Má již někdo nasazené GDPR?

Zdravím, chci se zeptat, jestli někdo z Vás už má připravené a nasazené GDPR? Momentálně chci spustit spustit projekt, na kterém bude obyčejná registrace přes email a následně po přihlášení do mobilní aplikace získám ID telefonu a nevím jak to řešit. Chtěl bych se kouknout na nějaké hotové řešení, jak to má být vůbec sepsáno, jestli stačí list pod sebou toho, co od uživatele získám, nebo to musí být rozsáhlejší atd.. Když hledám nějaké informace, tak na mě akorát skáče samá reklama na školení a kurzy, nebo rovnou software za desítky tisíc.. hodily by se nějaká modelová řešení. Díky moc za jakékoli příspěvky.

a nechceš si napsat právnikovi a nechat si podmínky vyhotovit? Zaplatíš za to cca max. 5000 a budeš to mít udělané. GDPR je hodně o evidenci a zmapování cest a použití dat. Primárně můžeš čerpat z už poměrně velkého množství informací na stránkách uoou https://www.uoou.cz/gdpr-obecne-narizeni/ds-3938/p1=3938První věc je informování uživatele, to ti sepíše právník či použiješ vzor. Druhá věc je pečlivá evidence co ke každému uživateli máš uložené, kde to je uložená, kdo k tomu má přístup, kdy se na to kdo z tvých zaměstnanců (či ty) díval a kdy a proč to měnil. Dá se to přestavit jako kniha přístupu k datům, jejich úprav a jejich přesunu/kopírování. Tohle bys měl být schopný předložit ke kontrola defakto okamžitě. Dále je potřeba dopředu vědět co s danými daty děláš, mít na to předpisy a nepoužívat data jinak než dopředu sdělíš v podmínkách.Takhle nějak se k tomu přistupuje ve velkých společnostech, řeším ale jednotlivé implementace a nevím přesně jak moc musí malí obchodníci jít do detailu. Stejně tak nevím, jestli v tvém případě se jedná o osobní data nebo nikoliv. Ber to jako nasměrování a pohled z jiné strany, za případné opravy od ostatních budu rád.

No tak evidentně tu všichni ví o GDPR velký kulový. Tak si to radši nastuduji sám a na dotazy si taky odpovím sám.