GDPR a zasílání emailu na Heureka, Zbozi

Napsal HonzaD;1455497

My jsme se rozhodli Heureku jednoduše zrušit, ty dotazníky už skoro nikdo nevyplňuje, vše ostatní máme přes plnění smlouvy a oprávněný zájem.

Napsal skranc;1455498

edit: Tak při rozšířeném sledování konverzí u zboží.cz se odesílá i e-mailová adresa....takže v tomto případě stejně jako u heuréka.cz

---------- Příspěvek doplněn 06.04.2018 v 10:17 ----------

Toto je krásné a čisté řešení. Jen se ještě podívejte na různé cookies (analytics, facebook apod.). Facebook je docela potvora a sbírá data o všech návštěvnících a v Německu byla udělena pokuta za to, že e-shop měl integrovaný facebook script a neupozornil na to při vstupu.

Napsal skranc;1455505

Potom naprosto v pohodě....tak už jen sestavit Zásady zpracování osobních údajů, zkontrolovat zda máte se všemi zpracovateli smlouvu a Analýzu (ne)potřebnosti DPO a případně analýzu rizik a máte hotovo.

Nezapomenout na to ujasnit si jakým způsobem se budou u Vás uplatňovat práva subjektu údajů a připravit si scénář na případné narušení.

...A pak už jen samá pozitiva a sociální jistoty......než přijde ePRIVACY :))

Napsal skranc;1455512

analýza DPO je jen pro Vás a ukazujete ji jen v případě, že jste na hraně a chcete ji zkonzultovat s UOOU.

Interní směrnice je super, ale ta je pro Vás. Ještě potřebujete postup u uplatnění práv subjektu údajů popsat navenek. Ideálně do Zásad.

Příjemce je každý komu osobní údaje zpřístupníte, pokud s nimi na Váš pokyn začne něco dělat stává se Zpracovatelem. Ten pokyn z Vaší strany je důležitý ten totiž odlišuje Zpracovatele například od finančního úřadu.

Dopravci a poskytovatelé platebních služeb jsou zcela jistě Zpracovatelé.

Napsal skranc;1455453

svůj samostatný souhlas nebo být součástí souhlasu širšího.

To potvrzuji i současné obchodní podmínky celé služby:

kupní smlouvy nebo jiného dokumentu, jímž se řídí jeho vztah se Zákazníky) o tom, že e-mailová adresa Zákazníka, pokud sama o sobě představuje osobní údaj ve smyslu výše uvedeného předpisu, je předána Provozovateli jakožto zpracovateli osobních údajů za účelem vygenerování Dotazníku.

Napsal skranc;1455531

Já jsem hlavně narážel na to, že zaslání dotazníku heureky je souhlasové jednání a udělení souhlasu nesmí být součástí obchodních podmínek nebo nějakých obecných textů (myslím, že ani umístění souhlasu do zásad neprojde).

Souhlas musí být prokazatelně udělený (což v zásadách není), svobodný (jaké mám možnosti dokončit objednávku a neodsouhlasit zásady?).

Myslím tedy, že umístěním souhlasu do Oznámení porušujete v zásadě vše co je v článku 7 GDPR.

Napsal Oleg;1455555

Tak to nedavej do zasad, ale do podminek pouzivani. Stejnak splnite podminku jasneho a srozumitelneho textu pro uzivatele navic s moznosti kdykoliv souhlas odvolat - v heureka dotazniku to je, nebo ne? :)

Napsal skranc;1455557

Nechápeme se, udělení souhlasu nesmí být součástí žádných širších podmínek, ale musí stát samostatně. V konečném důsledku je to ale jedno, protože heuréka právě dala na blogu zapravdu tobě viz. můj předchozí příspěvek. Osobně s tím nesouhlasím, ale to je asi tak jediné, co s tím mohu dělat.

Napsal korwin;1455580

Jak tam psali v té heuréce: "Obchodník je oprávněn nakládat s osobními údaji pouze za účelem vyřízení objednávky". Takže pokud tam nedám žádný další upozornění, tak je smím použít jen pro vyřízení objednávky a pro nic jiného. Ale další souhlas s něčím jiným už musí být zvlášť, protože musím umožnit zákazníkovi nákup. A pokud to bude vše v jednom, tak asi těžko nějak nakoupí, aniž by nemusel souhlasit s dalším zpracováním jeho údajů.

Aspoň tak to chápu já.