Právní titul
Právní titul je odpověď na otázku „na základě čeho ty údaje vlastně zpracováváte“. GDPR jich zná šest a bez některého z nich nesmíte osobní údaje zpracovávat vůbec — souhlas je jen jeden z nich, ne výchozí volba.
U formulářů se v praxi potkáte hlavně se třemi. **Plnění smlouvy** pokrývá objednávky, přihlášky na placenou akci nebo reklamace — bez údajů zákazníka smlouvu splnit nelze, takže souhlas nepotřebujete. **Oprávněný zájem** kryje například odpověď na poptávku. **Souhlas** je potřeba tam, kde zpracování není nutné pro nic z předchozího — typicky marketingové e-maily.
Rozdíl je praktický, ne akademický. Souhlas musí být dobrovolný, konkrétní a odvolatelný — a když ho někdo odvolá, musíte zpracování ukončit. Zaškrtávátko „souhlasím se zpracováním“ u objednávky proto nedává smysl: objednávku bez údajů vyřídit nelze, takže souhlas by nebyl dobrovolný.
Praktické pravidlo: napište si, co s daty děláte, a ke každému účelu přiřaďte titul. Pokud pro nějaký účel titul nenajdete, ten účel do formuláře nepatří.
Časté otázky
Musím mít u každého formuláře souhlas?
Ne. U objednávky nebo přihlášky bývá titulem plnění smlouvy. Souhlas potřebujete typicky na marketing.
Co když jeden formulář slouží víc účelům?
Každý účel má vlastní titul. Odběr novinek oddělte samostatným zaškrtávacím polem.
Stačí odkaz na zásady ochrany údajů?
Informovat musíte vždy, ale informace není titul — titul potřebujete navíc.
Souvisí s tímto
Vyzkoušejte Gatherino zdarma
Free plán: 3 formuláře a 100 odpovědí měsíčně. Bez kreditky, data v EU.
Začít zdarma →