Kratak odgovor
Dio usklađivanja nove web stranice ili internetske trgovine s GDPR-om možete obaviti sami: sastaviti izjavu o privatnosti, pravilno postaviti kolačiće i provjeriti koje podatke zapravo prikupljate. To su koraci koji zahtijevaju prvenstveno pregled i disciplinu, a ne pravnu obuku. Drugi dio postaje teži za独自 praćenje: procjena ugovora o obradi podataka s davateljem usluge hostinga, pružateljem usluga plaćanja ili alatom za analizu, te procjena je li određeno povezivanje između alata potrebna dodatna pozornost.
Granica se dakle ne nalazi između "mogu li to sami učiniti" i "trebam li pozvati pravnika", već se tiče pitanja koliko strana sudjeluje u obradi vaših podataka i koliko su osjetljivi ti podaci. Jednostavna web stranica brošure s obrascem za kontakt je preglednija od internetske trgovine s računima korisnika, podacima o plaćanju i alatima za marketing koji su međusobno povezani.
Ono što obično možete regulirati sami
Osnovu izjave o privatnosti većina poduzeća može sastaviti sama, pogotovo s dobrom početnom točkom. U njoj je navedeno tko ste vi, koje podatke prikupljate, zašto i kako dugo ih čuvate. To nije kreativni rad već je pitanje preciznog opisivanja vlastite prakse. Isto se odnosi na banner s kolačićima: ako znate koje kolačiće vaša web stranica postavlja i za što služe, postavljanje suglasnosti je tehnički korak koji možete obaviti sami ili sa svojim graditeljem web stranice.
Sastavit ćete i pregled podataka koje prikupljate putem obrazaca, računa ili procesa naručivanja možete obaviti sami. Taj je pregled inače koristan ne samo za vašu web stranicu: to je upravo vrsta informacije koja dolazi u register djelatnosti obrade podataka. Čim neko vrijeme ima taj pregled, ne mora ga ponovno pisati čim se pojavi drugi put kupnje, kao što je kupac koji traži ugovor o obradi podataka ili osiguravatelj koji pita kako rukovodiš podacima.
Gdje postaje kompliciranije
Čim vaša web stranica ili internetska trgovina šalje podatke drugima, poput domaćina, alata za e-mail marketing, pružatelja usluga plaćanja ili usluge analize, nastaje odnos obrade podataka. GDPR očekuje da je taj odnos utvrđen ugovorom o obradi podataka. Mnoge od tih strana imaju standardni ugovor dostupan, ali to ne znači da ga možete potpisati bez razmatranja. Pitanje je svaki put: što taj oblik smije raditi s podacima, gdje se čuvaju i što se događa ako je došlo do curenja podataka kod tog pružatelja usluge.
To je trenutak kada samostalno poštenje postaje manje izvjesno. Ne zato što mora biti komplicirano, već zato što je pregled brzo veći od jedne internetske trgovine: većina poduzeća koristi deset do dvadeset SaaS alata istovremeno, a svaki alat koji obrađuje osobne podatke zahtijeva načelno vlastitu provjeru. bazu znanja u kojoj je to detaljno razrađeno po situaciji daje po svakoj temi kratko rješenje i mjesto pronalaženja u tekstu zakona, kako bi sami mogli procijeniti je li ugovor dovoljan ili nedostaje nešto.
Sigurnost je drugačije pitanje od teksta na vašoj web stranici
Pored teksta na vašoj web stranici, važnu ulogu igra i tehnologija iza nje: je li veza zaštićena, jesu li lozinke i podaci korisnika pravilno pohranjeni, i tko ima pristup upravljanju web trgovinom. To nisu pravna pitanja već praktična, i trebala bi biti dio ukupne slike. Na stranici o zaštiti privatnosti i podataka čitate odakle dolaze ta pitanja i zašto nadzorni organi uvijek na njih gledaju pri curenju podataka.
Kada trebate aktivirati nekoga drugoga
Nema jasne granice gdje prestaje vlastito rješavanje problema i počinje vanjsko povjeravanja. Za jednostavnu web stranicu s obrascem za kontakt, vlastito rješavanje je često dovoljno, ako god zadržite pregled i držite ga ažuriranim. Kada je u pitanju internetska trgovina s korisničkim računima, različiti marketinški alati i međunarodni dobavljači, pregled se brže postaje nepregledan, a upravo to je razlog zašto mnoga poduzeća odluče nadgledati proces umjesto da ga ručno održavaju.
Hoće li to i dalje raditi sami ili to povjeriti negdje drugdje, prepušteno je vama; zakon ne propisuje radni postupak, samo rezultat. Ako ste nesigurni u vašu vlastitu situaciju, to je pitanje za pravnika ili Autoritet za zaštitu podataka, a ne nešto o čemu sustav može odlučiti umjesto vas.
Sami otkriti kako je to u vašem slučaju
Mnoga poduzeća počinju pitanjem trebaju li uopće nešto činiti, a to se pitanje često može odgovoriti brže nego što se mislilo. Pregledajte često postavljana pitanja o tome što je, a što nije potrebno ili obavite besplatnu provjeru da vidite gdje se vaša web stranica ili internetska trgovina trenutno nalazi. Ako zatim želite znati kako sustav iza gdpria.eu za vas održava taj pregled, pročitajte to na stranici koja pokazuje odakle dolaze informacije.
Znanja baza i prva provjera su besplatni, čak i bez računa. Ako želite da se pregled vaših alata i sporazuma automatski ažurira, slobodno pogledajte što je za to potrebno.