve spojení s rozhodnutím o rozkladu, byl žalobce (výrokem iv.) uznán vinným
ze spáchání správního deliktu dle ustanovení § 45 odst. 1 písm. H) zákona č. 101/2000 sb.,
o ochraně osobních údajů, ve znění účinném do 1. 1. 2005 (dále jen „zákon o ochraně osobních
údajů“), neboť v blíže specifikovaných případech nezajistil a neověřil řádné provedení skartace
dokladů s osobními údaji předaných společnosti rtt, spol. S r. O.; za to mu byla uložena pokuta
ve výši 120.000 kč a současně povinnost nahradit náklady řízení v paušální výši 1.000 kč

vizejte v pravnom státě.

3. 8. 2018 09:44:49

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358863

PetrNovak1

3. 8. 2018 12:07:48

.. další ze "spravedlivejch"... co bude určovat rozsudky podle vůle "lidu, obyčejných lidí, případně slušných lidí....

3. 8. 2018 12:07:48

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358862

z.martinn

6. 8. 2018 17:58:13

Napsal PetrNovak1;1477878
jen pro info, jen podepsaná smlouva "abys byl krytý" ti stačit nebude.. proběhl rozsudek NSS že firma se nemůže vyvinit jen smlouvou a nic nekontrolovat nebo neprověřovat... (bylo to tedy podle 101, ale princip stejný)
úřad si smluvně zajistil skartaci, firma to podepsala a pak našli x-řidičáků(občanek?)... úřad se hájil tím že za to je zodpovědná firma.. neprošlo to, flastr dostala firma(správce)
takže i před "gdpr" problém...
rozsudek 3 as 121 /2014 - 35
---------- Příspěvek doplněn 03.08.2018 v 09:28 ----------
viz .. žalobce bylo město co se domáhalo zrušení pokuty od UOOU... firmu RTT si najalo na skartaci a hájlo se že je to problm firmy RTT... papá..
Naposledy uvedeným
rozhodnutím, ve spojení s rozhodnutím o rozkladu, byl žalobce (výrokem IV.) uznán vinným
ze spáchání správního deliktu dle ustanovení § 45 odst. 1 písm. h) zákona č. 101/2000 Sb.,
o ochraně osobních údajů, ve znění účinném do 1. 1. 2005 (dále jen „zákon o ochraně osobních
údajů“), neboť v blíže specifikovaných případech nezajistil a neověřil řádné provedení skartace
dokladů s osobními údaji předaných společnosti RTT, spol. s r. o.; za to mu byla uložena pokuta
ve výši 120.000 Kč a současně povinnost nahradit náklady řízení v paušální výši 1.000 Kč

Děkuji, podíval jsem se na rozsudky, tohle jsem nikde nenašel! Zase jednou na Webtrhu skvělá odpověd, děkuji Ti za ni. Takže ono defacto po právní stránce je DropShipping v rámci správnosti GDPR "neproveditelný." Jelikož fakt nemám jak kontrolovat Číňana.

6. 8. 2018 17:58:13

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358861

PetrNovak1

8. 8. 2018 09:48:35

:-)

nějaké ano, asi 8 semestrů starého práva (před NOZ).. právo mě neživí, mám to jen jako background pro hlavní práci... jako další věci..

dropshiping je proveditelný, ale za podmínek co gdpr uvádí - zpracovatel, smlouva, kontrola z tvé strany:-) (s noname činanem kterýho nezajímá ani jak se jmenuješ jen když platíš a při obratech co mu děláš nebude ani nic řešit téměř určitě ne):-)

velmi zjednodušeně ano, ale osobně ti to rozhodně nedoporučuji dělat/plánovat:-)) když nemáš právníka kterému věříš, do čehokoli bych se pouštěl hodně opatrně..

jen pro info - platí "trestní" odpovědnost jednatelů za úmyslné činy, takže bys riskoval i žalobu/flastr na svou osobu, ne jen na právnickou firmu - takže by to nemuselo skončit jen nějakou pokutou/likvidací korunového sro..

ale samozřejmě to je otázka zda by to došlo tak daleko, o jakou částku by šlo, jak by ti prokázali "úmysl" (s diskusí na webtrhu asi celkem jo:-))) )

8. 8. 2018 09:48:35

https://webtrh.cz/diskuse/dropshipping-a-gdpr/#reply1358860

Pro odpověď se přihlašte.

Přihlásit