UK Reprezentant
UK GDPR
Fakty o UK GDPR
Kogo dotyczy?
UK GDPR obejmuje wszystkie organizacje przetwarzające dane osobowe – od dużych firm po jednoosobowe działalności gospodarcze i fundacje.
Dotyczy także firm spoza UK, jeśli oferują towary lub usługi mieszkańcom UK, nawet bezpłatnie.
Jeśli zbierasz dane takie jak imię, adres e-mail, numer telefonu, adres, dane płatnicze czy adres IP – UK GDPR dotyczy Ciebie.
ndle personal data – from large companies to sole traders and charities.
It also applies to businesses outside the UK if they offer goods or services to UK residents, even for free.
If you collect information like names, emails, phone numbers, addresses, payments, or IP addresses – it applies to you.
Co oznacza wdrożenie?
Wdrożenie UK GDPR to więcej niż rejestracja w ICO. Oznacza to m.in.:
Posiadanie wymaganych przez ICO polityk i procedur.
Informowanie klientów, dostawców i pracowników o tym, jak używasz danych.
Zapewnienie bezpieczeństwa danych i przeszkolenia personelu.
Wybór partnerów (np. księgowych, firm marketingowych), którzy są zarejestrowani w ICO i stosują wysokie standardy ochrony danych.
Dokumentacja
Zewnętrzna: publiczne dokumenty – Polityka Prywatności, Polityka Cookies, Regulamin.
Wewnętrzna: procedury wewnętrzne, rejestry i dokumentacja szkoleń pracowników.
Sama rejestracja w ICO nie wystarczy – potrzebujesz obu typów dokumentów.
UK Reprezentant-
do spraw RODO
Płać rocznie i oszczędź £229 w porównaniu z planem miesięcznym.
Jeśli Twoja firma ma siedzibę poza Wielką Brytanią, ale oferuje towary lub usługi osobom w UK albo zbiera i przetwarza ich dane osobowe, UK GDPR wymaga wyznaczenia Przedstawiciela w Wielkiej Brytanii.
Nie ma znaczenia, czy Twoje produkty lub usługi są płatne, czy oferowane bezpłatnie – obowiązek nadal obowiązuje.
Nasza usługa zapewnia profesjonalny punkt kontaktowy w UK dla Twoich obowiązków związanych z ochroną danych – pomagając Ci zachować zgodność i uniknąć wysokich kar.
Kiedy to ma zastosowanie
Musisz wyznaczyć Przedstawiciela w UK, jeśli Twoja organizacja:
Zbiera, przechowuje lub przetwarza dane osobowe osób mieszkających w Wielkiej Brytanii – np. dane klientów, adresy e-mail, informacje o płatnościach lub identyfikatory online, takie jak adresy IP.
Oferuje towary lub usługi mieszkańcom UK – w tym produkty bezpłatne, wersje próbne, darmowe aplikacje lub członkostwa.
Prowadzi kampanie marketingowe skierowane do rynku brytyjskiego – poprzez e-mail, media społecznościowe, płatne reklamy lub kanały offline.
Monitoruje zachowania osób w Wielkiej Brytanii – np. używając narzędzi analitycznych, plików cookie śledzących, geolokalizacji lub profilowania behawioralnego.
Prowadzi sklep internetowy (e-commerce), który przyjmuje zamówienia od klientów z UK.
Zbiera leady lub zapisy do newslettera od osób z Wielkiej Brytanii.
Obowiązek ten dotyczy firm każdej wielkości – od jednoosobowych działalności i start-upów po duże korporacje, organizacje non-profit, fundacje i instytucje publiczne spoza UK.
Co zawiera usługa
Oficjalne wyznaczenie jako Twój Przedstawiciel w UK zgodnie z art. 27 UK GDPR.
Działanie jako Twój punkt kontaktowy z ICO (Information Commissioner’s Office – brytyjski organ ds. ochrony danych).
Uwzględnienie w dokumentacji dotyczącej prywatności (np. Polityka prywatności, klauzule informacyjne).
Prowadzenie Rejestru czynności przetwarzania (ROPA) zgodnie z art. 30 UK GDPR.
Stałe wsparcie zespołu ds. ochrony danych z siedzibą w UK.
Przekazywanie i koordynowanie komunikacji z brytyjskim regulatorem lub osobami, których dane dotyczą.
Doradztwo w zakresie zmian w prawie ochrony danych w UK, które mogą mieć wpływ na Twoją działalność.
Dlaczego to ważne
Brak wyznaczenia Przedstawiciela w UK, gdy jest to wymagane, może skutkować karami administracyjnymi sięgającymi:
do £8,7 mln lub 2% rocznego globalnego obrotu – w zależności od tego, która kwota jest wyższa.
Przedstawiciel w UK nie jest Inspektorem Ochrony Danych (DPO) – jego rola polega na byciu lokalnym punktem kontaktowym dla brytyjskich regulatorów i osób, których dane dotyczą, w imieniu Twojej firmy spoza UK. Funkcja ta musi być formalnie udokumentowana i ujawniona publicznie, zazwyczaj w Twojej Polityce prywatności.