Téma: GDPR és a program felépítés

Sziasztok,

A GDPR szabályozás kapcsán kaptam az ügyvédtől egy ilyen mondatot: "Az ajánlatkérő, kapcsolatfelvételi vagy kosár-megrendelés űrlapon található checkbox kipipálása az EU-s és a magyar hatóság szerint is elfogadott eszköze annak, hogy az érintett az adatkezeléshez hozzájáruljon. Az adatbázisba tárolásra kerül, és utólag lekérhető a checkbox elfogadásának ténye."
Ti adatbázisba mentitek a checkbox kipipálókat? És ha igen, milyen adataikat? Az űrlap összes adatát vagy csak pl. az IP címet? És hogyan mutatható ez ki hatóság felé?
Ki, hogyan csinálja úgy, hogy az bármikor védelmet jelentsen?

A GDPR nem írja elő, hogy a hozzájárulást tárolnod kellene. Egyszerűen ne engedd tovább a checkbox kipipálása nélkül, szerintem ennyi elég.

Lachazi eredeti hozzászólása

Sziasztok,

A GDPR szabályozás kapcsán kaptam az ügyvédtől egy ilyen mondatot: "Az ajánlatkérő, kapcsolatfelvételi vagy kosár-megrendelés űrlapon található checkbox kipipálása az EU-s és a magyar hatóság szerint is elfogadott eszköze annak, hogy az érintett az adatkezeléshez hozzájáruljon. Az adatbázisba tárolásra kerül, és utólag lekérhető a checkbox elfogadásának ténye."
Ti adatbázisba mentitek a checkbox kipipálókat? És ha igen, milyen adataikat? Az űrlap összes adatát vagy csak pl. az IP címet? És hogyan mutatható ez ki hatóság felé?
Ki, hogyan csinálja úgy, hogy az bármikor védelmet jelentsen?

Lachazi eredeti hozzászólása

.. Ti adatbázisba mentitek a checkbox kipipálókat? És ha igen, milyen adataikat? Az űrlap összes adatát vagy csak pl. az IP címet? És hogyan mutatható ez ki hatóság felé?
Ki, hogyan csinálja úgy, hogy az bármikor védelmet jelentsen?

Erre én is kíváncsi lennék.
Sőt arra is, hogy például a Contact Form 7 kapcsolati űrlapon vagy a weboldalon lévő e-mailen keresztül küldött árajánlatkérések tényleg lementődnek e az adatbázisba? És ha igen azokat hol lehet fellelni?

Ha az oldalon nincs lehetosegre regisztraciora, csak pl kontakt form van, akkor eleg, hogy kotelezove teszed a mezot. Ha regisztracio is van, akkor a regisztraciokor viszont mar LE KELL tarolnod, hogy mikor es milyen verziot fogadott el a felhasznalod. Ezeket illik neki listazni is a profiljaban, valamint ha valtozik az adatvedelmid vagy aszf-ed, akkor ismet el kell vele fogadtatni az uj verziot, es ezt ismet le kell tarolnod. Ergo ezeket historikusan kell tarolnod. Egyebkent ebben az esetben nem az IP-t tarolod le, hanem egy kulon adattablaban lemented a juzerid-t, a dokumentumok verzioit valamint az elfogadas idopontjat is.

Baross Ferenc eredeti hozzászólása

Ha nem menti el adatbázisba a szerver, akkor gyakorlatilag ugyanaz, mint ha emailt írna nekem - nem?

Ezen törtem én is a fejem... nem mindegy melyik webes felületről küldjük azt az e-mailt?

Baross Ferenc eredeti hozzászólása

Emlékeim szerint a CF7 nem ment adatbázisba ( arra van külön kiegészítője ) - de hogy valami szerverlogban megjelenik-e azt már nem tudom

Ez a checkbox vajon szükséges egyáltalán? Ha nem menti el adatbázisba a szerver, akkor gyakorlatilag ugyanaz, mint ha emailt írna nekem - nem?

Attol Te meg megkapod az adatait, (nevet, email cimet) es kezeled. Tehat IGEN, kell a checkbox.

Tényleg tök gyépésnek tűnik, hogy külön ki kell írni, hogy kb.:

Figyi, ha e-mailt írsz nekünk, meg fogjuk tudni az e-mail címed.

De sajnos ennyire le kell menni gyépébe.

kovacsdanielakos eredeti hozzászólása

Attol Te meg megkapod az adatait, (nevet, email cimet) es kezeled. Tehat IGEN, kell a checkbox.

De mi a különbség az űrlap és a között, hogy megadok egy email címet ahova írhat, és oda ír nekem?
Az űrlap 1:1-ben az email címemre küldi a levelet ( mondjuk gmail-re ) nem tárol semmit; ha úgy tetszik a küldő email kliensét helyettesíti.

( Nem kukacoskodni szeretnék, hanem megérteni az egész logikáját )