Kratek odgovor
Da, GDPR velja za vašo novo spletno stran ali spletno trgovino, takoj ko tam tečejo osebni podatki. To se zgodi hitreje, kot si misli mnogi podjetniki: kontaktni obrazec, naročilo z imenom in naslovom, pasica za piškotke za analitiko ali okno klepeta, ki zahteva e-poštni naslov — to so vse obdelave osebnih podatkov. Velikost vašega podjetja ali število obiskovalcev pri tem ni važna.
Kar se pa razlikuje, je obseg tega, kar se od vas zahteva. Informativna spletna stran samo z naslovom in telefonsko številko zahteva malo. Spletna trgovina s stranskim kontami, podatki za plačilo, naslovom dostave in glasilom zahteva več: tam so vpleteni številni osebi, ki podatke obdelujejo v vašem imenu, in pri tem bi morali biti dogovori.
Kdaj vas to konkretno zadane
GDPR se pojavi v trenutku, ko vaša spletna stran ali spletna trgovina kaj počne s podatki, ki so pripisljivi osebi. Pomislite na kontaktni obrazec, ki hrani ime in e-poštni naslov, orodje analitike, ki spremlja vedenje obiskovalcev, pikslo oglaševanja tretje osebe, račun za prijavo strank, ali postopek naročanja, pri katerem se naslov in podatki plačila zabeležijo in pošljejo paketnemu servisu ali ponudniku plačilnih storitev.
Vsak od teh elementov pomeni, da obstaja oseba, ki podatke obdeluje v vašem imenu: vaš gostitelj, vaša platforma spletne trgovine, vaš ponudnik analitike, vaše orodje za e-poštno trženje. Za te osebe v večini primerov velja, da bi morala biti pogodba obdelave podatkov. Kako to pogodbo ocenite in na kaj morate paziti, je razloženo v bazi znanja z razlago za vsako situacijo.
Kdaj vas to manj zadane
Čisto informativna spletna stran brez obrazcev, brez piškotkov za sledenje in brez tretjih oseb, ki gledajo, obdeluje malo ali nič osebnih podatkov. V tem primeru je vpliv GDPR omejen. Toda v praksi je to redko: večina spletnih mest ima vsaj kontaktni obrazec ali analitični skript, in oba štejeta kot obdelava.
Torej ni vprašanje 'ali me to zadane ali ne', ampak 'v kolikšni meri'. Preprosta brošurna spletna stran zahteva kratko izjavo o zasebnosti in pregled uporabljenih orodij. Spletna trgovina s stranskim kontami in številnimi dobavitelji zahteva popolnejšo sliko: katero orodje kaj obdeluje, kdo je obdelovalec, in kje se podatki čuvajo.
Kaj to v praksi pomeni
Če gradite novo spletno stran ali spletno trgovino, se ponavadi pojavijo tri vprašanja hkrati. Prvič: katera orodja in dobavitelji bodo obdelovali podatke v vašem imenu, in imate z vsakim od njih pogodbo obdelave podatkov? Drugič: je na spletnem mestu izjava o zasebnosti, ki pojasnjuje, kaj počnete in zakaj? Tretjič: je ta nova obdelava v vašem registru obdelave podatkov, tako da lahko kadar koli pokažete, kaj se dogaja?
Ta tri vprašanja ne bi smela biti obravnavana ločeno. Platforma spletne trgovine, ponudnik plačilnih storitev in partner dostave so pogosto vsi trije obdelovalci, in vsak od njih bi moral dobiti mesto v registru. Če se med tem kaj zmeša — na primer zato, ker ponudnik podatke pošilja nezavarovano — je to trenutek za hitro oceno, kaj se je zgodilo in ali je to prijavno. s nekaj vprašanji, ki takoj dajo smer.
Kako se to razmerja do obstoječih obveznosti
Nova spletna stran ali spletna trgovina običajno ni posebna obveznost po GDPR, temveč razširitev tega, kar je že veljalo. Če vaše podjetje že obdeluje podatke zaposlenih ali že zbira podatke strank, se spletna stran dodaja k temu: novi obdelovalci, novi tokovi podatkov in zato dopolnitev registra in obstoječih pogodb o obdelavi. Uredba (EU) 2016/679 in smernice ESPD ter Urada za varstvo podatkov so pri tem izhodišče; kako so te informacije strukturirane na tej platformi in kje je navedena vir za vsak del, preberite pri pojasnil o tem, kako so informacije strukturirane.
Ali vaša konkretna spletna stran ali spletna trgovina v celoti izpolnjuje zahteve GDPR, je nekaj, kar je najbolje pregledati z pravnikom ali, če ste negotovi glede konkretne obdelave, z Uradom za varstvo podatkov. Ta članek daje pojasnil, ne pa pravnega nasveta.
Lastna preverka, kje ste
Želite si hitro videti, kateri deli spadajo k vaši novi spletni strani ali spletni trgovini — katera orodja, kateri obdelovalci, kateri dokumenti? Naredite brezplačni hitri pregled ali prebrskajte teme v zbirki znanja. Želite to slediti strukturirano, ko se registra in nadzora pridružita, potem lahko ustvariti poslovni račun in nadaljujete od tam, kjer ste zdaj.