Co musisz mieć
Klauzulę informacyjną
Zbierając dane, mówisz klientowi, kim jesteś, po co i na jakiej podstawie przetwarzasz dane, komu je przekazujesz, jak długo je trzymasz, jakie ma prawa i że może złożyć skargę (art. 13).
Rejestr czynności przetwarzania
Firmy poniżej 250 osób są zwolnione tylko przy przetwarzaniu sporadycznym – stała obsługa gości czy zamówień zwykle nim nie jest (art. 30 ust. 1 i 5).
Terminy i kary
Odpowiedź na żądanie klienta – najpóźniej w miesiąc (art. 12 ust. 3); naruszenie – zgłoszenie w miarę możliwości w 72 godziny (art. 33 ust. 1). Kary sięgają 20 mln EUR albo 4% obrotu – kwota wyższa (art. 83 ust. 5).
Opis według tekstu rozporządzenia (UE) 2016/679 (RODO) opublikowanego w Dzienniku Urzędowym UE (Dz.U. L 119 z 4.5.2016). Pakiet nie omawia polskich przepisów uzupełniających RODO.
Źródła
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), CELEX 32016R0679.
- Stosowanie od 25 maja 2018 r. – art. 99 ust. 2
- Dane osobowe, przetwarzanie, administrator – art. 4 pkt 1, 2 i 7; zasady – art. 5; podstawy – art. 6 ust. 1
- Klauzula informacyjna – art. 13; forma i bezpłatność – art. 12 ust. 1 i 5
- Rejestr czynności przetwarzania i zwolnienie poniżej 250 osób – art. 30 ust. 1 i 5
- Termin odpowiedzi na żądanie (miesiąc, przedłużenie o dwa miesiące) – art. 12 ust. 3
- Zgłoszenie naruszenia w 72 godziny – art. 33 ust. 1; kary – art. 83 ust. 4 i 5
Pakiet RODO w małej firmie
Klauzula, rejestr i terminy RODO – przygotowane w przeglądarce
Instrukcja i trzy narzędzia dla wynajmujących, sklepów i małych firm, przygotowane na podstawie tekstu RODO (rozporządzenie (UE) 2016/679) – z artykułem przy każdym punkcie.
Instrukcja krok po kroku
Czy RODO Cię dotyczy, 6 zasad, podstawy przetwarzania, klauzula, rejestr, umowy powierzenia, żądania klientów, naruszenia i kary – przy każdym punkcie artykuł RODO (PDF).
Generator klauzuli informacyjnej
Wybierasz cele z listy (rezerwacja, zamówienie, newsletter…), a generator układa klauzulę z informacjami wymaganymi w art. 13 RODO – jako PDF i tekst do wklejenia na stronę lub do potwierdzenia rezerwacji.
Rejestr czynności przetwarzania
Formularz z polami z art. 30 ust. 1 i gotowymi przykładami dla wynajmu, sklepu, newslettera i korespondencji. Zapis do pliku CSV, który otworzysz w Excelu.
Kalkulator terminów
Do kiedy odpowiedzieć na prośbę klienta o dane (art. 12 ust. 3) i do kiedy zgłosić naruszenie (art. 33 ust. 1). Wpisane dane zostają na Twoim urządzeniu.
Dla kogo
- Wynajmujący na doby i pensjonaty
- Sklepy internetowe
- Mikrofirmy z newsletterem lub formularzem kontaktowym
Cena na start dla zapisanych49 złpóźniej 69 zł · płatność jednorazowa
- Artykuł RODO przy każdym punkcie
- Wpisane dane zostają na Twoim urządzeniu
- Działa w telefonie
- Płacisz raz – bez abonamentu
Pakiet przygotowujemy do sprzedaży. Zapisani na darmową listę kontrolną dostaną e-mail w dniu startu z ceną na start. To materiały informacyjne, nie porada prawna.
Lista kontrolna
Zaznacz to, co już masz. Lista zapamiętuje postęp tylko na tym urządzeniu.
Prawda czy fałsz? Test z nowych przepisów – sprawdź się w 2 minuty (jest też pytanie o RODO).
Zapisz się – lista kontrolna gratis
Najważniejsze obowiązki RODO dla małej firmy w jednym PDF-ie, z artykułem przy każdym punkcie. Zapisani dostaną też e-mail w dniu startu pakietu z ceną na start: 49 zł (później 69 zł).
Pytania
Wynajmuję jedno mieszkanie na doby. Czy RODO mnie dotyczy?
Tak. Imię, nazwisko czy telefon gościa to dane osobowe (art. 4 pkt 1 RODO), a ich zbieranie i przechowywanie to przetwarzanie (art. 4 pkt 2). Kto decyduje o celach i sposobach przetwarzania, jest administratorem (art. 4 pkt 7) i odpowiada za przestrzeganie zasad (art. 5 ust. 2).
Czy potrzebuję zgody gościa na przetwarzanie jego danych?
Do obsługi rezerwacji i pobytu zwykle nie – podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Zgoda jest potrzebna np. do newslettera (art. 6 ust. 1 lit. a), a jej wycofanie musi być równie łatwe jak wyrażenie (art. 7 ust. 3).
Czy mała firma musi prowadzić rejestr czynności przetwarzania?
Zwolnienie dla firm zatrudniających mniej niż 250 osób nie obowiązuje, gdy przetwarzanie nie ma charakteru sporadycznego, może powodować ryzyko dla praw osób albo obejmuje szczególne kategorie danych lub dane o wyrokach (art. 30 ust. 5 RODO).
Ile mam czasu na odpowiedź, gdy klient prosi o swoje dane?
Bez zbędnej zwłoki, najpóźniej miesiąc od otrzymania żądania; w razie potrzeby termin można przedłużyć o kolejne dwa miesiące, informując o tym w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).
Czy to porada prawna?
Nie. To materiały informacyjne przygotowane na podstawie tekstu RODO. W nietypowej sytuacji skonsultuj się z prawnikiem.