Vlákno názorů k článku GDPR last minute: Co všechno musí splnit provozovatel menšího e-shopu? od brunob - Limit je 250 zamestnancov a výnimka sa vzťahuje...

Limit je 250 zamestnancov a výnimka sa vzťahuje len na záznamy o spracovateľských činnostiach a aj to len obmedzene.

http://www.privacy-regulation.eu/cs/30.htm#5

To je vážený velký omyl.
Nad 10tis je nutno vystavit FA s údaji o kupujícím+kontrolní hlášení FÚ
A při objednávce přes internet většina objednávek jde dopravcem, na anonymní adresu? Hm.
Ještě že v TV prohlásila jedna evropská pracovnice z ČR, že firem do sta zaměstnanců se to netýká, tak se tím hodlám řídit, nebo to byla koza co ví prd a bere za to eura?

A poslat se to dá taky anonymně. Adresu nikdo nepotřebuje.

Kdyz si koupite rekneme TV za 50k Kc davate prodejci svuj obcansky prukaz nebo ji proste zaplatite (klidne hotove - tudiz anonymne, tedy zatim) a odnesete si ji? Neexistuje duvod aby to naprosto stejne nefungovalo pri objednavce pres internet. Zadnou fakturu se jmenem nemate a nepotrebujete, mate doklad o zaplaceni (nikoli ucetni doklad) a mate mozna nejaky dodaci list s nejakym SN. To je dost na reklamaci. Nadto prodejce muze (pokud ma produkt SN) identifikovat ze danou vec prodal prave podle SN, vase nacionale ani zadne doklady na to nepotrebuje.

to bylo zjednoseni a priklad...
a jestli narazite na zjednodusene doklady tak co rict i b... o vecech nad 10 000? kdyz uz?

I číslo objednávky bude osobní údaj, protože podle něj zákazníka identifikujete. GDPR je prostě nesmysl.

Tady pozor, koncovy spotrebitel nepotrebuje mit sve nacionale na fakture (a zany zakon to nevyzaduje), a tudiz jejich uvedeni neni nezbytne, a tim padem je velice problematicky pristup mnoha prodejcu, kteri je na fakture uvadeji.

Skartaci pak kazda normalni firma davno dela, nebot jinak by tech papiru skladovala na desitky tun.

Doba nezbytně nutná - je velice lehce "definována"...

podle zákona:
zákon o účetnictví Vám nařizuje mít doklady X let.. tzn. to je max po kterou dobu to můžete mít, pak skartace/anony­mizace
zákon o důchodech (nebo jak se jmenuje) - vůči Vašim zaměstnancům - důchodové listy..

vše ostatní - bud máte oporu v zákoně, nebo plnění smlouvy... pak to vyložíte ochranou firmy typu "že Vás budou žalovat" tzn. max promlčení je 10 let..

NO a pak to MUSITE zlikvidovat, když nenajdete zákon nebo Vaši ochranu..

tzn. vyrobte si komunistickej startační řád, a jedem:-))))

btw. O2 řeklo že po ukončení smluvního vztahu (a uhrazení všech závazků) bude OÚ zákazníků mazat po 4 letech..

např... a jde to:-)

jen šmečka vymejšlej berličky..

vzdyt je to cele o velikem houne

GDPR je zámerne voľnejšie, aby sa dalo prispôsobiť mnohým situáciám. Napr. na údaje o uchádzačovi o prácu potrebujete iný rozsah a dobu uloženia (veľa, krátko) ako napr. potencionálneho klienta e-shopu (málo, dlho). Ak si to budete vedieť obhájiť, je to pre vás výhoda.

Jestli je ten zákon vágní jak tento článek, tak to budou príma spory.
- v nezbytně nutné míře (to je konkrétně jaká míra?)
- po dobu nezbytně nutnou (to je konkrétně jak dlouho?)
- data přiměřeně zabezpečit (to je konkrétně jak?)
- mezi OU mohou dle GDPR mohou spadat i metadata či online identifikátory. (mohou, ale také nemusí?)