04 Přístup a uchování
Přístup k údajům a jejich uchování
Osobní údaje mohou být zpřístupněny jen osobám a smluvním partnerům, kteří je potřebují pro provoz webu nebo obsluhu návštěvy. Konkrétní příjemci nebyli dodáni. Obecně může jít o interní oprávněné osoby a o smluvní zpracovatele zajišťující technický provoz, hosting, správu formulářů nebo komunikační podporu, pokud jsou tyto služby skutečně využívány. Přístup má být omezen účelem, smluvním nastavením a přiměřenými bezpečnostními pravidly.
- Interní oprávněné osoby
- Přístup jen v rozsahu potřebném pro obsluhu požadavku a provozní odpovědnost.
- Smluvní zpracovatelé
- Případní dodavatelé musí být před zveřejněním ověřeni a dokumentováni podle skutečného provozu.
Jak dlouho mohou být údaje uchovávány
Doba uchování závisí na účelu, případných zákonných povinnostech a potřebě chránit oprávněné zájmy správce. Komunikace, organizační podklady k návštěvě a technické záznamy mohou vyžadovat odlišný přístup, proto nelze bez ověřených podkladů uvést konkrétní lhůty. Před publikací má správce doplnit skutečný retenční přehled a zajistit, aby se údaje pravidelně posuzovaly.
Údaje se nemají uchovávat déle, než je potřebné pro daný účel, splnění povinností a řádné vyřízení souvisejících záležitostí.