GDPR este o prescurtare pentru General Data Protection Regulation, care în limba română se traduce ca Regulament General Pentru Protecția Datelor. Acesta are ca scop informarea utilizatorilor asupra modului în care sunt utilizate datele lor cu caracter personal.
Acest regulament a fost adoptat în luna aprilie 2016 și a intrat în vigoare pe 25 Mai 2018. Spre deosebire de alte directive, aceste tipuri de Regulamente Europene nu necesită legi naționale. Ele intră în vigoare direct în toate statele Uniunii Europene.
GDPR este cu atât mai special, deoarece se aplică la nivel global. Aceasta se adresează oricăror companii și website-uri care colectează date despre cetățenii de pe teritoriul Uniunii Europene.
Regulamentul GDPR te supune unor reguli pe care le voi detalia mai jos:
1.Informații colectate și date cu caracter personal
Una dintre reguli este să ții o evidență clară asupra datelor colectate. Aceste date pot include următoarele lucruri:
- Adrese de e-mail
- Nume
- Date de naștere
- Telefon
- Informații din documente de identitate
- Adresa
- IP
De asemenea trebuie specificat și cum se colectează datele:
- Secțiuni de comentarii (nume, e-mail, IP)
- Formulare de contact
- Instrumente de monitorizare a traficului (precum Google Analytics)
- Formulare de newsletter (precum MailChimp)
- Diverse alte aplicații
2.Consimțământ și accesibilitate
Trebuie să te asiguri că utilizatorul își dă acordul în mod explicit asupra prelucrării datelor cu caracter personal. Pentru acest lucru se pot folosi căsuțe care trebuie bifate, în care utilizatorul este întrebat dacă este de acord. Trebuie să introduci și un link către termeni și condiții unde este explicat ce fel de date colectezi. Dacă un utilizator întreabă ce date cu caracter personal deții despre el ești obligat să îi răspunzi. Utilizatorul poate chiar să îți ceară să ștergi datele pe care le ai despre el.
Fiecare mail trimis prin newsletter trebuie să conțină obligatoriu un link de dezabonare.
3.Termeni și condiții
Pagina de termenii și condiții, devenită obligatorie, trebuie să specifice clar cine ești, ce date colectezi și de ce colectezi aceste date. Această pagină trebuie să fie pe înțelesul tuturor și trebuie să conțină și metodele indirecte de colectare a datelor cum ar fi Google Analitycs, Facebook Pixel, etc.
4.Securitatea datelor
Securitatea este foarte importantă, de aceea GDPR dorește să se asigure că informațiile pe care le colectezi sunt păstrate în siguranță. Pentru a crește securitatea site-ului tău ai nevoie de un certificat SSL care criptează informațiile dintre utilizator și server, pentru a se evita furtul de date. De asemenea este recomandat să folosești parole puternice care să conțină semne de punctuație și diacritice.
5.Responsabil pentru protecția datelor
Responsabilul cu protecția datelor are rolul de a se asigura că legislația care protejează datele cu caracter personal ale cetățenilor este aplicată corect de către Comisia Europeană. Responsabilul cu protecția datelor gestionează un registru public în care sunt explicate toate operațiunile efectuate de Comisie care au implicat prelucrarea datelor cu caracter personal. Responsabilul poate fi din interiorul firmei sau din exterior.
Pentru că vrem să fim în pas cu noile reglementări, am inclus în ERP-ul nostru de vânzări CloudSales un modul GDPR care permite vizualizarea istoricului de date al clienților cât și exportul datelor stocate despre clienți. Modulul include și o opțiune pentru anonimizarea datelor, cu un singur click.
Acest modul listează accepturile colectate în cursul interacțiunilor cu clienții:
- înscriere la newsletter
- înscriere pe site
- completare formular contact
- completare formular lead-uri
Acest modul este gratuit pentru toți clienții care folosesc aplicația noastră! Pachetul GDPR poate fi implementat pe site-uri de prezentare, magazine virtuale sau pe platforme online.
