GDPR a jeho porušení
Dobrý den,
jsme soukromá škola bez vlastního stravovacího zařízení, obědy nám vaří a přiváží jedna restaurace, která nám je fakturuje. My pak začátkem nového měsíce rozesíláme rodičům tabulku v excelu, kde je uvedeno křestní jméno dítěte a první písmeno příjmení (např. Anna K.), počet odebraných obědů, případný nedoplatek z minulých měsíců a celková částka k platbě.
Až nyní (po více než 6 letech) mi jedna z maminek poslala k vyúčtování e-mail, z něhož cituji: "...ale když takto posíláte tabulku se jmény dětí a kdo kolik dluží nebo hradí, není to dle mého názoru v souladu s GDPR. Já jen ať vás k vůli takové prkotině někdo zbytečně nepopotahuje, lidi jsou různí."
Opravdu tímto porušujeme GDPR?