GDPR – co bude znamenat pro malé eshopy?

Napsal skranc;1425888

téměř jistě povedete seznam kontaktní osob k právnickým osobám a na ty už nařízení dopadá

Napsal Tomve;1425906

Provozovatel eshopu bude AAA LLT.

Dodavatel / Prodejce bude abc s.r.o.

Zákazník dostane fakturu / výzvu, kde bude zaplatit na účet veden firmou abc s.r.o u fio banky.

Reklamace zboží atd půjdou k firmě abc s.r.o.

nařízení se vztahuje na zpracování osobních údajů v souvislosti s činnostmi provozovny správce nebo zpracovatele v Unii bez ohledu na to, zda zpracování probíhá v Unii či mimo ni

nařízení se vztahuje na zpracování osobních údajů subjektů údajů, které se nacházejí v Unii, správcem nebo zpracovatelem, který není usazen v Unii, pokud činnosti zpracování souvisejí:

a) s nabídkou zboží nebo služeb těmto subjektům údajů v Unii, bez ohledu na to, zda je od subjektů údajů požadována platba

Napsal Vladimír Doležel;1425919

Zákazník dá osobní údaj AAA LLT, která ho přepošle abc s.r.o. -> osobní údaj bude u obou. GDPR dopadne na LLT i s.r.o., protože :

Napsal Vladimír Doležel;1425924

Myslím, že nesprávně chápete GDPR. GDPR není o povinnostech firem, ty jsou až důsledek. GDPR je o právech fyzických osob.

Schéma se zahraničním subjektem a důsledky nerespektování GDPR jsou výše.

Osobní údaj jen na fakturách je taky osobní údaj jako každý jiný.

Napsal Vladimír Doležel;1425929

Ptal jste se kdy? A odpovídal Vám z pohledu GDPR nebo zákona o ochraně osobních údajů?

Je také rozdíl (z hlediska dopadů GDPR), zda osobní údaje jen vytisknete na fakturu, balík a dodejku (nákup bez registrace, po kterém po vytištění skutečně data smažete a zůstanou jen na dokladech), nebo je ukládáte pro marketing, případné jiné pozdější použití..

Napsal HonzaD;1425936

Možná by stálo začít uvažovat nad tím co GDPR a ePrivacy změní v oblasti e-commerce. Jak se díky tomu změní stávající internetové služby, jak se změní internetový marketing obecně, jaké reklamní kanály se budou používat a s jakým omezením. Obávám se, že hodně internetových služeb se stane díky GDPR obchodně problematickými protože bude obtížné získat souhlasy a adekvátně je dokladovat. Uvažuji v krajním případě v prostředí malého e-shopu s úpravami tak, abych maximum dat měl pod kontrolou, např. provozovat e-shop na vlastním serveru (to už máme), náhradit GA Piwikem na vlastním serveru, databáze a rozesílání e-mailů na vlastním serveru, případně zaříznutí maillingu úplně a tlačit marketing jen přes sociální sítě, na dokumenty použít NextCloud na vlastním serveru, zaříznout remarketing, zaříznout Heureku, apod.

Napsal Tomve;1425938

Pokud údaje na faktuře, dodejce a balíku spadaji pod GDPR, tak pod GDPR spadne i FO, která rozprodá 1x za rok majetek do 30k.

Prostě zákony / vyhlášky se píšou tak, aby šly vždy obejít. :D

---------- Post added 23.11.2017 at 18:40 ----------

To potom může zaříznout celý IT byznys, protože pokud tě nesloží náklady na celkovou vlastní správu, tak tě složí náklady na marketing.

Napsal HonzaD;1425936

Možná by stálo začít uvažovat nad tím co GDPR a ePrivacy změní v oblasti e-commerce. Jak se díky tomu změní stávající internetové služby, jak se změní internetový marketing obecně, jaké reklamní kanály se budou používat a s jakým omezením. Obávám se, že hodně internetových služeb se stane díky GDPR obchodně problematickými protože bude obtížné získat souhlasy a adekvátně je dokladovat. Uvažuji v krajním případě v prostředí malého e-shopu s úpravami tak, abych maximum dat měl pod kontrolou, např. provozovat e-shop na vlastním serveru (to už máme), náhradit GA Piwikem na vlastním serveru, databáze a rozesílání e-mailů na vlastním serveru, případně zaříznutí maillingu úplně a tlačit marketing jen přes sociální sítě, na dokumenty použít NextCloud na vlastním serveru, zaříznout remarketing, zaříznout Heureku, apod.

Napsal beraniste;1428071

Asi budu čekat až do konce a nebudu se nechat zbytečně rozhazovat nějakými katastrofickými scénáři

Úřad pro ochranu osobních údajů obdržel dne 23. listopadu Váš dotaz ohledně postupu při zavádění GDPR. V této věci Vám sděluji:

Pokud zpracováváte osobní údaje v souvislosti s činnostmi spočívajícími v zajišťování výkonu internetového obchodu a povinností tak, jak je upravuje zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů a plníte povinnosti vyplývající ze zákona č. 101/2000 Sb., o ochraně osobních údajů a změně některých zákonů, zavedením GDPR se pro Vás nic zásadního nezmění.