La mai bine de 1 an de la intrarea in vigoare a regulamentului european cu privire la protectia datelor, exista in continuare extrem de multe companii care fie nu stiu de acest regulament, fie stiu, insa in continuare nu respecta cerintele acestui regulament. E bine sa tii cont de faptul ca nu este optionala conformarea la GDPR. Daca nu ai toata documentatia necesara in compania ta, iti recomandam sa iei legatura cu partenerii nostri de la LegalUP care te pot indruma in acest sens. Daca afacerea ta este prezenta in online, iata cateva recomandari pentru implementarea GDPR site:
Cookies
In primul rand, trebuie sa informezi utilizatorul, printr-o politica privind utilizarea modulelor cookies, ce tipuri de cookies folosesti, ce fel de date colectezi, cat le stochezi/daca le stochezi, cum se dezactiveaza sau scopurile pentru care le folosesti. In al doilea rand, daca inainte doar informam printr-un pop-up ca “acest site foloseste cookies”, acum trebuie sa ii oferim utilizatorului posibilitatea de a alege daca este de acord sau nu cu acestea. Totodata este necesar a fi inclus si linkul catre Politica de utilizare cookies.
De exemplu, daca el nu este de acord cu inregistrarea Google Analytics, in mod automat, vizita lui nu va fi inregistrata in analytics.
Implementarea GDPR site
Politica de confidentialitate
In primul rand, nu iti recomandam sa o copiezi de pe alte site-uri, intrucat trebuie adaptata site-ului tau. Ar fi bine sa stii ca trebuie scrisa intr-un limbaj simplu si usor de inteles, adica fara jargon juridic, trebuie sa cuprinda toate elementele de la art.13 si 14 din Regulament si trebuie sa fie clar diferentiata de termeni si conditii. La fel de importanta este anexarea acesteia la orice formular din site, comanda, creare cont (daca e cazul) etc.
Casute bife la formulare
Fiecare formular prin care colectezi date personale, fie ca vorbim de abonare la newslatter, fie ca vorbim de o comanda, de cel de trimitere mesaje etc, trebuie sa contina casuta care sa nu fie pre-bifata, pentru ca ai nevoie de consimtamantul expres al persoanei. Fireste, la fiecare colectare trebuie sa incluzi link si catre Politica de confidentialitate. In situatia abonarii la newsletter, iti recomandam e-mailurile cu dubla verificare. Adica dupa ce s-a abonat, primeste un e-mail de confirmare. Daca nu il confirma, nu isi da acordul.
Adresele IP
Daca esti in situatia in care (aparent) nu colectezi date personale pe site, nu ai formulare, nu se pot trimite mesaje, nu se pot trimite comenzi, etc) ar fi bine sa stii faptul ca adresele IP se considera date cu caracter personal, intrucat poti identifica locatia exacta a unui user.
Asigurarea securitatii datelor
In mod evident, securitatea este un aspect foarte important, iar GDPR vrea sa se asigure ca datele pe care tu le colectezi sunt stocate intr-un mod sigur. Un prim pas ar fi certificatul SSL, care cripteaza informatiile dintre user si server, astfel incat ele sa nu poata fi furate de intermediari. Un alt pas important ar fi securizarea conturilor cu parole puternice iar daca mai sunt si alte persoane care au acces la aceste date, ar trebui specificat in politica de prelucrare date. Suplimentar, iti recomandam si alte masuri, ca autentificarea in doi factori, instalarea unui firewall la nivel de site, blocarea IP-urilor de tip Spam sau detectarea in timp real al fisierelor malitioase. PS: daca ai un magazin online, pe langa recomandarile de mai sus, asigura-te ca termenii si conditiile sunt transparenti si actualizati conform GDPR. Daca nu ai facut inca aceste demersuri si vrei sa eviti amenda, te invitam sa afli mai multe despre implementarea GDPR site, aici: https://alymedia.com/gdpr
Share this on:
Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
ABOUT US
We’re the game changers of web development services. Our no compromise, no bullshit approach has led us to create projects that deliver outstanding results.
AlyMedia utilizează fişiere de tip cookie pentru a personaliza și îmbunătăți experiența ta pe Website-ul nostru. Te informăm că ne-am actualizat politicile pentru a integra în acestea si în activitatea curentă a AlyMedia cele mai recente modificări propuse de Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date. Înainte de a continua navigarea pe Website-ul nostru te rugăm să aloci timpul necesar pentru a citi și înțelege conținutul Politicii de Cookie. Prin continuarea navigării pe Website-ul nostru confirmi acceptarea utilizării fişierelor de tip cookie conform Politicii de Cookie. Nu uita totuși că poți modifica în orice moment setările acestor fişiere cookie urmând instrucțiunile din Politica de Cookie.
When you visit any web site, it may store or retrieve information on your browser, mostly in the form of cookies. Control your personal Cookie Services here.
