Kontentino și Regulamentul General privind Protecția Datelor (GDPR)

AlteleApr 7, 2018

Scris de

Kontentino

Conținut

Ce vei învăța din acest articol?1. Ce este mai exact acest „GDPR”?2. Ce facem pentru a fi în conformitate 3. Cum îi afectează GDPR pe utilizatorii Kontentino?Link-uri importante:

Suntem siguri că ai auzit deja despre GDPR; cine nu a auzit, de fapt?

GDPR este un nou cadru legislativ european pentru protecția datelor, care a intrat în vigoare pe 25 mai 2018 (un cadou grozav de ziua mea 🙂 ). Este o cerință obligatorie pentru fiecare companie cu sediul în Europa, precum și pentru orice companie care procesează date ale cetățenilor europeni.

Actualizare: Ne-am actualizat Termenii și Condițiile, Politica de Date și Politica de Confidențialitate pentru a ne conforma noii legislații UE privind protecția datelor (GDPR). Dacă dorești să incluzi Addendumul privind Protecția Datelor în acordul tău actual cu Kontentino, acesta este disponibil pentru clienți și poate fi semnat la cerere.

Ce vei învăța din acest articol?

O prezentare generală a GDPR
Voi explica ce a făcut Kontentino pentru a asigura conformitatea
Cum te afectează GDPR în calitate de utilizator/client Kontentino
Link-uri utile pentru mai multe informații despre GDPR

Dacă ocupi o poziție de management în cadrul companiei tale, cu siguranță ai realizat că este nevoie de muncă suplimentară la nivel intern pentru a fi în conformitate.

Noi, la Kontentino, credem că noua lege GDPR este un lucru bun și că poate a fost implementată chiar prea târziu. Poate nu știai, dar ultima actualizare a legislației privind confidențialitatea online data din 1995 și am sentimentul că internetul evoluează atât de repede încât chiar și legile adoptate anul trecut ar fi fost deja învechite astăzi.

În orice caz, voi încerca să ilustrez pe scurt câteva exemple cu care fiecare dintre noi s-a confruntat cu siguranță.

Imaginează-ți că îți actualizezi Mac-ul (îmi pare rău pentru utilizatorii de Windows :D).

Trebuie să treci prin câțiva pași, cum ar fi acceptarea politicii de confidențialitate pentru software, autentificarea cu contul iCloud și apoi apare acest ecran:

Apple te întreabă dacă ești de acord să trimiți automat statistici despre modul în care folosești noul sistem de operare, ceea ce poate include locația ta, click-urile de mouse, când ai pornit computerul, când s-a blocat etc. Nu spun că este un lucru rău, dimpotrivă. Dacă permiți acest lucru, Apple primește informații despre ce funcționalități sunt folosite cel mai mult sau care nu funcționează corect – astfel încât să le poată repara rapid.

Acestea fiind spuse, să trecem la al doilea exemplu de mai jos:

Să presupunem că ai dat peste acest magazin online care vinde iPhone-uri.

Ai intrat pe pagină, dar ai decis să pleci imediat pentru că prețurile erau mult prea mari.

Acum te întreb: știi ce tocmai ai făcut? Ce implicații va avea acest lucru? 🙂

Din acest moment, dacă intri pe Facebook, de exemplu, sau citești știrile pe portalul tău preferat, vei vedea reclame de la magazinul online pe care tocmai l-ai părăsit.

Întrebarea este de ce? De ce ai fi interesat să cumperi din nou de la acel magazin dacă ai decis în mod deliberat să nu faci achiziția?

Acest lucru este rău și pentru magazinul online, deoarece cheltuiește bani pe reclame inutile către un client care, evident, nu este interesat să cumpere.

Nu pare ceva ciudat după aceste două exemple? De ce, atunci când folosești un anumit tip de serviciu, ți se oferă opțiunea (opt-in) de a nu fi „urmărit” de fratele mai mare, în ciuda avantajelor (și dezavantajelor) pe care le poate avea, iar când folosești alt tip de serviciu, ești automat urmărit, procesat și gestionat disproporționat?

Nu ar fi frumos dacă, imediat ce intri într-un magazin online, ți s-ar cere permisiunea de a-ți afișa reclame atunci când navighezi pe internet, în cazul în care oferă un produs nou de care ai putea fi interesat? Sau ar putea promova un nou review sau un unboxing pentru un iPhone, de exemplu.

Stai puțin, îți sună cunoscut?

Exact despre asta este vorba în GDPR 🙂

(Desigur, legea include noi principii de gestionare a informațiilor personale și amenzi în caz de nerespectare – pentru a înțelege pe deplin și clar legea, te rugăm să consulți link-urile de la sfârșitul articolului.)

2. Ce facem pentru a fi în conformitate

Prin prezenta confirm că Kontentino respectă normele GDPR.

Kontentino a fost și este întotdeauna transparent în ceea ce privește gestionarea informațiilor tale personale. Totul este scris clar în Termenii și Condițiile noastre și în Politica de Confidențialitate (link-uri la final), pe care le-ai acceptat la înregistrarea în serviciul Kontentino.

Am implementat actualizările necesare în Kontentino, cum ar fi opțiunile de opt-in pentru procesarea datelor personale, posibilitatea de a descărca toate datele personale partajate cu serviciul nostru și opțiuni îmbunătățite pentru gestionarea acestora, precum închiderea contului sau eliminarea datelor (acestea erau deja disponibile, însă acum sunt mult mai clare și transparente).

De asemenea, avem un Ofițer pentru Protecția Datelor (DPO), pe care îl poți contacta pentru orice solicitare legată de informațiile tale personale.

Când vorbim de GDPR, este important să stabilim doi termeni esențiali în ceea ce privește responsabilitățile de gestionare a datelor personale:

operator de date (data controller)
persoană împuternicită de operator (data processor)

Operator de date

O companie care decide să păstreze și să controleze aceste date.

Persoană împuternicită

O companie care procesează datele în numele operatorului.

Iată partea interesantă: în relația tu — Kontentino, Kontentino acționează ca persoană împuternicită, iar tu acționezi ca operator de date (tu „controlezi” datele angajaților tăi).

Prin urmare, pentru moment, relația importantă este tu — Kontentino – îți vom oferi în curând toate documentele legale necesare pentru conformitatea ta.