Otázka: Súčasťou nášho e-shopu je aj vernostný program. Naši zákazníci nám elektronicky odovzdajú osobné údaje a my im vystavíme vernostnú kartu. Prostredníctvom nej môžu nakupovať so zľavou v našich predajniach a v e-shope. Ako právny základ spracúvania uvádzame súhlas. Ako uviesť dobu spracúvania osobných údajov? Môžeme uviesť “do odvolania súhlasu”?
Odpoveď: Pri nastavovaní doby spracúvania je potrebné myslieť na zásadu “minimalizácie uchovávania”, a to podľa čl. 5 ods. 1 písm. e) všeobecného nariadenia. To znamená, že osobné údaje môžete spracúvať len počas nevyhnutnej doby, resp. iba dovtedy, pokiaľ je to potrebné pre naplnenie účelu spracúvania. Pri spracúvaní osobných údajov v rámci vernostných programov, obvykle nevieme lehotu vymedziť presne. Preto definujeme mechanizmus na jej určenie a o ňom aj informujeme dotknuté osoby v rámci informačnej povinnosti podľa čl. 13 všeobecného nariadenia. Odporúčame vám takýto postup: