[0126Bacis]
> Nagrado smo dobili za orodje CES (Customer engagement score), ki točkuje aktivnost uporabnikov Financ,

Torej zbirate podatke o strankah. Je to usklajeno z GDPR?
Kje kahko vidim svoj "engagement" z vami ;=))))

Najmanj kar je, bi se stranka morala strinjat s tovrstnim zbiranjem podatkov (torej kateri podatki se zbirajo, za kakšen namen in katere obdelave se izvajajo v ta namen), z možnostjo kasnejšega preklica soglasja:
Sicer pa bi veljalo upoštevati še naslednja načela GDPR:

-načelo zakonitosti, pravičnosti in preglednosti,
-omejitev namena,
-načelo sorazmernosti,
-točnost,
-omejitev shranjevanja,
-celovitost in zaupnost,
-odgovornost,
-načeli vgrajenega in privzetega varstva osebnih podatkov.

Seveda to vse velja, razen če ne gre za anonimnega uporabnika ;)