Το e-shop σου μαζεύει δεδομένα πελατών κάθε μέρα. Διευθύνσεις email στο checkout. Τηλέφωνα για την αποστολή. Στοιχεία πληρωμής. Διευθύνσεις IP από τα analytics. Ιστορικό περιήγησης από pixels παρακολούθησης. Κάθε δεδομένο που μαζεύεις έρχεται με νομική ευθύνη να το προστατεύεις και να λες στους πελάτες πώς το χρησιμοποιείς.
Εδώ μπαίνουν η πολιτική απορρήτου, η συναίνεση για cookies και το GDPR. Δεν είναι απλές νομικές διατυπώσεις. Είναι οι κανόνες για το πώς μαζεύεις, αποθηκεύεις και χρησιμοποιείς τις πληροφορίες των πελατών. Αν τους παραβείς, αντιμετωπίζεις πρόστιμα, δυσπιστία πελατών και νομικά προβλήματα. Αν τους τηρείς, χτίζεις εμπιστοσύνη στην επωνυμία σου.
Οι περισσότεροι ιδιοκτήτες e-shop προσπερνούν το απόρρητο, γιατί φαίνεται βαρετό και περίπλοκο. Είναι περίπλοκο. Το άρθρο όμως εξηγεί τι χρειάζεται πραγματικά να κάνεις.
Τι είναι το GDPR και ποιον αφορά
Το GDPR είναι ο Γενικός Κανονισμός Προστασίας Δεδομένων (General Data Protection Regulation). Είναι νόμος της Ευρωπαϊκής Ένωσης που βάζει κανόνες για το πώς οι εταιρείες μαζεύουν και χρησιμοποιούν προσωπικά δεδομένα. Αν έχεις έναν μόνο πελάτη στην ΕΕ, το GDPR ισχύει για σένα. Αν το e-shop σου εξυπηρετεί οποιονδήποτε πελάτη στην ΕΕ, πρέπει να τηρείς το GDPR.
Το GDPR δεν είναι προαιρετικό. Δεν είναι πρόταση. Η Ευρωπαϊκή Επιτροπή έχει επιβάλει πρόστιμα δισεκατομμυρίων ευρώ σε εταιρείες που το παραβίασαν. Η Microsoft πλήρωσε 20 εκατομμύρια USD. Η Facebook πλήρωσε 5 δισεκατομμύρια USD. Αυτές είναι τεράστιες εταιρείες. Ένα μικρό e-shop μπορεί να πληρώσει μικρότερα πρόστιμα, αλλά η αρχή είναι ίδια: οι παραβιάσεις του GDPR κοστίζουν ακριβά.
Η βασική αρχή του GDPR είναι απλή: τα δεδομένα ανήκουν στους πελάτες. Εσύ τα δανείζεσαι προσωρινά. Πρέπει να ζητήσεις άδεια πριν τα μαζέψεις. Πρέπει να εξηγήσεις τι κάνεις με αυτά. Και πρέπει να τα διαγράψεις όταν στο ζητήσουν.
Βασικοί κανόνες GDPR για e-shop
Χρειάζεσαι άδεια πριν μαζέψεις δεδομένα
Δεν μπορείς απλά να μαζεύεις διευθύνσεις email, τηλέφωνα ή οποιαδήποτε προσωπικά στοιχεία χωρίς σαφή συναίνεση. Στο checkout χρειάζεσαι ρητά checkbox συναίνεσης, όχι προσυμπληρωμένα. Αν ένας πελάτης αποεπιλέξει ένα checkbox που λέει "Συμφωνώ να λαμβάνω email μάρκετινγκ", δεν μπορείς να τον γράψεις σε λίστα μάρκετινγκ. Χρειάζεσαι την ενεργή, ενημερωμένη συμφωνία του.
Αυτό ισχύει για τις λίστες μάρκετινγκ, την παρακολούθηση analytics και τα cookies διαφήμισης. Αν χρησιμοποιείς Google Analytics, πρέπει να πεις στους πελάτες ότι το χρησιμοποιείς και να τους δώσεις τρόπο να αρνηθούν. Αν χρησιμοποιείς το Facebook Pixel για retargeting, χρειάζεσαι συναίνεση πριν ενεργοποιηθεί το pixel.
Πρέπει να εξηγείς τι κάνεις με τα δεδομένα
Η πολιτική απορρήτου δεν είναι μόνο νομικό έγγραφο. Είναι επικοινωνία με τους πελάτες σου. Πρέπει να εξηγείς με απλή γλώσσα (όχι νομική ορολογία) ποια δεδομένα μαζεύεις, γιατί τα μαζεύεις, για πόσο καιρό τα κρατάς και ποιος έχει πρόσβαση σε αυτά. Το GDPR απαιτεί αυτές οι πληροφορίες να είναι "εύκολα προσβάσιμες" και "σε σαφή και απλή γλώσσα".
Μια πολιτική απορρήτου που κρύβεται πίσω από 5 κλικ ή είναι γραμμένη με νομική ορολογία δεν πληροί το πρότυπο "σαφές και απλό".
Πρέπει να διαγράφεις δεδομένα όταν στο ζητούν
Οι πελάτες έχουν δικαίωμα να ζητήσουν τη διαγραφή των πληροφοριών τους. Λέγεται "δικαίωμα στη λήθη". Αν ένας πελάτης σου στείλει email ζητώντας να διαγράψεις τον λογαριασμό και τα δεδομένα του, έχεις 30 ημέρες να συμμορφωθείς. Δεν μπορείς να τον χρεώσεις γι' αυτό. Δεν μπορείς να αγνοήσεις το αίτημα. Πρέπει να τα διαγράψεις και να επιβεβαιώσεις ότι διαγράφηκαν.
Πρέπει να αναφέρεις παραβιάσεις δεδομένων
Αν τα δεδομένα των πελατών σου διαρρεύσουν ή κλαπούν, έχεις 72 ώρες να το αναφέρεις στις ευρωπαϊκές αρχές. Πρέπει επίσης να ενημερώσεις τους πελάτες που επηρεάστηκαν. Δεν μπορείς να κρύψεις μια παραβίαση ή να ελπίζεις ότι κανείς δεν θα το προσέξει. Μόνο αυτή η απαίτηση έχει κάνει το GDPR δαπανηρό για πολλές εταιρείες, γιατί επιβάλλει διαφάνεια και λογοδοσία. Για βέλτιστες πρακτικές ασφάλειας στο checkout, δες πώς να κρατάς ασφαλές το checkout του e-shop σου.
Οι μεταφορές δεδομένων χρειάζονται έγκριση
Αν αποθηκεύεις δεδομένα πελατών εκτός ΕΕ, πρέπει να χρησιμοποιείς εγκεκριμένους μηχανισμούς μεταφοράς. Αυτό μετράει αν ο πάροχος πληρωμών σου είναι στις ΗΠΑ, αν χρησιμοποιείς υπηρεσία email με έδρα τις ΗΠΑ ή αν κρατάς αντίγραφα ασφαλείας σε αμερικανικό data center. Δεν μπορείς να μεταφέρεις δεδομένα πελατών της ΕΕ οπουδήποτε. Χρειάζονται νομικά πλαίσια.
Τι είναι η πολιτική απορρήτου και γιατί τη χρειάζεσαι
Η πολιτική απορρήτου είναι ένα έγγραφο που εξηγεί πώς το e-shop σου μαζεύει, χρησιμοποιεί και προστατεύει τις πληροφορίες των πελατών. Την απαιτεί το GDPR, πολλοί νόμοι πολιτειών των ΗΠΑ και τα πρότυπα του κλάδου. Χωρίς αυτήν, παραβαίνεις τον νόμο και οι πελάτες δεν έχουν τρόπο να καταλάβουν πώς χειρίζεσαι τα δεδομένα τους.
Η πολιτική απορρήτου σου πρέπει να καλύπτει:
Ποια δεδομένα μαζεύεις
Γράψε κάθε είδος δεδομένων που συλλέγεις. Εδώ μπαίνουν τα προφανή, όπως διευθύνσεις email και διευθύνσεις αποστολής, αλλά και τα λιγότερο προφανή, όπως διευθύνσεις IP από τον διακομιστή της ιστοσελίδας σου, cookies από analytics, παρακολούθηση συμπεριφοράς και δεδομένα τοποθεσίας. Να είσαι συγκεκριμένος. Μην πεις απλά "προσωπικά στοιχεία". Πες "διεύθυνση email, τηλέφωνο, διεύθυνση αποστολής, ιστορικό αγορών και συμπεριφορά περιήγησης". Αν δέχεσαι πληρωμές μέσω πύλης πληρωμών, η πολιτική απορρήτου σου πρέπει να εξηγεί ποια στοιχεία πληρωμής χειρίζεται ο πάροχός σου. Δες πώς λειτουργούν οι πύλες πληρωμών για να καταλάβεις ποια δεδομένα περνούν από το σύστημα πληρωμών σου.
Πώς τα μαζεύεις
Μαζεύεις δεδομένα μέσω φορμών, σελίδων checkout ή cookies; Μέσω επικοινωνίας με την εξυπηρέτηση πελατών ή αιτημάτων υποστήριξης; Μέσω εργαλείων analytics ή pixels διαφήμισης; Εξήγησε τις μεθόδους. Εδώ αναφέρεις το Google Analytics, το Facebook Pixel, τον πάροχο πληρωμών ή όποια εργαλεία χρησιμοποιείς για να μαζεύεις δεδομένα.
Γιατί τα μαζεύεις
Μαζεύεις διευθύνσεις email για να επεξεργαστείς παραγγελίες και να στείλεις ενημερώσεις αποστολής. Μαζεύεις τηλέφωνα για την εξυπηρέτηση πελατών. Μαζεύεις δεδομένα analytics για να καταλάβεις πώς χρησιμοποιούν οι επισκέπτες την ιστοσελίδα σου. Χρησιμοποιείς cookies για να θυμάσαι τους πελάτες, ώστε να μη χρειάζεται να συνδέονται κάθε φορά. Εξήγησε τον επιχειρηματικό λόγο για κάθε είδος συλλογής δεδομένων.
Για πόσο καιρό τα κρατάς
Δεν κρατάς δεδομένα για πάντα. Πρέπει να ορίσεις περιόδους διατήρησης. Μπορεί να κρατάς το ιστορικό αγορών για 7 χρόνια για φορολογικούς και νομικούς λόγους. Μπορεί να κρατάς διευθύνσεις email για 3 χρόνια μετά την τελευταία αγορά για μάρκετινγκ. Μπορεί να κρατάς αιτήματα υποστήριξης για 1 χρόνο. Όποια κι αν είναι η πολιτική διατήρησης, γράψε την καθαρά.
Ποιος έχει πρόσβαση
Αν χρησιμοποιείς πάροχο πληρωμών, έχει πρόσβαση στα στοιχεία πληρωμής. Αν χρησιμοποιείς εταιρεία μεταφορών, έχει πρόσβαση στις διευθύνσεις και μπορεί να τις χρησιμοποιήσει για την παράδοση. Αν αναθέτεις την εξυπηρέτηση πελατών σε εξωτερικούς, η ομάδα υποστήριξης βλέπει ονόματα και διευθύνσεις email πελατών. Γράψε όλους τους τρίτους που μπορούν να δουν δεδομένα πελατών και εξήγησε γιατί. Για λεπτομέρειες για το πώς λειτουργούν οι αποστολές, δες πώς να ρυθμίσεις τις αποστολές για το e-shop σου.
Πώς τα προστατεύεις
Χρησιμοποιείς πιστοποιητικά SSL για να κρυπτογραφείς τα δεδομένα κατά τη μεταφορά; Απαιτείς ισχυρούς κωδικούς; Παίρνεις τακτικά αντίγραφα ασφαλείας; Εκπαιδεύεις την ομάδα σου στην ασφάλεια δεδομένων; Εξήγησε τα μέτρα ασφαλείας σου. Αν η ασφάλειά σου είναι αδύναμη, πες το έτσι κι αλλιώς, αλλά δεσμεύσου να τη βελτιώσεις.
Δικαιώματα πελατών
Σύμφωνα με το GDPR, οι πελάτες έχουν δικαίωμα να έχουν πρόσβαση στα δεδομένα τους, να τα διορθώνουν, να τα διαγράφουν και να τα μεταφέρουν σε άλλη υπηρεσία. Η πολιτική απορρήτου σου πρέπει να τους λέει πώς να ασκήσουν αυτά τα δικαιώματα. Βάλε μια διεύθυνση email ή φόρμα επικοινωνίας όπου οι πελάτες μπορούν να ζητήσουν πρόσβαση ή διαγραφή δεδομένων.
Συναίνεση για cookies και παρακολούθηση
Τα cookies είναι μικρά αρχεία που οι ιστοσελίδες αποθηκεύουν στον υπολογιστή του πελάτη για να τον θυμούνται. Χρησιμοποιούνται για να μένεις συνδεδεμένος, να θυμούνται τα προϊόντα στο καλάθι σου και να παρακολουθούν τη συμπεριφορά σου σε διαφορετικές ιστοσελίδες.
Το GDPR ξεχωρίζει τα απαραίτητα cookies από τα μη απαραίτητα. Τα απαραίτητα cookies (όπως τα cookies καλαθιού ή συνεδρίας) δεν χρειάζονται συναίνεση. Όλα τα υπόλοιπα χρειάζονται.
Απαραίτητα cookies που δεν χρειάζονται συναίνεση
Τα cookies καλαθιού είναι απαραίτητα, γιατί χωρίς αυτά οι πελάτες θα έχαναν το καλάθι τους κάθε φορά που πηγαίνουν σε νέα σελίδα. Τα cookies συνεδρίας που σε κρατούν συνδεδεμένο είναι απαραίτητα. Τα cookies ασφαλείας που αποτρέπουν την απάτη είναι απαραίτητα. Μπορείς να τα χρησιμοποιείς χωρίς να ζητήσεις άδεια, γιατί χρειάζονται για να λειτουργεί το e-shop.
Μη απαραίτητα cookies που χρειάζονται συναίνεση
Τα cookies analytics (Google Analytics, εργαλεία heatmap, analytics προϊόντων) δεν είναι απαραίτητα για να λειτουργεί το e-shop. Σε βοηθούν να καταλάβεις τη συμπεριφορά, αλλά το e-shop δουλεύει μια χαρά και χωρίς αυτά. Τα δεδομένα των επισκεπτών είναι χρήσιμα για βελτιστοποίηση, αλλά οι πελάτες πρέπει να συναινέσουν πριν τους παρακολουθήσεις. Τα cookies μάρκετινγκ και τα pixels retargeting (Facebook Pixel, παρακολούθηση μετατροπών Google Ads) σίγουρα δεν είναι απαραίτητα. Αυτά τα cookies παρακολουθούν τους πελάτες στο διαδίκτυο για να τους δείχνουν διαφημίσεις. Χρειάζονται ρητή συναίνεση πριν ενεργοποιηθούν. Για μια επισκόπηση του τι μπορείς να μάθεις από τα analytics, δες πώς να χρησιμοποιείς analytics για να καταλάβεις τη συμπεριφορά των επισκεπτών.
Πώς να εφαρμόσεις τη συναίνεση για cookies
Χρειάζεσαι ένα banner συναίνεσης για cookies που εμφανίζεται όταν ο πελάτης επισκέπτεται πρώτη φορά την ιστοσελίδα σου. Το banner πρέπει να εξηγεί ποια cookies χρησιμοποιείς και γιατί. Πρέπει να έχει τουλάχιστον τρεις επιλογές: Αποδοχή όλων, Απόρριψη μη απαραίτητων και Προσαρμογή. Η Αποδοχή όλων πρέπει να είναι ένα κουμπί. Η Απόρριψη πρέπει να πατιέται εξίσου εύκολα (όχι θαμμένη σε μενού). Οι πελάτες πρέπει να μπορούν να πουν όχι στα cookies analytics και μάρκετινγκ χωρίς να χάσουν τη δυνατότητα να αγοράσουν.
Μην μπερδεύεις τη συναίνεση με dark patterns, όπως το "Αποδοχή" με μεγάλα μπλε γράμματα και το "Απόρριψη" με μικρά γκρι γράμματα. Αυτό παραβιάζει το GDPR. Και οι δύο επιλογές πρέπει να είναι εξίσου ορατές και πατήσιμες.
Μπορείς να χρησιμοποιήσεις εργαλείο συναίνεσης για cookies. Αυτές οι υπηρεσίες χειρίζονται το banner, τη συναίνεση παρακολούθησης και την ενημέρωση των προτιμήσεών σου. Κοστίζουν χρήματα, αλλά σου γλιτώνουν νομικό ρίσκο.
Απόρρητο για e-shop εκτός ΕΕ
Το GDPR είναι νόμος της ΕΕ, αλλά κανονισμοί απορρήτου υπάρχουν παντού. Αν το e-shop σου λειτουργεί στην Καλιφόρνια, υπόκειται στον CCPA (California Consumer Privacy Act). Αν είσαι στη Βιρτζίνια, υπάρχει ο VDPA. Ο Καναδάς έχει τον PIPEDA. Η Βραζιλία έχει τον LGPD. Η Αυστραλία έχει τις APPs.
Αυτοί οι νόμοι δεν είναι ίδιοι με το GDPR, αλλά ακολουθούν παρόμοιες αρχές: τα δεδομένα ανήκουν στους πελάτες, πρέπει να ζητάς άδεια, πρέπει να είσαι διαφανής και πρέπει να διαγράφεις δεδομένα όταν στο ζητούν.
Αν έχεις πελάτες σε πολλές περιοχές, δεν μπορείς να έχεις μία πολιτική απορρήτου που να δουλεύει παντού. Πρέπει να ακολουθείς τον αυστηρότερο νόμο που σε αφορά. Για τα περισσότερα e-shop, αυτός είναι το GDPR, γιατί είναι το πιο αυστηρό. Αν συμμορφώνεσαι με το GDPR, πιθανότατα συμμορφώνεσαι και με τους περισσότερους άλλους νόμους απορρήτου.
Όροι και προϋποθέσεις έναντι πολιτικής απορρήτου
Η πολιτική απορρήτου και οι όροι και προϋποθέσεις είναι διαφορετικά έγγραφα με διαφορετικό σκοπό.
Η πολιτική απορρήτου καλύπτει πώς χειρίζεσαι τα δεδομένα: τι μαζεύεις, γιατί, για πόσο καιρό τα κρατάς και πώς μπορούν οι πελάτες να έχουν πρόσβαση ή να τα διαγράψουν.
Οι όροι και προϋποθέσεις καλύπτουν πώς μπορούν οι πελάτες να χρησιμοποιούν το e-shop σου: όρους πληρωμής, πολιτική επιστροφών, πολιτική επιστροφής χρημάτων, όρια ευθύνης και τι δεν επιτρέπεται στους πελάτες. Ένας πελάτης μπορεί να συμφωνεί με τον χειρισμό των δεδομένων σου (απόρρητο) αλλά να διαφωνεί με την πολιτική σου για μη επιστροφή χρημάτων (όροι).
Χρειάζεσαι και τα δύο έγγραφα. Για λεπτομέρειες σχετικά με τη συγγραφή όρων και προϋποθέσεων, δες πώς να γράψεις όρους και προϋποθέσεις για το e-shop σου.
Πώς βοηθά το WEMASY με το απόρρητο και τη συμμόρφωση
Ο Δημιουργός ιστοσελίδων του WEMASY σου επιτρέπει να φτιάχνεις τις δικές σου σελίδες στην ιστοσελίδα σου.
Αυτό δεν αφαιρεί τη νομική σου ευθύνη να έχεις σαφή πολιτική απορρήτου.
Λίστα ελέγχου απορρήτου για το e-shop σου
Πριν ανοίξεις, πέρνα από αυτή τη λίστα:
Πολιτική απορρήτου
Έχεις πολιτική απορρήτου στην ιστοσελίδα σου; Είναι δημόσια προσβάσιμη; Εξηγεί ποια δεδομένα μαζεύεις, γιατί τα μαζεύεις, για πόσο καιρό τα κρατάς και ποιος έχει πρόσβαση; Περιλαμβάνει στοιχεία επικοινωνίας για αιτήματα δεδομένων; Μην αντιγράφεις την πολιτική απορρήτου κάποιου άλλου. Οι γενικές πολιτικές δεν εξηγούν τις δικές σου πρακτικές.
Συναίνεση για cookies
Αν χρησιμοποιείς cookies analytics ή μάρκετινγκ, έχεις banner συναίνεσης για cookies; Δίνει στους πελάτες πραγματική επιλογή να αρνηθούν; Το κουμπί απόρριψης πατιέται εύκολα όσο το κουμπί αποδοχής; Το banner εξηγεί τι κάνει κάθε είδος cookie;
Απαραίτητη ασφάλεια
Χρησιμοποιείς SSL (HTTPS) σε όλο το e-shop σου; Απαιτείς ισχυρούς κωδικούς; Έχεις σχέδιο για το τι θα κάνεις αν διαρρεύσουν δεδομένα; Παίρνεις τακτικά αντίγραφα ασφαλείας των δεδομένων των πελατών;
Εργαλεία τρίτων
Γράψε κάθε εργαλείο που χρησιμοποιείς και χειρίζεται δεδομένα πελατών: πάροχο πληρωμών, εταιρεία μεταφορών, υπηρεσία email, πλατφόρμα analytics, εργαλείο μάρκετινγκ, λογισμικό υποστήριξης. Τα αναφέρει όλα η πολιτική απορρήτου σου; Έχεις διαβάσει τις πολιτικές απορρήτου τους; Συμμορφώνονται με το GDPR ή με τους τοπικούς νόμους σου;
Διαδικασία διαγραφής δεδομένων
Αν ένας πελάτης σου στείλει email ζητώντας διαγραφή των δεδομένων του, έχεις διαδικασία να το κάνεις; Ξέρεις πώς να διαγράψεις δεδομένα από το σύστημα του e-shop σου, τον πάροχο πληρωμών, την υπηρεσία email και κάθε άλλο εργαλείο; Χρειάζεσαι τεκμηριωμένη διαδικασία, όχι εικασία.
Νομική καθοδήγηση
Έχεις συμβουλευτεί δικηγόρο για το απόρρητο; Δεν χρειάζεσαι δικηγόρο για κάθε ερώτηση, αλλά για το πρώτο σου e-shop αξίζει 1-2 ώρες νομικής συμβουλής για να βεβαιωθείς ότι πηγαίνεις σωστά. Πολλοί δικηγόροι ελέγχουν μια βασική πολιτική απορρήτου για EUR 200-400.
Συχνές ερωτήσεις
Χρειάζομαι πολιτική απορρήτου αν το e-shop μου είναι μικρό;
Ναι. Το GDPR και οι άλλοι νόμοι απορρήτου ισχύουν ανεξάρτητα από το μέγεθος του e-shop. Ακόμα και ένα e-shop με 10 πελάτες τον μήνα έχει νομική υποχρέωση να προστατεύει τα δεδομένα τους και να εξηγεί πώς τα χρησιμοποιεί. Η πολιτική απορρήτου είναι το νομικό ελάχιστο.
Μπορώ να χρησιμοποιήσω πρότυπο πολιτικής απορρήτου;
Ναι, αλλά μόνο ως αφετηρία. Οι γεννήτριες πολιτικής απορρήτου φτιάχνουν πολιτικές με βάση τα συγκεκριμένα εργαλεία και τις πρακτικές σου. Μην αντιγράφεις λέξη προς λέξη την πολιτική ενός ανταγωνιστή. Η πολιτική πρέπει να ταιριάζει με τις πραγματικές πρακτικές σου. Αν η πολιτική σου λέει ότι διαγράφεις δεδομένα μετά από 1 χρόνο αλλά στην πράξη τα κρατάς 7 χρόνια, δημιουργείς νομική ευθύνη.
Τι γίνεται αν δεν έχω πελάτες από την ΕΕ;
Μπορεί να έχεις και πάλι υποχρεώσεις απορρήτου. Οι ΗΠΑ έχουν τον CCPA στην Καλιφόρνια και τον VDPA στη Βιρτζίνια. Ο Καναδάς έχει τον PIPEDA. Η Βραζιλία έχει τον LGPD. Οι περισσότερες χώρες έχουν κάποιο νόμο απορρήτου. Ακόμα κι αν στοχεύεις μόνο πελάτες των ΗΠΑ, είναι ασφαλέστερο να ακολουθείς το GDPR, γιατί είναι το αυστηρότερο. Η συμμόρφωση με το GDPR συνήθως σημαίνει συμμόρφωση και με τους πιο ελαστικούς νόμους.
Πόσο κοστίζει στην πράξη μια πολιτική απορρήτου;
Μπορείς να φτιάξεις μια βασική πολιτική δωρεάν με γεννήτρια πολιτικής απορρήτου. Για εξατομικευμένη πολιτική γραμμένη από δικηγόρο, υπολόγισε EUR 500-2,000. Τα περισσότερα μικρά e-shop ξεκινούν με μια πολιτική από γεννήτρια και την αναθεωρεί δικηγόρος για EUR 200-400, ώστε να καλύπτει τη συγκεκριμένη διάταξή τους.
Ποια είναι η διαφορά ανάμεσα στο GDPR και στον CCPA;
Το GDPR είναι νόμος της ΕΕ. Ο CCPA είναι νόμος της πολιτείας της Καλιφόρνιας. Το GDPR είναι αυστηρότερο. Και οι δύο δίνουν στους πελάτες δικαίωμα πρόσβασης, διαγραφής και διόρθωσης των δεδομένων τους. Και οι δύο απαιτούν συναίνεση opt-in για μάρκετινγκ. Το GDPR απαιτεί συναίνεση πριν μαζευτούν τα περισσότερα δεδομένα. Ο CCPA επιτρέπει τη συλλογή αλλά απαιτεί επιλογές opt-out. Αν συμμορφώνεσαι με το GDPR, πιθανότατα συμμορφώνεσαι και με τον CCPA.
Πώς απαντώ σε αίτημα διαγραφής δεδομένων από πελάτη;
Όταν ένας πελάτης ζητά διαγραφή των δεδομένων του, απάντησε μέσα σε 30 ημέρες. Διέγραψε τον λογαριασμό του από το σύστημα του e-shop σου. Διέγραψέ τον από τη λίστα email μάρκετινγκ. Αφαίρεσέ τον από τα analytics σου. Πες στον πάροχο πληρωμών να διαγράψει τα δεδομένα του. Επιβεβαίωσε γραπτά ότι τα δεδομένα διαγράφηκαν. Κράτα τεκμηρίωση της διαγραφής, σε περίπτωση που χρειαστεί να αποδείξεις ότι συμμορφώθηκες.