Generator klauzuli informacyjnej

Każda grupa ma inne cele i podstawy prawne, więc potrzebuje osobnej klauzuli.
Większość fundacji i stowarzyszeń nie musi wyznaczać inspektora. Zostaw puste, jeśli go nie macie.
Komu przekazujecie dane?
Narzędzia spoza Europy

🔒 Generator działa w Twojej przeglądarce. Nie wysyłamy ani nie zapisujemy tego, co wpiszesz.

Co musi zawierać klauzula informacyjna

Art. 13 RODO wymienia informacje, które trzeba przekazać w chwili zbierania danych. Generator uwzględnia wszystkie:

  1. kto jest administratorem danych i jak się z nim skontaktować,
  2. kontakt do inspektora ochrony danych, jeśli został wyznaczony,
  3. cele przetwarzania i podstawę prawną każdego z nich,
  4. prawnie uzasadniony interes, jeśli to on jest podstawą,
  5. odbiorców danych,
  6. przekazywanie danych poza Europejski Obszar Gospodarczy,
  7. jak długo dane będą przechowywane,
  8. prawa osoby, której dane dotyczą, w tym prawo cofnięcia zgody,
  9. prawo skargi do Prezesa UODO,
  10. czy podanie danych jest obowiązkowe i co się stanie, jeśli ich zabraknie,
  11. czy dochodzi do zautomatyzowanego podejmowania decyzji lub profilowania.

Dlaczego prawa w klauzuli różnią się między grupami

Nie każde prawo przysługuje zawsze. Prawo do przenoszenia danych dotyczy przetwarzania na podstawie zgody lub umowy, prawo sprzeciwu dotyczy przetwarzania opartego na prawnie uzasadnionym interesie, a prawo cofnięcia zgody pojawia się tylko wtedy, gdy podstawą jest zgoda. Generator dobiera je automatycznie do wybranej grupy. Wpisanie wszystkich praw „na wszelki wypadek” to częsty błąd, który wprowadza ludzi w błąd co do ich sytuacji.

Najczęstsze błędy w klauzulach organizacji pozarządowych

  • Jedna klauzula na wszystko. Darczyńca, wolontariusz i subskrybent newslettera to różne cele i różne podstawy. Każda grupa potrzebuje własnego tekstu.
  • Zgoda tam, gdzie nie jest potrzebna. Danych do księgowości nie przetwarza się na podstawie zgody, tylko obowiązku prawnego. Zgoda, którą można cofnąć, nie pasuje do danych, które musisz przechowywać.
  • Brak informacji o narzędziach spoza Europy. Poczta Google, formularze czy newsletter w amerykańskim narzędziu to przekazanie danych poza EOG.
  • Okres przechowywania „bezterminowo”. Trzeba podać okres albo kryteria jego ustalenia.

Newsletter to także zgoda marketingowa

Wysyłka informacji o działalności organizacji mailem wymaga zgody odbiorcy także na gruncie Prawa komunikacji elektronicznej. Zbieraj ją osobnym, niezaznaczonym domyślnie polem w formularzu zapisu.