A válasz dátuma:
19.12.2024
A GDPR szerint a szerződés teljesítéséhez szükséges személyes adatok kezelése jogszerű, de csak a szükséges mértékben. A feleknek adatkezelési tájékoztatást kell adni, amely megmagyarázza a kezelés célját (például számlázás, kapcsolattartás), a jogalapot (szerződés teljesítése), az adatmegőrzési időt és a jogosultak körét. Ha további adatokat kérünk marketing vagy hírlevél céljából, külön hozzájárulást igényel. Célszerű a szerződésben és a mellékelt adatvédelmi nyilatkozatban rögzíteni az adatkezelés részleteit, ezzel eleget téve az átláthatósági kötelezettségnek.