GDPR a formuláře

Jakmile formulář sbírá jméno, e-mail nebo adresu, zpracováváte osobní údaje a vztahuje se na vás GDPR. Nejde o formalitu na konci — ovlivňuje to, na co se vůbec ptáte.

Základem je právní titul. Souhlas není jediná možnost a často ani ta nejvhodnější: u objednávky nebo smlouvy je titulem plnění smlouvy, u zákonných povinností právní povinnost. Souhlas se hodí například na zasílání novinek.

Druhý princip je minimalizace. Sbírejte jen údaje, které k danému účelu skutečně potřebujete. Rodné číslo v přihlášce na workshop nemá co dělat.

Respondent musí vědět, kdo údaje zpracovává, proč, jak dlouho a jaká má práva. Typicky se odkazuje na zásady ochopy osobních údajů přímo ve formuláři.

Praktická část je technická: kde data leží, kdo k nim má přístup a jak dlouho se uchovávají.

V praxi

  • Ptejte se jen na to, co k účelu potřebujete.
  • Uveďte odkaz na zásady ochrany osobních údajů přímo ve formuláři.
  • Souhlas oddělte od ostatních polí a nepředvyplňujte ho.
  • Omezte přístup kolegů rolemi jen na data, která potřebují.
  • Vyřešte, jak dlouho data uchováváte a kdy je smažete.

Časté otázky

Potřebuju vždy souhlas?

Ne. Souhlas je jen jeden z právních titulů; u objednávky nebo smlouvy je titulem plnění smlouvy.

Kde jsou data z Gatherina uložená?

Na serverech v Evropské unii, včetně záloh.

Musí být formulář vidět ve vyhledávačích?

Ne, formuláře se ve výchozím nastavení neindexují.

Souvisí s tímto

Vyzkoušejte Gatherino zdarma

Free plán: 3 formuláře a 100 odpovědí měsíčně. Bez kreditky, data v EU.

Začít zdarma →