Téma: GDPR adatkezelés

Itt egy nagyon szájbarágós kérdezz-felelekes összefoglaló

https://7blog.hu/gdpr/

Pityu eredeti hozzászólása

Itt egy nagyon szájbarágós kérdezz-felelekes összefoglaló

https://7blog.hu/gdpr/

Köszi a linket! Átolvastam, de ez még mindig sajnos túl átláthatatlannak tűnik. Remélem, idővel jobban körvonalazodik bennem, hogy pontosan mit is kell változtatni a jogszabály megfeleléséhez.

Webshop tulajdonosként/üzemeltetőként ez tűnik számomra érdekesnek:

WEBÁRUHÁZAM VAN MEGLÉVŐ ADATBÁZISSAL. KELL-E VALAMIT TENNEM, HOGY MEGFELELJEK A JOGSZABÁLYOKNAK?

Ami különösen fontos, az az, hogy a webáruház adatbázisában szereplő adatokat nem szabad az adott ügylet befejezése után kezelni, azokat törölni kell az ügylet végeztével. Kivétel ez alól természetesen, ha az érintett személy kifejezett hozzájárulását adja személyes adatai más célú további tárolásához is. Jelenleg a leggyakrabban alkalmazott szabadforrású rendszerek a következőkre biztosítanak lehetőséget: rendelés követése, korábban megrendelt áruk újrarendelése, korábbi rendelések megtekintése. Na most ha ezeket kitöröljük, akkor ezek a maguktól értetődő, egyértelmű funkciók elvesznek. Az ügylet végeztét ezért definiálni kell.

Itt a regisztrált vásárlókra gondolhatunk. Ha valahogy belecsempészem az adatkezelés részbe, hogy a vásárló regisztrációval hozzájárult az adatai kezeléséhez a rendeles teljesítését követően (mondjuk, hogy le tudja tölteni a későbbiekben is az e-számlát), akkor már nem kell az adatbázisból törölni a regisztrációját?

Ez csak 1 kérdés a sok közül. Érdekes hetek elé nézzünk még azt hiszem GDPR ügyben.

Van itt rengeteg nyitott kérdés még. Egyelőre ezt a passzust sem tudom elképzelni, hogy hogyan lehetne kivitelezni:

Sőt, lehetőséget kell adni neki (ti. a felhasználónak) arra is, hogy megváltoztassa döntését, azaz egy ponton úgy döntsön, a továbbiakban nem járul hozzá a cookie-k alkalmazásához.

Ez azt jelentené, hogy egy lebegőablaknak folyamatosan a képernyőn kellene lennie, hogy a böngészés időtartamának bármelyik pillanatában tilthassa a cookie-kat? Vagy elég a footerben egy link?

Továbbá:
A Google Analytics a felhasználó azonosítására alkalmas adatokat nem jelenít meg a fiókban, mégis a GDPR szerint kimerül a személyes adatok kezelése, de miért?

Vagy:
Ha egy webshopban valaki vásárlás közben kitiltja a cookie-kat (mert erre is ugye lehetőséget kell biztosítani), akkor elveszik a kosár tartalma is.

Szóval, igen. Számtalan kérdés van, és itt a nyakunkon a határidő.

repjegyutazas eredeti hozzászólása

Itt a regisztrált vásárlókra gondolhatunk. Ha valahogy belecsempészem az adatkezelés részbe, hogy a vásárló regisztrációval hozzájárult az adatai kezeléséhez a rendeles teljesítését követően (mondjuk, hogy le tudja tölteni a későbbiekben is az e-számlát), akkor már nem kell az adatbázisból törölni a regisztrációját?

A GDPR-t pont emiatt a "becsempészett" dolgok miatt alkották meg.

"Ha valahogy belecsempészem az adatkezelés részbe, hogy a vásárló regisztrációval hozzájárult az adatai kezeléséhez a rendeles teljesítését követően (mondjuk, hogy le tudja tölteni a későbbiekben is az e-számlát), akkor már nem kell az adatbázisból törölni a regisztrációját?"

Ha ezt megteszed, akkor masnap bezarhatod a webhopod. A felhasznaloval el kell fogadtatnod az aktualis adatvedelmi es felhasznalasi felteteleid, es adatbazisban verziozva kell tarolnod, hogy melyik verziot mikor fogadta el.

Ezenkivul pl:
- hirlevel csak az engedelyevel mehet
- a profiljat BARMIKOR tudnia kell torolnie magatol is
- az eles DB_t nem masolhatod teszt rendszerre
- meg kell hataroznod, eles DB-t ki kezeli, az abban megtalalhato adatokhoz ki fer hozza
- milyen strategiad van adatvedelmi incidens esetere

esatobbi

kovacsdanielakos eredeti hozzászólása

A felhasznaloval el kell fogadtatnod az aktualis adatvedelmi es felhasznalasi felteteleid, es adatbazisban verziozva kell tarolnod, hogy melyik verziot mikor fogadta el.

Első része OK (a webshopban a Pénztár oldalon nem tudja leadni a rendelését, míg nem fogadja el az ÁSZF-et/Adatvédelmet), a másidk fele már macerásabb.

kovacsdanielakos eredeti hozzászólása

- a profiljat BARMIKOR tudnia kell torolnie magatol is

Ez se lesz egyszerű. Az legtöbb ingyenes CSM rendszer nem ad erre lehetőséget (csak, hogy az adatait szerkeszthesse). Vagy lehet programoztatni, vagy bizakodni benne, hátha a jogszabály hatályba lépés előtt, még kijönnek a frissebb rendszerek (pl.: WooCommerce), amik már ezt a lehetőséget is tudják.

Egyébként pont erre voltam kiváncsi, mert ez vesz több időt igénybe, hogy technikailag, hogy kell megfelelnie a weboldalnak/webshopnak. A szöveges ÁSZF, a munka kisebbik fele úgy is.