Apie GDPR
Ar jūsų interneto svetainė atitinka GDPR* reikalavimus?
*Bendrasis duomenų apsaugos reglamentas
Kas tai?
Bendrasis Duomenų Apsaugos Reglamentas (angl. General Data Protection Regulation (toliau GDPR)) – tai Europos Parlamento ir Europos Tarybos priimtas visoje ES (ir už ES ribų, jei saugomi ES piliečio duomenys) tiesiogiai taikomas teisės aktas, įgyvendinantis asmens duomenų apsaugos reformą, ir taikomas verslui, valdžios institucijoms ir privatiems asmenims. Nauja reforma suteikia papildomą apsaugą fizinių asmenų duomenims ir nustato naujus griežtesnius reikalavimus asmenims, kurie tvarko duomenis.
Kada įsigalioja?
2018 m. gegužės 25 d.
Galimos pasekmės:
Priklausomai nuo Reglamento pažeidimo pobūdžio bauda gali siekti iki 20 mln. EUR arba nuo 2 iki 4 proc. jūsų kompanijos ankstesnių finansinių metų bendros metinės apyvartos.
Norite, kad jūsų tinklapis atitiktų GDPR reikalavimus?
Įsigaliojus regalmentui, Synergy Effect komanda rekomenduoja peržiūrėti, kaip ir kokią fizinių asmenų informaciją saugote ir išsiaiškinti kokie svetainės atnaujinimai jums būtinį, arba susisiekite su mumis, ir tai atliksime visiškai nemokamai!
Cookies ir Privatumo Politika
- Kiekvienoje svetainėje veikia sisteminiai „Cookies“, skirti efektyvesniam darbui, tačiau jie nerenka asmeninės naršytojo informacijos ir dėl jų nereikia sukti galvos.
- Tačiau netgi tokie, atrodytų įprasti įrankiai, kaip Google Analytics naudoja „Cookies“, kurie kaupia asmeninę informaciją.
- Taip pat Jūsų svetainėje gali būti saugomi kiti su lankytojų duomenimis susiję „Cookies“.
Rekomenduojame:
1. Interneto svetainėje atnaujinti Privatumo Politikos (angl. Privacy Policy) informaciją, aiškiai vartotojams suprantama kalba nurodant, kokią informaciją saugote ir ką su ja darote (kokiu tikslu naudojate, kas gali naudotis informacija, kaip ilgai informacija saugoma ir t.t.)
2. Atnaujinti „Naudojame Cookies" iššokantį langą (be išjungimo galimybės) su vienu mygtuku „Sutinku” bei įterpiant nuorodą į Privatumo Politiką, kurioje detaliai aprašyti tinklalapyje naudojami Cookies. Iššokantis langas rodomas tol, kol vartotojas sutinka.
3. Taip pat įsigaliojus naujam reglamentui plečiasi vartotojų galimybės, todėl būtina pasiruošti ir, vartotojui kreipiantis, turėti galimybę:
- Pateikti vartotojui, kokią jo/jos (ir kaip ilgai) informaciją saugote.
- Pakoreguoti vartotojo informaciją.
- Panaikinti vartotojo informaciją.
Formos
1. Ties kiekviena forma aiškiai informuoti vartotoją, kokiais tikslais ir kiek laiko saugote informaciją.
2. Nenaudoti automatinių sutikimo formų, su iš anksto pažymėtomis varnelėmis. Vartotojai turi aiškiai ir aktyviai sutikti su papildomomis sąlygomis ir atskirai pažymėti/sutikti su jiems planuojama siųsti informacija (pvz. naujienlaiškiai, reklaminė informacija ir pan.).
3. Rekomenduojame nurodyti trečiąsias šalis, kurios valdo/naudoja informaciją ir kitus trečiųjų šalių įrankius, kurie saugo/apdoroja turimą informaciją (pvz. Mailchimp, Hubspot, Mailer ir pan.).
- Įsitikinkite, kad apie informacijos rinkimą šiais įrankiais informuojate lankytojus Privatumo Politikos dalyje.
- Įsitikinkite, kad Jūsų naudojami įrankiai atitinka GDPR reikalavimus.
Naujienlaiškių siuntimas
- Nuo gegužės 25 d. savo klientams naujienlaiškius galėsite siųsti tik tuo atveju, jeigu turite aiškius sisteminius įrodymus, kada vartotojas užsiprenumeravo naujienlaiškį.
- Jeigu tokių sisteminių įrašų neturite, rekomenduojame pakartotinai paprašyti prisiregistruoti naujienlaiškiams gauti bei saugoti sutikimo informaciją.
Elektroninė komercija
Rekomenduojame:
- Nenaudoti pirkėjo el. pašto adreso siųsti naujienlaiškiams. Norint siųsti naujienlaiškius, rekomenduojame prašyti atskiro sutikimo.
- Kviesti prenumeruoti naujienlaiškius atskirai pažymima varnele (varnelė negali būti iš anksto pažymėta) paskutiniame pirkimo etape arba pirmame elektoriniame laiške po pirkimo (pagal GDPR rekomendacijas galima siųsti dar vieną elektroninį laišką po prekės pristatymo, kuriame prašome pirkėjo įvertinimo apie pristatytą produktą/paslaugą/aptarnavimą).
- Taip pat rekomenduojami visi aukščiau išvardinti punktai.
Paprasčiau tariant, Bendrasis Duomenų Apsaugos Reglamentas įpareigoja asmens duomenų tvarkytojus ir valdytojus atvirai ir aiškiai suprantama kalba informuoti vartotojus, kokia jų informacija yra saugoma ir kaip ji naudojama bei leisti vartotojams pasirinkti, kokią informaciją (pvz. naujienlaiškius) sutinka gauti.
Norite, kad jūsų tinklapis atitiktų GDPR reikalavimus?
Drąsiai kreipkitės į jūsų projekto vadovą arba susisiekite su mumis ir mes paruošime norimų atnaujinimų planą.