Ahoj, chci se zeptat, zda některý z pořadatelů závodů řešíte GDPR. Týká se nás to, či ne? Mám údaje o běžcích z minulosti a otázkou je, jestli je mohu uchovat nadále a případně časem poslat i informační mail. Já bych poslal žádost o uchování informací, s tím nevidím problém, ale nerad bych tím rozpoutal desítky obdobných žádostí od jiných pořadatelů, pokud to není nutné. Na druhé straně se GDPR celkem bojím, tak díky předem za názor.

>> Petr Kaňovský, 13. 04. 2018 09:19:14

1. Záleží na tom jaké údaje chceš zveřejňovat
2. Myslím si, že bys měl mít souhlas dotyčných na zveřejnění.
3. Z mého pohledu by to problém mohl být.

>> Petr Kaňovský, 13. 04. 2018 09:19:14

Pragmaticka rada: vyckej, jak budou postupovat VETSI poradatele (namatkou TEC ) …

>> Jpc, 13. 04. 2018 14:29:52

Nic zveřejňovat nechci, ale občas posílám informační maily, že pořádám nějaký Hamburg, charismatický běh apod. a za tím účelem vytvářím databázi kontaktů, pro své účely, a tuto používám právě při zasílání předmětných mailů. Asi to udělám tak, jak v komerčnějších záležitostech, že dotyčným pošlu mail, aby mi odsouhlasili, že souhlasí s tím, abych měl uloźené na ně kontakty a občas jim napsal, či naopak sdělili, abych je vyřadil.

>> Petr Kaňovský, 13. 04. 2018 15:13:41

A netýká se to jen právnických osob? Docela by mě zarazilo, kdybych dával dohromady velké rodinné setkání a musel do toho montovat GDPR… Ale je to hroznej bruselskej vopruz, to vím už teď:-)

>> Jachym, 13. 04. 2018 15:41:16 …hroznej bruselskej vopruz…

No, „brusel“ IMHO miril na giganty typu Facebook a „vytezovaci nastroje“ typu Cambridge Analytica … 

>> Jachym, 13. 04. 2018 15:41:16

Setkal jsem se s různými názory k tomuto, zde jde asi o to, že se na některých akcích vybírá i startovné, byť symbolické. Jinak to nařízení mi též vadí, ale jak mi začaly chodit maily k tomuto, s popisem, čeho všeho by se to mohlo týkat, tak si říkám, že raději budu opatrnější. Jsem zvědav, co všechno ještě přijde, snad mi třeba někdo nenařídí vyhlašovat na závodu s 5 lidmi kategorie, či mít nějakou kvotu žen apod. …

>> jm1, 13. 04. 2018 15:46:39

No, ale končí pravděpodobně kvůli tomu i užitečné služby typu woko.cz

Mimochodem, maily mi nevadily, telefonní hovory ale ano, a už dle stávající legislativy mě hodně obtěžovalo, že mi volali z různých firem, zda souhlasím, že mi pošlou informační mail s jejich nabídkou, tak jsem jim vždy odpověděl, ať mi pošlou, co uznají za vhodné … Nevíš, zda by to nějak nešlo odsouhlasit centrálně, aby mě před tím neotravovali telefonem? Díky.

>> Petr Kaňovský, 13. 04. 2018 15:57:59 …aby mě před tím neotravovali telefonem…

Ja obvykle (vesmes po svem prvnim e-nakupu na pro mne novem WWW portalu) reaguji dvoukrokove:

1. po predstaveni dotazem: „Muzete mi prosim rici, jak jste ziskali cislo, na ktere prave volate“ ?, a
2. navazuji prosbou: „Nemuzete si mne, prosim, z Vasi databaze VYRADIT“ ?

Nektere operatorske „slabsi povahy“ zavesuji uz po dotazu 1 … 

>> jm1, 13. 04. 2018 16:13:48

Pravda, krok 1 jsem nezkoušel, díky za radu. Jenže já jsem podnikatel, tam jsou jiná pravidla, i když pravda je, že nejvíce nabídek i tak jde na „zázračné zbohatnutí“, dokonce občas volá i několik zaměstnanců stejné firmy a tváří se, že o ostatních nevědí …

Ahoj, GDPR stanovuje výjimku pro zpracování osobních údajů fyzickou osobou v průběhu výlučně osobních či domácích činností; Což si myslím, že se do toho úplně nevejdeš a chápal bych to tedy tak, že obecně i pro tento účel (pořádání závodů) se Tě GDPR týká.

Samozřejmě zase není potřeba z toho dělat strašáka. Smyslem celého nařízení je, aby se osobními údaji lidí nakládalo rozumně, aby se nezneužívaly, případně aby si někdo neuchovával spoustu dat, které vlastně nutně nepotřebuje (a někdo mu je může následně ukrást a zneužít).

Zaměřil bych se na splnění: neevidovat zbytečně víc dat, než potřebuji (např. rodné číslo nebo kompletní adresu asi nepotřebuji jen pro pořádání závodu). Mít nějaký důvod – GDPR je vyjmenovává, v tomto případě asi souhlas subjektů. S daty nakládat slušně – nešířit je zbytečně dál, nespamovat apod. Když splníš výše uvedené, tak podle mě nemůžeš mít problém.

Doporučil bych napsat všem e-mail, zda souhlasí, aby jsi pro ten a ten účel evidoval ty a ty údaje a případně jim mohl posílat e-maily s pozvánkami (v mailu být co nejvíce konkrétní, ne nějaké mlhavé formulace. Mělo by být jasné, k čemu a proč se souhlas uděluje). Udělené souhlasy bych si pak někde uchoval.

My jsme GDPR řešili kvůli spolku se studentem práv a ten mail bude dobrá varianta.

Jinak toho o něm dost vyprávěl, do českého právního řádu přidává především jen právo být zapomenut. ČR má totiž hodně přísný zákon na ochranu osobních údajů a toto ho spíš jen dohání a důsledněji vymáhá. Takže „zlého Bruselu“ by se měli bát jen ti, co porušují už stávající zákony (teď ale bude asi hodně) 

A co si myslíte o GDPR a výpisu osobních údajů zde na webu, kde podle jména a příjmení lze dohledat historii závodníka včetně data narození?

To všichni závodníci dali odvolatelný souhlas nebo výsledovka zmizí?

No mně se to nelíbí, že jsem takto dohledatelný. A navíc bez jakéhokoli mého svolení. Vnímám to jako něco jiného než když jdu na závod a pořadatel zveřejní výsledky, to činím dobrovolně. Ne, nejsem paranoidní, ale prostě nechci být takto evidován. Sice na můj dotaz redakce odpověděla že mne vymažou, ale to je mám žádat po každém závodě? A co když existuje jmenovec se stejným narozením?

>> rejca, 16. 04. 2018 15:33:08

IMHO i zde budou „tabulkari“ drive ci pozdeji donuceni prejit k pseudonymizací = napr. pouzivani JEN ciselnych databaz. klicu (treba v mem pripade ciselneho klice „55040“) namisto aktualniho klice „muviciho“ (= retezce cislo-jmeno-prijmeni).