GDRP a funkce pověřence

Dotaz:

Příspěvková organizace zprovoznila malý e-shop, ve kterém nabízí různé upomínkové předměty v nevelkém rozsahu. Předesíláme, že se nejedná se o klasický velký e-shop s velkým objem a obratem zboží. Z hlediska údajů v rámci GDPR se zde manipuluje se jménem a příjmením osoby, její adresou, tel. číslem a e-mailovou adresou (všechny údaje slouží pro vystavení faktury). E-shop obsluhuje pracovnice a zaměstnavatel ji chce jmenovat "pověřencem" dle GDPR. Lze tuto…