W dniu 13 grudnia 2022 r. Komisja Europejska ogłosiła propozycję nowych zasad mających na celu lepsze wykorzystanie danych pasażera przekazywanych przed podróżą (API) oraz opublikowała stronę z pytaniami i odpowiedziami oraz arkusz informacyjny na ten sam temat.

UODO stwierdził naruszenie przepisów Prawa telekomunikacyjnego, polegające na niezawiadomieniu organu nadzorczego o naruszeniu danych osobowych w terminie 24 godzin od wykrycia naruszenia danych osobowych oraz braku niezwłocznego powiadomienia o naruszeniu danych osobowych abonenta, którego dotyczyło naruszenie.

Co wolno stronom sprzedaży? Czym się różnią poszczególne formy płatności: Pay Pal, Dotpay, przelew na konto sprzedawcy? Czy regulamin sprzedaży jest tożsamy ze zgodą na przetwarzanie danych osobowych? Jak długo można przechowywać dane klientów i informacje na temat ich historii zakupowej oraz na jakich podstawach prawnych? Komu możemy przekazywać dane klientów i na jakich zasadach? Materiały szkoleniowe obejmują prezentację oraz materiały dodatkowe tj. wzorcowe klauzule informacyjne dla klientów, kontrahentów i współpracowników do e-sklepu, zgoda na infolinię, zapisy do regulaminu. Czas trwania 1 godzina 30 minut. CENA 42 złote brutto. MATERIAŁ BEZPŁATNY PO WYKUPIENIU DOWOLNEGO ABONAMENTU.

Działania sprzedażowe są nieodłącznym elementem prowadzenia biznesu. Wiąże się to jednak zawsze z przetwarzaniem dużej ilości danych, czy to na etapie fakturowania, czy realizacji samej płatności.

W dniu 12 listopada 2019 r. na 15. posiedzeniu plenarnym Europejska Rada Ochrony Danych (EROD) po konsultacjach społecznych przyjęła ostateczną wersję Wytycznych dotyczących zasięgu terytorialnego ogólnego rozporządzenia o ochronie danych

Austriacki organ ochrony danych nałożył karę administracyjną w wysokości 18 milionów euro na Österreichische Post AG. za nielegalne zbieranie i sprzedaż danych swoich klientów

Generalny Inspektor Ochrony Danych Osobowych opublikował informację jakie podmioty będą kontrolowane przez niego w 2017 roku oraz podał plan sprawdzeń sektorowych prowadzonych przez administratorów bezpieczeństwa informacji na wniosek GIODO.

Spółka X jest w grupie kapitałowej jedną ze spółek zależnych, zaś podmiotem dominującym jest bank. Spółka X oraz niektóre podmioty z grupy są zobowiązane do spełnienia wymogów wynikających z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Ze względu na ciążące obowiązki oraz silnie zakorzenioną współpracę w grupie pomiędzy podmiotami grupy występuje przepływ danych, w tym danych osobowych. Na co spółka X musi zwrócić uwagę, aby pozyskiwanie danych osobowych od podmiotów z grupy kapitałowej nie naruszało zasad ochrony danych osobowych na gruncie ustawy o ochronie danych osobowych?

Instytucja finansowa musi w określonych przypadkach spełnić wymagania nałożone ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, w tym m. in. ustalić tożsamość osoby fizycznej, dokonującej transakcji oraz prowadzić rejestr transakcji. Wśród klientów instytucji finansowej są osoby fizyczne prowadzące działalność gospodarczą, więc identyfikacja osób fizycznych obejmuje także te podmioty. Instytucja kilkakrotnie modyfikowała formularz, za pomocą którego pozyskuje dane osobowe klienta. Jak należy zatem prawidłowo dokonać identyfikacji klienta?

Spółka świadczącą usługi faktoringowe posiada określoną, wewnętrzną procedurę dotyczącą informacji, jakie pozyskuje od klienta podczas zawierania transakcji wraz z etapami ich pozyskiwania. W momencie składania wniosku faktoringowego zdarza się, że klienci przedkładają kopie wyroków rozwodowych, na potwierdzenie ustania wspólności majątkowej. Czy spółka musi pozyskiwać zgody na przetwarzanie danych, zawartych w kopii takiego wyroku?

Spółka leasingowa na wstępnych etapach zawierania transakcji z klientem weryfikuje m. in. jego sytuację finansową. W tym celu pozyskuje m. in. informacje o ustroju majątkowym, tj. czy klient pozostaje we wspólności majątkowej ze swoim małżonkiem. Informacja ta jest potrzebna do oszacowania ryzyka zawieranej transakcji i warunków finansowych wnioskodawcy. Podczas rozpatrywania wniosku spółka chciałaby posiadać informacje, czy w przypadku niewypłacalności klienta będzie mogła zaspokoić swoje roszczenia z jego majątku odrębnego, czy wspólnego z małżonkiem. Czy działanie spółki leasingowej pozostaje w zgodzie z ustawą o ochronie danych osobowych?

Pracownicy banku obsługujący klientów indywidualnych otrzymują od klientów sporo zapytań dotyczących zasadności kserowania ich dowodów osobistych. Generalnie wielu z nich, powołując się na ochronę danych osobowych, sprzeciwia się, kiedy pracownik banku w celu oceny zdolności kredytowej prosi o dowód osobisty z zamiarem jego skopiowania. Czy bank powinien faktycznie zabronić pracownikom sporządzać kserokopie dowodów osobistych klientów ubiegających się o kredyt, czy może jednak istnieją ku temu właściwe podstawy prawne?

Zgoda w dyrektywie 95/46/WE jest jedną z kilku podstaw prawnych przetwarzania danych osobowych. Jeśli zostanie właściwie wykorzystana – stanowi narzędzie umożliwiające osobie, której dane dotyczą, kontrolę nad ich przetwarzaniem. W przeciwnym wypadku kontrola ze strony osoby, której dane dotyczą, staje się złudna, a sama zgoda stanowi nieodpowiednią podstawę przetwarzania.

Zgodnie z obserwowaną praktyką stacje dealerskie często pozyskują na zlecenie importerów kserokopie dowodów osobistych, dowodów rejestracyjnych samochodów lub praw jazdy klientów. Najczęstszym celem kopiowania dokumentów klientów jest zapobieganie reeksportowi samochodów i zapewnienie bezpieczeństwa pojazdów podczas dokonywania prac związanych z ingerencją w systemy zabezpieczeń.

Podstawową formą badania poziomu zadowolenia klientów z usług świadczonych w sieci dealerskiej są badania satysfakcji klienta, najczęściej CSS czy Mystery Shopping. Podmiotem zainteresowanym wynikami takich badań jest przede wszystkim importer, który zarządza autoryzowaną siecią dealerską i dba o poziom obsługi klientów.