Millal on “isikuandmete kustutamine” põrgus raamatupidamisega?
- 29.11.2024
ei ole vastuseid
Minu klient tahab, et kustutaksin kõik tema andmed, aga seadus nõuab raamatupidamisdokumentide säilitamist 7 aastat.
Mul on veebileht, mis profileerib kasutajate käitumist, et pakkuda neile sobivamaid tooteid. Kas see vajab kasutaja nõusolekut?
GDPR kohaselt vajab automaatne profiilianalüüs (ja eriti automaatsed otsused, mis avaldavad olulist mõju) selget õiguslikku alust. Turunduslik profileerimine võib põhineda kas nõusolekul või õigustatud huvil, kui see ei riku kasutaja õigusi. Käitumisreklaami puhul eeldatakse sageli nõusolekut (küpsiste vms). Samuti peab andmesubjektil olema õigus automaatsetest otsustest keelduda.