Rozporządzenie Parlamentu Europejskiego i Rady Europy, które weszło w życie 27 kwietnia 2016 r, znane jest jako RODO. Od 25 maja 2018 r. wszyscy przedsiębiorcy, w tym firmy działające na terenie UE, są zobowiązani do przestrzegania przepisów unijnego rozporządzenia dotyczącego ochrony danych osobowych. RODO definiuje zasady, które mają na celu ochronę prywatności użytkowników.
Dla wielu firm oznacza to konieczność wprowadzenia zmian na swoich stronach internetowych w celu spełnienia tych wymogów.
Dlatego oferujemy Państwu darmowy audyt RODO, dzięki któremu:
- Sprawdzimy, czy witryna jest odpowiednio zabezpieczona ważnym certyfikatem SSL,
- Określimy, jakie dane o użytkownikach są zbierane,
- Dokonamy analizy, w jaki sposób dane o użytkownikach są przetwarzane.
Efektem naszych prac będzie dostosowanie strony do rodo (naniesienie odpowiednich zmian w samej witrynie) oraz przygotowanie odpowiednich dokumentów, w tym Polityki Prywatności RODO.
Dostosowanie strony do RODO
Aby zapewnić zgodność z RODO, właściciel strony internetowej, niezależnie czy jest to sklep internetowy czy inna witryna, musi dostosować swoje praktyki gromadzenia informacji o użytkownikach. Dostosowanie strony do RODO obejmuje m.in. uzyskiwanie zgody użytkowników na gromadzenie danych oraz informowanie ich o podstawach prawnych ich przetwarzania. Właściciel strony powinien również jasno określić zakres przetwarzania danych osobowych, aby użytkownicy mieli pełną świadomość, jak te informacje są wykorzystywane.
Certyfikat SSL
Jednym z wymogów RODO jest zapewnienie odpowiednich środków bezpieczeństwa strony internetowej. Instalacja certyfikatu SSL jest jednym z kroków, które właściciel witryny musi podjąć, aby dane osobowe były przechowywane w sposób bezpieczny. Certyfikat ten zabezpiecza transmisję danych między użytkownikiem a serwerem, co jest niezbędne dla ochrony dostępu do treści.
Polityka prywatności i ochrona danych osobowych na stronie www
W związku z przetwarzaniem danych osobowych, konieczne jest posiadanie jasnej i zrozumiałej polityki prywatności. Powinna ona zawierać informacje o podstawach przetwarzania danych oraz prawach użytkowników, takich jak prawo do przenoszenia danych. Użytkownicy muszą być świadomi, jakie dane są zbierane, w jaki sposób są przetwarzane i w jakim celu. Dobrze opracowana polityka prywatności jest kluczowym elementem zgodności z RODO.
Przetwarzanie danych wrażliwych
Na każdej stronie internetowej, która gromadzi dane wrażliwe, musi być jasno określone, na jakiej podstawie prawnej dane te są przetwarzane. Administrator musi wykazać prawnie uzasadniony interes lub uzyskać wyraźną zgodę użytkownika. Użytkownicy powinni mieć możliwość cofnięcia zgody w dowolnym momencie, a także być informowani o wszelkich zmianach dotyczących danych wrażliwych. Przejrzystość w tym zakresie jest podstawą zgodności z RODO.
Klauzula informacyjna na swojej stronie internetowej
Witryny www muszą udzielać użytkownikom pełnych informacji na temat obrotu danymi wrażliwymi, w tym o zautomatyzowanym podejmowaniu decyzji, jeżeli takie ma miejsce. Klauzula informacyjna powinna również zawierać informacje o prawie do wyrażenia i cofnięcia zgody na przetwarzanie danych osobowych. Użytkownicy muszą mieć możliwość łatwego zaznaczenia swojej zgody na przetwarzanie ich danych.
Spełnij obowiązek informacyjny zgodnie z wymaganiami RODO
Administrator danych osobowych jest zobowiązany do spełnienia obowiązku informacyjnego zgodnie z wymaganiami RODO. Oznacza to m.in. informowanie użytkowników o ich prawach dotyczących przetwarzania danych osobowych oraz umożliwienie im cofnięcia zgody w dowolnym momencie. Administrator powinien także zapewnić użytkownikom dostęp do danych kontaktowych inspektora ochrony danych osobowych, jeśli taki został wyznaczony.
Formularze
Każdy formularz kontaktowy witryny www, który gromadzi informacje o użytkownikach, powinien jasno informować o celu zbierania tych danych. Dane kontaktowe, takie jak adres e-mail, i inne dane wrażliwe powinny być szczególnie chronione. Użytkownicy muszą mieć zawsze swobodny dostęp do tych informacji mogąc je w każdej chwili modyfikować.
FAQ
Co to jest RODO i kiedy weszło w życie?
RODO, czyli Rozporządzenie o Ochronie Danych Osobowych, to unijne przepisy mające na celu ochronę danych osobowych obywateli UE. Weszło w życie 25 maja 2018 r.
Jakie kroki musi podjąć właściciel strony internetowej, aby dostosować ją do RODO?
Właściciel strony musi uzyskać zgodę użytkowników na przetwarzanie danych, informować ich o podstawach prawnych przetwarzania oraz jasno określić zakres przetwarzania danych osobowych.
Dlaczego certyfikat SSL jest ważny w kontekście RODO?
Certyfikat SSL zapewnia bezpieczeństwo transmisji danych między użytkownikiem a serwerem, co jest kluczowe dla ochrony danych osobowych zgodnie z wymogami RODO.
Jakie informacje powinna zawierać polityka prywatności na stronie internetowej?
Polityka prywatności powinna zawierać informacje o podstawach przetwarzania danych, prawach użytkowników (takich jak prawo do przenoszenia danych) oraz szczegóły dotyczące sposobu i celu gromadzenia informacji o użytkownikach.
Co oznacza „spełnienie obowiązku informacyjnego” zgodnie z RODO?
Spełnienie obowiązku informacyjnego oznacza, że administrator danych osobowych musi informować użytkowników o ich prawach. Musi umożliwić cofnięcie zgody na przetwarzanie danych oraz zapewnić dostęp do danych kontaktowych inspektora ochrony danych, jeśli taki został wyznaczony.