Iva, l-AVG tapplika wkoll jekk int taħdem esklussivament ma' negozji oħra. Ir-Regolament ma jħarszx f'min huwa l-klijent tiegħek, iżda f'dak li int tipproċessa: hekk kif inti tdokumenta l-isem, l-indirizz e-mail, in-numru tat-telefon jew il-funzjoni ta' persuna ta' kuntatt, int tipproċessa data personali. Il-fatt li din il-persuna ta' kuntatt tikkomunika f'isem negozju ma jagħmel ebda differenza għall-liġi.
Il-konfużjoni tqum għax in-nies jassoċjaw l-AVG mal-data tal-konsumatur: ordnijiet, kontijiet tal-klijenti, newletters. Imma indirizz ta' fattura bid-dejtail ta' ħariej ta' bliċċ, ringel ta' CRM bid-dugnun tal-mobile ta' persuna ta' kuntatt, jew skambju ta' email ma' fornitur jaqgħu kollha taħt l-istess regoli. L-kwistjoni hija dwar id-data ta' persuna fiżika, mhux dwar it-tip ta' relazzjoni li għandek ma' dak in-negozju.
X'jinbidel u x'ma jinbidel f'B2B
Il-fatt li inti taħdem f'ambjent B2B ma jinbidilx il-qalba tal-AVG, iżda jinbidel il-piż tal-prattika tiegħu. Ħafna mill-obbligi li jħossu tqal meta għandek data tal-konsumatur, bħall-mistoqsija għal permess għal marketing jew spjegazzjoni ta' għaliex inti ġbir id-data, għall-kontatti kummerċjali x'ħafna drabi għandhom interpretazzjoni differenti u aktar ħafifa. Pereżempju, ħafna drabi huwa iktar justifikat li takkontatti persuna biex tiddiskuti fuq talk li qed taħdem fuqu milli li takkontatti konsumatur għalfejn. Dan ma jneħħix li inti għadek iħtieġ tispjega għaliex inti żżomm dik id-data u għal kemm żmien.
X'ma jinbidel ukoll: l-obbligi li żżomm id-data din sigura, u d-dritt tal-persuna ta' kuntatt stess li titlob x'inti żżommt dwaruha jew dwarueh. Sharried f'negozju ta' klijent jista' jitlob aċċess, l-istess bħal klijent privat. L-AVG ma tagħmel ebda distinzjoni dwar mi' qiegħed titlob.
Eżempji tal-prattika
Kumpanji ta' installazzjoni li taħdem biss ma' negozji oħra, normalment għad għandi CRM mimlija b'ismijiet, numri tat-telefon u indirizzi ta' email ta' nies ta' kuntatt f'klijenti u fornituri. Manager ta' HR li jżomm CV ta' kandidati, tipproċessa data personali, anke jekk il-vaċanza hija għal funzjoni teknika f'negozju B2B. Manager ta' uffizju li jħalli lill-viżitaturi jitfirxu meta jidħlu, ukoll iddokumenta ismijiet ta' nies li jiġu f'isem negozju ieħor.
F'ebda waħda minn dawn il-każ l-kwistjoni hija dwar data tal-konsumatur fil-sens klassiku, u għadhom jaqgħu taħt l-istess Regolament. Id-distinzjoni li taqgħa fl-isbaħ, mhux B2B versus B2C, imma: hawn persuna fiżika li tista' tidentifikazzjoni, jew data kompletament anonimizzata jew purament kummerċjali bħal numru KvK jew indirizz ġenerali ta' email mingħajr isem.
X'ifisser dan għall-ġarr tal-proċessiera tiegħek
Minħabba li l-kontatti kummerċjali jaqgħu taħt l-AVG, għandhom hemm post wkoll fil-ġarr tal-proċessiera: fejn jiġu, għaliex inti żżommu, min jista' jaċċessa u għal kemm żmien inti żżommu. Għal ħafna kumpanji żgħar, din hija preċiżament il-kategorija li tinsiex, għax l-attenzjoni tmorr lejn files tal-impjegati jew data tal-konsumatur ta' aħħar. Ġewwa il-bankpost ta' għarfien b'spjegazzjoni għal kull sitwazzjoni inti għat-tfassil għal meta data tħares bħala data personali u meta le.
Jekk inti tuża SaaS tools għal CRM, traffiċ ta' email jew fatturazzjoni, il-tools dawn ħaffa jagħmlu wkoll prċessjoni ta' dik il-kontatti kummerċjali. Dan huwa rilevanti għall-kuntratti tal-prċessiera li inti għandek jew għandek ikollhom ma' dawk il-fornituri, u għall-kwistjoni liema tool eżattament jiproċessa l-kontatti. Via il-mistoqsijiet memorat dwar l-AVG fil-prattika inti taqra' kif dan huwa konnessi mal-obbligi akbar tiegħek.
Jekk is-sitwazzjoni speċifika tiegħek taqa' taħt eċċezzjonijiet ċerti, jew liema bażi eżatta tapplika għall-mod ta' ħidmitk, huwa xi ħaġa li tvarja minn kummerċ għal kummerċ, u jekk ikollok dubji int l-aħjar li tikkonsulta avukat jew l-Awtorità għall-Protezzjoni tad-Dati. Dak li veru japplika għal kważi kull kummerċ: jekk inti tiddokumenta dati personali ta' persuni ta' kuntatt, mingħajr ma taf eżattament liema u għaliex, dik hija punt tat-tluq tajjeb biex titniżża l-affarijiet.
,Iċċekja inti stess fejn int qiegħed
Trid tara malajr liema flussi tad-dejta fic-ċerkjtok jikkontu, inkluż id-dettalji ta' kuntatt kummerċjali ta' klijenti u fornituri? Agħmel is-scan-rapidu bla ħlas jew aqra l-ewwel kif gdpria.eu tistruttura l-informazzjoni mill-GDPR u mill-awtoritajiet ta' sorvegljanza, u ħoloq kont tan-negozju jekk trid titħallaq li jingħaqqdu r-reġistru tiegħek mill-għodod li int diġà tuża.