E-shop a Zpracovatelé osobních údajů podle GDPR
V rámci informací ohledně GDPR jste se zcela jistě setkali s pojmem Zpracovatelé. Většina provozovatelů internetových obchodů není schopna si všechny činnosti ohledně provozu zajistit sama a využívá tak služeb externích firem a subjektů.
V případě, že těmto třetím stranám předáváte osobní údaje, je nutné s nimi nakládat jako se svými Zpracovateli.
Správce odpovídá za svoje Zpracovatele a tuto odpovědnost nelze přenést.
Pokud tedy Vaše externí účetní bude nakládat s osobními údaji v rozporu s GDPR, odpovědnost nesete Vy jako provozovatel e-shopu a tedy Správce osobních údajů.
Detaily využití Zpracovatelů řeší GDPR v článku 28. Jeho plné znění naleznete ZDE
Vysvětlující pokyny úřadu naleznete ZDE
Přeloženo do češtiny:
- Je třeba vybírat pouze kvalitní Zpracovatele, kteří poskytují dostatečné záruky pro Vás jako Správce.
- S každým Zpracovatelem je třeba mít uzavřenou smlouvu o zpracování osobních údajů.
- Pokud chce Zpracovatel zapojit dalšího Zpracovatele, musíte jej schválit.
Seznam zpracovatelů (a jejich řetězení), je i povinná informace, kterou musíte předat subjektu údajů (zákazníkům). Je tedy třeba sestavit si vlastní seznam těch, kterým předáváte osobní údaje.
Osvědčil se nám třeba i systém, kdy jsme vzali všechny faktury přijaté za poslední 2 roky a prošli jsme všechny dodavatele služeb a vybrali z nich Ty, kterým předáváme jakékoliv osobní údaje.
Všechny tyto zpracovatele si zapište do tabulky nebo nějakého seznamu a obešlete je výzvou. V ideálním případě k výzvě připojte i návrh smlouvy.
Pokud se jedná o velký subjekt typu Facebook, Google, Česká pošta apod. hledejte jejich prohlášení o ochraně osobních údajů. Pro majitele eGDPR kuchařky pro internetové obchody je k dispozici seznam těchto velkých subjektů s odkazy na informace o Zpracování osobních údajů a Zpracovatelské smlouvy. Tento seznam naleznete ZDE
Podle článku 28 GDPR máte mít s každým zpracovatelem podepsanou smlouvu. Tuto si vytiskněte a založte do šanonu GDPR
Ve spolupráci s eGDPR partners s.r.o. jsme pro Vás připravili návrh výzvy pro Zpracovatele a Zpracovatelskou smlouvu.
Návrh Zpracovatelské smlouvy za WebCzech naleznete ZDE