Krátká odpověď
Ano, GDPR se vztahuje na váš nový web nebo e-shop jakmile jimi prochází osobní údaje. K tomu dochází rychleji, než si mnozí podnikatelé myslí: kontaktní formulář, objednávka s jménem a adresou, cookie lišta pro analytiku, nebo chat okno, které se ptá na e-mailovou adresu — jedná se vždy o zpracování osobních údajů. Velikost vaší společnosti nebo počet návštěvníků zde nehraje roli.
Co se skutečně liší, je rozsah toho, co se od vás požaduje. Informativní web pouze s adresou a telefonním číslem vyžaduje málo. E-shop se zákaznickými účty, údaji o platbě, doručovacími adresami a zpravodajem vyžaduje více: je v něm zapojeno více stran, které vaším jménem zpracovávají údaje, a měly by existovat dohody.
Kdy vás to konkrétně zasáhne
GDPR vstupuje v platnost v okamžiku, kdy váš web nebo e-shop provádí něco s údaji, které lze spojit s osobou. Přemýšlejte o kontaktním formuláři, který ukládá jméno a e-mailovou adresu, analytickém nástroji, který sleduje chování návštěvníků, pixelu reklamy třetí strany, přihlašovacím účtu pro zákazníky, nebo procesu objednávky, kdy jsou údaje o adrese a platbě zaznamenány a odeslány doručovateli nebo poskytovateli plateb.
Každá z těchto součástí znamená, že existuje strana, která vaším jménem zpracovává údaje: váš poskytovatel hostingu, vaše platforma e-shopu, váš poskytovatel analytiky, váš nástroj e-mailového marketingu. U těchto stran zpravidla existuje smlouva o zpracování údajů. Způsob, jak tuto smlouvu posoudit a na co si dát pozor, je vysvětlen v znalostní bázi s vysvětlením pro každou situaci.
Kdy vás to ovlivňuje méně
Čistě informativní webové stránky bez formulářů, bez cookies pro sledování a bez třetích stran, které by nahlížely, zpracovávají málo až vůbec žádné osobní údaje. V tom případě je dopad GDPR omezený. Ale v praxi je to vzácné: většina webů má alespoň kontaktní formulář nebo skript pro analýzu, a oba se už počítají jako zpracování.
Nejde tedy o to, zda vás to „ovlivňuje, či ne
,
Pokud budujete nový web nebo e-shop, obvykle se vynořují tři otázky najednou. Za prvé: které nástroje a dodavatelé budou zpracovávat vaše údaje jménem vás, a máte s každým z nich uzavřenu dohodu o zpracování? Za druhé: obsahuje web prohlášení o ochraně osobních údajů, které vysvětluje, co děláte a proč? Za třetí: je tato nová aktivita zpracování v registru vašich aktivit zpracování, takže můžete kdykoli prokázat, co se děje?
Tyto tři otázky by neměly být zodpovězeny odděleně od sebe. Platforma e-shopu, poskytovatel plateb a přepravce jsou často všichni tři zpracovateli, a každý z nich by měl mít místo v registru. Pokud se někde něco pokazí — například proto, že dodavatel posílá údaje bez zabezpečení — je to chvíle, kdy můžete rychle posoudit, co se stalo a zda je to oznamovací povinností. První orientaci v tom získáte pomocí několika otázek, které vám hned poskytnou směr.
Jak se to vztahuje k existujícím povinnostem
Nový web nebo e-shop obvykle není samostatným závazkem podle GDPR, ale rozšířením toho, co již platilo. Pokud vaše společnost již zpracovává údaje o zaměstnancích nebo již sbírá údaje o zákaznících, web se k tomu přidává: noví zpracovatelé, nové toky dat, a tedy doplnění do registru a stávajících smluv se zpracovateli. Samotné GDPR a pokyny EDPB a Úřadu pro ochranu osobních údajů jsou při tom východiskem; jak jsou tyto informace na této platformě strukturovány a kde je uveden zdroj každé součásti, si přečtete v vysvětlení jak je informace strukturována.
To, zda váš konkrétní web nebo e-shop plně vyhovuje GDPR, je něco, co si nejlépe můžete projít s právníkem nebo, máte-li pochybnosti o konkrétním zpracování, s Úřadem pro ochranu osobních údajů. Tento článek poskytuje vysvětlení, nikoli právní poradenství.
Zkontrolujte si sami, kde stojíte
Chcete si rychle zobrazit, které komponenty patří k vašemu novému webu nebo e-shopu — které nástroje, které zpracovatele, které dokumenty? Proveďte bezplatné rychlé skenování nebo si prohlédněte témata v naší znalostní bázi. Chcete-li to sledovat strukturovaně jakmile se registr a monitorování přidají, můžete vytvořit obchodní účet a pokračovat od místa, kde nyní jste.