GDPR: jasně, rychle, levně

Co budete muset splnit

Výčet všech náležitostí týkajících se GDPR si můžete prostudovat na oficiálních stránkách úřadu pro ochranu osobních údajů ZDE. My se budeme dále věnovat hlavně těm povinnostem, které se týkají e-shopů a webů:

• Používá Váš web cookies? Musíte si od uživatele vyžádat souhlas s použitím těchto scriptů a informovat jej o funkci Vašich cookies, o způsobu, jak je vypnout a co to pro něj znamená.
• Zasíláte data někomu jinému, např. Google Analytics? Musíte o tom uživatele informovat, dát mu informace, jak s jeho daty třetí strana nakládá a dát mu možnost odmítnout zpracování jeho dat.
• Používáte na webu formulář k vložení komentáře, kontaktní formulář, nebo poptávkový/objednávkový formulář e-shopu? U každého takového formuláře musíte získat souhlas uživatele se zpracováním jeho dat. Formulář nesmí být odeslán, dokud uživatel prokazatelně nepotvrdí souhlas.
• Musíte uživateli umožnit stažení / náhled veškerých osobních dat a dat, která jakkoliv konkrétně ukazují na jeho osobu, a v případě, že o to požádá, musíte tato data anonymizovat nebo smazat.
• Pokud má u Vás uživatel účet, v němž jsou obsažena jakákoliv osobní data, např. jeho e-mail, účet na sociálních sítích, telefon, jméno atd., musíte mu umožnit takový účet se všemi daty smazat.
• Musíte se postarat o to, aby byl Váš web chráněný před neoprávněným vstupem a zneužitím. Po 25. květnu jste za všechna data na Vašem webu právně zodpovědní.
• Musíte archivovat všechny žádosti o poskytnutí přístupu k osobním údajům a žádosti o výmaz.
• Pokud pracujete s větším množstvím dat (přesněji to najdete na stránkách ÚOOÚ), musíte jmenovat pověřenou osobu pro práci s těmito daty, která za ochranu osobních údajů bude zodpovídat. Vy to být nesmíte. Více informací opět u ÚOOÚ.
• Na Vašem webu musíte mít publikované a jednoduše dosažitelné zásady ochrany osobních údajů. To je dokument, ve kterém návštěvníka musíte jasně informovat, jaká data z jakého důvodu od něj chcete získat, co s nimi budete dělat, kde budou skladována, komu je poskytnete a proč, a jak je zničíte, když je nebudete potřebovat, a samozřejmě také jakým způsobem se uživatel k těmto datům dostane, jak může zrušit svůj souhlas s poskytnutím a jak může data vymazat nebo jakým způsobem tak učiníte Vy, když Vás o to požádá.

Následující doporučení se už netýkají přímo GDPR, ale úzce s ním souvisí, proto byste je neměli brát na lehkou váhu.

• Pokud nabízíte nějaké produkty nebo služby, nebo se svými zákazníky vstupujete do obchodních vztahů, musíte mít na svých stránkách publikované a jednoduše dosažitelné všeobecné obchodní podmínky, tedy dokument, který popisuje Vaše obchodní vztahy se zákazníky se všemi náležitostmi.
• Pokud jste podnikatel, a to i v případě, že máte živnost jen jako přivýdělek a ročně si přijdete na pár tisíc, je třeba, abyste na Vašem webu publikoval/a obchodní identifikační informace a aby byly pro uživatele snadno dostupné. Rozhodně nestačí jen IČ a obchodní jméno.

Jak to udělat a kolik to bude stát:

Již 25. května musí být Váš web v souladu s GDPR!

Získejte implementaci GDPR do svého webu / eshopu do 25 května a neriskujte obří pokuty!