Az elmúlt hetekben a Corinwebshop is készült az előírásoknak rendszer szinten megfelelni, ám a saját webáruházadban neked kell gondoskodnod a megfelelő tájékoztatásról, beállításról. Az alábbiakban összeszedtük számodra a bevezetett változásokat, valamint, hogy milyen beállításokra, kötelezően közzétett tartalmakra kell figyelned.
Bár kétségtelen, hogy a GDPR plusz feladatokkal látja el a webáruház tulajdonosokat, a CorinWebshop rendszert bérlők nagy előnye, hogy fejlesztő csapatunk felkészítette rendszer szinten a webáruházadat a kötelező technikai változásokra. Az egyedi fejlesztésű webáruházak nagy költségek árán készülhettek fel a GDPR elvárásaira.
A CorinWebshop webáruházak tehát GDPR kompatibilis módon működnek, bár önmagában ez nem jelent garanciát.
A rendszert – így webáruházadat – érintő változások a következők:
Először is az adatkezelési tájékoztató külön menüpontban, külön URL-en elérhető kell, hogy legyen. A CorinWebshopodban bevezetett változás alapja, hogy korábban is kötelező – de legalábbis erősen ajánlott – elem volt, hogy az adatvédelmi irányelveidről tájékoztatnod kellett a vásárlóidat, erre az Adatvédelem menüpont állt rendelkezésedre a webshopod létrehozása óta (amit saját döntésed szerint meg is szüntethettél, törölhettél). A GDPR kapcsán bevezettük rendszer szinten, hogy a korábbi „adatvedelem.html” URL-re hivatkoznak a rendszerhivatkozások, ami a kosárban, regisztrációkor, stb. elérhető. Ezt az URL-t használd (ne változtasd meg), ám a menüpont neve Adatkezelési tájékoztató vagy Adatkezelés legyen. Az oldal címe (az oldal neve a tartalom szerkesztőben) szintén e két változat közül valamelyik.
CorinWebshop technikai változások:
– adatkezelési tájékoztató elfogadása (sajatdomain.hu/adatvedelem.html) az ASZF-el (sajatdomain.hu/aszf.html) együtt kötelezővé vált a kosárban! Amennyiben a vásárlód nem pipálja be, hogy elfogadja ezeket, nem tud tovább menni.
– az előírás szerint adatkezelési tájékoztató linkje elhelyezésre került minden olyan form-on/űrlapon, ahol adatot kér be a webáruház (például a kosár minden adatbekérő blokkjából elérhető egy kattintással az adatkezelési tájékoztatód, pl., számlázási adat bekérés, szállítási adat bekérés… stb.)
– felhasználó regisztrációnál az ASZF mellett az Adatkezelés elfogadása is kötelező.
Ugyan a regisztrált felhasználód a regisztrációkor már elfogadta az adatkezelési tájékoztatódat, ASZF-edet, a vásárlás során ettől függetlenül ismét el kell fogadnia.
A regisztrált felhasználó a regisztrációjáról e-mail értesítést – rendszerüzenetet – kap, amiben szintén elhelyezésre került az adatkezelési tájékoztató.
– regisztrált felhasználó egy kattintással törölheti fiókját, adatait, melyről e-mail tájékoztatást küld a rendszer. Ez azért fontos, hogy ha egyéb helyen – pl. CRM rendszerben – is kezeled a vásárlói adatokat, a külső rendszerben a törlést neked kell elvégezned, és a végleges törlésről tájékoztatnod kell a felhasználót. Erre 30 napod van.
A felhasználói profil törléssel a felhasználó számítógépének böngészőjéből is törlődnek a felhasználói adatok.
– felhasználói profilban a felhasználói adatok megtekinthetőek, módosíthatóak
– a webáruház cookie használatáról tájékoztató sáv, adatkezelési tájékoztató elérése a cookie nyugtázó sávból. Az alapértelmezett session cookie-k nem viselkedés alapú sütik, ez a weboldal megfelelő működéséhez szükséges. Az adatkezelési tájékoztatóban részletesen tájékoztathatod a süti kezelésről vásárlóidat (adatkezelési tájékoztató mintában találsz példát erre – alább)
– CorinMail és Webgalamb hírlevélküldőt használók esetében megszűnt az automatikus hírlevél feiratkoztatás! Így a kézi feliratkozásra át kell állítanod a CorinMail feliratkoztatás beállításait.
Beállítások>További beállítások>Corinmail kommunikáció
Ha még nem tetted meg, pótold, készítsd el:
- készítsd el a saját adatkezelési tájékoztatódat. Egy mintát készítettünk ehhez segítség képpen, de kérd ki jogilag jártas szakember véleményét. A mintát itt éred el» Felhívjuk azonban figyelmedet, hogy ez egy minta, a tartalmát a saját webáruházad és adatkezelésed szerint kell kialakítanod.
- Az adatkezelési tájékoztató külön menüpontban, külön URL-en elérhető kell, hogy legyen. Rendszer szinten a korábbi „adatvedelem.html” URL-re hivatkoznak a rendszerhivatkozások, ami a kosárban, regisztrációkor, stb. elérhető. Ezt az URL-t használd, ám a menüpont neve Adatkezelési tájékoztató vagy Adatkezelés legyen. Az oldal címe (az oldal neve a tartalom szerkesztőben) szintén e két változat közül valamelyik.
- az adatkezelési tájékoztatódban térj ki a cookie kezelésre is. (az adatkezelési tájékoztató mintában találod a CorinWebshopra jellemző részleteket.)
- amennyiben webshopodban használsz egyéb kiegészítő profilozást – pl. Vásárlás közösségi fiókkal, Facebook Pixel ID, Google Adwords remarketing, egyéb tagmanager kódok – ezekre is ki kell térned a tájékoztatódban.
- állítsd be a kosárban történő hírlevél feliratkozást kézi feliratkozásra Beállítások>További beállítások>Corinmail kommunikáció