Už máte na 25. května 2018

vše připravené?

Vážení eshopisté,

Jak jsme Vás v lednovém newslettteru informovali, absolvovali jsme řadu školení ohledně často zmiňovaného GDPR. Připravili jsme několik doporučení, která by bylo vhodné do 25.5.2018 zapracovat do Vašich eshopů. Dnes se dozvíte, co vše bude potřeba doplnit a nebo přepracovat, aby jste byli v souladu s GDPR.

CO JE TO GDPR?

GDPR je nařízení EU, které se týká ochrany osobních údajů. Zjednodušeně řečeno, je to soubor pravidel určených pro nakládání s osobními údaji občanů EU (fyzických osob). GDPR se týká ochrany osobních údajů fyzických osob. Pokud při vaší činnosti dochází ke zpracování osobních údajů (což je u většiny podnikatelských činností), pak bude potřeba tato nová pravidla zapracovat.

CO BUDE POTŘEBA ZAPRACOVAT?

GDPR nařizuje zavést technická, organizační a procesní opatření v souladu s principy GDPR, která bude potřeba nejen dodržovat, ale také umět věrohodně doložit.

Základem bude vést řádnou dokumentaci minimálně v tomto rozsahu:

- interní směrnice pro nakládání s osobními údaji

- zpracovatelské smlouvy

- souhlasy

Dále bude potřeba Váš eshop obohatit o informační povinnost (subjekty informovat, za jakým účelem jejich osobní údaje potřebujete, jak je budete uchovávat, po jak dlouhou dobu...atd...).

S uvedením v platnost tohoto nařízení vznikají také určitá práva Vašich klientů, a to například: právo na výmaz, právo na opravu, právo na přístup k osobním údajům...atd...

Jako první jsme si pro Vás připravili Slovníček pojmů GDPR, který by Vás měl uvést do základní problématiky termínů.

O technických záležitostech a veškkerých informacích spojených s GDPR Vás budeme v následujících týdnech průběžně informovat na web5.cz. Nabídneme i vzorový souhlas a informační povinnost pro práci s osobními údaji.

Za tým Shop5.cz, Martin Březovský