GDPR – odlehčení

21. 5. 2018 12:11:42

Zdravím lidičky při pondělku.

Heleďte mám takovej dotaz. Příjdu na Web.... zakliknu že souhlasím se vším.... a za půl roku řeknu, že mě spamujete že sem s ničím nesouhlasil - třeba remarketing. Je vůbec technicky možné prokázat můj souhlas? Jak malej střední eshop prokáže souhlas Franty Vomáčky co došel na web 25.1.2018 v 23:05:12 a souhlasil s remarketingem? ? :)

Je to vůbec technicky možné? Mě to celé příjdu už až úsměvné ta šaškárna kolem tohoto. Nebo jsme v té klasické žumpě, že to nikoho nezajímá a ty to musíš prokázat? :)

21. 5. 2018 12:11:42

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346849

TomasX

(4 hodnocení)

21. 5. 2018 12:14:26

jako dokazování o souhlasu se ukládá IP adresa, url a čas. To úřadu zatím stačí. Některé spamerské firmy si na to zvykli a jsou schopní na požadavek k prokázání souhlasu poslat i neplatné IP adresy :), kupodivu to i pak ÚOOÚ stačí a stížnost zamítne.

21. 5. 2018 12:14:26

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346848

kubri

21. 5. 2018 12:15:57

Nechci lhát, ale co mi nastavovali na provozovně GDPR, tak ty musíš souhlasy uchovávat do té doby, dokud s tím klientem vykonáváš nějakou činnost. Respekt. já dělám auta, na ty máš třeba 2 roky záruku, tak 2 roky musím držet souhlas se zpracováním osobních údajů, pak vedu pět let účetnictví, nebo dochovávám, takže to taky budu pět let skladovat i se souhlasy. Protože s tím tyhle strany pracují..

21. 5. 2018 12:15:57

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346847

David Koudela

(6 hodnocení)

21. 5. 2018 12:17:06

Napsal TomášX;1464070
jako dokazování o souhlasu se ukládá IP adresa, url a čas. To úřadu zatím stačí. Některé spamerské firmy si na to zvykli a jsou schopní na požadavek k prokázání souhlasu poslat i neplatné IP adresy :), kupodivu to i pak ÚOOÚ stačí a stížnost zamítne.

A když je IP dynamická? Takže v podstatě bude "stačit" si souhlasy vymyslet do logu a "hotovo" jo? No proto sem téma pojmenoval jak sem pojmenoval.

---------- Příspěvek doplněn 21.05.2018 v 12:17 ----------

Napsal Kubri;1464071
Nechci lhát, ale co mi nastavovali na provozovně GDPR, tak ty musíš souhlasy uchovávat do té doby, dokud s tím klientem vykonáváš nějakou činnost. Respekt. já dělám auta, na ty máš třeba 2 roky záruku, tak 2 roky musím držet souhlas se zpracováním osobních údajů, pak vedu pět let účetnictví, nebo dochovávám, takže to taky budu pět let skladovat i se souhlasy. Protože s tím tyhle strany pracují..

Ale já se tady bavím o 1 kliku na tlačítko že mohu používat personalizované reklamy.... to je trochu jiný "level"souhlas

21. 5. 2018 12:17:06

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346846

kubri

21. 5. 2018 12:20:34

Napsal dkoudela;1464072
A když je IP dynamická? Takže v podstatě bude "stačit" si souhlasy vymyslet do logu a "hotovo" jo? No proto sem téma pojmenoval jak sem pojmenoval.
---------- Příspěvek doplněn 21.05.2018 v 12:17 ----------
Ale já se tady bavím o 1 kliku na tlačítko že mohu používat personalizované reklamy.... to je trochu jiný "level"souhlas

V tom případě platí pravděpodobně to, co psal TomášX. Tam spíš bude záležet, jak dlouho ta data dokáže e-shop uchovávat tím pádem i souhlasy.

21. 5. 2018 12:20:34

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346845

TomasX

(4 hodnocení)

21. 5. 2018 12:21:38

ono nic jiného totiž není k dispozici než tam IP. Pokud se jedná o registraci emailu či přihlášení, mám ještě další identitu, tu určitě do logu také přidat a teď nově uvést řádně v podpomínkách pro GDPR, že tak činím.

Ano, dynamická nevadí, většina IP adres je dynamických. Ono pak jde o jinou věc, z IP poznám přibližně zemi, operátora a dá se z toho něco dovodit, ikdyž neukazuje na konkrétní osobu.

Pokud IP adresa je třeba od T-mobilu a daný zákazník používá t-mobile běžně a má třeba od něho adsl, je pro ně poté složité prokázat, že to opravdu nebyl. Naopak pokud daná IP je z číny, zákazník nepoužívá VPN a je to čech, který v číně nebyl, je to hodně podezřelé a dokazování bude nejspíš pak na tobě.

Nejsou konkrétní pravidla, čím více údajů budeš mít a čím přesnější budou, tím jsi ve výhodě. Každé dokazování je individuální a řeší se jednotlivě, proto vše u ÚOOÚ tak dlouho trvá.

---------- Příspěvek doplněn 21.05.2018 v 12:24 ----------

konkrétně pokud jde o ty cookies, ještě jsem neviděl konkrétní stížnosti a ani jejich řeší, netuším jak se to bude dělat v praxi, kolem těch IP adres je 100 % řešení kvůli nevyžádané poště, kolem cookies to ale čekám, že bude podobné. Zatím jediný hlavní důvod proč mají všichni cookies panel je trucování Googlu, který s tím podmínil GA a adwords :)

21. 5. 2018 12:21:38

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346844

David Koudela

(6 hodnocení)

21. 5. 2018 12:27:29

Google manuálně kontroluje jestli máš máš na webu tu lištu a pokud ne tak ti vypne služby ? Ještě sem to ani nečetl co vlastně chtějí.

21. 5. 2018 12:27:29

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346843

TomasX

(4 hodnocení)

21. 5. 2018 12:29:17

Ano, pokud tam nemáš lištu, vypne ti služby, už jsem jeden takový příklad řešil. Podle mě to udělal na truc EU a dovedl to do absurdní roviny, aby je přesvědčil, že to je nesmysl. To je můj osobní názor, nemám to nijak podložené.

21. 5. 2018 12:29:17

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346842

Radek M.

(17 hodnocení)

21. 5. 2018 12:57:58

Napsal TomášX;1464070
jako dokazování o souhlasu se ukládá IP adresa, url a čas

K tomu bych měl jeden zásadní dotaz - ok, přihlásí se mi třeba někdo do neswletteru, uložím si jeho souhlas, mail, ip, čas souhlasu atd. Budu mu s jeho souhlasem posílat reklamní maily. Pak ten člověk požádá o to, aby "byl zapomenut", takže jeho data komplet smažu. Jak pak ale při kontrole dokážu, že mi tenhle člověk souhlas někdy dal?

21. 5. 2018 12:57:58

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346841

TomasX

(4 hodnocení)

21. 5. 2018 13:04:46

uchovávat souhlasy musíš snad dva roky do minulosti, nevím přesnou dobu.

Když tě požádá o smazání, nemůžeš snad vše, ale věci, které po tobě vyžadují zákon musí uchovat po "nezbytně nutnou dobu".

Když bych to vzal do absurdní roviny, vezmu si od někoho úvěr, požádám o výmaz údajů a on smaže to, že jsme si vzal úvěr, to je samozřejmě nesmysl.

21. 5. 2018 13:04:46

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346840

Radek M.

(17 hodnocení)

21. 5. 2018 13:10:31

TomášX: ok, takže když mě v tom příkladu s newsletterem někdo požádá o výmaz, tak si stejně budu dva roky uchovávat jeho mail, ip atd. a ještě k tomu přidám další data - že mě požádal o výmaz a kdy přesně, abych mohl počítat dvouletou lhůtu? Přijde mi to teda dost absurdní :-)

21. 5. 2018 13:10:31

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346839

TomasX

(4 hodnocení)

21. 5. 2018 13:28:00

ano, a po dvou letech smažeš i ten zbytek. GDPR je také o tom, že si tohle někam poznamenáš, že budeš pravidelně kontrolovat koho máš smazat a že ten výmaz budeš pravidelně dělat, nebo aspoň musíš tvrdit, že to tak děláš. To mi nepřipadá vůbec špatné, firmy by měly mít v tomhle pořádek a mít důslednou evidenci a kontrolovat si to.

S těma 2 roky mě neber za slov, nepamatuji si jaká je to doba, může to být i rok nebo tři, už nevím.

21. 5. 2018 13:28:00

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346838

Bogdan

(1 hodnocení)

21. 5. 2018 13:38:24

Chápu to dobře, že musím po každém kliknutí tlačítka "Souhlasím"(s cookies) ukládát IP(osobní údaj který vůbec nepotřebují)? Takže cca za den musím uložit kolem 200 IP adres do logu(denně mam +- 200 nových uživatelů)?

21. 5. 2018 13:38:24

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346837

David Koudela

(6 hodnocení)

21. 5. 2018 13:40:17

Napsal Bogdan;1464106
Chápu to dobře, že musím po každém kliknutí tlačítka "Souhlasím"(s cookies) ukládát IP(osobní údaj který vůbec nepotřebují)? Takže cca za den musím uložit kolem 200 IP adres do logu(denně mam +- 200 nových uživatelů)?

A ještě si zařiď abys byl schopen potom prokázat který Franta k jaké IP patří kdyby si stěžoval že souhlas nedal :-D

21. 5. 2018 13:40:17

https://webtrh.cz/diskuse/gdpr-odlehceni#reply1346836

Bogdan

(1 hodnocení)

21. 5. 2018 13:42:59