Jogi ellenőrzést igényel – nem jogi tanács
Ez a cikk általános, gyakorlati tájékoztatás. Nem helyettesíti a jogi tanácsadást, és a konkrét helyzetedre vonatkozó jogértelmezést (például jogalap, adatkezelői szerepek, megőrzési idők) adatvédelmi szakemberrel kell egyeztetni. Ahol a szöveg jogértelmezést érint, ezt külön jelöljük.
Egy digitális névjegy személyes adatokat jelenít meg és fogad. Ez önmagában nem probléma – a papír névjegy is személyes adat –, de a digitális formában néhány új kérdés is felmerül: ki látja a profilt, mit mér az analitika, mi történik a kapcsolatcsere-űrlapon beküldött adatokkal. Ez a cikk sorra veszi, hol érinti a GDPR a digitális névjegyet, és milyen gyakorlati lépésekkel tarthatod rendben.
Milyen adatokról van szó?
- A profil adatai: a te neved, pozíciód, elérhetőségeid, fotód. Ezeket te adod meg (vagy céges profilnál részben a cég), és nyilvánosan megjelennek mindenkinek, akinél a link van.
- A kapcsolatcsere adatai: amit a partnered a profilodon megad – név, cég, e-mail, telefon, megjegyzés.
- Statisztikai adatok: a profil megnyitásai és a kattintások. Nálunk ezekhez nem tárolunk IP-címet és nem használunk követő sütiket; eszköztípus, hozzávetőleges ország, időpont és a hivatkozó oldal domainje rögzül.
- Fiók- és számlázási adatok: a bejelentkezéshez, a rendeléshez és a fizetéshez szükséges adatok.
Ki milyen szerepben kezeli az adatokat?
A GDPR megkülönbözteti az adatkezelőt (aki meghatározza az adatkezelés célját és eszközeit) és az adatfeldolgozót (aki az adatkezelő megbízásából dolgozik). Egy digitális névjegy-platformnál ez nem mindig egyértelmű, és helyzetenként eltérhet. Egy lehetséges felosztás:
- a platform üzemeltetője a saját felhasználói fiókjai és a számlázás tekintetében jellemzően adatkezelő;
- a kapcsolatcsere-űrlapon beküldött adatoknál az a kérdés, hogy a profil tulajdonosa (vagy céges profilnál a cég) minősül-e adatkezelőnek, a platform pedig adatfeldolgozónak;
- céges használatnál a munkatársak profiljai tekintetében a cég szerepe is meghatározó.
Jogi ellenőrzést igényel: a szerepek pontos meghatározása a szerződéses konstrukciótól és a tényleges működéstől függ; ezt a szolgáltatóval és adatvédelmi szakemberrel együtt érdemes tisztázni, és szerződésben (például adatfeldolgozói megállapodásban) rögzíteni.
Gyakorlati lépések egyéni felhasználóként
- Csak azt tedd a profilra, amit amúgy is átadnál. A magánszámodat vagy a lakcímedet nem kötelező megjeleníteni.
- Használd célhoz kötötten a kapott kapcsolatokat. Aki megadta az e-mailjét, hogy elküldd neki a beszélgetés anyagát, attól még nem iratkozott fel a hírleveledre.
- Ne tartsd meg örökre. Nézd át időnként a kapcsolataidat, és töröld, amire már nincs szükséged.
- Elveszett kártya? Tiltsd le a fiókodban. A chipen nincs személyes adat, de a link a profilodra mutatna.
Gyakorlati lépések cégként
- Rögzítsétek, milyen adatok jelennek meg a munkatársak profilján, és melyeket szerkesztheti a munkatárs maga. A zárolható mezők ebben segítenek.
- Tájékoztassátok a munkatársakat arról, hogy profil készül számukra, mi jelenik meg rajta, és ki látja a beérkező kapcsolatokat. A jogalap (például jogos érdek vagy hozzájárulás) megválasztása jogi ellenőrzést igényel.
- Legyen kilépési folyamat: a profil deaktiválása, a kártya visszavonása vagy áthelyezése, és döntés arról, mi történik a munkatárs által gyűjtött kapcsolatokkal.
- Vegyétek fel a szolgáltatót az adatfeldolgozói nyilvántartásba, és kérjétek el, milyen további adatfeldolgozókat (tárhely, adatbázis, e-mail-küldés, fizetés) vesz igénybe.
- Határozzátok meg a megőrzési időt a gyűjtött kapcsolatokra – ennek konkrét hossza szintén jogi ellenőrzést igényel.
A kapcsolatcsere-űrlap
A profilon lévő űrlapnál a partnered aktív lépéssel – egy jelölőnégyzet bepipálásával – járul hozzá, hogy megadja az adatait, és az űrlap mellett látja, kinek adja őket. Ez az átláthatóságot szolgálja; hogy egy adott felhasználási célra (például későbbi marketingkommunikációra) ez elegendő-e, az a cél és a tájékoztatás tartalmától függ, ezért jogi ellenőrzést igényel.
Érintetti jogok
Aki a profilodon megadta az adatait, kérheti például az adatai megismerését vagy törlését. Érdemes előre tudni, ki felel az ilyen kérések megválaszolásáért – egyéni felhasználónál jellemzően te, céges profilnál a cég kijelölt felelőse –, és hogyan lehet a kapcsolatot a rendszerből törölni.
A platform saját adatkezeléséről az adatkezelési tájékoztató és a cookie-tájékoztató szól. A digitális névjegy működéséről pedig a Hogyan működik a digitális névjegykártya? cikkben írunk részletesen.