GDPR

Napriek tomu, že General Data Protection Regulation nadobúda platnosť 25. mája 2018, v médiách rezonuje už od minulého roka.

Jedná sa o všeobecné nariadenie o ochrane údajov.

Ochrana osobných údajov na internete

Osobný údaj je akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby. Identifikovateľná fyzická osoba je taká, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor (meno, identifikačné číslo, lokalizačné údaje, online identifikátor) alebo odkazov na prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu fyzickej osoby.

Čo patrí medzi osobné údaje

Medzi osobné údaje patrí teda okrem vášho mena a priezviska, čísla OP, e-mailovej adresy obsahujúcej vaše meno a priezvisko, IP adresa aj daktyloskopický odtlačok či scan rohovky.
Teda tiež genetické a biometrické údaje, údaje týkajúce sa vášho zdravia (napr. údaje zo zdravotnej poisťovne/recept).

Za osobný údaj sa považuje akýkoľvek údaj, prostredníctvom ktorého môžeme identifikovať konkrétnu osobu.

Ako sa spracúvajú osobné údaje

Osobné údaje sa spracúvajú v informačnom systéme.
Spracúvanie osobných údajov je proces operácií s osobnými údajmi od ich získavania, zaznamenávania, usporadúvania až po prepracovanie, prehliadanie, resp. vymazanie alebo likvidáciu. Pričom je jedno, či tieto operácie prebiehajú automatizovanými alebo neautomatizovanými prostriedkami, aktívne alebo pasívne.

Čo je to informačný systém

Informačný systém predstavuje usporiadaný súbor osobných údajov, ktorý je prístupný len na základe určených kritérií (napr. v e-shope od BiznisWebu po prihlásení administrátora do sekcie Klienti alebo vo vernostnom programe, či spotrebiteľskej súťaži).

Zásady spracúvania osobných údajov

Korektnosť, transparentnosť = férové a otvorené spracúvanie OÚ.
Účelové obmedzenie = na začiatku spracúvania je potrebné vymedziť konkrétny účel spracúvania, ktorý je potrebné dodržať.
Ďalšie spracovanie = archivácia, vedecký/historický výskum, štastistiky.
Minimalizácia údajov = spracúvate len tie OÚ, ktoré sú pre daný účel nevyhnutné.
Minimalizácia uchovávania = uchovávanie OÚ len počas stanovenej doby, anonymizácia, bezpečná likvidácia.
Zásada presnosti = správne a aktualizované údaje v databáze.
Integrita a dôvernosť = presné a kompletné spracúvanie OÚ, ktoré nie sú poskytované ďalším, neautorizovaným osobám (voľne dostupné na USB v kancelárii, Google disk, zapnutý monitor s citlivými údajmi počas neprítomnosti).
Zodpovednosť = už aj teraz dodržujete základné zásady, ale musíte vedieť všetko preukázať (napr. kedy vám zákazník dal súhlas so spracovaním OÚ pre marketingové účely).
Zákonnosť = spracúvate OÚ na základe právneho základu (súhlas, verejný záujem, osobitný zákon, život / majetok / zdravie, zmluva, oprávnený záujem.

GDPR povinnosti e-shopu

Ak ste svoj e-shop vybudovali na e-shopovom riešení na prenájom (napr. BiznisWeb.sk), v rámci pravidelných aktualizácií vám v administrácii pribudne rozhranie, kde všetko potrebné nastavíte rýchlo a jednoducho, na jednom mieste.

O GDPR module budeme našich klientov informovať newsletterom a na blogu o podnikaní na internete.

Aké hlavné zmeny bude potrebné na vašom e-shope či webstránke zrealizovať?

V rámci updatov BiznisWebu zapracujeme do redakčného systému FLOX všetky technické náležitosti, napr.:

Nové rozhranie v administrácii FLOXa pre nastavenie prvkov súkromia a ochrany OÚ (aj pre jazykové verzie).
Rozhranie pre prehľad udelených súhlasov so spracovaním OÚ.
Double opt-in súhlas so spracovaním OÚ.

Čo budete musieť pripraviť vy?

Doporučujeme začať zoznamom, ako spracúvate OÚ vašich zákazníkov, analyzovať vaše interné procesy a pod.

Ďalej budete potrebovať podstránku s informáciami o spracovávaní údajov. Je potrebné, aby ste používateľom, návštevníkom svojho webu laicky, jednoducho a zrozumiteľne vysvetlili, ako spracúvate ich OÚ, za akým účelom a pod.

UPOZORNENIE: BiznisWeb nefiguruje ako konzultant GDPR. Odporúčame audit od odborníkov, zhotovený na mieru priamo vášmu podnikaniu, nakoľko nakladanie s osobnými údajmi prostredníctvom systému FLOX predstavuje pravdepodobne iba časť toho, ako s údajmi pracujete, a predvolené nastavenie systému nemusí zodpovedať vašim potrebám.

GDPR a marketing

Ak ste si už preštudovali všetky dostupné materiály o GDPR a chcete zistiť, či ste GDPR nariadenie pochopili správne, odporúčame 10 otázok v nasledovnom teste.

❯❯❯ TIP: Ak ste neboli na konferencii GDPR v marketingu, a chcete sa lepšie zorientovať, môžete si zakúpiť videozáznam.

GDPR a Google Analytics

Google pre vás pripravil Dodatok o spracovaní údajov.

Prihláste sa do Google Analytics a v ľavom stĺpci kliknite na Správca.
Vyberte účet, pre ktorý chcete dodatok prijať a kliknite na .
Zarolujte na koniec stránky, zobrazte si dodatok a kliknite na Prijať:

4. Zmeny uložte.

(ZDROJ)

GDPR a Google AdWords

Prihláste sa do AdWords.
Prezrite si aktualizované zmluvné podmienky kliknutím na Opraviť:

google adwords a gdpr

3. Otvorí sa vám náhľad nových zmluvných podmienok, vyberte Prijať:

google adwords gdpr

4. Kliknite na Odoslať.