GDPR за онлайн магазин

02.06.2019

15m

1669 пр.

Илиян Първанов

Съдържание на статията

Кои данни се водят за лични данни и какво трябва да предоставим на нашите потребители като контрол върху техните лични данни?
Технически разработки съобразно европейския регламент за GDPR при изработка на онлайн магазин
Опция „Забрави ме“
- Какво се случва с личните данни на потребителя след използване на опция „Забрави ме“?
Взимане на съгласия
SSL сертификат
Коментари и ревюта в онлайн магазин
NewsLetter система
Опция за отказване на вече дадено съгласие

GDPR за онлайн магазин

Най-напред да обобщим какво е GDPR (General Data Protection Regulation )? GDPR или преведено на български е “Общ регламент относно защитата на данните” (ОРЗД). Официално е зададен като регламент от Европейският съюз през 2016 година, но влезе в сила за всички страни членки на съюза от 25 май 2018 година. Регламентът засяга и компании извън европейския съюз обработващи лични данни на европейски граждани. Целта на регламента е да даде контрол на гражданите върху техните лични данни. Тази директива въвежда много задължения и правила за компании, обработващи лични данни, но в тази статия няма да навлизаме във всички подробности, а ще засегна само неща засягащи само собствениците на онлайн магазини.

Кои данни се водят за лични данни и какво трябва да предоставим на нашите потребители като контрол върху техните лични данни?

koi-danni-sa-poveritelni

Лични данни са:

Собствено име и фамилия
Домашен адрес
Домашен IP адрес
Личен имейл
Служебен имейл адрес, като „име.фамилия@компания.bg“
Номер на лична карта или шофьорска книжка
Данни за местоположение ( геолокация ), например прихваната от мобилният телефон
Идентификатор на смартфон
Идентификационен номер на бисквитки (cookies)

В общи линии това са личните данни, които се събират в един онлайн магазин. Поради индивидуалността на всеки онлайн магазин, желателно е търговецът да се консултира с юрисконсулт.

Повече за GDPR можете да прочетете тук
Закона за защита на лични данни (ЗЗЛД) прочетете тук
Закона за електронната търговия (ЗЕТ) прочетете тук
Закон за счетоводството (Зсч) прочетете тук

Информационна лента или поп-ъп за съгласие на политиката за бисквитките както и линк към страница с подробно разяснение за бисквитките, които генерира онлайн магазинът.

В информационната лента освен линк трябва да има и два бутона. Един за съгласие с бисквитките и един с отказ. В случай на отказ от потребителя, сайта трябва да се затвори или най-малко да не се позволява на потребителя да продължи напред и да се генерират бисквитки на неговото устройство. При съгласие предупредителната лента трябва да се скрие и да не пречи на потребителя да сърфира в онлайн магазина.

Опция „Забрави ме“

zabravi-me

Това е опция, чрез която всеки потребител може да заличи личните си данни във вашия онлайн магазин. За целта от Уеббилд България разработваме следните функционалности:

При регистрация на потребител или генерирана поръчка автоматично генерираме уникален код и hash-линк, който изпращаме на имейл на потребителя. Също така разработваме модул в магазина, в който да се използва, уникалния код или предоставения линк.

Какво се случва с личните данни на потребителя след използване на опция „Забрави ме“?

След успешно използване на тази опция унищожаваме всички лични данни на потребителя, като част от тях заместваме с псевдоним, например вместо имена Георги Иванов Петров, имената стават 34567-име 3456-презиме 3456-фамилия. Заместваме някои данни с псевдоними, за да може да се използват статистики в магазина за обороти и регистрирани потребители. Други данни, които не са необходими за никакви метрики или статистики се унищожават напълно без да са заменени с псевдоними.

Забележка: хубаво е в онлайн магазина да информира потребителя, че ако неговата поръчка не е обработена и доставена, след унищожаване на личните му данни няма как да бъде изпълнена поради липса на данни, за кого и къде да бъде доставена.

Взимане на съгласия

За взимане на съгласие използваме така наречените чекбоксове. Това са полета, които разработваме да са задължителни, но не и предварително кликнати с отметка. Всеки потребител трябва сам да кликне и да се се съгласи с поставените условия в тях.

Такива полета използваме за:

взимане на съгласие с условията на онлайн магазина
взимане на съгласие личните данни да бъдат обработени за целите на сайта в това число също да бъдат предоставени на трети лица (куриери, банкови и кредитни институции при плащане по банков път или пазаруване на лизинг)
взимане на съгласие потребителя да получава информационен бюлетин от търговеца, ако използва такъв. Ако търговеца използва няколко канала за информационен бюлетин, всеки канел се изброява с въпрос и два възможно отговора под него.

Примери:

Желаете ли да получавате информационен бюлетин на вашият имейл?

- Да.

- Не.

Желаете ли да получавате информационни съобщения за намаления чрез SMS?

- Да.

- Не.

Срещу взимане на съгласие поставяме линк към страници като: „Политика за поверителност“ или „Условия на търговеца“. Страници, в които търговеца задължително трябва да опише подробно своите условия.

SSL сертификат

ssl

GDPR задължава използването на SSL сертификат на сайта.

Какво представлява SSL сертификата?

SSL сертификата криптира връзката между устройството на потребителя и сървъра, на който е хостнат онлайн магазина. Чрез криптирана връзка данните, които попълва потребителя не могат да бъдат проследени и присвоени от трети страни и използвани за недобронамерени цели. Освен за сигурност, SSL сертификат е хубаво да има всеки сайт и поради други причини. Например от google много отдавна обявиха, че сайтове, които нямат SSL сертификат, ще бъдат на по-задни позиции в резултати при търсене, от тези които имат SSL сертификат. Освен това вече почти всички браузъри предупреждават по различен начин за опасността от използването на сайт без SSL сертификат.

Коментари и ревюта в онлайн магазин

В много онлайн магазини разработваме по желание на клиента, опция за публикуване на коментари под статии или публикуване на коментари на продукти.

Обикновено данните, които са необходими за публикуване на коментар са Имена и самия коментар. Спазвайки регламента на GDPR, разработваме опция, в която потребителя да избере дали да се публикуват имената му или на тяхно място да се появи автоматично генериран псевдоним.

NewsLetter

NewsLetter системата не е нещо, което е задължително да притежавате във вашият онлайн магазин, за да спазите регламента на GDPR, но е желателно поради няколко причини:

Първо чрез newsletter система можете да уведомявате вашите клиенти за нови продукти, промоции или предстоящи кампании. Второ в случай на изтичане на информация от базата данни, чрез newslleter системата може много бързо да уведомите потребителите, както GDPR гласи в срок до 72 часа да бъдат уведомени.

Опция за отказване на вече дадено съгласие

Една от опциите за отказ на вече дадено съгласие е по-горе описаната опция „Забрави ме“. Тази опция биха използвали потребители, които са гости на магазина и нямат направена регистрация или потребители, които не искат повече да съхранявате техни данни.

Някои потребители може да желаят да се откажат само от някой съгласия, които са дали, а от други не. Например: дадено е съгласие за получаване на периодични информационни бюлетини. Разработваме опция на регистрираните потребители след като се логнат в техния профил, за да откажат дадено съгласие, за което те пожелаят. В потребителския профил пазим и уникалния код за унищожаване на лични данни, плюс линк за използването му.

Това са основните неща, които е желателно да присъстват във всеки онлайн магазин.

Разбира се правят се и много по-сложни разработки и функционалности касаещи защита на лични данни, но те са по желание на клиента и в зависимост от обема на дружеството и обвързаността на онлайн магазина с бизнес софтуер, ERP система, CRM система или трети страни за многоканални продажби.

Създайте своя дигитален проект с WebBuild

Изработка на онлайн магазин CRM система ERP Система Рарзаботка на къстъм софтуер

За автора

Уеб разработчик с над 20 години опит в създаването на уеб софтуер и дигитални решения. Започва професионалния си път в сферата на уеб разработката през 2002 година, като през годините натрупва богат опит като програмист, проектен мениджър и технически консултант в голяма софтуерна компания.

През 2007 година основава WebBuild – компания, фокусирана върху разработката на уеб системи, бизнес софтуер и дигитални платформи. В първите години след създаването участва активно в разработката на проекти, а впоследствие изгражда и ръководи екип от подбрани специалисти.

Работи по проекти от различни индустрии и има практически опит в целия процес – от архитектурата на софтуера и разработката до управлението на проекти и екипи. Интересува се активно от новите технологии и следи развитието на уеб екосистемата, за да прилага най-добрите практики при изграждането на съвременни софтуерни решения.