Artykuł 27 UK GDPR
Przedstawiciel UK dla firm z siedzibą poza Wielką Brytanią
Brexit nie zniósł obowiązku, tylko go podwoił. Firma spoza Wielkiej Brytanii, która oferuje tutaj towary lub usługi albo monitoruje zachowanie ludzi, musi wyznaczyć przedstawiciela z siedzibą w Wielkiej Brytanii. Wyznaczenie europejskie tego nie obejmuje i nigdy nie obejmowało.
Kto musi wyznaczyć przedstawiciela UK
Test ma tę samą postać co europejski, zastosowaną do innego obszaru. Dotyczy Cię, jeśli spełnione są wszystkie trzy warunki.
01
Brak siedziby w Wielkiej Brytanii
Brak oddziału, spółki zależnej i biura. Brytyjski dystrybutor lub sprzedawca będący odrębną spółką nie czyni Cię tutaj przedsiębiorcą z siedzibą.
02
Kierujesz ofertę do osób w Wielkiej Brytanii
Ceny w funtach, wysyłka do Wielkiej Brytanii, domena .co.uk, reklama po angielsku skierowana tutaj albo po prostu zamówienia brytyjskich klientów.
03
Przetwarzasz ich dane osobowe
Imiona, adresy, e-maile, historia zamówień, pliki cookie, które ich profilują. Niemal wszystko, co robi sklep internetowy lub aplikacja.
Wyjątki są wąskie: przetwarzanie okazjonalne o niskim ryzyku, bez szczególnych kategorii danych na dużą skalę, oraz organy publiczne. Prawie żadna firma sprzedająca online się w nich nie mieści.
Co naprawdę robi przedstawiciel UK
Rola odzwierciedla artykuł 27 europejskiego RODO, z Information Commissioner's Office w miejsce organów europejskich.
| Obowiązek | W praktyce |
|---|---|
| Punkt kontaktowy | Wskazany w Twojej polityce prywatności, aby osoby w Wielkiej Brytanii i ICO mogły napisać do kogoś tutaj |
| Adresat zamiast Ciebie | Może być kontaktowany obok Twojej spółki albo zamiast niej we wszystkich sprawach dotyczących przetwarzania |
| Rejestr czynności przetwarzania | Prowadzony w Twoim imieniu i przedstawiany ICO na żądanie |
| Współpraca | Przekazuje wnioski, prowadzi akta i pozostaje w sprawie aż do jej zamknięcia |
| Siedziba w Wielkiej Brytanii | REP27 LTD, numer spółki 17385889, Mildenhall, Suffolk — do sprawdzenia w Companies House |
Czym nie jest: inspektorem ochrony danych, kancelarią prawną ani tarczą przed Twoimi własnymi obowiązkami. Odpowiedzialność na podstawie UK GDPR pozostaje po Twojej stronie.
Wielka Brytania i Unia razem albo osobno
Większość pytających o jedno potrzebuje obu, bo sprzedaje na obu rynkach. Wydawane są dwa mandaty, wycenione jako pakiet i odnawiane w tym samym terminie.
Ile płacisz
Sama Wielka Brytania kosztuje tyle co sama Unia: od 290 € rocznie. Oba obszary razem od 390 € — drugi rynek kosztuje 100 € rocznie, a nie dwa razy tyle.
Co otrzymujesz
Dla obu: dwa podpisane wyznaczenia, dwa certyfikaty, dwa kody weryfikacyjne i dwie linijki do polityki prywatności. Jedna płatność, jeden formularz, jedno odnowienie.
Co wpisać w polityce prywatności
Tekst musi wskazywać podmiot i podawać adres, na który można napisać. Jeśli obejmujesz oba obszary, to dwie linijki, nie jedna: jedna linijka z jednym podmiotem byłaby błędna przed drugim organem.
EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov,
150 00 Praha 5, Czech Republic. Data subjects may contact the representative at
info@gdprrepresentative.com regarding the processing of their personal data.
UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889),
Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the
United Kingdom may contact the representative at info@gdprrepresentative.com.
Wysyłamy Ci obie linijki w języku Twojej polityki, gdy tylko wyznaczenia zostaną wydane.
Pytania zadawane przed wyznaczeniem
Czy przedstawiciel UE obejmuje Wielką Brytanię?
Nie. Od końca okresu przejściowego UK GDPR to odrębny reżim z własnym organem. Przedstawiciel z siedzibą w państwie członkowskim nie ma pozycji przed ICO.
Jesteśmy firmą z USA sprzedającą w UE i w Wielkiej Brytanii. Czego potrzebujemy?
Obu. Jednego wyznaczenia wskazującego podmiot w Unii i drugiego wskazującego podmiot w Wielkiej Brytanii. Wydajemy je razem za 390 € rocznie zamiast po 290 € każde.
Czy przedstawiciel UK jest obowiązkowy czy zalecany?
Obowiązkowy na podstawie artykułu 27 UK GDPR, gdy masz siedzibę poza Wielką Brytanią i kierujesz ofertę do osób tutaj albo monitorujesz ich zachowanie, chyba że zachodzi jeden z wąskich wyjątków.
Co może zrobić ICO, jeśli go nie wyznaczyliśmy?
Brak wyznaczenia sam w sobie stanowi naruszenie i może skutkować karą, niezależnie od jakiegokolwiek innego uchybienia. W praktyce wychodzi na jaw przy wniosku lub skardze, gdy nie ma do kogo napisać.
Czy nasz brytyjski dystrybutor może działać jako przedstawiciel?
Tylko jeśli przyjmie mandat na piśmie, a jego dane zostaną opublikowane w Twojej polityce. Większość odmawia, bo przedstawiciel może być adresatem zamiast Ciebie.
Jak szybko następuje wyznaczenie i jak się je udowadnia?
Wydane tego samego dnia roboczego, w którym formularz i płatność są kompletne. Dowodem jest kod z przedrostkiem UK27, który rozwiązuje się w naszym publicznym rejestrze: zielony, dopóki mandat trwa, czerwony, gdy wygasa.
Czy potrzebujemy także inspektora ochrony danych w Wielkiej Brytanii?
Rzadko. Obowiązek IOD zależy od Twojej działalności, a nie od tego, gdzie masz siedzibę, i większość firm potrzebujących przedstawiciela nie ma obowiązku IOD w ogóle.
Co się dzieje, gdy zrezygnujemy?
Wyznaczenie trwa do daty wygaśnięcia, a potem widnieje w rejestrze jako wygasłe. Ty aktualizujesz swoją politykę; my nie przechowujemy Twojej nazwy po tej dacie.
Wyznacz dziś przedstawiciela UK
Od 290 € rocznie za Wielką Brytanię albo 390 € za Wielką Brytanię i Unię razem. Wydane tego samego dnia roboczego, z kodem, który każdy może sprawdzić.
Zobacz plany Który obowiązek mnie dotyczy?
Według kraju siedziby Twojej firmy
Obowiązek brzmi wszędzie tak samo, ale to, co sprawia trudność, zależy od pochodzenia: podstawa przekazywania danych, organ, który już znasz, i sposób, w jaki docierają do Ciebie brytyjscy klienci.