GDPR megfelelés webshopoknak

Mielőtt belevágsz, érdemes néhány kérdésre válaszolnod. Tisztáznod kell, milyen termékeket fogsz értékesíteni a webáruházadon keresztül, kik lesznek a vásárlóid, milyen partnerekkel, cégekkel fogsz együtt dolgozni. A különböző típusú termékekre különböző szabályok vonatkoznak, így azokra érdemes kiemelt figyelmet fordítani. Rajtad kívül más, ún. „harmadik felek” is adatfeldolgozóvá válnak, az adataikat, elérhetőségeiket pedig mindig fel kell tüntetni a weboldaladon. Ilyen harmadik fél lehet egy Bank, vagy akár a termékek kézbesítéséért felelős vállalkozás is. Szintén fontos tisztázni, hogy a személyes adatokat mire fogod használni. Személyes adatnak minősül minden olyan érzékeny információ, amely alapján valakit be lehet azonosítani (név, e-mail, lakcím stb.). A felhasználás célja lehet pl. marketing, vagy hírlevél kiküldés is. Fontos, hogy ehhez az érintettek előzetes beleegyezése szükséges! Ezen felül ismerned kell, milyen sütiket használsz, ezekről pedig tájékoztatnod kell a látogatókat.

Miután a legfontosabb kérdéseket tisztáztad magadban, el kell készítened a kötelező dokumentációt. Egyedül valószínűleg nem fog menni, kivéve, ha nem vagy adatvédelmi jogász. Ez még nem jelenti azt, hogy itt elbuktál, hiszen a megfelelő dokumentumok beszerzésétől nem kell tartanod. Ha Te magad keresnél fel egy ügyvédet, vélhetően lassabban és drágábban érheted el a kívánt eredményt. Ennél sokkal egyszerűbb és költséghatékonyabb megoldás, ha megveszed a megfelelő GDPR sablon dokumentumokat és Te magad szabod testre akár azonnal. A sablon azért is hatékony megoldás, mert a kitöltési útmutató mellett ügyvédi konzultáció is rendelkezésre áll. Az adatvédelmi tájékoztatót és az általános szerződési feltételek (ÁSZF) dokumentumot egymástól elkülönítve kell elhelyezni. Ezek mellett fogyasztóvédelmi tájékoztatót is be kell szerezni, hiszen biztosítanod kell a fogyasztók jogait. Miután feltöltötted webshopodra a megfelelő GDPR dokumentumokat, azok tudomásulvételét el kell fogadtatni a fogyasztókkal, de nem kötelezheted rá őket, hiszen e folyamat teljesen önkéntes kell, hogy legyen.

Félre ne értsd… Nem az a cél, hogy elrettenj vállalkozásod indításától, inkább a pénztárcád és az imázs megvédése a lényeg. Vedd figyelembe, hogy a bírság akár 7 milliárd forint is lehet, ennek összegét a NAIH szabja ki. A végleges mérték több tényezőtől is függ, ilyen lehet pl. a jogsértés súlya, a sérelem nagysága, vagy akár a gondatlanság mértéke is. A legjobb hozzáállás, ha nem a bírság elkerülése, hanem a fogyasztóid adatainak maximális védelme az elsődleges motiváció, amikor felkészülsz az adatvédelemre!