RODO a petycje online: jak chronić dane podpisujących

Organizowanie petycji online wiąże się z przetwarzaniem danych osobowych, co stawia organizatorów w roli administratorów danych w rozumieniu RODO.

Podstawa prawna jest pierwszym pytaniem, które musisz sobie zadać: zgoda, uzasadniony interes lub obowiązek prawny.

Zbieraj wyłącznie dane, które są niezbędne – zasada minimalizacji danych.

Klauzula informacyjna musi być dostępna przed złożeniem podpisu – nie po.

Czas przechowywania danych powinien być z góry określony i ograniczony.

Adres e-mail wymaga odrębnej zgody na powiadomienia – to dwa odrębne procesy.

Bezpieczeństwo techniczne to obowiązek: szyfrowanie HTTPS, brak danych w arkuszach Google.

Co zrobić z danymi po zakończeniu kampanii? Zarchiwizuj lub usuń zgodnie z harmonogramem.

Platforma Głosujmy przechowuje dane wyłącznie na serwerach w Unii Europejskiej.