L-għodda qasira
Iva, l-GDPR japplika għas-sito web jew in-negozju tal-web ġdid tiegħek hekk kif dati personali jgħaddu minħabba. Dan jiġri aktar malajr minn dak li ħafna intraprendituri jaħsdu: formola ta' kuntatt, ordni b'isem u indirizz, banner tal-cookie għall-analitiċi, jew tieqa ta'Chat li titlob indirizz ta' posta elettronika — huma kollha ipproċessaturi ta' dati personali. Id-daqs tal-kummerċ tiegħek jew in-numru ta' viżitatori ma jilgħabx ruol f'dak.
Dak li jvarja, madankollu, huwa l-firxa ta' dak li jintilazak. Websajt ta' tagħrif bi blokk ta' indirizz u numru tat-telefon biss titlob ftit. In-negozju tal-web b'kontijiet tal-ħlas, dati tal-ħlas, indirizzi ta' delivering u newsletter itlob aktar: hemm ħafna partijiet involuti li jipproċessaw dati fuq isimek, u hemm azzjonamenti għal dan.
Meta jaffettwak dik konkretament
L-GDPR iqum fuq il-mument li s-sito web jew in-negozju tal-web tiegħek tagħmel xi ħaġa b'dati li jista' jissejjaħ sa persuna. Aħseb ta' formola ta' kuntatt li tsalvaw l-isem u indirizz ta' posta elettronika, għodda ta' analitiċi li ssegwu l-imġiba tal-viżitatur, pixel ta' riklam minn partija terza, kont ta' login għall-ħlas, jew proċess ta' ordni fejn l-indirizz u dati tal-ħlas jitqiegħdu u jitqiegħdu lill-servizz ta' pakkett jew provider ta' pagament.
Waħda minn dawk l-għamla tfisser li hemm partija li tipproċessa d-dati fuq isimek: il-host tiegħek, il-platafourma tal-negozju tal-web tiegħek, il-fornitur tal-analitiċi tiegħek, l-għodda tal-marketing ta' posta elettronika tiegħek. Għal dawk il-partijiet japplika fil-biċċa l-kbira tal-każijiet li hemm ftehim tal-ipproċessar fil-bażi tal-kuntatt. Kif taġġisurixi dak l-ftehim u x'għandek taqbel fuqu, ġie esperjenza fuq il-bankpost ta' għarfien b'spjegazzjoni għal kull sitwazzjoni.
Meta jaffettwak dik inqas
Websajt purament ta' tagħrif mingħajr formoli, mingħajr cookies ta' tracking u mingħajr partiji terzi li josservaw, jipproċessa ftit sal-ebda dati personali. F'dak il-każ, l-impatt tal-GDPR huwa limitat. Imma fil-prattika dan huwa raru: ħafna sitwa għandhom tal-inqas formola ta' kuntatt jew skript ta' analitiċi, u t-tnejn għal-inqas jikkalkulaw bħala proċessazzjoni.
Għaldaqstant mhux kwistjoni ta' 'jaffettwak dik jew le', iżda ta' 'sa liema punt'. Websajt brošuri sempliċi titlob dikjarazzjoni ta' privacy qasira u ħarsa lejn l-għodod użati. In-negozju tal-web b'kontijiet tal-ħlas u partji fornituri multipli itlob stampa aktar sħiħa: liema għodda jipproċessa x'inhu, min huwa l-ipproċessar, u fejn jitqiegħdu d-dati.
X'dan ifisser fil-prattika
Jekk tibni sito web jew negozju tal-web ġdid, normalment hemm tliet mistoqsijot fl-istess ħin. L-ewwel: liema għodod u fornituri jipproċessaw data fuq isimek, u għandek ftehim tal-ipproċessar ma' kull wieħ minnhom? It-tieni: hemm dikjarazzjoni ta' privacy fuq is-sito li tspjega dak li tagħmel u għala? It-tielet: din il-proċessazzjoni ġdida tat-qiegħda fir-reġistru tal-attività tal-ipproċessazzjoni tiegħek, sabiex tista' turi kwalunkwe ħin x'qed jiġri?
Dawn it-tliet mistoqsijot m'għandhomx jiġu miġburin separatament. Platafourma tal-negozju tal-web, provider ta' pagament u partija ta' spedizzjoni huma spiss it-tliet ipproċessuri, u kull waħda għandha tieħdu post fir-reġistru. Jekk xi ħaġa tmur ħamsa — pereżempju għax fornitur iwassal dati mingħajr protezzjoni — dak huwa mument biex malajr tassal għal fejn dak li seħaq u jekk dan il-notifikazzjoni huwa tal-obbligu. Indikazzjoni ewlenija għal dak ikollok b'ftit mistoqsijot li jagħtuk direzzjoni immedjatament.
Kif dan jirrelata għal obbligazzjonijiet eżistenti
Website jew jew Webshop jew jew mhuħħeġ li ġeneralment mhuwa obbligu separatu tal-GDPR, iżda estensjoni ta' dak li kien diġà jgħodd. Jekk il-kumpanija tiegħek diġà tipprocessa data dwar il-impjegati jew diġà tilqaf data tal-klijenti, il-website jiġi fuq dan: processors ġodda, fluss ta' data ġodda, u għalhekk aġġornament tar-reġistru u l-ftehimiet tal-processor eżistenti. Ir-Regolament (EU) 2016/679 u l-linji gwida tal-EDPB u tal-Awtorità għall-Protezzjoni ta' Data jiffurmaw il-bażi għal dan; kif din l-informazzjoni tinstrutturata fuq din il-pjattaforma u fejn tinsabu r-referenzi ta' kull komponent, taqra mal- spjegazzjoni ta' kif l-informazzjoni tinstrutturata.
Jekk il-website jew webshop speċifiku tiegħek jikkonforma kompletament mal-GDPR huwa xi ħaġa li l-aħjar tista' tirriveddi ma' lawer jew, jekk għandek dubji dwar proċessur konkret, mal-Awtorità għall-Protezzjoni ta' Data. Dan l-artikolu jipprovdi spjegazzjoni, mhux parir legali.
Ikkontrollaja libes inti
Trid tara malajr liema komponenti japparten mal-website jew webshop ġdida tiegħek — liema tools, liema processors, liema dokumenti? Agħmel il-quick-scan bla ħlas jew ibbrowsa bħala l-awżunj fil-bank tal-għarfien. Trid toħloq dan b'mod strutturali ladarba r-reġistru u l-monitoraġġ jinvolvu, allura tista' toħloq kont kummerċjali u kemm jibqgħu minn fejn inti issa.