Kratak odgovor
Da, GDPR se primjenjuje na vašu novu web-stranicu ili web-trgovinu čim kroz nju prolaze osobni podaci. To se događa brže nego što mnogi poduzetnici misle: obrasac za kontakt, narudžba s imenom i adresom, kolačić banner za analitiku ili prozor za razgovor koji traži e-mail adresu — sve su to obrade osobnih podataka. Veličina vašeg poduzeća ili broj posjetitelja nema nikakvu ulogu.
Ono što se razlikuje je opseg onoga što se od vas traži. Informativna web-stranica samo s adresom i brojem telefona traži malo. Web-trgovina s računima korisnika, podacima o plaćanju, adresama dostave i biltenima traži više: tamo su uključene više strana koje obrađuju podatke u vaše ime, i trebaju dogovore.
Kada vas to konkretno dotakne
GDPR dolazi u obzir u trenutku kada vaša web-stranica ili web-trgovina nešto radi s podacima koji se mogu vezati na osobu. Razmislite o obrascu za kontakt koji sprema ime i e-mail adresu, alatu za analitiku koji prati ponašanje posjetitelja, pikselu oglasa treće strane, računu za prijavu korisnika ili procesu naručivanja gdje se bilježe i šalju podaci o adresi i plaćanju pružatelju paketa ili davatelju usluge plaćanja.
Svaki od tih dijelova znači da postoji strana koja obrađuje podatke u vaše ime: vaš davatelj usluge hostinga, vaša platforma web-trgovine, vaš davatelj usluge analitike, vaš alat za e-mail marketing. Za te strane u većini slučajeva trebala bi biti sporuka obrade podataka. Kako procijeniti tu sporazum i na što trebate paziti, detaljno je razrađeno u bazi znanja s objašnjenjima po situaciji.
Kada vas to manje dotakne
Čisto informativna web-stranica bez obrazaca, bez kolačića praćenja i bez trećih strana koje gledaju, obrađuje malo ili nimalo osobnih podataka. U tom slučaju utjecaj GDPR-a je ograničen. Ali u praksi je to rijetko: većina web-stranica ima barem obrasac za kontakt ili skriptu za analitiku, a oboje broji kao obrada.
To dakle nije pitanje 'dotakne li me to ili ne', već 'u kojoj mjeri'. Jednostavna brošurna web-stranica traži kratku izjavu o zaštiti privatnosti i pogled na korištene alate. Web-trgovina s računima korisnika i više davatelja usluge traži potpuniju sliku: koji alat obrađuje što, tko je davatelj usluge obrade podataka, i gdje se čuvaju podaci.
Što to znači u praksi
Ako gradite novu web-stranicu ili web-trgovinu, obično se pojavljuju tri pitanja istovremeno. Prvo: koji alati i davatelji usluge će obrađivati podatke u vaše ime, i imate li sa svakim od njih sporazum o obradi podataka? Drugo: ima li na web-stranici izjava o zaštiti privatnosti koja objašnjava što radite i zašto? Treće: je li ova nova obrada upisana u vaš registar obrade podataka, kako biste u svakom trenutku mogli pokazati što se događa?
Ta tri pitanja ne trebaju se odgovarati odvojena jedno od drugoga. Platforma web-trgovine, davatelj usluge plaćanja i pružatelj usluge dostave često su svi tri davatelja usluge obrade podataka, i svaki od njih trebao bi dobiti mjesto u registru. Ako se tijekom procesa nešto krivo dogodi — primjerice jer davatelj usluge nesigurno šalje podatke — to je trenutak kad trebate brzo moći procijeniti što se dogodilo i je li to obaveza obavijesti. Prvo upozorenje za to dobijate s nekoliko pitanja koja odmah daju smjer.
Kako se ovo odnosi prema postojećim obvezama
Nova web stranica ili webshop obično nisu odvojena GDPR obveza, već proširenje onoga što je već vrijedilo. Ako vaše poduzeće već obrađuje podatke o zaposlenicima ili već prikuplja podatke o kupcima, web stranica se dodaje na to: novi pružatelji usluga obrade, novi tokovi podataka, i stoga dopuna registra i postojećih ugovora s pružateljima usluga obrade. GDPR i smjernice EDPB-a i Ureda za zaštitu podataka čine polaznu točku; kako su te informacije strukturirane na ovoj platformi i gdje se nalazi izvor svakog dijela, možete pročitati na objašnjenju o tome kako su informacije strukturirane.
Jesu li vaša specifična web stranica ili webshop u potpunosti u skladu s GDPR-om, nešto je što možete najbolje pregledale s pravnikom ili, ako sumnjate u specifičnu obradu, s Uredom za zaštitu podataka. Ovaj članak daje objašnjenje, ne pravne savjete.
Sami provjerite gdje ste
Želite li brzo vidjeti koje su komponente dio vaše nove web stranice ili webshopa — koji alati, koji pružatelji usluga obrade, koji dokumenti? Napravite besplatnu quick-scan ili pregledajte teme u bazi znanja. Želite li ovo strukturalno pratiti čim se registar i nadzor dodaju, tada možete otvoriti poslovni račun i nastaviti odavde gdje se sada nalazite.