Какви документи имате нужда за нов уебсайт или уеб магазин?
При нов уебсайт или онлайн магазин идва фиксирана поредица документи: декларация за защита на личните данни, политика за бисквитки, ако се поставят проследяващи бисквитки, и договор за обработка между вас и всяка страна, която обработва лични данни от ваше име. Последната е на този момент на покупката частта, която повдига най-много въпроси, тъй като новият уебсайт рядко идва с един обработвател, а обикновено с четири или пет наведнъж.
Помислете на хостинг доставчика, компанията зад вашия инструмент за анализ, имейл услугата за бюлетини, платежния доставчик в онлайн магазин и евентуално чатбот или система за резервации. Всяка страна, която обработва данни на посетители или клиенти на вашите сървъри или от ваше име, трябва в принцип да има договор за обработка. Следователно въпросът не е "кой документ ми трябва", а "с кого трябва да уредя споразумения и е ли тази страна това вече направила сама".
Защо на този момент на покупката трябват няколко договора наведнъж
При други причини, като клиент, който сам изпраща договор, обикновено се работи с една връзка, която преценявате. При нов уебсайт е противоположното: вие сте този, който избира инструментите, и с избора на инструмент често автоматично идва стандартен договор, който доставчикът вече е подготвил. Много известни SaaS инструменти, от хостинг доставчици до услуги за анализ, предлагат такъв договор в цифров вид, често чрез връзка в клиентския портал. Предизвикателството не е в намирането на тези документи, а в поддържането на преглед: кой инструмент добавихте, вече ли има договора там и е ли текстът все още актуален. Библиотека с известни инструменти и статуса на договора помага при това, така че не трябва да разбирате отново за всеки доставчик какво е положението. разбрано за всяка ситуация какво изисква GDPR от вас
Декларацията за защита на личните данни и политиката за бисквитки
Освен това на уебсайта трябва да има декларация за защита на личните данни, която обяснява кои данни се събират, с каква цел и как дълго се съхраняват. При един онлайн магазин се добавя политиката за бисквитки, особено ако бисквитките се поставят за реклама или анализ, преди посетителят да е дал своето съгласие. Правилата относно бисквитките са не само в GDPR, но засягат и други закони за електронните комуникации; точното прилагане варира в зависимост от ситуацията, така че за спорни случаи надзорният орган или юрист е надлежният контакт.
Какво означава това за регистъра на дейностите по обработка
Всеки нов инструмент, който свържете с уебсайта, трябва също да бъде отразен в регистъра на дейностите по обработка: кои данни обработва инструментът, с каква цел и къде физически се намират данните. При един онлайн магазин често има допълнителен слой, защото данните за плащане и история на поръчките следват различен курс на съхранение, отколкото например абонаментите за бюлетини. Който вкарчва регистъра ръчно, рискува нов инструмент да е включен, но съответния договор не е, или обратното. Един регистър, който автоматично нараства с инструментите, които действително използвате, предотвратява този пропуск.
Защита като част от оценката
Освен документалната страна, при един нов уебсайт играе роля и техническата страна: къде се намират данните, кой има достъп и е ли защитена връзката. Това не е отделен документ, а нещо, което трябва да се отрази в договора с обработвателя и в собствените ви оценки. как защитата и приватността на практика се свързват
Съмнение относно конкретен инструмент или клаузула
Някои доставчици работят със стандартни договори, които не напълно отговарят на ситуацията на малко предприятие, или които упоменават прехвърляне извън ЕС без да го уточнят ясно. При съмнение относно конкретна клауза, препоръчително е да я направите преглед от юрист или да зададете въпроса на Управлението за защита на личните данни. Често задавани въпроси относно бисквитки, съгласие и ролята на трети страни на един уебсайт могат също да бъдат намерени в преглед с често задавани въпроси. отговорите на често задавани въпроси
Запазване на преглед без да е необходимо да разбирате всичко сами
Ядрото на този момент на покупка не е един документ, а набор, който нараства с инструментите, които избирате: декларация за поверителност, политика за бисквитки където е приложимо, договор със доставчик за всеки съответен доставчик, и актуализирането на регистъра на дейности по обработката на данни. Когато това се разбира по отделно за всеки инструмент, лесно се изгубват няколко часа при сравняване на стандартни текстове. Система, която свързва библиотеката на познати инструменти с регистъра и наблюдава договорите, отнема голямата част от това разбиране.
Желаете ли да видите как изглежда това за вашия собствен уебсайт или онлайн магазин? Направете бясната бързо сканиране или прелистайте познавателния банк, за да видите кои документи принадлежат към вашата ситуация, и след това при желание установете бизнес акаунт, за да позволите регистърът да нарастне. стартирайте бизнес акаунт