GDPR ?

Vážení pěstitelé, jistě jste si všimli, že při příjmu ovoce nebo kvasu od Vás vyžadujeme jméno, rodné číslo, bydliště a telefon... Není to z naší hlavy. Tyto údaje nám slouží k povinnému odvodu spotřební daně. Náš stát si tak výběr daně zjednodušuje (jako obvykle), protože mnozí z Vás by jistě nezaplatili, zaplatili pozdě, málo nebo dokonce moc. Je snadnější dohnat k odpovědnosti pálenici, než jednotlivé její zákazníky - s tím nelze než souhlasit. Má to sice své mouchy, ale o tom jindy.

Jistě Vám už léta chodí nevyžádané e-maily, reklamní letáky a podvodné dobírky - konečně se s tím dá něco dělat - hurá. Ovšem naše úřady to opět pojaly přístupem: "Všichni kradou" a Damoklův meč v podobě pokuty 5 mil. Kč zavěsily i nad obyčejné květinářky (tím se jich nechci dotknout - jen jsem si vzpoměl, jak byly květinářky degradovány z řemesla na maloobchod, čímž se dostaly už do druhé vlny EET, což se jim pochopitelně moc nelíbilo).

Jinak je svět v pořádku. Máte kupodivu právo vědět proč a co s Vámi děláme, jak to děláme a také nám v tom zabránit. Mimochodem, víte co je DPO? Data Protection Officer (česky Pověřenec pro ochranu osobních údajů) je nově vytvořenou pracovní pozicí podle GDPR... jelikož zastávám všechny pozice, od jednatele společnosti po úklid na záchodě, jmenoval jsem se i DPO... asi bych si měl zvednout plat...vlastně žádný nemám...v každém případě nejdříve musím:

• Provést audit pro zhodnocení GDPR připravenosti
• Zpracovat analýzu rizik a dopadů GDPR na svou činnost
• Vypracovat plán implementace GDPR opatření
• Navrhnout podporu implementace konkrétních GDPR opatření
• Zpracovat audit již zavedených GDPR změn a opatření
• Zavést dočasný/trvalý outsourcing
  

Ne, to není vtip! Jde o to, že u nás se Vaše data přepisují z papíru do PC, které je od zavedení geniálního EET on-line (tolik audit). Je to bedna, do které se může někdo nabourat po síti nebo ji rovnou odnést (rizika). Naštěstí nemáme a nikdy mít nebudeme žádné zaměstnance. Máme jen operační systém s antivirem (plán implementace). Software pravidelně aktualizujeme, zamykáme dveře a používáme EZS (podpora implementace). Vše tak funguje stejně jako dříve (audit již zavedených opatření) a tak to necháme na té EZS a antiviru (trvalý outsourcing). Tím to nechceme podceňovat, ale proč hledat problémy tam, kde žádné nejsou a při dodržování úplně normálních pravidel, jako neházet harddisky s databázemi a tištěné objednávky do popelnice, nikdy nebudou... A kdyby náhodu - DPO (tedy já) musí vše neprodleně hlásit a jednatel firmy (také já) ponese plnou odpovědnost.

Informace pro Vás:

1. Jaké údaje zpracováváme

- Jméno, příjmení, bydliště, rodné číslo, katastr, vlastnosti objednávky a vystavené účty. Mezi další Vaše osobní údaje patří telefonní číslo nebo e-mail.

2. Na základě čeho, za jakým účelem a jak dlouho Vaše osobní údaje zpracováváme?

Zákonným důvodem pro zpracování Vašich osobních údajů je, že za Vás odvádíme spotřební daň a součástí formulářů je i seznam zákazníků s výše uvedenými daty. (§ 4 zákon č. 61/1997 Sb. o lihu)

Poskytnutí Vašich osobních údajů je dobrovolné. Vaše osobní údaje zpracováváme na základě Vašeho souhlasu, nicméně bez jejich poskytnutí nelze uzavřít náš smluvní vztah.

Vaše osobní údaje budou zpracovávány po dobu trvání účinku práv a povinností ze smlouvy a dále po dobu nutnou pro účely archivování podle příslušných obecně závazných právních předpisů.

Doba, po kterou budou Vaše osobní údaje uloženy pro případ zasílání obchodních sdělení (né, že bychom někdy něco zasílali) trvá nejdéle do odvolání Vašeho souhlasu se zpracováním osobních údajů.

3. Komu a proč Vaše osobní údaje předáváme?

Vaše osobní údaje předáváme pouze Celní správě ČR.