GDPR – co bude znamenat pro malé eshopy?

22. 11. 2017 08:23:11

Aneb prosím polopaticky - co je potřeba zajistit, abych splnila GDPR podmínky a nebylo to pro mě likvidační? Tento zdroj příjmů je pro mne dost důležitý.

Konkrétně - mám 3 eshopy na webhostingech.(webareal, shoptet)

2 eshopy jsou přeposilatelské (ale mnou udělané jeden pro CZ , druhý pro SK)- tzn. neprodávám a nezasílám balíky přímo, ale vše přeposílám emailem na firmu, které již zpracuje. Ale údaje zákazníků mám, posílám i newslettery 1 měsíčně. neprovádím ani fakturaci.

1 eshop (na webnode) je zaměřený na nákup zboží v elektronické podobě (moje výroba zásobníků- dokumentů pro učitelky)- cca 100 položek. Zde přijímám platby pouze na účet- vše je dohledatelné. Fakturaci provádím přes idoklad. Zakoupené dokumenty posílám přes uschovnu. cz

Co je potřeba udělat ke splnění podmínek GDPR, abych o tuto činnost nepřišla?

Myslím, že to bude zajímat více malých eshopařů.

Moc děkuji za rady a rozvinutí diskuse.

22. 11. 2017 08:23:11

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313465

Smazaný účet hvLPwPN09D

(3 hodnocení)

22. 11. 2017 09:29:25

Připojte se k nám tady https://www.facebook.com/groups/gdprczmkt/ a ptejte se, případně si projděte předchozí příspěvky :-)

Likvidační to pro vás nebude a nevím, proč na to tak koukáte. Jen budete mít více byrokratické práce :-)

Teorie je mnoho, lze si ji nastudovat tady. Trvalo by dlouho než vám to sem všechno někdo vypíše :-) https://www.gdpr.cz/gdpr/

22. 11. 2017 09:29:25

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313464

skranc

(5 hodnocení)

22. 11. 2017 09:53:29

K tématu už tu máme jedno vlákno:

https://webtrh.cz/379483-shop-bude-muset-zeptat-jestli

Jinak tedy v kostce pro všechny:

GDPR u e-shopu není jen o systému. Musíte řešit bankovní účty, papírové šanony, faktury, procesy, zaměstnance, přístupy, IT strukturu atd...

V první fázi je třeba začít s auditem, co sbíráte, co ukládáte a co zpracováváte a za jakým účelem.

Pak proveďte analýzu potřebnosti DPO, protože pokud Vám z ní vypadne, že potřebujete DPO měl by následující kroky řídit on.

Pak můžete pokračovat tím, kde to ukládáte a jaké je zabezpečení.

Pak se podívejte na to, komu to předáváte.

Pak zpracujte bezpečnostní analýzu a zaměřte se na kritická místa a tyto opravte.

Pak se podívejte na práva subjektu a nastavte procesy jakým způsobem bude možné tato práva u Vás uplatňovat.

Teprve nyní je načase začít psát nějakou směrnici o ochraně osobních údajů, pravidla o nakládání s osobními údaji a text souhlasu.

Toto vše samozřejmě i u papírových smluv, e-mailových zpráv, nahrávek telefonních hovorů prostě u všeho, kde se vyskytují osobní údaje v jakékoliv formě.

To je velmi obecně postup pro e-shop. V GDPR se soustředím právě na e-shopy a internetové systémy takže pokud máte konkrétní dotaz ptejte se. Mimochodem připravujeme kuchařku se vzory dokumentů a vzorem nasazení GDPR u konkrétního e-shopu takže pokud by to někoho zaujalo ozvěte se.

22. 11. 2017 09:53:29

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313463

David Koudela

(6 hodnocení)

22. 11. 2017 11:35:57

Napsal skranc;1425570
K tématu už tu máme jedno vlákno:
https://webtrh.cz/379483-shop-bude-muset-zeptat-jestli
Jinak tedy v kostce pro všechny:
GDPR u e-shopu není jen o systému. Musíte řešit bankovní účty, papírové šanony, faktury, procesy, zaměstnance, přístupy, IT strukturu atd...
V první fázi je třeba začít s auditem, co sbíráte, co ukládáte a co zpracováváte a za jakým účelem.
Pak proveďte analýzu potřebnosti DPO, protože pokud Vám z ní vypadne, že potřebujete DPO měl by následující kroky řídit on.
Pak můžete pokračovat tím, kde to ukládáte a jaké je zabezpečení.
Pak se podívejte na to, komu to předáváte.
Pak zpracujte bezpečnostní analýzu a zaměřte se na kritická místa a tyto opravte.
Pak se podívejte na práva subjektu a nastavte procesy jakým způsobem bude možné tato práva u Vás uplatňovat.
Teprve nyní je načase začít psát nějakou směrnici o ochraně osobních údajů, pravidla o nakládání s osobními údaji a text souhlasu.
Toto vše samozřejmě i u papírových smluv, e-mailových zpráv, nahrávek telefonních hovorů prostě u všeho, kde se vyskytují osobní údaje v jakékoliv formě.
To je velmi obecně postup pro e-shop. V GDPR se soustředím právě na e-shopy a internetové systémy takže pokud máte konkrétní dotaz ptejte se. Mimochodem připravujeme kuchařku se vzory dokumentů a vzorem nasazení GDPR u konkrétního e-shopu takže pokud by to někoho zaujalo ozvěte se.

Jdu blejt.

22. 11. 2017 11:35:57

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313462

skranc

(5 hodnocení)

22. 11. 2017 11:45:55

Napsal dkoudela;1425586
Jdu blejt.

A ten znáš jak blije chlap na Václaváku a jde kolem pán a říká mu..."plně s Vámi souhlasím"

22. 11. 2017 11:45:55

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313461

Deaktivovany ucet

(21 hodnocení)

22. 11. 2017 11:59:39

Také se mě to moc nezamlouvá, ale na druhou stranu když vidíme co dělají velcí jako apple, MS, uber, atd tak je to asi jediny zpusob jak to mozne zneuzivani osobnich udaju zamezit.

22. 11. 2017 11:59:39

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313460

David Koudela

(6 hodnocení)

22. 11. 2017 12:00:57

Napsal AdamH;1425595
Také se mě to moc nezamlouvá, ale na druhou stranu když vidíme co dělají velcí jako apple, MS, uber, atd tak je to asi jediny zpusob jak to mozne zneuzivani osobnich udaju zamezit.

Tak ať s tím otravují ty velké. A né malé eshopy.

22. 11. 2017 12:00:57

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313459

boogey

22. 11. 2017 12:14:18

Napsal AdamH;1425595
Také se mě to moc nezamlouvá, ale na druhou stranu když vidíme co dělají velcí jako apple, MS, uber, atd tak je to asi jediny zpusob jak to mozne zneuzivani osobnich udaju zamezit.

Ty jsi naivní :)

22. 11. 2017 12:14:18

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313458

Webtrh obecný účet

(1 hodnocení)

22. 11. 2017 12:26:15

Napsal AdamH;1425595
Také se mě to moc nezamlouvá, ale na druhou stranu když vidíme co dělají velcí jako apple, MS, uber, atd tak je to asi jediny zpusob jak to mozne zneuzivani osobnich udaju zamezit.

jako cim zamezite zneuzivani OU? GDPR v tom zasadne nepomuze. Nicmene pokud nekdo nadaval, ze kvuli EET mu vznikly nejake naklady a treba u velkych eshopu to byly jednotky milionu, u strednich treba stovky tisic, tak pokud bude chtit byt ultra cisty vuci GDPR, tak si k tomu muze pridat nulu. A to se chysta jeste neco, co bude jeste vyzivnejsi v podobe ePrivacy, protoze GDPR nebude mit az tak zasadni dopad napr. na marketing firem a vytezovani udaju o zakaznicich, ale ePrivacy v tom zasadne pritvrdi a to uz bude mit preci jen vetsi dopad.

Nicmene ani pak to neznamena, ze bude zneuzivani OU nejak slozite.

22. 11. 2017 12:26:15

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313457

Smazaný účet hvLPwPN09D

(3 hodnocení)

22. 11. 2017 12:37:22

Napsal Radek O.;1425602
jako cim zamezite zneuzivani OU? GDPR v tom zasadne nepomuze. Nicmene pokud nekdo nadaval, ze kvuli EET mu vznikly nejake naklady a treba u velkych eshopu to byly jednotky milionu, u strednich treba stovky tisic, tak pokud bude chtit byt ultra cisty vuci GDPR, tak si k tomu muze pridat nulu. A to se chysta jeste neco, co bude jeste vyzivnejsi v podobe ePrivacy, protoze GDPR nebude mit az tak zasadni dopad napr. na marketing firem a vytezovani udaju o zakaznicich, ale ePrivacy v tom zasadne pritvrdi a to uz bude mit preci jen vetsi dopad.
Nicmene ani pak to neznamena, ze bude zneuzivani OU nejak slozite.

Páni, které eshopy stálo zavedení EET jednotky milionů? :-O

22. 11. 2017 12:37:22

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313456

Jan Horák (Gransy)

(22 hodnocení)

22. 11. 2017 12:49:06

Napsal Tomáš Maňhal;1425605
Páni, které eshopy stálo zavedení EET jednotky milionů? :-O

Trebas ty co maji spousty kamennych prodejen/vydejen a akceptuji hotovost s doplnkovym prodejem ?

22. 11. 2017 12:49:06

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313455

skranc

(5 hodnocení)

22. 11. 2017 13:21:26

Jak říká Radek. GDPR je maličkost oproti ePrivacy, které má shodou okolností být účinné od stejného data, ale ještě nikdo nezná finální text. GDPR postihuje zákazníky, které znáte a stanovuje pravidla jak budete s jejich údaji nakládat. Pokud nyní plníte stávající zákon 101/2000 Sb. pak většinu věcí máte. Problém je většinou v tom, že tento zákon nikdo ani nečetl natož aby jej plnil. Pak už to není kosmetická změna, ale velká změna.

EPrivacy oproti tomu postihuje data zákazníků, které neznáte tedy cookies, monitoringy, analýzy, profilování atd.....a to je pro marketing masakr.

22. 11. 2017 13:21:26

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313454

Webtrh obecný účet

(1 hodnocení)

22. 11. 2017 13:23:36

Napsal Tomáš Maňhal;1425605
Páni, které eshopy stálo zavedení EET jednotky milionů? :-O

Každý velký... GDPR bude násobně výživnější z pohledu nákladů.

22. 11. 2017 13:23:36

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313453

skranc

(5 hodnocení)

22. 11. 2017 13:49:14

Napsal Radek O.;1425612
Každý velký... GDPR bude násobně výživnější z pohledu nákladů.

Pro velké je to masakr minimálně v řádech statisíců. Malé e-shopy dokážeme dostat někde do rozpětí 5 - 10 000Kč. Záleží ale hodně na tom, jak moc je v sakrech systém, na kterém e-shop provozuje.

22. 11. 2017 13:49:14

https://webtrh.cz/diskuse/gdpr-co-bude-znamenat-pro-male-eshopy#reply1313452

Bogdan

(1 hodnocení)

22. 11. 2017 15:02:34

Hledam po netu a pořad nechápu co přesně se ma upravit/opravit/přidat v eshopu?

U EET to bylo jasné a srozumitelné, tady ....

Uvedu konkretní příklad eshopu, jestli mi můžete konkretně někdo odpovědět co kurňa mam udělat:

3 lidi - jeden zakupuje zboží, druhej prodává(kamenna prodejna), třetí se stará o web

Od zákazníku dostavame tyto informace:

jméno a příjmení popř. název firmy, adresa, ič, dič, email, telefon.

Údaje jsou uloženy v mysql db.