gdpria.eu

Ar galiu patvarią naują svetainę ar internetinę parduotuvę padaryti AVG-compliant?

Privatumo politiką ir slapukus dažniausiai galite nustatyti patys; duomenų tvarkymo sutartys su svetainės talpinimo ir analizės partneriais reikalauja daugiau dėmesio. Šis straipsnis parodo, kur yra riba tarp to, ką daryti patys, ir to, ką perduoti kitiems.

Trumpas atsakymas

Dalį naujos svetainės arba internetinės parduotuvės suderinimo su BDAR galite padaryti patys: parengti privatumo nuorodą, teisingai konfigūruoti slapukus ir patikrinti, kokius duomenis iš tiesų renkate. Tai veiklos, kurioms reikalingas daugiausia peržiūros ir disciplinos, o ne teisinis išsilavinimas. Kito darbo dalies atžvilgiu darosi sunkiau viską numatyti savarankiškai: duomenų tvarkymo susitarimų su jūsų hosting partneriu, mokėjimo paslaugų teikėju arba analitikos įrankiu vertinimas ir sąmatos dėl to, ar tam tikras įrankių ryšys reikalauja papildomo dėmesio.

Riba taigi nėra tarp "ar galiu tai padaryti pats" ir "ar turėčiau paskambinti juristui", bet tarp to, kiek šalių žiūri į jūsų duomenis ir kiek jautrūs tie duomenys. Paprasta brošiūrinė svetainė su kontaktine forma yra lengviau suprantama nei internetinė parduotuvė su kliento paskyromis, mokėjimo duomenimis ir marketing įrankiais, kurie yra susieti vienas su kitu.

Ką dažniausiai galite sutvarkyti patys

Daugumos įmonių privatumo nuorodą galima paruošti savarankiškai, ypač turint gerą išeigą. Joje nurodoma, kas jūs esate, kokius duomenis renkate, kodėl ir kiek laiko juos saugote. Tai nėra kūrybinis darbas, o reikalas tiksliai aprašyti savo veiklą. Tas pats taikytina slapukų mygtukui: jei žinote, kokius slapukus jūsų svetainė naudoja ir kam, sutikimo nustatymas yra techninis žingsnis, kurį galite atlikti patys arba su savo svetainės kūrėju.

Taip pat pačių sudarytą duomenų, kuriuos renkate per formas, paskyras arba užsakymų procesą, peržvalgą galite padaryti patys. Beje, ši apžvalga naudinga ne tik jūsų svetainei: tai yra tiksliai tokia informacija, kuri patenka į duomenų tvarkymo registrą. Kai kas nors tą apžvalgą jau sudaro, jo nereikia daryti iš naujo, kai atsiranda kita galimybė, pavyzdžiui, kai klientas prašo duomenų tvarkymo susitarimo arba kai draudimo bendrovė paklausiate, kaip elgiatės su duomenimis.

Kur darosi sudėtingiau

Kai tik jūsų svetainė arba internetinė parduotuvė perduoda duomenis kitoms šalims, pavyzdžiui, hosting bendrovei, el. pašto marketing įrankiui, mokėjimo paslaugų teikėjui arba analitikos tarnybai, susidaro duomenų tvarkymo santykis. BDAR tikisi, kad šis santykis yra nustatytas duomenų tvarkymo susitarime. Daugelis tokių šalių turi paruoštą standartinį susitarimą, tačiau tai nereiškia, kad galite jį pasirašyti neperskaičius. Kiekvieną kartą iškyla klausimas: ką šis partneris gali daryti su duomenimis, kur jie saugomi ir kas nutinka duomenų saugumo pažeidimo atveju šioje bendrovėje.

Tai yra taškas, kuriame savarankiškas darbas darosi mažiau akivaizdus. Ne todėl, kad tai turėtų būti sudėtinga, bet todėl, kad apžvalga greitai pasidaro didesnė nei viena internetinė parduotuvė: dauguma bendrovių naudoja dešimt ar dvidešimt SaaS įrankių tuo pat metu, ir kiekvienas įrankis, tvarkantis asmens duomenis, iš esmės reikalauja atskiro patikrinimo. žinių baze, kurioje tai išanalizuota konkrečioje situacijoje suteikia trumpą atsakymą ir nuorodą į teisinę nuorodą pagal temiką, kad patys galėtumėte nustatyti, ar susitarimas pakankamas, ar kažko trūksta.

Saugumas yra kitoks klausimas nei tekstas jūsų svetainėje

Be teksto jūsų svetainėje, vaidmenį vaidina ir jos technologija: ar ryšys yra apsaugotas, ar slaptažodžiai ir kliento duomenys teisingai saugomi ir kas turi prieigą prie internetinės parduotuvės valdymo. Tai nėra teisiniai klausimai, o praktiniai, ir jie iš tiesų priklauso prie visumos. Skaitykite puslapyje apie privatumo ir duomenų saugumą iš kur tie klausimai kyla ir kodėl prieži žiūrovai jais užsiima bet kurio duomenų saugumo pažeidimo atveju.

Kada paprašote pagalbos kitiems

Nėra griežtos ribos, kur pasibaigia savarankiškas darbas ir prasideda kuriam nors ki­tam pavestas darbas. Paprastai svetainę su kontaktų forma dažniausiai savarankiškai sutvarkyti pakanka, jei jūs ją stebite ir laikote atnaujintą. Tačiau elektroninėje parduotuvėje su klien­tų paskyromis, keliais rinkodaros įrankiais ir tarptautiniais tiekėjais greičiau sumaiš­ta­mos dalys, ir būtent tada daugybė įmonių pasirenka turėti šį pro­cesą priežiūri­mą, o ne jį rankiniu būdu atnaujinti.

Ar jūs tai toliau darote patys, ar to pavalikinėte kam nors kitam, — tai jūsų pasirinkimas; įstatymai nenustato jokios darbo tvarkos, tik rezultatą. Jei abejojate, kaip yra jūsų konkrečiu atveju, — tai klausimas, kurio turėtumėte užduoti juristui arba Valstybinei duomenų apsaugos inspekcijai, o ne kažkas, ką sistema gali nuspręsti jūsų vardu.

Sužinokite patys, kaip yra jūsų atveju

Daugybė įmonių pradeda klausimais, ar jos apskritai turi ką nors daryti, ir dažnai tą klausimą galima atsakyti greičiau, nei tikėtasi. Peržiūrėkite dažnai užduodamų klausimų apie tai, kas būtina, o kas ne arba atlikite nemokamą patikrą, norėdami pamatyti, kur dabar yra jūsų svetainė ar elektroninė parduotuvė. Jei vėliau norite sužinoti, kaip gdpria.eu sistema jums tą informaciją laiko atnaujintą, perskaitysite tai puslapyje, kuriame rodoma, iš kur atsiranda informacija.

Žinių bankas ir pirmoji patikra yra nemokama, net ir be paskyros. Jei norite, kad jūsų įrankių ir sutarčių apžvalga būtų automatiškai atnaujinta, ramiai pažiūrėkite, kas tam reikalinga.

Šis straipsnis yra bendroji informacija, o ne teisinė konsultacija.