Katere dokumente potrebujete za novo spletno stran ali spletno trgovino?
Nova spletna stran ali spletna trgovina zahtevata stalen nabor dokumentov: izjavo o zasebnosti, politiko piškotkov, če se postavljajo piškotki za sledenje, in pogodbo s podatkovnim upraviteljem z vsako stranjo, ki v vašem imenu obdeluje osebne podatke. Slednje je pri tej nakupni priložnosti del, ki sprožija največ vprašanj, ker nova spletna stran redko prinesе le enega podatkovnega upravitelja, temveč običajno štiri ali pet naenkrat.
Mislite na gostitelja, podjetje za analitiko, e-poštni servis za novičnike, ponudnika plačil pri spletni trgovini in morda tudi chatbota ali sistem za rezervacije. Vsaka stranka, ki obdeluje podatke obiskovalcev ali strank na vaših strežnikih ali v vašem imenu, mora načeloma imeti pogodbo s podatkovnim upraviteljem. Vprašanje torej ni »kateri dokument potrebujem«, temveč »s kom moram dogovoriti pogoje, in je ta stranka to že uredila sama«.
Zakaj je pri tej nakupni priložnosti več pogodb naenkrat
Pri drugih razlogih, kot je stranka, ki ji pošlje pogodbo sama, gre ponavadi za eno razmerje, ki ga ocenite. Pri novi spletni strani je obratno: vi ste tisti, ki izbira orodja, in z izbiro orodja pogosto samodejno pride standardna pogodba, ki jo ima dobavitelj že pripravljeno. Številna znana oblačna orodja, od gostiteljev do analitskih storitev, tak dokument ponujajo digitalno, pogosto prek povezave v portalu stranke. Izziv ni v iskanju teh dokumentov, temveč v pregledu: katero orodje ste dodali, je pogodba že tam, in je besedilo še aktualno. Knjižnica znanih orodij s statusom pogodbe ob strani vam pri tem pomaga, tako da vam ni treba za vsakega dobavitelja znova ugotavljati, kaj se dogaja. v posamezni situaciji ugotoviti, kaj od vas zahteva GDPR
Izjava o zasebnosti in politika piškotkov
Poleg tega mora na spletni strani biti izjava o zasebnosti, ki pojasnjuje, kateri podatki se zbirajo, s kakšnim namenom in kako dolgo se čuvajo. Pri spletni trgovini je tu tudi politika piškotkov, zlasti če se piškotki postavljajo za oglase ali analitiko, preden obiskovalec to odobri. Pravila o piškotkih so ne le v GDPR, temveč se nanašajo tudi na drugega zakonodajnega akta o elektronskih komunikacijah; natančna izvedba se razlikuje glede na situacijo, zato so za dvomljive primere nadzorni organ ali pravni svetovalec pravi sogovornik.
Kaj to pomeni za register obdelave podatkov
Vsako novo orodje, ki ga povežete s spletno stranjo, se mora pojaviti tudi v registru obdelave podatkov: katere podatke obdeluje orodje, s kakšnim namenom, in kje se podatki fizično nahajajo. Pri spletni trgovini se pogosto doda dodatna plast, ker se podatki o plačilu in zgodovina naročil obdelujeta drugače kot na primer prijave na novičnik. Kdor register vzdržuje ročno, tvega, da novo orodje pride vanj, vendar pripadajoča pogodba ne, ali narobe. Register, ki se samodejno razširja s stvarno uporabljanimi orodji, preprečuje to vrzel.
Varnost kot del premisleka
Poleg pisne plati igra pri novi spletni strani tudi tehnična plat: kje se podatki nahajajo, kdo ima dostop, in je povezava zaščitena. To ni ločen dokument, temveč nekaj, kar se mora pojaviti v pogodbi s podatkovnim upraviteljem in v vaših lastnih premiśljevanjih. kako sta varnost in zasebnost v praksi povezani
Dvom glede specifičnega orodja ali določila
Nekateri dobavitelji delujejo s standardnimi pogodbenimi izrazi, ki se ne prilegajo v celoti situaciji majhnega podjetja, ali se nanašajo na prenos podatkov izven EU brez da bi to jasno razjasnili. Če dvomite o določeni klavzuli, je priporočljivo, da jo preuči pravnik, ali da vprašanje postavite Nadzornemu organu za varstvo podatkov. Pogosto zastavljana vprašanja o piškotkih, privoljenjih in vlogi tretjih strank na spletnem mestu so navedena tudi v pregledu s pogosto zastavljanimi vprašanji. odgovori na pogosto zastavljana vprašanja
Ohraniti pregled brez da bi se morali sami ukvarjati z vsem
Jedro te faze nakupa torej ni en sam dokument, ampak sklop, ki raste skupaj z orodji, ki si jih izberete: izjava o varstvu podatkov, politika piškotkov, kjer je to potrebno, pogodba za obdelavo podatkov z vsakim relevantnim dobaviteljem, in posodobitev registra dejavnosti obdelave. Kdor to za vsako orodje posebej razčistuje, hitro porabi več ur za primerjavo standardnih besedil. Sistem, ki povezuje knjižnico znanih orodij z registrom in opazuje pogodbe, odvzame večino tega preiskovalnega dela.
Želite videti, kako to izgleda za vašo spletno stran ali spletno trgovino? Izvedite brezplačen hitri pregled ali brskajte po znanjski bazi, da vidite, kateri dokumenti spadajo v vašo situacijo, nato pa po želji nastavite poslovni račun, da register raste. poslovni račun zagnati