Dostosuj swoją witrynę do RODO w kilku krokach dzięki Iubenda

Zgodność z RODO bez stresu dzięki rozwiązaniom mediolańskiej firmy

RODO, nowe Ogólne Rozporządzenie o Ochronie Danych Osobowych ogłoszone przez Unię Europejską, weszło w życie 25 maja 2018 r., po tym jak zostało ogłoszone dawno temu z obawą i niepokojem, tak bardzo, że stało się niemal „strasznikiem”.

Po co całe zamieszanie wokół RODO? Ponieważ ma na celu konsolidację ochrony danych użytkowników, którzy surfują po sieci, i czyni to za pomocą szeregu zasad, które dla oka o niewielkiej wiedzy prawnej mogą powodować zamieszanie.

Dlaczego przestrzeganie tego rozporządzenia jest ważne również w Szwajcarii? Bo RODO ma zastosowanie nie tylko wtedy, gdy baza operacyjna organizacji przetwarzającej dane znajduje się na terenie UE, ale także wtedy, gdy znajduje się poza nią i oferuje obywatelom Europy towary i usługi, nawet nieodpłatnie; ponadto rozporządzenie obowiązuje zarówno w przypadku, gdy organizacją jest osoba fizyczna, jak i bez względu na to, czy jest to organizacja non-profit, organ publiczny czy spółka publiczna lub prywatna.

Mało tego: rozporządzenie ma zastosowanie również wtedy, gdy podmiot, który nie ma siedziby w UE, nie przetwarza danych, a jedynie monitoruje zachowanie osób znajdujących się na terytorium Unii Europejskiej.

Ale jakie są kluczowe punkty tej ustawy?

Oto niektóre:

  • Zgoda: organizacja zbierająca dane musi uzyskać pewną i jednoznaczną zgodę użytkownika i nie może używać nadmiernie skomplikowanych słów, takich jak żargon techniczny lub język prawniczy, aby o nią poprosić. Ponadto musi być przejrzysty co do celów gromadzenia danych, a używanie wstępnie zaznaczonych pól wyboru w celu wyrażenia zgody przez użytkownika jest wyraźnie zabronione. Co więcej, w przypadku tych ostatnich cofnięcie zgody musi być równie łatwe, jak jej wyrażenie. Biorąc pod uwagę te przesłanki, jest to ważne dla organizacji przechowywania zgód zebranych w absolutnie dokładny i terminowy sposób, kiedy i w jaki sposób uzyskano każdą indywidualną zgodę oraz dokładny raport na temat tego, co zostało powiedziane użytkownikowi w momencie zbierania zgody, a także odniesienie do warunków obowiązujących w momencie potwierdzenia zgody. Poza tym RODO nie zniosło ustawy o plikach cookie (dyrektywa ePrivacy), która wymaga od użytkownika zgody na instalowanie i śledzenie plików cookie na jego urządzeniach.
  • Zwróć uwagę na prawa użytkownika: użytkownicy podający swoje dane mają prawo do informacji, stałego dostępu do swoich danych oraz informacji wyjaśniających sposoby ich leczenia, żądania sprostowania danych, które są nieprawidłowe lub niekompletne, sprzeciwić się określonym czynnościom przetwarzania (w tym przypadku żądanie musi zostać uwzględnione niezwłocznie, najpóźniej w ciągu miesiąca), przenoszenia danych, żądania ich usunięcia, zażądać ograniczenia leczenia, niepodlegania procesom decyzyjnym opartym na zautomatyzowanym przetwarzaniu lub profilowaniu.
  • Rejestr zabiegów: administratorzy i podmioty przetwarzające muszą prowadzić i utrzymywać pisemny rejestr poszczególnych przeprowadzonych czynności przetwarzania danych. W rzeczywistości zasadniczo tylko organizacje zatrudniające ponad 250 pracowników muszą przestrzegać tej zasady, ale nadal ma ona zastosowanie do organizacji zatrudniających mniejszą liczbę współpracowników, jeżeli czynności przetwarzania nie mają charakteru sporadycznego, mogą powodować wysokie ryzyko naruszenia praw i wolności użytkowników lub obejmować przetwarzanie danych wrażliwych lub szczególnych kategorii danych. Rejestr musi zawierać różne informacje w zależności od tego, czy prowadzi go administrator danych, czy podmiot przetwarzający. Ponadto, niektóre z tych informacji są obowiązkowe dla wszystkich.

Iubenda: Zgodność z RODO jednym gestem

Aby uniknąć wysokich kar, ważne jest, aby wszystkie organizacje, które spełniają wymogi stosowania RODO (jak widzieliśmy, nawet jeśli nie mieszkają w UE), działały w zakresie zgodności swoich procesów gromadzenia danych użytkowników.

Jednak dzięki rozwiązaniom iubenda przestrzeganie prawa staje się prostsze i bez wielu bólów głowy. Przyjrzyjmy się dostępnym narzędziom:

  • Generator polityki prywatności: dzięki specjalnemu oprogramowaniu iubenda może pomóc Ci przygotować ad hoc politykę prywatności dla Twojej witryny, dostosowywalną i dostępną w różnych językach oraz stale aktualizowaną automatycznie dzięki pracy zespołu prawnego. Możesz również zawrzeć politykę dotyczącą plików cookie;
  • Rozwiązania dotyczące plików cookie: jest to kompletne rozwiązanie zgodne ze wspomnianą już ustawą o plikach cookie po uzyskaniu zgody użytkownika na instalację plików cookie na jego urządzeniu;
  • Rozwiązanie zgody: to usługa, która pomaga w łatwy sposób rejestrować i zarządzać dowodami zgody wyrażonymi przez każdego użytkownika Twojej witryny oraz przechowywać jego preferencje i informacje wymagane przez RODO;
  • Wewnętrzne zarządzanie prywatnością: za pomocą tego narzędzia stworzysz rejestr zabiegów definiujący najważniejsze parametry. Na przykład wybierając wykonywane czynności przetwarzania, wybierając spośród ponad 600 wstępnie skonfigurowanych opcji.

Krótko mówiąc, dzięki tym rozwiązaniom iubenda zgodność z RODO to tylko kilka kroków! Kliknij Thu wiedzieć więcej!

Dane osobiste Dane wrażliwe Szwajcaria