Oikeusperuste
Oikeusperuste vastaa kysymykseen ”millä perusteella käsittelet näitä tietoja?”. GDPR luettelee kuusi perustetta, eikä henkilötietoja saa käsitellä ilman jotakin niistä. Suostumus on vain yksi niistä, ei oletus.
Hyvä tietää: Gatherino-editori ja käyttäjätili ovat englanniksi tai tšekiksi. Vastaajille näytettävät lomakkeet voi näyttää 18 kielellä, myös suomeksi.
Lomakkeissa kohtaat useimmiten kolme. **Sopimuksen täytäntöönpano** kattaa tilaukset, maksulliset tapahtumailmoittautumiset ja palautukset – sopimusta ei voi toteuttaa ilman asiakkaan tietoja, joten suostumusta ei tarvita. **Oikeutettu etu** kattaa esimerkiksi tiedusteluihin vastaamisen. **Suostumus** on tarkoitettu käsittelyyn, jota mikään muu peruste ei oikeuta – tyypillisesti markkinointisähköposteihin.
Ero on käytännöllinen, ei akateeminen. Suostumuksen on oltava vapaaehtoinen, yksilöity ja peruutettavissa – ja kun henkilö peruuttaa sen, käsittely on lopetettava. Tilauslomakkeen ”Hyväksyn tietojeni käsittelyn” -ruutu on siksi järjetön: tilausta ei voi toteuttaa ilman tietoja, joten suostumus ei olisi vapaaehtoinen.
Käytännön ohje: kirjaa ylös, mitä tiedoilla teet, ja liitä jokaiseen tarkoitukseen oikeusperuste. Jos tarkoitukselle ei löydy perustetta, tarkoitus ei kuulu lomakkeeseen.
UKK
Tarvitsenko suostumuksen jokaisessa lomakkeessa?
Ei. Tilaukset ja ilmoittautumiset perustuvat yleensä sopimuksen täytäntöönpanoon. Suostumus on tyypillisesti markkinointia varten.
Entä jos yksi lomake palvelee useampaa tarkoitusta?
Jokaisella tarkoituksella on oma oikeusperusteensa. Erota uutiskirjeen tilaus omaan valintaruutuunsa.
Riittääkö linkki tietosuojaselosteeseen?
Ihmisille on aina kerrottava, mutta tieto ei ole oikeusperuste – tarvitset myös perusteen.
Aiheeseen liittyvää
Kokeile Gatherinoa ilmaiseksi
Ilmainen paketti: 3 lomaketta ja 100 vastausta kuukaudessa. Ei luottokorttia, tiedot isännöidään EU:ssa.
Aloita ilmaiseksi →