Prodej zboží na fakturu – jak řešit GDPR?

28. 2. 2018 19:37:13

Dobrý den,

prodáváme nové zboží, samozřejmě oficiálně , jediná věc, která mě trápí je, že lidem vystavujeme fakturu za zboží, eshop nevlastníme.

A lidi nám poskytuji svoje informace,jméno,adresu a telefon a v rámci ochrany osobních údajů po novu GDPR nevíme jak se tohle bude řešit.Samozřejmě spousty lidí to neřeší, ale může se najít jeden šťoural a bude zle.

Dokáže mi tady někdo poradit, jak by postupoval v této situaci?

Budu Vám zato vděčný.

28. 2. 2018 19:37:13

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332587

Adam Gajdečka

(47 hodnocení)

28. 2. 2018 20:16:10

Tak existuje zákonný důvod mít tyto informace o nějakou dobu. Takže jejich souhlasy získávat nebudete muset

28. 2. 2018 20:16:10

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332586

Rudolf Procházka

(18 hodnocení)

28. 2. 2018 20:16:42

neřeším to nijak.

podle toho co jsem četl jsem musíš údaje uschovat tak, aby byla nepřístupná :) což je i skřínka se zámkem, dveře.....

a když se někdo najde, tak zde někdo psal, že se musí prokázat že je to on, takže požadovat úřední ověření nebo něco podobného

28. 2. 2018 20:16:42

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332585

Adam Gajdečka

(47 hodnocení)

28. 2. 2018 20:18:20

případně jen v elektronické formě? zaheslovaný HDD?

28. 2. 2018 20:18:20

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332584

Rudolf Procházka

(18 hodnocení)

28. 2. 2018 20:19:38

Napsal Adam Gajdečka;1447553
případně jen v elektronické formě? zaheslovaný HDD?

mám fakturační program co má heslo :)

PC mám taky pod heslem

antivir

28. 2. 2018 20:19:38

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332583

marek76

28. 2. 2018 21:08:00

Napsal Adam Gajdečka;1447551
Tak existuje zákonný důvod mít tyto informace o nějakou dobu. Takže jejich souhlasy získávat nebudete muset

Děkuji moc za informaci.

28. 2. 2018 21:08:00

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332582

OndrejDyrka

(15 hodnocení)

1. 3. 2018 09:11:43

Za tímhle musíte jít za právníkem a ne brát informace z Webtrhu...

1. 3. 2018 09:11:43

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332581

Rudolf Procházka

(18 hodnocení)

1. 3. 2018 10:35:44

Napsal OndrejDyrka;1447633
Za tímhle musíte jít za právníkem a ne brát informace z Webtrhu...

fakt?

a on ví co GDPR obsahuje, když to neví téměř nikdo a čeká se co a jak!

stačí si najít oficiální články a nemusíš vyhazovat tisíce za to co si někdo vymyslí.

Kvíz: Co víte o GDPR? - iDNES.cz

https://sdeleni.idnes.cz/vyssi-ochrana-dat-klientu-neboli-gdpr-d8i-/reality-sdeleni.aspx?c=A180221_140306_reality-sdeleni_jima

1. 3. 2018 10:35:44

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332580

Bogdan

(1 hodnocení)

1. 3. 2018 10:54:23

Napsal colbi;1447656
fakt?
a on ví co GDPR obsahuje, když to neví téměř nikdo a čeká se co a jak!
stačí si najít oficiální články a nemusíš vyhazovat tisíce za to co si někdo vymyslí.
Kvíz: Co víte o GDPR? - iDNES.cz
https://sdeleni.idnes.cz/vyssi-ochrana-dat-klientu-neboli-gdpr-d8i-/reality-sdeleni.aspx?c=A180221_140306_reality-sdeleni_jima

Přesně, všechny tyhle GDPR semináře, speciální ceny u právníků atd.. je jen tahání peněz, protože Vám řeknou maximálně to co je všude po netu ikdyž to ani nemusí být pravda nebo se to ještě změní.

1. 3. 2018 10:54:23

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332579

Jan Kroupa

(120 hodnocení)

1. 3. 2018 11:27:04

Třeba se někomu hodí toto:

GDPR (obecné nařízení): Úřad pro ochranu osobních údajů

1. 3. 2018 11:27:04

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332578

skranc

(5 hodnocení)

1. 3. 2018 14:53:28

GDPR a prosté daňové doklady obsahující osobní údaje.

GDPR samozřejmě řešit musíš.

Zpracování bude prováděno na základě plnění smlouvy (kupní smlouva)

Pokud jsi plátce DPH musíš faktury uchovávat 10 let od konce zdaňovacího období.

Co tedy musíš udělat:

Zpracovat zásady zpracování osobních údajů - je zde totiž informační povinnost co vše musíš subjektu údajů (zákazník) sdělit.

U většiny prodejen jsou zaměstnanci, kamerový systém, externí účetní toto všechno jsou věci, které musíš v rámci GDPR řešit.

Musíš nastavit proces uplatnění práv subjektu údajů - klást jim překážky v podobě úředně ověřené žádosti vřele nedoporučuji.

pak teprve přijde na řadu fyzické zabezpečení, analýza rizik. Co když z toho Tvého počítače vytáhnu disk. Přečtu databázi účetního software nebo ne?

Nemáš třeba šanon vytištěných faktur na poličce? To by Ti potom bylo zabezpečení počítače k ničemu. Bych si raději vzal ten šanon.

Víš co dělat v případě bezpečnostního incidentu? Kam hlásit, kdy hlásit?

1. 3. 2018 14:53:28

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332577

Rudolf Procházka

(18 hodnocení)

1. 3. 2018 15:07:35

Napsal skranc;1447714
Musíš nastavit proces uplatnění práv subjektu údajů - klást jim překážky v podobě úředně ověřené žádosti vřele nedoporučuji.
Nemáš třeba šanon vytištěných faktur na poličce? To by Ti potom bylo zabezpečení počítače k ničemu. Bych si raději vzal ten šanon.

Aha, takže když ti já napíšu, že chci aby jsi mi poslal údaje, co o mě eviduješ, ale místo svého pravého jména napíšu, že chci data od Andreje B. tak mě je dáš? Bez ověření totožnosti?!

To je snad proti pravidlu GDPR :)

Šanon mám, ale je v zamčeném domě a v zamčeném pokoji. To že tě někdo vyloupí a ukradne ti faktury, tomu jde zabránit jak? pořídit si speciální trezor za desítky/stovky tisíc :D

Udělal jsem 2 kroky k zabránění zcizení (teoreticky 3, mám ho uschovaný ve skříni)

1. 3. 2018 15:07:35

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332576

skranc

(5 hodnocení)

1. 3. 2018 15:29:51

Napsal colbi;1447716
Aha, takže když ti já napíšu, že chci aby jsi mi poslal údaje, co o mě eviduješ, ale místo svého pravého jména napíšu, že chci data od Andreje B. tak mě je dáš? Bez ověření totožnosti?!
To je snad proti pravidlu GDPR :)
Šanon mám, ale je v zamčeném domě a v zamčeném pokoji. To že tě někdo vyloupí a ukradne ti faktury, tomu jde zabránit jak? pořídit si speciální trezor za desítky/stovky tisíc :D
Udělal jsem 2 kroky k zabránění zcizení (teoreticky 3, mám ho uschovaný ve skříni)

Pokud si chceš někomu postěžovat kvůli GDPR pošli to do Bruselu nebo těm, kdo pro něj hlasoval. Pokud se chceš něco dozvědět nerozporuj každou blbost.

V GDPR máš, že jsi povinen umožnit a co nejvíce usnadnit výkon práv subjektu údajů. Hrát si na to, že výkon práv bude možný jen na pobočce na Kypru 29.2. od 16:00 - 16:15 Ti opravdu nevyjde. Pokud tedy máš na faktuře e-mail a žádost dostaneš elektronicky z e-mailu tak výpis pošleš na ten samý e-mail. Jednoduché jako facka. Pokud je to organizace popsaná výše tedy obchod a prodej probíhá osobně stačí mi, abych se opět osobně dostavil a s OP požádal o výpis. Mohu požadovat potvrzení e-mailem, pokud jej mám evidovaný, mohu požadovat potvrzení telefonem, pokud jej mám evidovaný, ale pokud je schopen prokázat souvislost mezi předloženým občanským průkazem a daty, která zpracováváš žádné Tvoje dodatečné podmínky neobstojí.

Pokud jej máš zamčený pak je to v pořádku, pokud do dané zamčené místnosti mají přístup další lidé třeba návštěvy už to být v pořádku nemusí.

1. 3. 2018 15:29:51

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332575

marek76

1. 3. 2018 15:36:17

Napsal skranc;1447714
GDPR a prosté daňové doklady obsahující osobní údaje.
GDPR samozřejmě řešit musíš.
Zpracování bude prováděno na základě plnění smlouvy (kupní smlouva)
Pokud jsi plátce DPH musíš faktury uchovávat 10 let od konce zdaňovacího období.
Co tedy musíš udělat:
Zpracovat zásady zpracování osobních údajů - je zde totiž informační povinnost co vše musíš subjektu údajů (zákazník) sdělit.
U většiny prodejen jsou zaměstnanci, kamerový systém, externí účetní toto všechno jsou věci, které musíš v rámci GDPR řešit.
Musíš nastavit proces uplatnění práv subjektu údajů - klást jim překážky v podobě úředně ověřené žádosti vřele nedoporučuji.
pak teprve přijde na řadu fyzické zabezpečení, analýza rizik. Co když z toho Tvého počítače vytáhnu disk. Přečtu databázi účetního software nebo ne?
Nemáš třeba šanon vytištěných faktur na poličce? To by Ti potom bylo zabezpečení počítače k ničemu. Bych si raději vzal ten šanon.
Víš co dělat v případě bezpečnostního incidentu? Kam hlásit, kdy hlásit?

Děkuji za odpověď,

jen by mě zajímali tyhle věci.Plátcem DPH zatím nejsme,ale časem určitě budeme, když vezmu v potaz, že 100 % věci nakupujeme v EU a co vím,tak pokud přesahneš obrat za 12 kalendařních měsíců 326 000 bez DPH tak se plátcem automatický staneš .Ale na co se chci zeptat,faktury tiskneme a ukládáme do šanonu,běžná praxe, ale ty faktury tiskneme u Idokladu, kde platíme za pronájem peníze.Kdo ponese za tohle zodpovědnost,protože já přece nemohu ovlivnit,jestli nedojde z jejich strany k pochybení,protože veškeré údaje, které na faktuře jsou se ukládají u nich na serveru.Myslím,že i oni budou muset udělat nějaké opatření, aby to nepoškodilo nás uživatele.

Další věc je ta, že oni jako pronajimatele,by měli nést větší podíl zodpovědnosti.

S pozdravem

1. 3. 2018 15:36:17

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332574

skranc

(5 hodnocení)

1. 3. 2018 15:40:18

Napsal marek76;1447723
Děkuji za odpověď,
jen by mě zajímali tyhle věci.Plátcem DPH zatím nejsme,ale časem určitě budeme, když vezmu v potaz, že 100 % věci nakupujeme v EU a co vím,tak pokud přesahneš obrat za 12 kalendařních měsíců 326 000 bez DPH tak se plátcem automatický staneš .Ale na co se chci zeptat,faktury tiskneme a ukládáme do šanonu,běžná praxe, ale ty faktury tiskneme u Idokladu, kde platíme za pronájem peníze.Kdo ponese za tohle zodpovědnost,protože já přece nemohu ovlivnit,jestli nedojde z jejich strany k pochybení,protože veškeré údaje, které na faktuře jsou se ukládají u nich na serveru.Myslím,že i oni budou muset udělat nějaké opatření, aby to nepoškodilo nás uživatele.
Další věc je ta, že oni jako pronajimatele,by měli nést větší podíl zodpovědnosti.
S pozdravem

Ano to budou muset. V každém případě správcem jsi Ty a Ty jsi za údaje, které u iDokladu ukládáš odpovědný. Idoklad je Tvým zpracovatelem a je minimálně na místě jej oslovit s výzvou o prokázání souladu s GDPR, pokud nevydají nějaké závazné prohlášení.

1. 3. 2018 15:40:18

https://webtrh.cz/diskuse/prodej-zbozi-na-fakturu-jak-resit-gdpr#reply1332573