Příklady zpracování pro jednotlivé právní základy

1) Uzavření nebo plnění smlouvy:

• Uživatel nakupuje na eshopu. E-shop zpracuje jméno a kontaktní údaje uživatele, aby mohl zboží připravit a doručit.

• Pojišťovna zjišťuje údaje o vozidle, aby mohla vytvořit nabídku pojištění.

• Hotel nebo ubytovací zařízení zjišťuje jména hostů, počet osob a délku pobytu;

2) Plnění právní povinnosti

• E-shop vede evidenci plateb pro potřeby vedení účetnictví a placení daní.

• Pojišťovna kontroluje identitu osob pro účely boje proti praní špinavých peněz.

• Hotel vede evidenci hostů pro účely odvádění místních poplatků.

3) Oprávněné zájmy:

• E-shop zasílá svým zákazníkům, kteří toto zasílání neodmítli, občasné newslettery s informacemi o svých produktech.

• Pojišťovna přezkoumává nahlášené pojistné události, aby odhalila podvody.

• Hotel zpracovává údaje o hostech pro vymáhání škody způsobené na pokojích, pro vyřízení stížností, sporů apod.

4) Životně důležité zájmy:

• Těžce zraněná osoba v bezvědomí je přijata do nemocnice, lékaři zpracují informace o její zdravotní anamnéze.

5) Plnění úkolů věřejného zájmu:

• Obec zpracovává údaje o obyvatelích v rámci svých zákonných pravomocí.

6) Souhlas:

• E-shop by rád předal data o svých zákaznících spřátelenému obchodu, aby jim tento obchod také mohl zaslat svou nabídku služeb. K tomu potřebuje e-shop souhlas.

• Velmi často je souhlas třeba ve chvíli, kdy dochází ke zpracování zvláštních kategorií údajů, jako jsou např. údaje o zdravotním stavu, genetické údaje, biometrické údaje pro identifikaci osob, politické názory nebo údaje o sexuálním životě.

Nyní zaškrtněte všechny právní základy, které se na vaše zpracování vztahují.

Automatizované individuální rozhodnutí znamená zpracování výhradně za použití automatizovaných prostředků bez zásahu člověka, které má právní nebo jiné podstatné důsledky pro dotčenou osobu (např. neposkytnutí úvěru, zvýšení ceny pojištění apod.).

Profilování znamená automatizované zpracování údajů za účelem zhodnocení určitých osobních aspektů člověka (např. ekonomická situace, zdraví, chování, preference nebo sledování polohy), na základě kterého dochází k vytváření profilů, segmentů apod.

Uveďte, zda předáváte data dalším firmám/organizacím/osobám mimo vaši firmu. Označte co nejkonkrétněji, jaké subjekty to jsou (celý název) nebo alespoň vyberte kategorie příjemců.

GDPR omezuje předávání osobních údajů mimo EU a Evropský hospodářský prostor, pokud práva jednotlivců ve vztahu k jejich osobním údajům nejsou chráněna způsobem stanoveným v GDPR (čl. 45-47) včetně omezeného počtu výjimek (čl. 49), které takové předání dat umožňují.

Osobní údaje byste neměli zpracovávat déle, než je nezbytné pro účely, pro které jste je sbírali. Pokud už tedy údaje nepotřebujete, měli byste je  smazat. Jednotlivé důvody zpracování mohou být spojeny s rozdílnou dobou nezbytnou pro uchování údajů. Konečné smazání osobních údajů zpravidla provedete až ve chvíli, kdy zanikne poslední legitimní důvod, pro který jste je uchovávali.