Krátka odpoveď
Áno, GDPR sa vzťahuje na vašu novú webovú stránku alebo webový obchod od chvíle, keď ňou prúdejú osobné údaje. Stáva sa to rýchlejšie, ako si mnohí podnikatelia myslia: kontaktný formulár, objednávka s menom a adresou, banner cookie pre analýzu, alebo chatovací panel, ktorý si vyžaduje e-mailovú adresu — všetko sú to spracovanie osobných údajov. Veľkosť vášho podniku alebo počet návštevníkov pri tom nehrá rolu.
Čo sa však líši, je rozsah toho, čo sa od vás vyžaduje. Informatívna webová stránka iba s adresou a telefónnym číslom si vyžaduje málo. Webový obchod s účtami zákazníkov, platobými údajmi, dodacími adresami a novinami si vyžaduje viac: pri jeho fungovaní je zapojených viacero strán, ktoré údaje spracovávajú vaším menom, a k tomu patria dohody.
Kedy vás to konkrétne zasiahne
GDPR sa dostáva do hry v okamihu, keď vaša webová stránka alebo webový obchod niečo robí s údajmi, ktoré sú vzťahové k osobe. Pomyslite na kontaktný formulár, ktorý si ukladá meno a e-mailovú adresu, analytický nástroj, ktorý sleduje správanie návštevníkov, pixeľ reklamy tretej strany, prihlasovací účet pre zákazníkov, alebo proces objednania, kde sa adresy a platobné údaje zaznamenávajú a posielajú poskytovateľovi balíkov alebo platobnému poskytovateľovi.
Každá z týchto zložiek znamená, že existuje strana, ktorá údaje vaším menom spracúva: váš hosting, vaša platforma webového obchodu, váš poskytovateľ analýzy, váš nástroj e-mailovho marketingu. Pre tieto strany platí, že vo väčšine prípadov by mala existovať zmluva o spracovaní údajov. Ako túto zmluvu posúdite a na čo si treba dať pozor, je podrobne spracované v znalostnej základni s vysvetlením podľa situácie.
Kedy vás to zasiahne menej
Čisto informatívna webová stránka bez formulárov, bez sledovacích cookie a bez tretích strán, ktoré by sledovali, spracúva málo alebo vôbec žiadne osobné údaje. V takom prípade je vplyv GDPR obmedzený. V praxi je to však zriedkavé: väčšina stránok má aspoň kontaktný formulár alebo analytický skript, a oba sa už počítajú ako spracovanie.
Nejde teda o otázku "zasiahne ma to alebo nie", ale "v akom rozsahu". Jednoduchá brožúrová webová stránka si vyžaduje krátke vyhlásenie o ochrane súkromia a pohľad na používané nástroje. Webový obchod s účtami zákazníkov a viacerými dodávateľmi si vyžaduje úplnejší obrázok: ktorý nástroj spracúva čo, kto je spracovateľ a ktoré údaje sa kde uchovávajú.
Čo to v praxi znamená
Keď budujete novú webovú stránku alebo webový obchod, zvyčajne sa objavujú tri otázky naraz. Po prvé: ktoré nástroje a dodávatelia budú údaje vaším menom spracúvať, a máte s každým z nich zmluvu o spracovaní údajov? Po druhé: je na stránke vyhlásenie o ochrane súkromia, ktoré vysvetľuje, čo robíte a prečo? Po tretie: je toto nové spracovanie zaregistrované v registri spracovateľských činností, aby ste mohli kedykoľvek ukázať, čo sa deje?
Tieto tri otázky by nemali byť zodpovedané oddelene od seba. Platforma webového obchodu, poskytovateľ platieb a poskytovateľ doručovania sú často všetci spracovateľmi, a každý z nich by mal mať miesto v registri. Ak sa počas toho niečo pokazí — napríklad preto, lebo dodávateľ neochraneným spôsobom posiela údaje — potom je to chvíľa, aby ste mohli rýchlo posúdiť, čo sa stalo a či je to hlášené. Prvý náznak na to získate s niekoľkými otázkami, ktoré hneď ukážu smer.
Ako sa to vzťahuje na existujúce povinnosti
Nová webová stránka alebo webshop zvyčajne nie sú samostatnou povinnosťou podľa Všeobecného nariadenia o ochrane údajov (GDPR), ale predstavujú rozšírenie toho, čo už platilo. Ak váš podnik už spracúva osobné údaje zamestnancov alebo už zbiera údaje zákazníkov, webová stránka sa k tomu pridáva: noví spracávatelia, nové toky údajov, a preto doplnok k registru a existujúcim dohodám so spracovateľmi. Samotné GDPR a usmernenia EDPB a Úradu na ochranu údajov tvoria v tom prípade východisko; ako sú tieto informácie na tejto platforme štruktúrované a kde nájdete uvedenie zdroja jednotlivých prvkov, si prečítate pri vysvetlení o tom, ako sú informácie štruktúrované.
Či vaša špecifická webová stránka alebo webshop úplne spĺňajú požiadavky GDPR, je niečo, čo si najlepšie overíte s právnikom alebo, ak máte pochybnosti o konkrétnom spracovaní, s Úradom na ochranu údajov. Tento článok poskytuje vysvetlenie, nie právnu poradenstvo.
Skontrolujte si sami svoj stav
Chcete rýchlo vidieť, ktoré prvky patria k vašej novej webovej stránke alebo webshopu — ktoré nástroje, ktorí spracávatelia, ktoré dokumenty? Urobte bezplatnú rýchlu kontrolu alebo si prezrite témy v knowledge base. Chcete to štruktúrovane sledovať, až keď sa k vám pripojí register a monitorovanie, potom môžete vytvoriť obchodný účet a pokračovať odtiaľ, kde ste teraz.