Koliko košta učiniti novu web stranicu ili web-trgovinu usklađenom sa GDPR-om?
Nema fiksnog iznosa koji bismo mogli navesti, i svako tko to čini prodaje vam broj koji nije točan za vašu situaciju. Troškovi GDPR-usklađene web stranice ili web-trgovine sastoje se od nekoliko odvojenih dijelova: izjave o privatnosti, postavki kolačića, ugovora o obradi podataka s alatima koje povezujete, te ponekad izmjene vašeg registra aktivnosti obrade podataka. Svaki dio može biti besplatan, jeftin ili skup, ovisno o tome koliko sami radite i koliko podataka vaša stranica obrađuje.
Iznos prije svega određuje broj SaaS alata koji su povezani s vašom web stranicom ili web-trgovinom. Jednostavna brošurna stranica s obrascem za kontakt traži malo. Web-trgovina s davateljem plaćanja, partnera za dostavu, alata za korisničku podršku, mailing liste i piksela za oglašavanje traži za svaku od tih veza vlastitu procjenu: tko je davatelj usluge obrade podataka, postoji li ugovor o obradi podataka, i koje točno podatke prosljeđujete.
Odakle dolazi iznos
Prva stavka troška je sama izjava o privatnosti: tekst koji objašnjava koje podatke prikupljate, zašto, i koliko dugo ih čuvate. To možete naručiti od tekstualne agencije ili pravnika, ili koristiti generator koji tekst gradi iz dijelova koji se odnose na vašu situaciju. Na gdpria.eu je taj generator besplatan i može se koristiti bez računa; tekst je polazna točka, ne konačan proizvod na koji ne trebate više gledati.
Druga stavka je obavijest o kolačićima i postavke iza njih: koji se kolačići postavljaju samo nakon pristanka, a koji nisu obuhvaćeni time. To obično nije pitanje novca već vremena — netko mora proći kroz alate koji se izvršavaju na stranici i prilagoditi na njih postavke.
Treća i često najveća stavka su ugovori o obradi podataka. Svaki dobavljač koji obrađuje osobne podatke u vaše ime — davatelj usluge hostinga, davatelj plaćanja, alat za e-poštu, CRM — trebao bi u načelu imati ugovor o obradi podataka. Veliki dobavljači često to pružaju gotovo; za manje dobavljače trebate sami tražiti. Procjena tih ugovora zahtijeva vrijeme, a ako ste nesigurni u neku odredbu, pravni savjet je pravi put. Fiksna biblioteka koja za svaki poznati alat već pokazuje koja polja se obično pojavljuju, štedi vrijeme istraživanja. pretraživanje baze znanja po temi pokazuje koje su informacije tamo besplatno dostupne.
Što osim toga određuje troškove
Trebate li vi sami procjenu utjecaja na zaštitu podataka, to ima veliki utjecaj na ukupan iznos. Pri širokoj analizi pracenja, profiliranja posjetitelja ili osjetljivih podataka može biti potrebna procjena rizika za privatnost; to je poseban proces s vlastitom ulaganjem vremena, odvojen od standardnih dijelova gore.
Također je pitanje obrađujete li to jednom ili stalno pratite, što mijenja financijski plan. Web-trgovina se mijenja: dodaje se novi alat, dobavljač mijenja uvjete, ili sam zakon dobiva dodatak kroz nove smjernice. Jednom naručiti da se izjava o privatnosti napiše je fiksna stavka troška; praćenje koje su ugovore o obradi podataka još aktualni i koji su se alati novo dodali, to je ponavljajući zadatak. Potonje je upravo ono gdje se trajan sustav razlikuje od zasebnog dokumenta: registar i praćenje oko njega signaliziraju promjene umjesto da ih sami trebate stalno provjeravati.
Besplatno u odnosu na plaćeno na gdpria.eu
Baza znanja, generator izjave o privatnosti, provjera ugovora o obradi podataka koji vam šalje klijent ili dobavljač, te decision tree kod mogućeg kršenja sigurnosti podataka dostupni su besplatno i bez računa. Ono što se plaća jest sustav oko toga: register aktivnosti obrade koji se automatski popunjava iz knjižnice poznatih alata, praćenje tekućih ugovora o obradi podataka, te automati roku za zakonske rokove kod kršenja sigurnosti podataka ili zahtjeva osobe na koju se podaci odnose. Na stranici s cijenama i pripadajućim informacijama nalazi se opis što je uključeno u pretplatu i što za to dobijate.
Ako želite prvo vidjeti gdje se nalazite prije nego potrošite novac, baza znanja je logična početna točka: potražite alat koji koristite i pročitajte što mu normalno pripada. Za odgovor gdje dolaze te informacije, na stranici o radu nalaze se izvori u GDPR-u te smjernicama EDPB-a i Ureda za zaštitu podataka iza.
Ovaj tekst je zamišljen kao opisni i ne predstavlja pravni savjet o vašoj specifičnoj web-stranici ili web-trgovini. Ako sumnjate u klauzulu u ugovoru o obradi podataka ili o potrebi za DPIA-om, pravnik ili Ured za zaštitu podataka su nadležne strane za procjenu.
Ako želite brzo saznati koji su dijelovi relevantni za vašu web-stranicu ili web-trgovinu, izvedite besplatnu brzu provjeru ili otvorite poslovni račun kako bi register slijedio alate koje već koristite.