Ja, era kunder måste, när de ringer ett telefonsamtal, informeras om syftet med inspelningen, mottagarna av inspelningarna, om deras rätt att göra invändningar och om deras rätt att få tillgång till inspelningarna.

Mer information:

• Behandla personuppgifter på ett lagligt sätt

Att publicera namnen på vinnarna i en tävling på er webbplats kan betraktas som ett berättigat intresse, om ni kan bevisa detta genom att göra en intresseavvägning för att avgöra om era berättigade intressen väger tyngre än individens rättigheter.

En god praxis skulle vara att inrätta ett internt förfarande där reglerna för offentliggörande av vinnarnas personuppgifter förklaras.

Dessutom bör behandlingen av personuppgifter för dessa ändamål ingå i tävlingens integritetspolicy, så att deltagarna i förväg informeras om hur deras uppgifter kommer att behandlas.

Mer information:

• Behandla personuppgifter på ett lagligt sätt

Behandling av personuppgifter är tillåten om det finns en rättslig grund för det. Förutom fritt, specifikt, informerat och otvetydigt samtycke kan andra rättsliga grunder för behandling användas.

Med andra ord är samtycke nödvändigt när ingen av de andra rättsliga grunderna är tillämplig.

Mer information:

• Behandla personuppgifter på ett lagligt sätt

1. Se till att de uppgifter som ni fått har samlats in på ett lagenligt sätt och att de berörda personerna har informerats om behandlingen av deras personuppgifter.
2. Om en tredje part behandlar personuppgifter för er räkning, se till att ni har ett personuppgiftsbiträdesavtal, som beskriver behandlingen och sättet att behandla personuppgifter.

Och naturligtvis, uppfyll alla skyldigheter som åligger personuppgiftsansvariga.

Mer information:

• Personuppgiftsansvarig eller personuppgiftsbiträde

Nej, det är inte nödvändigt att göra ert register över personuppgiftsbehandlingar offentligt. Ni måste dock kunna göra registret tillgängligt för dataskyddsmyndigheten på begäran.

Mer information:

• Uppfyll kraven