Milliseid dokumente teil on vaja uue veebisaidi või veebipoe jaoks?
Uue veebisaidi või veebipoe juurde kuulub kindel dokumendikomplekt: privaatsusavaldus, küpsisepoliitika juhul, kui paigaldatakse jälgimisküpsised, ja andmetöötleja lepingu kohta iga osapoolega, kes teie nimel isikuandmeid töötleb. Viimane on selle ostusituatsiooni puhul osa, mis tekitab kõige rohkem küsimusi, sest uus veebisait toodab harva ühte andmetöötlejat, vaid tavaliselt neli või viis korraga.
Mõelge hostingteenuse pakkujale, analüüsitööriista pakkujale, e-posti teenusele uudiskirjade jaoks, makselahenduse pakkujale veebipoe juures ja võimalikult chatbotile või broneerimissüsteemile. Iga osapool, kes teie serverites või teie nimel külastajate või klientide andmeid töötleb, peab põhimõtteliselt olema andmetöötleja lepinguga seotud. Küsimus pole seega "millist dokumenti mul vaja on", vaid "kellega pean ma korraldisi fikseerima ja kas see osapool on selle juba ise korraldanud".
Miks käib selle ostusituatsiooni puhul korraga mitme lepinguga
Muudel juhtudel, nagu klient, kes ise lepingu saadab, käib tavaliselt ühe suhte hindamine. Uue veebisaidi puhul on vastupidi: teie valite vahendid ja vahendi valimisega kaasub sageli standardlepingu, mille pakkuja juba on valmis pannud. Paljud tuntud SaaS-vahendid, hostingteenuse pakkujatest analüüsiteenusteni, pakuvad sellist lepingut digitaalselt, sageli kliendi portaalis oleva lingi kaudu. Väljakutse pole neis dokumentides, vaid ülevaate säilitamises: millist vahend olete lisanud, kas leping on juba olemas ja kas tekst on veel aktuaalne. Tuntud vahendite raamatukogu, millega kaasneb lepingu staatus, aitab selles, nii et te ei pea iga pakkuja puhul uuesti välja selgitama, mis toimub. iga situatsiooni puhul välja selgitatud, mida AVG teilt nõuab
Privaatsusavaldus ja küpsisepoliitika
Lisaks peab veebisaidil olema privaatsusavaldus, mis selgitab, millised andmed kogutakse, millise eesmärgiga ja kui kaua neid säilitatakse. Veebipoe puhul lisandub küpsisepoliitika, eriti juhul, kui paigaldatakse küpsiseid reklaamide või analüüsi jaoks enne, kui külastaja on selleks andnud nõusoleku. Küpsiste reeglid asuvad mitte ainult GDPR-is, vaid puudutavad ka muud elektroonilist side käsitlevat seadusandlust; täpne rakendamine erineb sõltuvalt olukorrast, nii et kahtluse korral on järelevalveasutus või jurist õige aadressaat.
Mida see tähendab andmetöötluse registri jaoks
Iga uus vahend, mille te veebisaidiga ühendada soovite, peaks ilmuma ka andmetöötluse registris: milliseid andmeid vahend töötleb, millise eesmärgiga ja kus andmeid füüsiliselt hoitakse. Veebipoe juures tuleb sageli juurde täiendav kiht, sest makseandmetel ja tellimuste ajaloole on erinev säilitamiskoorem kui näiteks uudiskirja tellijatel. Kes registrit käsitsi täiendab, võtab riski, et uus vahend lisandub, kuid sellega seotud leping mitte, või vastupidi. Register, mis automaatselt kasvab koos vahendiga, mida te tegelikult kasutate, väldib seda lünka.
Turvalisus kui otsustamise osa
Lisaks dokumendipoole kõrvale mängib uuel veebisaidil rolli ka tehniline pool: kus andmed asuvad, kellel on juurdepääs ja kas ühendus on kaitstud. See pole eraldi dokument, vaid see, mis tuleb ilmneda andmetöötleja lepingus ja teie otsustamiskäigus. kuidas turvalisus ja privaatsus praktikas omavahel seotud on
Kahtlus konkreetse vahendi või klausli suhtes
Mõned tarnijad kasutavad standardlepinguid, mis ei ole täielikult kohandatud väikeettevõtte olukorraga või mis viitavad andmete edastamisele väljaspool ELi ilma sellest selgelt aru andmata. Kui teil on kahtlusi konkreetse klausli suhtes, on soovitatav lasta seda juristil hinnata või esitada küsimus Isikuandmete Kaitsega seotud Asutusele. Korduma kippuvad küsimused küpsiste, nõusoleku ja kolmandate osapoolte rollist veebisaidil leiate ka korduma kippuvate küsimuste ülevaatest. vastused sageli esitatavatele küsimustele
Ülevaate säilitamine ilma kõigepealt läbi töötamata
Selle ostuhetkena tuumik ei ole üks dokument, vaid komplekt, mis kasvab koos teie valitud tööriistadega: privaatsusteade, küpsistete poliitika vajaduse korral, töötlejalepingu per asjakohane tarnija ja töötlemisregistri uuendamine. Kes seda tööriista kaupa eraldi uurib, kaotab kiiresti mitu tundi standardtekstide võrdlemisele. Süsteem, mis ühendab tuntud tööriistade teegi registriga ja jälgib lepinguid, võtab selle uurimistöö suuresti käest ära.
Kas soovite näha, kuidas see teie enda veebisaidil või veebipoest välja näeb? Tehke tasuta kiirskaneerimine või sirvige teadmistebaasi, et näha, millised dokumendid teie olukorra juurde kuuluvad, ning seejärel käivitage vajadusel ärikonto registri kasvamiseks. ärikonto käivitamine