„Nesbíráme osobní údaje.“ A co reklama, poptávky a zákazníci?
Osobní údaje nejsou jen databáze jmen. Prověřte reklamní nástroje, formuláře a dodavatele. Pomůžeme doplnit potřebné záznamy o činnostech zpracování i zpracovatelské smlouvy.
GDPR se netýká jen cíleného sběru jmen. Zpracováním může být také ukládání, předávání nebo používání údajů o identifikované či identifikovatelné osobě. Příklady najdete v zákaznických poptávkách, rezervacích nebo zaměstnanecké agendě.
MÁTE REKLAMU? PODÍVEJTE SE NA JEJÍ NASTAVENÍ
Samotná reklama ještě nedokazuje, že zpracováváte osobní údaje návštěvníků. Jiná situace může být u remarketingu, reklamních pixelů, sledovacích identifikátorů nebo nahrávání seznamu zákazníků reklamní platformě. Ověřte skutečné nastavení a role zapojených subjektů. Běžný sken veřejného textu tyto otázky sám nevyřeší.
CHYBÍ VÁM ZÁZNAMY O ČINNOSTECH ZPRACOVÁNÍ?
Článek 30 GDPR stanoví povinnosti vést záznamy. Výjimka pro organizace s méně než 250 zaměstnanci není plošná: neplatí pro zpracování, které není příležitostné, pravděpodobně představuje riziko pro práva a svobody, nebo zahrnuje zvláštní kategorie údajů či údaje podle článku 10. Nejprve určíme dotčené činnosti a potřebný rozsah evidence.
KDY POTŘEBUJETE ZPRACOVATELSKOU SMLOUVU
Pokud dodavatel zpracovává osobní údaje vaším jménem, je potřeba odpovídající úprava vztahu podle článku 28 GDPR — zpravidla smlouva. Ne každý dodavatel je zpracovatel. Samostatný či společný správce má jinou roli; univerzální smlouvu proto nerozesíláme automaticky všem partnerům.
CO PRO VÁS PŘIPRAVÍME
Zmapujeme vaše činnosti a dodavatele. Prověříme potřebnost záznamů, pomůžeme s jejich sestavením a aktualizací a zajistíme přípravu či kontrolu potřebných zpracovatelských smluv podle sjednaného rozsahu a poskytovatele. Vysvětlíme, kdo má dokumenty ve firmě používat a udržovat. Cenu a termín znáte předem.
Začít můžete úvodní konzultací s právničkou: 450 Kč / 15 minut. Probereme jedno téma a další krok; podrobná kontrola a úpravy se oceňují zvlášť. Ověřeno 13. října 2026.
