Engem érint a GDPR?

Ha ezt egyébként valamilyen legális formában űzöd (vállalkozó vagy, adózol, számlát adsz, stb.), akkor igen, a honlapra kell egy megfelelő adatvédelmi tájékoztató, hogy milyen célból milyen adatot meddig őrzöl meg, ill. a honlappal kapcsolatban is le kell írni, hogy milyen célból és milyen adatokat gyűjtesz (feltéve, hogy az személyes adat, mert ha a kapott adatokból nem azonosítható senki - anonim adatgyűjtés), akkor lényegtelen.

Tehát nem az a lényeg, hogy hol és hogyan kerül hozzád személyes adat, hanem maga a tény, hogy hozzád kerül. Csak papíron, személyesen történő adatgyűjtéskor is érvényes a GPDR, nem csak az interneten.

Ha meg nem így csinálod, akkor tökmindegy, nem vonatkozik rád :-)

Honlapon kívül nincs is adatkezelésed? A GDPR nem csak a netes tevékenységre vonatkozik, hanem mindenre ahol magánszemélyek adatait te bármilyen módon kezeled.

Ha csak netes tevékenységed van, akkor egyrészt szóba jöhet a kapcsolatfelvétel, ajánlatkérés-adás, megrendelés, szerződéskötés, online fizetés, közösségi oldalon való jelenlét, weboldal adatkezelése, panaszkezelés, bankkártyás fizetés ha van, hírlevélküldés, regisztráció, stb... Szóba jöhetnek adatfeldolgozók amik a te javadra kezelned további adatokat (könyvelő, tárhelyszolgáltató, webáruház-üzemeltető, rendszergazda). Weboldal esetén ha vannak cookiek akkor tételesen megadni azok nevét, célját, időtartamát, stb...

Mindegyik esetében meg kell határoznod az adatkezelés jogalapját, célját, kezelt adatok tételes körét (név, e-mail cím például), az adatkezelés időtartamát. Az adatkezelés folyamatát, hogy milyen módon használod fel a személyes adatait az érintetteknek.

Ezeknél és minden másnál is meg kell felelned természetesen az új szabályozásoknak. Lényegében minden vállalkozásnak ami magánszemélyek adatait kezeli. Ezeket egy adatvédelmi és adatkezelési szabályzatban rögzíted. Ha van munkavállalód mert nem egyedül csinálok akkor még egy rakás adatkezelés épül mindezekre.

Analytics miatt is kell írnod adatvédelmi nyilatkozatot. Ha ezt ki akarod kerülni, akkor anonimizálni kell az analytics felé az ip címeket és ki kell kapcsolni az Advertising featurest is.

Ha ezeket megteszed, az analytics ELVILEG nem kezel a látogatóidról személyes adatot.

Az emailekről le kell írnod, hogy ha keresnek, akkor személyes adatként kezeled az email címüket, nevüket és azt meddig tárolod el.

Ha pénzért adod, akkor nyilván számlázol is, így ennek van következménye adatvédelmi szempontból is, jogszabályok által előírt időpontig meg kell őrizni az adatokat. Gondolom szerződést is köttök a képről.

Ha van könyvelőd, akkor például ott vannak még a jogszabályon alapuló adatkezelések, plusz mivel ő adatfeldolgozó ezért vele adatfeldolgozói szerződést kell kötni.

A napi rutinba amúgy nagyon jól belesimulnak ezek a dolgok, sokszor fel sem merül az emberekben hogy ténylegesen hányféle adatkezelést végeznek a mindennapokban és ezt most mind szabályozniuk kell(ett volna május 25-ig).