GDPR – Komentáře na webu – bude nutné jejich mazání?

Napsal pixels;1445910

No a předávám osobní informace i hostingu kde mi běží web? :D třeba ty komentáře jsou uloženy v databázi kde mají s hostingu přístup.

Napsal skranc;1445914

Gransy: Co ale souhlas do odvolání. Prostě pokud se někde registruji já, chci se tam registrovat a nechci být otravovaný tím, že mám souhlas opakovat po určité době. Já jsem to právě řešil i naším právníkem na GDPR a nedokázali jsme najít ten důvod, proč by souhlas do odvolání nešel použít.

Respektive chceme použít souhlas do odvolání kombinovaný s automatickým výmazem při neaktivitě účtu.

Napsal gransy;1445916

Co jsem pochopil, tak:

Registrace nekde lze povazovat jako uzavreni smlouvy o poskytovani neceho (trebas pristupu ke sluzbam) a tam pak neni samozrejme zadny problem mit souhlas po celou dobu platnosti a ta platnost tam muze byt omezena prave tim ukoncenim smlouvy z obou stran (zruseni od uzivatele, nebo od tebe z duvodu neaktivity)

Nicmene, pokud (trebas ty blby komentare), nebudu vyzadovat registraci uzivatele, tak tim padem tam nelze pouzit ze je zpracovavam dokud mi nereknes ze nechces :D

Napsal skranc;1445917

Takže komentáře, pokud jsem je pochopil správně, bych řešil takto. Je to služba webu. Uživateli zřizuji bezplatnou možnost udělit komentář podle daných podmínek (tím se elegantně dostanu do plnění smlouvy a nepotřebuji souhlas). K čemu je tam vlastně to jméno a e-mail? IP adresa se zahraje na bezpečnost aplikace (trolové apod.).

Napsal gransy;1445918

Kdyz to stahnu na nas - tak pokud si uzivatel udela u nas ucet, muzu ho "svazat" na celou dobu, pokud ale pro registraci domeny pouzije cizi udaje, tak ty udaje (az k nim ziskam souhlas) muzu pouzit jen na dobu registrace ty domeny + co mi plyne ze smluv s dodavateli a o tom musim dany kontakt informovat v ty zadosti o souhlas

Napsal skranc;1445921

Přece, pokud si registruji doménu tak je to plnění smlouvy, ne? K tomu přece žádný souhlas nepotřebuješ. Nehledě na to, že musíš držet data o daňových dokladech minimálně 10 let. To přece nemůže být souhlasové jednání. Jak by jsi potom splnil archivační povinnosti?

Napsal gransy;1445920

Asi by to mohlo fungovat, kdyz proste se ten uzivatel bude muset registrovat a pri registraci ti da souhlas :) Ale ja fakt nejsem pravnik :) Zatim jen studuju a konzultuju abych vedel do jakyho pruseru se zenem :D (ja bohuzel shromazduju a posilam dal nemale mnozstvi osobnich udaju)

Napsal gransy;1445923

Ono je to horsi - reseller A zada registraci na klienta B - a ja v tuhle chvili nemam v ruce nic co by me opravnovalo v pohode nakladat s udaji toho klienta B ... jenze, podle typu domeny bud musim provozovat verejne dostupny whois server (com/net) nebo je posilat dalsim subjektum do zahranici ... a napriklad mimo EU po me vyzaduji dalsi dodatecny udaje jako jsou datumy narozeni, a podobne .. a to uz vsechno shromazduju (i kdyz nechci).

Napsal skranc;1445932

jojo....máš rozumný přístup. Ono na to kašlat je nesmyslné a krátkozraké. Podle mého se GDPR stane i poměrně silným nástrojem konkurenčního boje. Dříve se posílala kontrola z finančáku a potom Tě napráším německému úřadu na ochranu osobních údajů.

Já ale nesouhlasím s tím, že GDPR je právní problém. A pokud se zvrtne do právního problému bude o průšvih a strašná prohra celého projektu. Zrovna před nedávnem to rozebíral p. Tomíšek z Rowanu. A to je to GDPR právník. Mimochodem klobouk dolů před ním.

https://www.linkedin.com/feed/update/urn:li:activity:6369843157802188800/

GDPR by podle mě měl řešit tým právník + IT + obchodník, aby dokázal ty dva první udržet, aby firmu nepoložili.

Napsal pixels;1445933

Přes ten share button si třeba FB bere data od tvých návštěvníku i těch co nejsou na FB.