Mi a GDPR, és hogyan érinti a vállalkozásodat?

Az új GDPR, vagyis az általános adatvédelmi rendelet

Kíváncsi vagy, hogy a közelgő GDPR megváltoztatja-e, hogyan gyűjtöd a vásárlóid adatait? Figyelmeztetnünk kell: biztosan.

Végre elkészült a GDPR Compliance Pro modulunk, a részleteket itt találod.

Ez a valaha bevezetett legszigorúbb adatvédelmi szabályozás. Minden olyan vállalkozást érint, amelynek az Európai Unióban vannak vásárlói, nem csak az EU-⁠ban működő cégeket. A rendelet 2018. május 25-⁠én lép hatályba. Ha el akarod kerülni a súlyos bírságot (ez bizonyos esetekben elérheti a cég éves forgalmának 4%-át vagy a 20 millió eurót, attól függően, melyik a magasabb), itt az ideje, hogy az adatkezelésedet az uniós követelményekhez igazítsd.

Vége a várakozásnak

Itt a GDPR Compliance Pro, az egyedi modulunk

Ha a vállalkozásod jelen van az EU-⁠ban, vagy oda is értékesítesz, meg kell felelned a GDPR-⁠nak. Jelenleg mi vagyunk az egyetlen cég, amely valódi megoldást kínál az új rendelet előírásaira. Ne hagyd ki ezt a modult: nagyon fontos, hogy 2018. május 25-⁠ig legyen megoldásod. A modulunk segít betartani az új szabályokat, és közben megmutatod a vásárlóidnak, hogy komolyan veszed a személyes adataik kezelését és védelmét.

Ismerd meg a GDPR Compliance Pro modult

Mi számít személyes adatnak?

Minden olyan információ, amely azonosított vagy azonosítható személyre vonatkozik. Azonosítható az a személy, aki közvetlenül vagy közvetve beazonosítható, különösen valamilyen azonosító, például név, azonosítószám vagy tartózkodási hely alapján.

A GDPR az online azonosítókat és a helyadatokat is személyes adatnak tekinti, ezért ugyanúgy védeni kell őket, mint a többi azonosítót, például a genetikai, gazdasági vagy pszichológiai identitásra vonatkozó információkat. A sütik is online azonosítónak számítanak.

A GDPR kimondja: minden süti személyes adatnak tekinthető, ha alkalmas lehet egy személy azonosítására.

A GDPR alapszabályai

Az érintettet pontosan tájékoztatni kell minden lényeges kérdésről, például arról, milyen adatot és milyen célból gyűjtenek vagy kezelnek róla. A különösen érzékeny adatok kezeléséhez hozzájárulás kell.

„Minden olyan információ, amely azonosított vagy azonosítható személyre vonatkozik.”

• Az elfeledtetéshez való jog: Bárki kérheti, hogy töröljék az adatait az adatbázisból.
• Szankciók: A rendelet megszegése akár 20 millió eurós bírsággal is járhat.
• Adatvédelmi incidens esetén: Az adatkezelőnek 72 órán belül értesítenie kell a felhasználókat, ha adatszivárgás vagy feltörés történt.
• Szülői hozzájárulás: 16 év alatti gyermekektől a cégek csak ellenőrizhető szülői hozzájárulással gyűjthetnek adatot.
• Adatvédelmi tisztviselő: Ha egy cég nagy mennyiségű érzékeny adatot kezel, adatvédelmi tisztviselőt kell kineveznie.
• Érthető hozzájáruláskérés: A hozzájárulást írásban, könnyen elérhető formában és egyszerű nyelven kell kérni.

Mostantól a felhasználók hozzájárulására lesz szükséged. Amint az új rendelet hatályba lép, világos, érthető és egyértelmű módon kell lehetőséget adnod a felhasználóknak, hogy hozzájáruljanak a személyes adataik kezeléséhez.

A GDPR sok támpontot ad arra, mi számít jó gyakorlatnak a webanalitikában. Lépésről lépésre összefoglaljuk, hogyan készítheted fel a webanalitikádat az új szabályokra.

Határozd meg és írd le, milyen célra használod a felhasználóktól gyűjtött személyes adatokat. Ha egy oldal különböző célokra különböző sütiket használ, valószínűleg minden célhoz külön hozzájárulást kell kérnie. Hogyan oldd meg? Azt javasoljuk, sorold fel mindet a weboldalad adatvédelmi tájékoztatójában, hogy a látogatók megismerhessék őket. Ha az adatkezelésnek több célja van, mindegyikhez hozzájárulás kell. Ha elektronikusan kéred a hozzájárulást, a kérés legyen világos és tömör, és ne zavarja fölöslegesen annak a szolgáltatásnak a használatát, amelyhez kéred.

Gondold át, hogyan szólsz a felhasználókhoz a weboldaladon közzétett adatvédelmi tájékoztatóban. Az új rendelet tiltja az érthetetlen megfogalmazást: nem beszélhetünk valódi hozzájárulásról, ha a látogató nem tudja, mihez járul hozzá. A nyilvánosságnak vagy az érintettnek szóló minden információnak tömörnek, könnyen elérhetőnek és könnyen érthetőnek kell lennie, ezért fogalmazz világosan és egyszerűen.

A látogatóid bármikor meggondolhatják magukat. Ha érvényes hozzájárulást kaptál is, egyszerű módot kell adnod a visszavonására: visszavonni legyen ugyanolyan könnyű, mint megadni. Az érintett bármikor visszavonhatja a hozzájárulását. Ez nem teszi jogellenessé a visszavonás előtt, a hozzájárulás alapján végzett adatkezelést. Erről az érintettet még a hozzájárulás megadása előtt tájékoztatni kell.

Amit most tudnod kell: te döntöd el, hogyan alkalmazod ezeket a szabályokat, és hogyan válaszolsz a felhasználók kéréseire. Az viszont magától értetődik, hogy egy jó webanalitikai szolgáltatónak segítenie kell a GDPR-⁠ban előírt kötelezettségek teljesítésében.

Honnan tudhatod, hogy az üzleti partnered képben van-⁠e, és felkészült-e az új szabályokra? Azt javasoljuk, keresd meg a webanalitikai szolgáltatódat, és kérdezd meg, hogyan kezelik a kérdést. Ha nem tudnak válaszolni, ideje más megoldás után nézni.

Ideje cselekedni.

A GDPR az adatkezelőket (például egy céget) és az adatfeldolgozókat (például egy felhőszolgáltatót) egyaránt érinti. Az érintettek, vagyis például a vásárlóid vagy a weboldalad látogatói védelmében született. Nemcsak a személyes adatokat kezelő európai cégekre vonatkozik, hanem minden EU-⁠n kívüli cégre is, amely európai vásárlóknak kínálja a szolgáltatásait. Ezeknek is az Európai Bizottság új feltételeihez kell igazítaniuk az adatvédelmi szabályzatukat.

Ne feledd, van modul, amely segít: GDPR Compliance Pro