Protecció de dades
per al comerç físic

Sí. El RGPD i la LOPDGDD exigeixen que les zones videovigilades estiguin senyalitzades amb un cartell informatiu visible en el qual figuri el responsable del tractament i com exercir els drets. L'AEPD ha sancionat comerços per instal·lar càmeres sense cartelleria adequada. A més, les càmeres han d'estar orientades exclusivament a l'espai privat de l'establiment: els particulars i empreses no poden enregistrar la via pública ni l'espai públic, competència exclusiva de les Forces i Cossos de Seguretat de l'Estat (art. 22 LOPDGDD).

La participació en el programa de fidelització pot emparar-se en l'execució del contracte amb el client. No obstant això, l'enviament de comunicacions comercials i ofertes associades al programa requereix el consentiment per separat del titular, que ha de poder participar en el programa sense estar obligat a rebre publicitat.

Les dades associades a una devolució (nom, DNI si s'exigeix, compte bancari per al reemborsament) han de conservar-se el temps necessari per a la gestió del procés i per atendre possibles reclamacions del consumidor. Les dades de facturació associades a l'operació han de conservar-se 4 anys per obligació fiscal.

Sí, amb la base jurídica adequada. A clients que ja han comprat, pot enviar-se publicitat de productes similars sense consentiment previ (excepció client previ, art. 21.2 LSSI), sempre que s'ofereixi la possibilitat de donar-se de baixa. Per a prospectes o per a qualsevol altre tipus de publicitat, es requereix consentiment previ i explícit.

Les dades dels treballadors (nòmines, contractes, horaris, baixes laborals) han de tractar-se amb base jurídica adequada (execució del contracte laboral i obligacions legals) i informant l'empleat. L'accés a les dades d'altres empleats ha d'estar restringit. Les imatges dels empleats captades per les càmeres de seguretat també són dades personals.

Sí, quan els proveïdors són persones físiques o autònoms. Les dades de contacte, bancàries i fiscals dels proveïdors persones físiques són dades personals subjectes al RGPD. Per a empreses (persones jurídiques), el RGPD no s'aplica directament, però les dades de les persones de contacte sí que estan protegides.