Onaj tko gradi novu web stranicu ili web-shop, prvo razmišlja o dizajnu, načinima plaćanja i zalihi. GDPR-strana često dolazi kasnije, ili uopće ne. Što se tada konkretno događa: ne možete dati potpun odgovor kada posjetitelj pita koje podatke o njemu imate, nedostaju vam ugovori s hosting- i analytics-partnerima, a kolačići se mogu postavljati prije nego što je posjetitelj dao pristanak za to. To nisu apstraktni rizici, već situacije koje se u praksi događaju relativno brzo.
Ovdje se ne radi o jednoj kazni ili jednom trenutku nadzora. Radi se o nizu rasutih mjesta gdje propis traži nešto, a ta mjesta postaju vidljiva tek kada netko za njima pita: kupac, poslovni partner ili sam posjetitelj.
Izjava o zaštiti privatnosti je vidljivi dio
Nedostajuća ili nepotpuna izjava o zaštiti privatnosti obično je prvo što se primijeti, čak i za same posjetitelje. Ali izjava je samo vanjski dio. Iza scene GDPR zahtijeva da znate koje stranke obrađuju podatke u vaše ime i da to dokumentirate dogovorom. Bez tih dogovora nemate uvida što hosting-partner, e-mail alat ili platna usluga točno radi s podacima vaših posjetitelja.
Kolačići i alati praćenja bez pristanka
Web-shop ili web-stranica često koristi analytics, reklamne piksele ili chat widgete koji prikupljaju podatke već pri učitavanju stranice. Ako se to dogodi prije nego što je posjetitelj dao izbor, to unaprijed pretpostavlja pristanak koji propis za to zahtijeva. Ovo je jedna od točaka na koje regulatori eksplicitno gledaju u općim smjernicama, bez da time nešto bude rečeno o pojedinačnoj situaciji.
Nema ugovora s obraditeljima, nema pregleda
Svaki alat koji obrađuje podatke vaših posjetitelja ili kupaca — sustav praćenja paketa, alat za newsletters, platform recenzija — obično je obraditelj. GDPR zahtijeva da s njima imate ugovor. Ako ga nema, nedostaje vam ne samo dokument, već i pregled tko čuva koje podatke gdje. Taj pregled je upravo ono što registar obrade čini vidljivim, a to je i ono što kupac ili naručitelj može pitati. Želite li vidjeti kako takav ugovor u praksi izgleda, možete preći kroz bazu znanja po temama.
Ako se ipak nešto dogodi
Web-shop obično obrađuje više podataka nego prosječna web-stranica: ime, adresu, podatke o plaćanju, ponekad datum rođenja. Ako se nešto dogodi s jednom od stranaka koje obrađuju te podatke, obaveza prijave pri propusta u zaštiti podataka je relevantna s pripadajućom rokom. Bez pregleda koji alati obrađuju koje podatke, teško je brzo utvrditi hoće li i kako na to trebalo reagirati. Prvi dojam situacije dobivate s nekoliko kratkih pitanja o situaciji.
Pitanja posjetitelja na koja ne možete odgovoriti
Svaki posjetitelj i kupac ima pravo pitati koje podatke o njemu imate ili tražiti brisanje. Bez registra i bez jasnoće koje alate čuvaju podatke, teško je na takav zahtjev u cijelosti odgovoriti u roku koji propis za to predviđa. To ne utječe samo na odnos s tim jednim posjetiteljem, već i na sliku koju poslovni partner ili osiguravač stekne o vašoj tvrtki ako se o tome pita.
Gdje se obično javlja problem
U praksi je rijetko samo jedan veliki nedostatak. To je nakupljanje: nedostajući ugovor tu, kolačić koji se postavi prerano tamo, bez pregleda gdje se podaci točno nalaze. Svaki dio sam po sebi čini se mali, ali zajedno čine dosadnim dati potpuni odgovor na pitanje — od posjetitelja, kupca ili nadzornog tijela. Kako se osnovna zaštita podataka pri tome uklapa, čitajte na stranici o zaštiti podataka.
Ovaj tekst je opći opis i ne predstavlja pravni savjet o vašoj vlastitoj web-stranici ili internetskoj trgovini. Za procjenu vaše specifične situacije možete se obratiti pravniku ili Autoritetu za zaštitu podataka.
Želite li prvo vidjeti gdje se vaša vlastita web-stranica ili internetska trgovina trenutno nalazi? Besplatna brza provjera daje u nekoliko minuta indikaciju, bez da trebate otvoriti račun.