Adatkezelési jogalap
Az adatkezelési jogalap arra a kérdésre ad választ, hogy „milyen alapon kezeli ezeket az adatokat?”. A GDPR hatot sorol fel, és jogalap nélkül személyes adatot egyáltalán nem szabad kezelni. A hozzájárulás csak az egyik ezek közül, nem pedig az alapértelmezett.
Jó tudni: a Gatherino szerkesztője és fiókja angol vagy cseh nyelven érhető el. A kitöltők által látott űrlapok 18 nyelven jeleníthetők meg, ideértve a magyart is.
Űrlapok esetén leggyakrabban hárommal találkozik. A **szerződés teljesítése** a megrendelésekre, a fizetős eseményekre történő regisztrációkra és a visszaküldésekre vonatkozik: a szerződést nem lehet a vásárló adatai nélkül teljesíteni, ezért nincs szükség hozzájárulásra. A **jogos érdek** olyan esetekre vonatkozik, mint egy érdeklődésre adott válasz. A **hozzájárulás** azokhoz az adatkezelésekhez kell, amelyeket a többi jogalap nem indokol – tipikusan a marketinges e-mailekhez.
A különbség gyakorlati, nem elméleti. A hozzájárulásnak önkéntesnek, konkrétnak és visszavonhatónak kell lennie – és ha valaki visszavonja, azonnal abba kell hagyni az adatkezelést. Egy megrendelőlapon elhelyezett „Hozzájárulok az adataim kezeléséhez” jelölőnégyzet ezért nem értelmes: az adatok nélkül nem teljesíthető a megrendelés, így a hozzájárulás nem lenne önkéntes.
Gyakorlati szabály: írja le, mit csinál az adatokkal, és minden célhoz rendeljen jogalapot. Ha egy célhoz nem talál jogalapot, az a cél nem tartozik az űrlapba.
GYIK
Minden űrlaphoz szükségem van hozzájárulásra?
Nem. A megrendelések és regisztrációk általában a szerződés teljesítésén alapulnak. A hozzájárulás jellemzően a marketingcélú adatkezelést szolgálja.
Mi a helyzet, ha egy űrlap több célt szolgál?
Minden célnak saját jogalapja van. A hírlevél-feliratkozást külön jelölőnégyzetbe érdemes tenni.
Elég az adatvédelmi tájékoztatóra mutató link?
Az érintetteket mindig tájékoztatni kell, de a tájékoztatás önmagában nem jogalap – a jogalapra is szükség van.
Kapcsolódó
Próbálja ki a Gatherinót ingyen
Ingyenes csomag: havi 3 űrlap és 100 válasz. Bankkártya nem szükséges, az adatok EU-ban tárolódnak.
Kezdje el ingyen →