GDPR и лични данни в автосервиза — какво реално трябва

Име, телефон, регистрационен номер, история на ремонтите — това са лични данни. Всеки сервиз ги обработва, дори когато ги пише на лист.

Основанието обикновено не е съгласие

За самото обслужване основанието е изпълнение на договор — не ви трябва отделно съгласие, за да запишете кой е клиентът и какво сте му ремонтирали. Съгласие ви трябва за маркетинг съобщения.

Къде е реалната граница

• Данни за обслужване — на основание договор
• Бюлетин и промоции — изрично съгласие и лесен отказ
• Снимки на автомобили — внимавайте с видими регистрационни номера
• Записи от камери — обозначение и разумен срок на съхранение

Минимумът, който трябва да имате

Кратка политика за поверителност на сайта и на видно място в сервиза: какви данни събирате, защо, колко ги пазите и как човек може да поиска изтриване. Логично място за нея е сайтът на сервиза.

Не пазете безсрочно

Счетоводните документи имат законов срок. Телефонът на клиент, който не е идвал седем години, няма основание да стои в списък за маркетинг.

Отказът трябва да е лесен

Всяко съобщение при имейл маркетинг трябва да съдържа работещ линк за отписване — това е и техническо изискване на доставчиците.

Софтуерът трябва да позволява изтриване и износ на данните на клиент, иначе изпълнението на тези права става ръчна работа.