GDPR

Több mint 3 hónap telt el a GDPR életbe lépése óta. Sokan aktiválták már a GDPR-hez kapcsolódó funkciókat, de sajnos nem mindenki. Fontos tudni, hogy a GDPR előírásai minden webáruház-tulajdonosra vonatkoznak, és komoly bírságok vannak előirányozva a szabályozásnak meg nem felelő webshopok felé. Emellett az aktiválás és a megfelelő beállítás hiánya gondot okozhat külső partnereknél, például az Árukereső Megbízható Bolt Programjának működésében.

Az Európai Unió adatvédelmi hatósága (a magyar hatósággal karöltve) egyelőre nem kezdett el vizsgálódni, de még idén (akár ősztől kezdődően) lehet számítani az első ellenőrzésekre. Egy másik problémás terület az Árukereső Megbízható Bolt Programja. Ha valaki részt vesz a programban, de nem aktiválja a GDPR-t, akkor az Árukereső meg fogja szünteti az együttműködést a webshoppal.

A fenti problémák tükrében úgy döntöttünk, hogy azoknál a webshopoknál, akik eddig nem végezték el az aktiválást, rendszerünk automatikusan fogja aktiválni a GDPR-t. Mit érdemes erről tudni?

(a) Mindenkinek erősen ajánljuk, hogy maga végezze el manuálisan a GDPR aktiválását. Az aktiválás menetéről itt olvasható részletes leírás: GDPR aktiválása

(b) Azoknál a webáruházaknál, akik 2018. augusztus 27-ig nem végzik el az aktiválást, a rendszer automatikusan be fogja kapcsolni a GDPR funkcióit! Ez azt jelenti, hogy az Alkalmazások -> GDPR -> Beállítások menüben aktiválva lesz a GDPR funkció, és a megrendelőlapon az “A megrendelés feladása során engedély kérése a személyes adatok feldolgozásához” nevű opcióhoz kapcsolódó jelölőnégyzet fog megjelenni. (Az egyes opciókról itt olvashatók részletek az “A megrendelés feladásakor rögzítésre kerülő adatok feldolgozásának és kezelésének típusai” bekezdés után: GDPR aktiválása) Emellett a rendszer beállít egy-egy alapértelmezett dokumentumot az ÁSZF-hez, és az adatfeldolgozási dokumentumhoz, de ezeket a dokumentumokat le kell cserélni a webshophoz kapcsolódó egyedi dokumentumokra!

(c) Az augusztus 27-ét követően létrehozott új webáruházaknál már a létrehozáskor automatikusan aktiválva lesz a GDPR.

Ha a GDPR aktiválva van, de az első opció van beállítva (A megrendelés feladása során engedély kérése a személyes adatok feldolgozásához), akkor a rendszer nem fogja átküldeni a megrendelés adatait az Árukereső felé, ezért a Megbízható Bolt Program nem fog működni. Érdemes tehát olyan funkciót választani, ahol a vásárlók hozzá tudnak járulni / el tudják utasítani a hírlevelekre való feliratkozást és/vagy a Megbízható Bolt Program felé történő adatküldést.

Fontos: Az automatikus aktiválás nem fogja azt jelenteni, hogy a webshop onnantól megfelel a jogi előírásoknak. Az automatikus aktiválás során alapértelmezettként beállított dokumentumok (ÁSZF ás adatfeldolgozási dokumentum) nem tartalmazzák a cégadatokat és a webshophoz kapcsolódó egyedi információkat, ezért ezeket a dokumentumokat manuálisan kell feltölteni! Emellett a vásárlók adatait rögzítő adatbázist is manuálisan kell létrehozni (néhány kattintással).

Az automatikus aktiválás tehát csak egy technikai megoldás, aminek eredményeként a kosárban az új szabályozásnak megfelelően fognak megjelenni a jelölőnégyzetek, de a GDPR-nek való megfeleléshez ugyanúgy szükség van néhány manuális beállítás elvégzésére. (Saját ÁSZF és adatfeldolgozási dokumentum feltöltésére, megfelelő jelölőnégyzetek beállítására és adatbázis létrehozására.)

A fentiek tükrében javasoljuk, hogy a manuális aktiválást és a dokumentumok feltöltését mindenki végezze el 2018. augusztus 27-ig! 27-től kezdve a GDPR abban a pillanatban fog automatikusan aktiválásra kerülni, mikor egy felhasználó bejelentkezik az adott webshop adminisztrációs felületére.