Prawa osób, których dane przetwarzasz

Osoby, których dane masz w Crazy CRM, mają wobec Ciebie określone prawa. Twoim obowiązkiem jest umieć je zrealizować. Ten artykuł pokazuje, jakie to prawa i jak obsłużyć typowe żądania.

Uwaga: materiał informacyjny, nie stanowi porady prawnej. Szczegóły i terminy skonsultuj z prawnikiem.

Najważniejsze prawa

• Dostęp — osoba może zapytać, jakie jej dane przetwarzasz.
• Sprostowanie — może żądać poprawienia błędnych danych.
• Usunięcie („prawo do bycia zapomnianym”) — może żądać usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania.
• Ograniczenie i sprzeciw — może ograniczyć przetwarzanie lub sprzeciwić się np. marketingowi.
• Przenoszenie danych — może otrzymać swoje dane w ustrukturyzowanym formacie.

Jak obsłużyć żądanie dostępu

Gdy ktoś prosi o informację o swoich danych, odszukaj jego kartę kontaktu i przygotuj zestawienie danych, które przechowujesz. Eksport danych kontaktu (patrz „Kopie zapasowe i eksport danych”) ułatwia przygotowanie takiej odpowiedzi.

Jak obsłużyć sprostowanie

Poprawienie danych to zwykła edycja karty kontaktu. Zadbaj o dokładność — błędne dane to nie tylko problem prawny, ale i praktyczny (nietrafione wysyłki, pomyłki).

Jak obsłużyć usunięcie

Gdy żądanie usunięcia jest zasadne, usuń dane osoby z systemu. Pamiętaj, aby uwzględnić także eksporty i kopie poza CRM. Jeśli część danych musisz zachować z innej podstawy prawnej (np. rozliczenia księgowe), zachowaj tylko to, co konieczne, i poinformuj o tym osobę.

Sprzeciw wobec marketingu

Jeśli osoba nie chce już otrzymywać komunikacji marketingowej, natychmiast wyłącz ją z wysyłek i oznacz to w systemie (np. tag bez-marketingu). Uszanuj to niezależnie od kanału (e-mail, SMS).

Terminy i dokumentowanie

Żądania należy realizować bez zbędnej zwłoki, w terminach określonych przepisami. Warto zapisać, kiedy i jak żądanie obsłużono — dla porządku i na wypadek pytań.

Co dalej

Aby zabezpieczyć dostęp do danych, przejdź do artykułu „Bezpieczeństwo konta i zespołu”.