Okolo nov\u00e9ho na\u0159\u00edzen\u00ed o ochran\u011b osobn\u00edch \u00fadaj\u016f st\u00e1le panuje spousta nejasnost\u00ed a nevy\u0159e\u0161en\u00fdch z\u00e1le\u017eitost\u00ed.<\/p>\n
Existuj\u00ed ale povinnosti, o kter\u00fdch se u\u017e te\u010f v\u00ed, \u017ee se jim e-shopy nevyhnou.<\/p>\n
Prolezli jsme web skrz naskrz, z\u00fa\u010dastnili se konferenc\u00ed a \u0161kolen\u00ed, na\u010detli z\u00e1kony a zkusili pro v\u00e1s vyp\u00e1trat, co se dalo.<\/p>\n
V\u00fdsledkem je praktick\u00fd pr\u016fvodce, kter\u00fd p\u0159in\u00e1\u0161\u00ed jednoduch\u00fd p\u0159ehled, co by m\u011bly e-shopy za\u010d\u00edt d\u011blat, aby je GDPR nevypeklo.<\/p>\n
<\/p>\n]\/toc]\n
Spr\u00e1vce, zpracovatel a subjekt. To jsou t\u0159i hlavn\u00ed pojmy, kter\u00e9 definuj\u00ed, kdo hraje jakou roli podle GDPR.<\/p>\n
Spr\u00e1vcem je jak\u00e1koliv fyzick\u00e1 nebo pr\u00e1vnick\u00e1 osoba, org\u00e1n ve\u0159ejn\u00e9 moci, agentura nebo jin\u00fd subjekt, kter\u00fd s\u00e1m nebo spole\u010dn\u011b s jin\u00fdmi ur\u010duje \u00fa\u010dely a prost\u0159edky zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f.<\/p>\n
V podstat\u011b se jedn\u00e1 o jak\u00fdkoliv subjekt, kter\u00fd zpracov\u00e1v\u00e1 osobn\u00ed \u00fadaje.<\/p>\n
Jako e-shop jste spr\u00e1vce – zpracov\u00e1v\u00e1te \u00fadaje sv\u00fdch z\u00e1kazn\u00edk\u016f.<\/p>\n
Zpracovatelem je fyzick\u00e1 nebo pr\u00e1vnick\u00e1 osoba. org\u00e1n ve\u0159ejn\u00e9 moci, agentura nebo jin\u00fd subjekt, kter\u00fd zpracov\u00e1v\u00e1 osobn\u00ed \u00fadaje pro spr\u00e1vce.<\/p>\n
V\u011bt\u0161inou se jedn\u00e1 o n\u011bkoho, kdo spravuje v\u00e1\u0161 syst\u00e9m a pracuje s va\u0161imi daty.<\/p>\n
Za jist\u00fdch okolnost\u00ed m\u016f\u017eete b\u00fdt zpracovatelem i vy.<\/p>\n
Kdo dal\u0161\u00ed m\u016f\u017ee b\u00fdt v\u00e1\u0161 zpracovatel?<\/p>\n
Fyzick\u00e1 osoba, jej\u00ed\u017e \u00fadaje jsou n\u011bkde uvedeny.<\/p>\n
V p\u0159\u00edpad\u011b e-shopu se jedn\u00e1 o va\u0161eho z\u00e1kazn\u00edka.<\/p>\n
V\u011bt\u0161inou existuj\u00ed dva zp\u016fsoby, kter\u00fdm \u00fadaje z\u00edsk\u00e1v\u00e1te.<\/p>\n
P\u0159i vypl\u0148ov\u00e1n\u00ed objedn\u00e1vky z\u00e1kazn\u00edk uv\u00e1d\u00ed jm\u00e9no a p\u0159\u00edjmen\u00ed, adresu, bydli\u0161t\u011b, telefon a e-mail. T\u00edmto zp\u016fsobem v\u00e1m z\u00e1kazn\u00edk sv\u00e9 \u00fadaje poskytne s\u00e1m.<\/p>\n
Do t\u00e9to kategorie v\u011bt\u0161inou spadaj\u00ed technick\u00e9 parametry, jako IP adresa, doba str\u00e1ven\u00e1 na str\u00e1nce, \u010das, kdy u\u017eivatel str\u00e1nku nav\u0161t\u00edvil, \u00fadaje o prohl\u00ed\u017ee\u010di, apod. Syst\u00e9m tyto \u00fadaje z\u00edsk\u00e1v\u00e1 d\u00edky log\u016fm, Google Analytics, apod. Takov\u00e9to \u00fadaje neidentifikuj\u00ed ur\u010ditou osobu, ale po\u010d\u00edta\u010d u\u017eivatele. Vy pak d\u00edky soubor\u016fm cookies m\u016f\u017eete na tuto osobu c\u00edlit svoje obchodn\u00ed a marketingov\u00e9 aktivity.<\/p>\n
P\u0159i definov\u00e1n\u00ed, co je a co nen\u00ed pokl\u00e1d\u00e1no za osobn\u00ed \u00fadaj je t\u0159eba vych\u00e1zet z univerz\u00e1ln\u00edho pravidla, a sice – lze podle tohoto \u00fadaje identifikovat ur\u010ditou osobu<\/strong>?<\/p>\n Na n\u00e1sleduj\u00edc\u00edch p\u0159\u00edkladech v\u00e1m uk\u00e1\u017eeme, jak o osobn\u00edch \u00fadaj\u00edch uva\u017eovat a rozli\u0161ovat mezi nimi.<\/p>\n Jedn\u00edm p\u0159\u00edkladem za v\u0161echny je e-mailov\u00e1 adresa<\/strong>. Pokud se ve va\u0161\u00ed datab\u00e1zi objevuje kontakt typu ma**********<\/span>@***<\/span>il.cz<\/span>, pak se s nejvy\u0161\u0161\u00ed pravd\u011bpodobnost\u00ed o osobn\u00ed \u00fadaj nejedn\u00e1, proto\u017ee se kontakt skl\u00e1d\u00e1 z velmi obecn\u00fdch indici\u00ed.<\/p>\n Oproti tomu existuje konkr\u00e9tn\u00ed e-mailov\u00fd kontakt, nap\u0159. ja***********<\/span>@********<\/span>ak.cz<\/span>. Dle tohoto e-mailu jste pravd\u011bpodobn\u011b schopni ur\u010dit konkr\u00e9tn\u00ed Janu Nov\u00e1kovou, kter\u00e1 pracuje ve Firm\u011b Nov\u00e1k s.r.o., a spojit si s n\u00ed dal\u0161\u00ed informace. V tomto p\u0159\u00edpad\u011b se bezesporu o osobn\u00ed \u00fadaj jedn\u00e1.<\/p>\n \u0158\u00edk\u00e1te si, \u017ee kdy\u017e nem\u00e1te k dispozici konkr\u00e9tn\u00ed jm\u00e9no, o osobn\u00ed \u00fadaj se nejedn\u00e1? Tak jednoduch\u00e9 to bohu\u017eel nen\u00ed.<\/p>\n Ve va\u0161\u00ed datab\u00e1zi se m\u016f\u017ee nach\u00e1zet osoba jm\u00e9nem Jana Nov\u00e1kov\u00e1 a u n\u00ed je p\u0159i\u0159azen\u00e9 \u010d\u00edslo bankovn\u00edho \u00fa\u010dtu. Osob s t\u00edmto jm\u00e9nem je spousta a vy nem\u016f\u017eete podle \u017e\u00e1dn\u00e9ho kl\u00ed\u010de ur\u010dit, kter\u00e9 konkr\u00e9tn\u00ed Jan\u011b Nov\u00e1kov\u00e9 p\u0159\u00edslu\u0161n\u00e9 \u010d\u00edslo \u00fa\u010dtu n\u00e1le\u017e\u00ed.<\/p>\n V\u00fd\u0161e uveden\u00fd p\u0159\u00edpad v\u0161ak porovnejte s n\u00e1sleduj\u00edc\u00edm. Mu\u017e, 50 let, bydl\u00ed v obci Horn\u00ed Nov\u00e1kovice, \u010d\u00edslo domu 101. V tomto p\u0159\u00edpad\u011b se o osobn\u00ed \u00fadaj jedn\u00e1, by\u0165 nezn\u00e1te jm\u00e9no a p\u0159\u00edjmen\u00ed. M\u00e1te v\u0161ak k dispozici adresu<\/strong>, podle n\u00ed\u017e jste schopni doty\u010dnou osobu vyp\u00e1trat.<\/p>\n V p\u0159\u00edpad\u011b IP adresy<\/strong> jde o to, zda lze podle n\u00ed identifikovat konkr\u00e9tn\u00ed osobu. IP adresa sama o sob\u011b osobn\u00edm \u00fadajem nen\u00ed, ale v moment\u011b, kdy je v\u00e1\u0161 z\u00e1kazn\u00edk registrovan\u00fd u\u017eivatel, si snadno spoj\u00edte oba ukazatele dohromady a dostanete konkr\u00e9tn\u00ed osobu.<\/p>\n Takov\u00fdch p\u0159\u00edpad\u016f by se jist\u011b na\u0161lo spousta. Obecn\u011b ale plat\u00ed, \u017ee pokud zkombinujete jak\u00e9koliv \u00fadaje s dal\u0161\u00edmi ukazateli, a jste tak schopni identifikovat ur\u010ditou osobu, jedn\u00e1 se o osobn\u00ed \u00fadaj<\/strong>.<\/p>\n Kdy\u017e shroma\u017e\u010fujete osobn\u00ed \u00fadaje, mus\u00edte tak prov\u00e1d\u011bt za ur\u010dit\u00fdm a opr\u00e1vn\u011bn\u00fdm \u00fa\u010delem. GDPR terminologie hovo\u0159\u00ed o tzv. pr\u00e1vn\u00edm d\u016fvodu<\/strong>. Vy pak m\u00e1te povinnost tyto pr\u00e1vn\u00ed d\u016fvody uv\u00e1d\u011bt a b\u00fdt schopni je prok\u00e1zat.<\/p>\n Kdy\u017e zpracov\u00e1v\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f je:<\/p>\n Teprve v okam\u017eiku, kdy \u017e\u00e1dn\u00fd z v\u00fd\u0161e uveden\u00fdch d\u016fvod\u016f nedok\u00e1\u017eete uspokojiv\u011b nadefinovat, mus\u00edte ke zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f m\u00edt souhlas subjektu \u00fadaj\u016f (tedy od va\u0161eho z\u00e1kazn\u00edka).<\/p>\n V\u00fd\u0161e uveden\u00e9 pr\u00e1vn\u00ed d\u016fvody si zapamatujte jako kouzelnou formulku. Jedn\u00e1 se toti\u017e o jeden z nejd\u016fle\u017eit\u011bj\u0161\u00edch text\u016f, kter\u00e9 se v GDPR nach\u00e1z\u00ed.<\/p>\n Vypl\u00fdv\u00e1 z n\u011bj podstatn\u00e1 v\u011bc – souhlas se zpracov\u00e1n\u00edm osobn\u00edch \u00fadaj\u016f pot\u0159ebujete pouze tehdy, kdy \u00fadaje zpracov\u00e1v\u00e1te nad r\u00e1mec pln\u011bn\u00ed smlouvy, pr\u00e1vn\u00edch povinnost\u00ed nebo ostatn\u00edch pr\u00e1vn\u00edch d\u016fvod\u016f.<\/strong><\/p>\n Souhlas se zpracov\u00e1n\u00edm osobn\u00edch \u00fadaj\u016f nepot\u0159ebujete pro dokon\u010den\u00ed objedn\u00e1vky<\/strong>. Vy\u0159\u00edzen\u00ed objedn\u00e1vky se toti\u017e pokl\u00e1d\u00e1 za pr\u00e1vn\u00ed d\u016fvod (napln\u011bn\u00ed kupn\u00ed smlouvy).<\/p>\n Zbyst\u0159ete v\u0161ak ve chv\u00edli, kdy chcete \u00fadaje pou\u017e\u00edvat pro marketingov\u00e9 \u00fa\u010dely. Nap\u0159\u00edklad pro rozes\u00edl\u00e1n\u00ed novinek e-mailem souhlas pot\u0159ebujete. Nejl\u00e9pe ud\u011bl\u00e1te, kdy\u017e souhlas um\u00edst\u00edte do objedn\u00e1vky. Mus\u00edte jej odd\u011blit od souhlasu s obchodn\u00edmi podm\u00ednkami. Z\u00e1rove\u0148 nesm\u00edte objedn\u00e1vku souhlasem ke zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f podmi\u0148ovat. Pol\u00ed\u010dko rovn\u011b\u017e nesm\u00ed b\u00fdt p\u0159edza\u0161krtnut\u00e9.<\/p>\n Pokud pou\u017e\u00edv\u00e1te platebn\u00ed br\u00e1nu GoPay, mus\u00edte uchov\u00e1vat (nap\u0159\u00edklad v zabezpe\u010den\u00e9m archivu) \u00fadaje o platebn\u00edch transakc\u00edch, a to po dobu 10 let od ukon\u010den\u00ed obchodn\u00edho vztahu.<\/p>\n Touto povinnost\u00ed se \u0159\u00edd\u00edme i my, jeliko\u017e n\u00e1m ji ukl\u00e1d\u00e1 z\u00e1kon \u010d. 284\/2009 Sb. (z\u00e1kon o platebn\u00edm styku) a d\u00e1le z\u00e1kon \u010d. 253\/2008 Sb., o n\u011bkter\u00fdch opat\u0159en\u00edch proti legalizaci v\u00fdnos\u016f z trestn\u00e9 \u010dinnosti a financov\u00e1n\u00ed terorismu (tzv. AML z\u00e1kon).<\/p>\n I kdyby v\u00e1s z\u00e1kazn\u00edk po\u017e\u00e1dal, abyste tyto \u00fadaje vymazali, vy tak \u010dinit nem\u016f\u017eete, z d\u016fvodu povinnosti dodr\u017eovat na\u0161e obchodn\u00ed podm\u00ednky<\/a> (kter\u00e9 respektuj\u00ed mimo jin\u00e9 povinnosti ulo\u017een\u00e9 v\u00fd\u0161e uveden\u00fdmi z\u00e1kony).<\/p>\n GDPR se vztahuje i na ty kontakty, kter\u00e9 jste z\u00edskali je\u0161t\u011b p\u0159ed za\u010d\u00e1tkem platnosti na\u0159\u00edzen\u00ed (tedy ty, kter\u00e9 m\u00e1te nyn\u00ed a kter\u00e9 nasb\u00edr\u00e1te do p\u0159\u00ed\u0161t\u00edho kv\u011btna). Pokud sb\u00edr\u00e1te kontakty, na kter\u00e9 pos\u00edl\u00e1te nap\u0159. marketingov\u00e9 akce, newslettery, apod., ov\u011b\u0159te si, zda od z\u00e1kazn\u00edk\u016f m\u00e1te souhlas.<\/p>\n Probl\u00e9m nast\u00e1v\u00e1 i tehdy, kdy sb\u00edr\u00e1te kontakty v\u00fdm\u011bnou za n\u011bco (typicky nab\u00edz\u00edte e-book ke sta\u017een\u00ed v\u00fdm\u011bnou za e-mail). V takov\u00e9m p\u0159\u00edpad\u011b mus\u00ed u\u017eivatel odsouhlasit, \u017ee chce, aby mu na e-mail e-book dorazil. V ide\u00e1ln\u00edm p\u0159\u00edpad\u011b by m\u011bl poskytnout i souhlas k budouc\u00edmu zas\u00edl\u00e1n\u00ed dal\u0161\u00edch e-book\u016f. Pokud souhlas neud\u011bl\u00ed, m\u016f\u017eete mu zaslat jen ten e-book, se kter\u00fdm z\u00e1kazn\u00edk souhlasil.<\/p>\n Jak by mohly vypadat podm\u00ednky souhlasu k zas\u00edl\u00e1n\u00ed novinek e-mailem najdete zde<\/a>.<\/p>\n Projd\u011bte si, kdo v\u0161echno pro v\u00e1s zpracov\u00e1v\u00e1 data (je tedy v pozici zpracovatele). V\u0161echny smlouvy se zpracovateli byste m\u011bli m\u00edt v souladu s GDPR. Zat\u00edm neexistuje ust\u00e1len\u00fd v\u00fdklad, kdo by m\u011bl tuto dokumentaci vytvo\u0159it. P\u0159esto doporu\u010dujeme t\u00e9to oblasti v\u011bnovat pat\u0159i\u010dnou pozornost.<\/p>\n Panuje v\u0161ak n\u00e1zorov\u00e1 shoda, kdo je zodpov\u011bdn\u00fd za p\u0159\u00edpadn\u00fd \u00fanik dat. Pokud zpracovateli n\u011bjak\u00e1 data uniknou, ve\u0161ker\u00e1 odpov\u011bdnost jde za v\u00e1mi jako za spr\u00e1vcem a vy budete muset platit pokutu. A to i p\u0159esto, \u017ee smlouvy budete m\u00edt pr\u00e1vn\u011b v po\u0159\u00e1dku. Jin\u00fdmi slovy m\u00e1te povinnost ujistit se, \u017ee v\u00e1\u0161 zpracovatel (nebo zpracovatel\u00e9) je schopen s daty bezpe\u010dn\u011b nakl\u00e1dat.<\/p>\n Zlat\u00e9 pravidlo pro \u0159\u00e1dn\u00e9 pln\u011bn\u00ed povinnost\u00ed definovan\u00fdch v GDPR je: \u201cNeukl\u00e1dejte a nezpracov\u00e1vejte data, kter\u00e1 nezbytn\u011b nepot\u0159ebujete\u201d. <\/span><\/p>\n Snadno se v\u00e1m toti\u017e stane, \u017ee v\u00e1m n\u011bjak\u00fd ten pr\u00e1vn\u00ed d\u016fvod vypadne, vy budete m\u00edt v datab\u00e1zi velk\u00e9 mno\u017estv\u00ed dat a k jejich nakl\u00e1d\u00e1n\u00ed budete postr\u00e1dat souhlas u\u017eivatele. <\/span><\/p>\n Vyvarujte se vytv\u00e1\u0159en\u00ed obrovsk\u00fdch datab\u00e1z\u00ed, ve kter\u00fdch schov\u00e1v\u00e1te v\u0161echna mo\u017en\u00e1 data pro p\u0159\u00edpad, \u017ee by se v budoucnosti hodila, ale nedok\u00e1\u017eete specifikovat p\u0159esn\u00fd pr\u00e1vn\u00ed d\u016fvod, pro\u010d data zpracov\u00e1v\u00e1te.<\/span><\/p>\n Pr\u00e1vn\u00edci<\/a> doporu\u010duj\u00ed vytvo\u0159it samostatn\u00fd dokument, ve kter\u00e9m pop\u00ed\u0161ete, jak osobn\u00ed \u00fadaje chr\u00e1n\u00edte. Text um\u00edst\u011bte na web va\u0161eho e-shopu. M\u011bl by b\u00fdt odd\u011blen\u00fd od Obchodn\u00edch podm\u00ednek. Sou\u010d\u00e1st\u00ed dokumentu by m\u011bly b\u00fdt i procesy, kter\u00e9 prov\u00e1d\u00edte za \u00fa\u010delem ochrany osobn\u00edch \u00fadaj\u016f, v\u010detn\u011b popisu \u00fa\u010del\u016f, za jak\u00fdmi zpracov\u00e1n\u00ed \u00fadaj\u016f prov\u00e1d\u00edte.<\/p>\n Nejl\u00e9pe ud\u011bl\u00e1te, kdy\u017e dokument d\u00e1te dohromady co nejd\u0159\u00edve. \u0160u\u0161k\u00e1 se, \u017ee kontroly\u00a0\u00daOO\u00da se zam\u011b\u0159\u00ed na to, co lze kontrolovat na d\u00e1lku, a to jsou pr\u00e1v\u011b Obchodn\u00ed podm\u00ednky a dokument o zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f.<\/p>\n <\/p>\n Pokud jste se i dote\u010f \u0159\u00eddili z\u00e1konem 101\/2000 Sb.<\/a>, o ochran\u011b osobn\u00edch \u00fadaj\u016f, pak m\u00e1te z p\u016flky vyhr\u00e1no. V\u011bt\u0161ina v\u011bc\u00ed, kter\u00e9 jsou pops\u00e1ny v GDPR<\/a>, plat\u00ed u\u017e te\u010f d\u00edky tomuto z\u00e1konu, jen nejsou \u010dasto dodr\u017eov\u00e1ny. Ne\u0159\u00edk\u00e1me, abyste cel\u00e9 GDPR hodili za hlavu, ale pokud dnes postupujete v souladu s v\u00fd\u0161e uveden\u00fdm z\u00e1konem, nen\u00ed d\u016fvod k p\u0159\u00edli\u0161n\u00e9 panice, jak se n\u011bkte\u0159\u00ed sna\u017e\u00ed v n\u00e1s probudit.<\/p>\nKdy je osobn\u00edm \u00fadajem e-mailov\u00e1 adresa?<\/h4>\n
Jak je to se jm\u00e9nem nebo adresou bydli\u0161t\u011b?<\/h4>\n
Pat\u0159\u00ed do osobn\u00edch \u00fadaj\u016f i IP adresa?<\/h4>\n
Stanovte \u00fa\u010del, za kter\u00fdm \u00fadaje zpracov\u00e1v\u00e1te<\/h2>\n
Kdy nast\u00e1v\u00e1 onen pr\u00e1vn\u00ed d\u016fvod?<\/h3>\n
\n
Jak je to se souhlasem u objedn\u00e1vky?<\/h4>\n
Jak je to s uchov\u00e1v\u00e1n\u00edm \u00fadaj\u016f o transakc\u00edch?<\/h4>\n
Projd\u011bte si seznam va\u0161ich kontakt\u016f<\/h2>\n
Pohl\u00eddejte si smluvn\u00ed dokumentaci se zpracovateli<\/h2>\n
Rozmyslete se, zda pot\u0159ebujete v\u0161echna data, kter\u00e1 shroma\u017e\u010fujete<\/h2>\n
Vytvo\u0159te samostatn\u00fd dokument pro ochranu osobn\u00edch \u00fadaj\u016f<\/h2>\n
Zachovejte chladnou hlavu a \u0159i\u010fte se selsk\u00fdm rozumem<\/h2>\n