Τι είναι το GDPR;
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων περιγράφει τον τρόπο με τον οποίο μπορείτε να συγκεντρώσετε, να αποθηκεύσετε και να επεξεργαστείτε προσωπικά δεδομένα πολιτών και κατοίκων της Ευρωπαϊκής Ένωσης. Ακολουθούν ορισμένα από τα σημαντικά σημεία του κανονισμού (με αναφορές στα άρθρα του GDPR):
- Στις περισσότερες περιπτώσεις (Άρθρο 6) θα χρειαστείτε ρητή άδεια για να συγκεντρώσετε και να χρησιμοποιήσετε προσωπικά δεδομένα κάποιου. Θα χρειαστείτε επίσης απόδειξη ότι δόθηκε τέτοια άδεια (Άρθρο 7).
- Όταν συγκεντρώνετε προσωπικά δεδομένα, πρέπει να ενημερώσετε τους ανθρώπους για το ποιοι είστε, γιατί χρειάζεστε τα δεδομένα τους, πώς θα τα χρησιμοποιήσετε και άλλα (Άρθρο 13).
- Οι άνθρωποι έχουν το δικαίωμα να ανακαλέσουν τη συναίνεσή τους ανά πάσα στιγμή (Άρθρο 7), να ζητήσουν ένα αντίγραφο των προσωπικών τους δεδομένων (Άρθρο 20) και να "ξεχαστούν" (Άρθρο 17).
- Τα πρόστιμα για μη συμμόρφωση μπορούν να φτάσουν έως €20.000.000 ή 4% του συνολικού ετήσιου κύκλου εργασιών της εταιρείας (Άρθρο 83).
- Ο κανονισμός ισχύει και έξω από την Ευρωπαϊκή Ένωση, καθώς και στη περίπτωση που επεξεργάζεστε προσωπικά δεδομένα πολιτών και κατοίκων της ΕΕ (Άρθρο 3).
Δεν ισχυριζόμαστε ότι έχουμε συνοψίσει έναν νόμο 80 σελίδων σε ένα άρθρο. Αλλά όπως μπορείτε να δείτε, αυτά τα σημεία επηρεάζουν τα διαδικτυακά καταστήματα. Για παράδειγμα, όταν ένας πελάτης σας δίνει μια διεύθυνση ηλεκτρονικού ταχυδρομείου για εγγραφή λογαριασμού ή εγγραφή ενημερωτικού δελτίου, αυτό θεωρείται επίσης επεξεργασία προσωπικών δεδομένων.
Πώς το Πρόσθετο Βοηθά στη Συμμόρφωση με το GDPR;
Εργαλεία για Ζήτηση Συναίνεσης
- Προαιρετικά πεδία επιλογής που μπορούν να εμφανιστούν στα τυπικά σημεία όπου συγκεντρώνονται προσωπικά δεδομένα (όπως checkout, εγγραφή, εγγραφή ενημερωτικού δελτίου κ.λπ.).
- Ειδοποιήσεις σχετικά με την επεξεργασία προσωπικών δεδομένων που εμφανίζονται δίπλα σε κάθε ένα από τα πεδία επιλογής που αναφέρθηκαν παραπάνω. Το κείμενο κάθε ειδοποίησης μπορεί να προσαρμοστεί ξεχωριστά.
- Ζήτηση ενεργής συναίνεσης για cookies πριν ο πελάτης μπορεί να εισέλθει στο site (προαιρετικό).
Εργαλεία για Διατήρηση Ιστορικού Συναίνεσης
- Ένας ξεχωριστός πίνακας στη βάση δεδομένων για καταγραφή αυτού που έχει συναινέσει ένα άτομο. Αυτός ο πίνακας ονομάζεται
cscart_gdpr_user_agreements. Περιλαμβάνει τα κείμενα των ειδοποιήσεων προσωπικών δεδομένων όπως ήταν τη στιγμή που δόθηκε η συναίνεση. Αυτές οι πληροφορίες μπορούν να προβληθούν μόνο απευθείας στη βάση δεδομένων.
Εργαλεία για Διαχείριση Προσωπικών Δεδομένων
- Ένα tab με όλα τα προσωπικά δεδομένα ενός πελάτη που εμφανίζεται στη σελίδα επεξεργασίας του πελάτη.
- Η δυνατότητα εξαγωγής προσωπικών δεδομένων ενός πελάτη σε ένα αρχείο XML κατόπιν αιτήματος.
- Η δυνατότητα ανωνυμοποίησης ενός πελάτη, αντικατάστασης όλων των προσωπικών δεδομένων του ή της με τυχαία δημιουργημένες πληροφορίες κατόπιν αιτήματος.
Οι πελάτες πρέπει να ζητήσουν τα προσωπικά τους δεδομένα ή την ανωνυμοποίηση στέλνοντας ένα ηλεκτρονικό μήνυμα στη διεύθυνση που καθορίζετε στις ειδοποιήσεις σχετικά με την επεξεργασία προσωπικών δεδομένων. Ωστόσο, μπορείτε να κάνετε την αποστολή ενός GDPR σχετικού ηλεκτρονικού μηνύματος ευκολότερη για τους πελάτες σας.
