Osnova bodů GDPR pro e-shopy

Napsal skranc;1458682

Já budu mít weby a vše samozřejmě v souladu. GDPR rozumím, takže s tím problém nemám.

Ohledně těch žádostí vím, že jeden právník hodlá pár organizací potrénovat (ne nebojte se není to malý e-shop) a půjde cestou žádosti přes datovou schránku. Zde je to neoddiskutovatelné a okamžitě začíná běžet lhůta.

Vše bych bral, ale s čím nejsem schopen tak nějak hnout jsou souhlasy u cookies, protože podle všeho to vypadá tak, že by jsi musel mít udělený souhlas pro zpracování jakékoliv jiné cookies než funkční a pokud jej nemáš tak dané cookies nezpracovávat a to je problém. Zde stále ještě hledám ten kompromis mezi funkčností a splněním zákona.

Šifrování není povinné - to je jen doporučení

Napsal skranc;1458682

Já budu mít weby a vše samozřejmě v souladu. GDPR rozumím, takže s tím problém nemám.

Ohledně těch žádostí vím, že jeden právník hodlá pár organizací potrénovat (ne nebojte se není to malý e-shop) a půjde cestou žádosti přes datovou schránku. Zde je to neoddiskutovatelné a okamžitě začíná běžet lhůta.

Vše bych bral, ale s čím nejsem schopen tak nějak hnout jsou souhlasy u cookies, protože podle všeho to vypadá tak, že by jsi musel mít udělený souhlas pro zpracování jakékoliv jiné cookies než funkční a pokud jej nemáš tak dané cookies nezpracovávat a to je problém. Zde stále ještě hledám ten kompromis mezi funkčností a splněním zákona.

Šifrování není povinné - to je jen doporučení

Napsal skranc;1458687

Cookies pod oprávněný zájem neschováš ani náhodou, protože v testu proporcionality by zcela jistě bylo výše právo návštěvníka na soukromí než Tvoje právo na profilování z marketingových důvodů.

Napsal skranc;1458669

A pod jaký právní titul byste vytvoření uživatelského účtu tedy zařadil? Plnění smlouvy (jaké?). Právní povinnost (jaká?).

Mimochodem jsem třeba koukal na to Tchibo a to ještě není v souladu s GDPR.

Napsal skranc;1458693

Podle cookies jsem schopen návštěvníka začít profilovat. Sledovat jeho chování před a po návštěvě mého webu. Například mu mohu díky cookies zobrazovat relevantní reklamy (remarketing).

E-shop jako takový toho z cookies až zas tak moc nevyčte. Ale e-shop je ten, kdo uživateli cookies podstrčí a informace se potom předávají těm, kteří nad cookies vládnou. A takový Facebook sosá a sosá a má toho opravdu hodně. A z toho obrovského množství dat si sestavuje profil a je mu jedno, zda na facebooku jsi nebo ne.

E-shop, který takto měl na stránkách like script dostal v Německu minulý rok v přepočtu 1Mio Kč pokutu za to, že na to při vstupu neupozornil.

V překladu tedy e-shop s cookies není svině, ale dělá černou práci pro ty, kteří svině jsou.

Napsal dkoudela;1458697

No a otázka zní? Má mě to zajímat? Cookies prostě není osobní údaj. Nejsem schopen podle toho identifikovat uživatele. Nebo mi snad chceš tvrdit že ty i další budou pro remarketing vyžadovat souhlas? ?

Tomu nikdo nevěří, že ti to někdo zatrhne :)

Napsal Prkny;1458696

Já na rychlo nenašel větší e-shop, který měl zaškrtávací souhlas se zpracováním údajů u zák. účtů. Pokud o nějakém víte sem sním.

Podle mě by se to mělo schovat pod plnění smlouvy. Ty údaje nám zákazník předává, z důvodu opakovaného plnění smlouvy a pokud s těmi údaji nic nedělám, nepředávám, tak lze předpokládat že jsou určeny pro plnění smlouvy.

Napsal skranc;1458701

Ano remarketing a dokonce i analytics bude vyžadovat souhlas. Google toto téma začal nějak zpracovávat například zde:

https://www.cookiechoices.org/

Je to magořina, ale v zásadě jsi odpovědný za to, pokud cookies podstrčíš a nemáš k tomu souhlas. Jsi odpovědný za to, co se dále stane.

Současná cookie lišta je nevyhovující a google to ví. Zatím je informace od něj ve stylu vyžádejte si souhlas......jak to udělat neříká.

---------- Příspěvek doplněn 23.04.2018 v 14:53 ----------

Ale registrovat se může i ten, kdo nenakoupil. A nebo ten, kdo nakoupil se zase nemusí registrovat. Jak je to tedy spojené s plněním smlouvy?

Napsal dkoudela;1458705

Oba víme že to NIKDO tak nebude mít :)

Napsal skranc;1458707

tím si nejsem úplně jistý. Na to, co jde zakrýt ano....takové analytics zakryješ. Remarketing, ale nezakryješ.

Napsal skranc;1458701

Ale registrovat se může i ten, kdo nenakoupil.

Napsal Prkny;1458728

Nyní koukám ještě jednou na video od e-legal pro shop-rychle a ta pěkná slečna, tam ukazuje že pro registraci je nutný souhlas :(

Tak aby se v tom prase vyznalo.

Napsal dkoudela;1458710

V tom tvém výkladu, bych ale musel mít aktivní souhlas k tomu že mohu předat jejich údaje třeba mojí účetní.... přitom je to můj oprávněný zájem abych mohl vůbec podnikat. A tam se předáváají opravdu osobní údaje. Googlu předáváš jen cookies.... takže stačí o tom informovat uživatele... a už oni sami si musí pořešit s googlem a FB jestli jim dovolí s těmi údaji pracovat.

Cookies bude řešit až eprivacy.