Souhlas se zpracováním osobních údajů — vzor
Souhlas se zpracováním osobních údajů je nejčastěji používaný a zároveň nejčastěji zbytečně používaný nástroj GDPR. Než začnete vyplňovat vzor, vyplatí se ověřit, jestli ho vůbec potřebujete — u velké části formulářů je odpověď ne.
Nejdřív: potřebujete ho vůbec?
GDPR zná šest právních titulů a souhlas je jen jeden z nich. U objednávky, přihlášky na placenou akci nebo reklamace je titulem plnění smlouvy — bez údajů zákazníka je splnit nelze, takže souhlas nepotřebujete a vyžadovat ho nedává smysl. U odpovědi na poptávku obvykle stačí oprávněný zájem.
Souhlas potřebujete tam, kde zpracování není nutné pro nic z výše uvedeného. Typicky u marketingových e-mailů, uchování životopisu pro budoucí výběrová řízení nebo zveřejnění fotografií.
Praktický důsledek: zaškrtávátko „souhlasím se zpracováním údajů“ jako podmínka odeslání objednávky je chyba. Souhlas musí být dobrovolný, a když bez něj objednávku nevyřídíte, dobrovolný není.
Co má souhlas obsahovat
- Kdo je správce údajů — název, IČO, kontakt.
- Jaké údaje se zpracovávají a k jakému konkrétnímu účelu.
- Jak dlouho budou uchovány, nebo podle čeho se doba určí.
- Komu budou předány, pokud je předáváte dál.
- Poučení, že souhlas lze kdykoli odvolat, a jak.
- Odkaz na zásady ochrany osobních údajů.
Jak ho vybrat formulářem
Pole typu souhlas
Zaškrtávací pole s vlastním textem, do kterého vložíte i odkaz na své zásady. Nesmí být předzaškrtnuté.
Oddělte účely
Marketing patří do samostatného pole, které není nutné pro odeslání. Jeden souhlas pro všechno je vadný.
Doložitelnost
U odpovědi se ukládá čas odeslání a IP adresa, takže jde doložit, kdy a v jakém znění byl souhlas udělen.
Odvolání
Odvolání souhlasu vyřešíte druhým formulářem nebo e-mailem; odpověď pak smažete jednotlivě i hromadně.
Tenhle text není právní rada a Gatherino ji neposkytuje. Znění souhlasu i posouzení právního titulu si u citlivějších případů nechte projít právníkem — konkrétní posouzení závisí na tom, co s údaji skutečně děláte.
Časté otázky
Musí být souhlas u každého formuláře?
Ne. U objednávky nebo přihlášky bývá právním titulem plnění smlouvy. Souhlas potřebujete typicky na marketing.
Může být políčko předzaškrtnuté?
Nesmí. Předzaškrtnuté políčko není platný souhlas.
Jak doložím, že souhlas byl udělen?
U odpovědi se ukládá čas a IP adresa; spolu se zněním formuláře to tvoří doklad o udělení.
Co když někdo souhlas odvolá?
Zpracování založené na souhlasu musíte ukončit a údaje smazat nebo anonymizovat. Odpovědi jdou mazat jednotlivě i hromadně.
Souvisí s tímto
Vyzkoušejte Gatherino zdarma
Free plán: 3 formuláře a 100 odpovědí měsíčně. Bez kreditky, data v EU.
Začít zdarma →