De 5 største myter om persondata

Vi er i tvivl om kundens navn må fremgå på en kvittering/bon/salgskvittering. 1. Det vil hjælpe os især i forbindelse med, at en kunde hjemmefra har valgt 'afhentning i butik', at kunden ikke skal oplyse et ordrenummer men blot sit navn. Men for at det er muligt for vores ekspedienter at finde varen, så kræver det at navnet fremgår på kvitteringerne. Må navnet fremgå på kvitteringen? 2. Og må vi det også ved et helt almindelig salg i butikken? Hvis vi står med en kunde der er registret i vores system, må der så på hendes kvittering/bon stå 'Tak for dit besøg Hanne' ?

Hej! Jeg er fotograf og behandler personoplysninger ifbm. udstedelse af faktura og så opbevarer jeg som en service kundens billeder digitalt så lang tid som muligt. Dette er for at sikre kunden, i tilfældet af at de mister deres billeder. Dette kan kunden sagtens frabede sig, men jeg søger hjælp til, hvordan jeg skal håndtere selve samtykket til hhv. opbevaring af billeder og samtykke til at jeg opbevarer nødvendige oplysninger til udstedelse af faktura. De fleste booker mig via mail eller Facebook - er det nødvendigt at de decideret skriver til mig, at de samtykker, eller kan det gøres på en nemmere måde for kunden?

Hej, I min lokale helsekost butik tør ejeren ikke længere have rabatkort liggende i butikken på grund af GDPR reglerne, kan det være rigtigt? Det drejer sig om et lille fysisk papkort, hvor kunden får 400 kr. at handle for, når man 10 gange har handlet for minimum 400 kr. På kortet står kundens navn og telefonnummer. Det er (selvfølgeligt) helt valgfrit om vil have et rabatkort, man kan til en hver tid bede om at få det udleveret eller slettet. Før i tiden blev det opbevaret i en lille kartoteksæske. Er det ikke længere lovligt?

Vi er en mellemstor virksomhed, som nogen gange får flg. spørgsmål "kan jeg se jeres produkter i brug hos en anden kunde?". Nu er mit spørgsmål, må vi udlevere tidligere kunders navn og telefonnummer så nye kunder kan ringe "gamle" kunder op for en fremvisning? Evt. hvad kan vi gøre i en sådan situation?

Hej, Jeg arbejder i en kulturvirksomhed, hvor vi sælger billetter. Når vi sælger en billet opretter vi en profil med navn, adresse, mail og mobilnr. så vi kan kontakte kunden i forbindelse med fx aflysning - vi kontakter ikke i salgsøjemed medmindre kunden har givet specielt accept til det. De der køber på nettet afgiver selv disse oplysninger, men vi har mange kunder der køber billetter på ved personlig fremmøde eller via telefonen. Er der forskel på om kunden står foran os eller vi taler med dem i telefonen når vi beder om at få oplyst navn, adresse, mail og mobilnr. i forhold til GDPR reglerne? Vi er lidt usikre på hvorvidt det er okay at tage imod oplysninger og taste det ind i vores billetsystem når vi ikke står ansigt til ansigt med kunden.

Hej Hvis jeg har købt en computer i en butik på afbetaling, og butikken har begået fejl og dermed ikke oprettet det korrekt. Inden de får kontakt til mig, må de så godt indhente oplysninger omkring mine familie medlemmer og tage kontakt til dem? I dette tilfælde min søster, som ikke har haft noget med købet at gøre, eller er blevet nævnt i nogen sammenhæng i butikken. Er dette et brud på persondata loven? Og hvem kan man kontakte i et sådan tilfælde? Mvh Camilla

Hej Majken Når virksomheden er gået konkurs, er det konkursboets kurator, du skal kontakte. Du kan se på statstidende.dk, hvem det er. Du er formentlig opmærksom på, at du kan få pengene retur fra kortudsteder (din bank). Venlig hilsen Karsten

Jeg har lagt en ordre hos [navn på virksomhed], som meddeler at de ikke kunne levere denne. Jeg har dermed oprettet en profil på deres site, som jeg ikke selv har mulighed for at slette. De har trukket penge på min konto, og jeg finder ud af, at de er gået konkurs. Jeg har fået mit kort spærret, så de ikke kan trække yderligere i abonnementet - da jeg jo ikke har mulighed for selv at afmelde mig aktivt. (Jeg har meddelt det til dem per mail) Mit spørgsmål: GDPR; De har en masse informationer på mig nu, som jeg ikke er muligt at slette på deres site. De er slet ikke til at komme i kontakt med. Hvordan får jeg slettet mine oplysninger hos dem? Mvh. Majken

På en oversigt over persondata på Advodans hjemmeside, så jeg, at der under ansættelsesforhold står "Personlige produktionstal og tidsregistering". Vi er en lille virksomhed, som i frokoststuen har mapper stående med medarbejderes komme/gå tider, til brug for en ekstern bogholder som kommer og laver løn. Betyder det, at vi ikke må have disse stående fremme? Ved opstart af nye produkter, har vi skemaer som udfyldes med navn og tid til brug for prisfastsættelse. Må vi det?

Jeg er formand i en kolonihaveforening, og vi har naturligvis vores medlemmers navn, adresse tlf.nr. mv. Nu vil den kommune haveforeningen er beliggende i lave en undersøgelse af hvorvidt vores medlemmer har en anden helårsbolig til rådighed. Dette er et krav da kolonihaven ikke må bruges til helårsbolig. Men nu beder kommunen bestyrelsen om at udlevere vores medlemmers navn og adresse. Må vi bare udlevere dette til kommunen jvf. GDPR ? i så fald er der noget vi skal sikre os i den forbindelse ? og burde man ikke mene at eftersom alle der ejer en kolonihave er registreret som ejer af denne både hos SKAT, BBR mv. at kommunen selv kan skaffe sig adgang til disse oplysninger.

Ja, du er omfattet af GDPR. Der findes praktisk talt ingen virksomheder, der ikke behandler oplysninger om fysiske personer - herunder kontaktpersoner hos forretningsforbindelser. Når det er sagt, så er du i lavrisikogruppen, når du ikke har medarbejdere og kun handler B2B, men du skal stadig lave en fortegnelse over dine behandlingsaktiviteter, jf. GDPR art. 30.

Hej. Jeg Er ejer af en mindre virksomhed uden ansatte. Jeg handler kun med nogle få andre virksomheder (ingen private) og det forgår ved at en indkøber i disse virksomheder ringer eller sender mig en mail med en ordre på hvad, de skal bruge. Dette sætter jeg i ordre hos en udenlandsk fabrik og når fabrikken leverer varerne, så modtager jeg en faktura fra producenten og udarbejder en faktura til min kunde i et online program hvorfra de også udsendes. Jeg har ingen hjemmeside, ligger ikke inde med nogen data på de ansatte hos min kunder og udsender ikke nogen form for nyhedsbreve eller personlige mails til kunder. Hvordan forholder jeg mig til GDPR problematikken ? Er jeg overhovedet omfattet ? Hvis ja, er det så nok bare at have en beskrivelse liggende af ovenstående forretningsmodel med en konklusion og at jeg ikke har personlige data på andre ? Vh. Henrik

Hej, Hvad sker der med en GDPR retssag hvis firmaet der stævnes går konkurs inden eller under retssagen? Er der personansvar eller dør sagen med firmaet?

Må fx en kommune til en fx en privat virksomhed udlevere navn, adresse og mobilnummmer uden samtykke, og må de private virksomhed efterfølgende sende en SMS med fx en mødeindkaldelse, igen uden samtykke?

Hej Jeg vil blot lige prøve at forstå GDPR, må en virksomhed godt modtage information ukritisk fra andre virksomheder. med andre ord kan to virksomheder blive draget til ansvar ved at gøre det. Har modtaget noget materiale fra en anden virksomhed, uden jeg på nogen måde har anmodet om det og jeg har efterfølgende konfronteret medarbejderen med dette materiale, jeg har modtaget (en skriftlig advarsel for tidligere arbejds udførelse). Ser frem til at høre fra dig

Vi er en lille virksomhed, der sælger uddannelsesprodukter primært business til business. Vores markedsføring, har hidtil primært bestået i, at vi har henvendt os telefonisk til virksomhedens hovednummer og har bedt om tilladelse til at sende en mail til f.eks. den it-ansvarlige. Vi har så efterfølgende sendt en mail til den it-ansvarlige, hvor vi har skrevet, at vi sender dette ifølge aftale med receptionen. Må vi stadig det når GDPR er trådt i kraft, eller hvordan skal vi i givet fald forholdes os ?? Det vi bruger er, firmanavn, telefonnummer, kontaktperson og mailadresse.

Hvis man har et firma hvor der ingen ansatte er (enkeltmandsfirma) Det eneste er sker i firmaet er, at der bliver udført noget arbejde for andre firmaer. Dette sker som regel ved telefonisk kontakt fra firmaet. Det der kan være tvivil om er, at når der bliver sendt en faktura til kunden, må man så sætte navn på faktura?, hvis man sender faktura til en e-mail, skal den så krypteres? Alt bogføring foregår i excel, skal denne excel-ark låses med kode?

Vi er en virksomhed, hvor vi har klienter. Vores medarbejdere kan tilgå vores elektroniske system med oplysninger om disse klienter, hjemmefra. Hvordan kan vi beskytte disse data, som af og til er personfølsomme?

I mit daglige job modtager jeg informationer om mine klienter via konsultationer, emails, SMS beskeder mv. Det er begrænset hvad der er personfølsomt, men der kan dog være noget ind imellem f.eks. Ifht. Sygdom, allergier m.v. Det arkiveres naturligvis i den individuelle informationsindsamling for at jeg kan varetage den opgave jeg stilles af kunden - hvordan skal jeg forholde mig til den form for indsamling og opbevaring? Noget andet er, billeder der bruges på sociale medier. Jeg får jævnligt lov, ofte mundtligt til at lægge billeder op ifbm. Reklame for et givent resultat ved et forløb eller lign. Skal der inden d. 25/5 rekvireres skriftlige tilladelser hertil eller hvordan? Og hvordan skal hele situationen omkring billeder opfattes? Synes jeg har haft svært ved at finde megen information herom. Jeg går ud fra billeder er personfølsomme da de kan identificere en bestemt person? Mvh. Jacob

Jeg kan forstå at man skal indsamle diverse godkendelser fra hhv. kunder og leverandører, og i princippet vel også fra kundeleads. Det åbner dog op for et juridisk dilemma da man jo ikke uopfordret må kontakte nogen uden forudgående aftale. Derfor, må man uden at begå noget strafbart - i forbindelse med opdatering af handelsbetingelser og persondata politik - skrive en e-mail til samtlige personer og virksomheder man har været i kontakt med de seneste 2 år - uanset om de er korrekt tilmeldt nyhedsbrev eller ej - hvor man gør opmærksom på hvad man har foretaget sig ift. persondata samt hvad der vil ske fremadrettet?

Jeg har en forretning, hvor vi ofte får bestillinger fra kunder, vi får navn og tlf nr, skal det betragtes som personfølsom? Er det evt nok de opbevares i en skuffe og makuleres når varen er udleveret? Hvad med faktura mapper med faktura fra firmaer, er det person følsom, skal de nu også gemnes væk? Tak for en rigtig god side, som før har hjulpet med spørgsmål.