GDPR vzor
a dokumentácia
pre firmy online

Každá firma, či už ide o veľký korporát alebo špecifické gdpr pre živnostníkov, musí mať jasne nastavené procesy. Medzi hlavné gdpr povinnosti patrí vedenie záznamov o spracovateľských činnostiach a zabezpečenie dát pred únikom. Celková ochrana osobných údajov gdpr musí byť v súlade s nariadením EÚ a slovenským zákonom. Ak uvažujete o profesionálnom audite, vypracovanie gdpr cena sa zvyčajne odvíja od počtu zamestnancov a rozsahu spracúvaných dát.

V praxi sa často rozlišuje, či je právnym základom gdpr opravneny zaujem (napríklad pri bezpečnosti priestorov kamerami) alebo súhlas. Ak posielate newsletter, je nevyhnutný súhlas s gdpr. Akonáhle však chcete použiť fotografiu klienta na marketing, musíte mať podpísaný súhlas so zverejnením osobných údajov. Pamätajte, že súhlas so spracovaním osobných údajov gdpr musí byť kedykoľvek odvolateľný a slobodný.

Každý súhlas so spracovaním osobných údajov formulár musí byť prehľadný a oddelený od iných textov. Či už pripravujete pisomny suhlas so spracovanim udajov alebo jeho digitálnu verziu, musí obsahovať účel spracovania a dobu uchovania. Pre uľahčenie administratívy si firmy často pripravujú vzorový súhlas so spracovaním údajov alebo formulár súhlas so spracovaním osobných údajov, ktorý klientom odovzdajú ako ochrana osobných údajov pdf na preštudovanie.

Základom je informačná povinnosť gdpr, ktorá hovorí, že klient musí vopred vedieť, čo sa s jeho dátami deje. Tieto informácie o spracúvaní osobných údajov by mali byť dostupné na webe alebo v prevádzke. V momente, kedy prebieha udelenie súhlasu so spracovaním osobných údajov, musí byť osoba poučená. Často sa tento dokument nazýva aj informovaný súhlas so spracovaním osobných údajov a slúži ako dôkaz, že firma postupuje legálne.

Vzťah zamestnávateľ a gdpr zamestnanci je špecifický. Ochrana osobných údajov zamestnanca musí byť ošetrená už pri nábore. Často sa priamo do zmluvnej dokumentácie vkladá doložka ochrana osobných údajov pracovná zmluva, prípadne sa vydáva samostatné potvrdenie o spracúvaní osobných údajov. Zamestnanec by mal byť informovaný o tom, aké jeho údaje firma spracúva na mzdové či evidenčné účely.

Pokiaľ ide o gdpr pre ubytovacie zariadenia, tu pribúdajú povinnosti spojené s knihou ubytovaných a hlásením cudzineckej polícii. Hostia musia pri check-ine udeliť súhlas podľa gdpr na marketingové účely, ak s nimi chce hotel ďalej komunikovať. Často sa v recepciách využíva vopred pripravený súhlas gdpr alebo komplexnejší súhlas s použitím osobných údajov, ktorý pokrýva aj doplnkové služby (wellness, vernostné programy).

Pri tvorbe dokumentov narazíte na rôzne pomenovania, no právny základ zostáva rovnaký. Či už ide o súhlas so spracovaním osobných údajov, jednoduchý súhlas s gdpr alebo formálny súhlas dotknutej osoby so spracovaním osobných údajov, vždy dbajte na to, aby bol dokument datovaný a podpísaný (vlastnoručne alebo elektronicky).