Kontentino in Splošna uredba o varstvu podatkov (GDPR) | Kontentino

OstaloApr 7, 2018

Avtor

Kontentino

Vsebina

Kaj boste izvedeli v tem članku?1. Kaj sploh je ta »GDPR«?2. Kaj počnemo, da bi zagotovili skladnost 3. Kako GDPR vpliva na uporabnike Kontentina?Pomembne povezave:

Prepričani smo, da ste za GDPR že slišali – kdo pa še ni?

GDPR je nov okvir evropske zakonodaje o varstvu podatkov, ki je začel veljati 25. maja 2018 (odlično darilo za moj rojstni dan 🙂 ). Gre za obveznost za vsako podjetje s sedežem v Evropi, pa tudi za vsako podjetje, ki obdeluje podatke evropskih državljanov.

Posodobitev: Posodobili smo naše pogoje storitve, politiko podatkov in politiko zasebnosti, da so skladni z novo zakonodajo EU o varstvu podatkov (GDPR). Če želite v svojo obstoječo pogodbo s Kontentinom vključiti dodatek o obdelavi podatkov (DPA), je strankam Kontentina na voljo za podpis na zahtevo.

Kaj boste izvedeli v tem članku?

Splošen pregled GDPR
Kaj smo v Kontentinu naredili, da bi zagotovili skladnost
Kako GDPR vpliva na vas kot uporabnika ali stranko Kontentina
Povezave za več informacij o temi GDPR

Če ste v podjetju na vodilnem položaju, ste zagotovo ugotovili, da je za skladnost potrebno opraviti nekaj dodatnega dela znotraj organizacije.

V Kontentinu menimo, da je nova uredba GDPR dejansko dobra stvar in da je bila morda uvedena celo prepozno. Morda ne veste, a zadnja posodobitev spletne zasebnosti pred tem je bila iz leta 1995. Imam občutek, da se internet in vse ostalo razvija tako hitro, da bi bili celo zakoni, sprejeti lani, danes že skoraj zastareli.

Kakorkoli že, poskušal bom na kratko ponazoriti zadevo na primerih, s katerimi se je zagotovo srečal vsak izmed nas.

Predstavljajte si, da posodabljate svoj Mac (opravičujem se uporabnikom Windowsov 😀 ).

Pojdete skozi nekaj korakov, kot so sprejetje politike zasebnosti za programsko opremo, prijava z računom iCloud in nato se pojavi ta zaslon:

Apple vas prosi za samodejno pošiljanje statistike o uporabi novega operacijskega sistema, kar lahko vključuje vašo lokacijo, klike z miško, kdaj ste vklopili računalnik, kdaj se je sesul itd. Ne pravim, da je to slabo, prav nasprotno. Če to dovolite, ima Apple informacije o tem, katere funkcije se največ uporabljajo in katere ne delujejo pravilno – tako jih lahko hitro popravijo.

Poglejmo si še drugi primer spodaj:

Recimo, da ste pravkar naleteli na to spletno trgovino, ki prodaja iPhone.

Vstopili ste na stran, a se odločili, da jo takoj zapustite, ker so bile cene preprosto previsoke.

Zdaj vas upam vprašati: Ali veste, kaj ste pravkar storili? Kakšne bodo posledice? 🙂

Od tega trenutka naprej boste, če greste na primer na Facebook ali berete novice na svojem najljubšem portalu, videli oglase spletne trgovine, ki ste jo pravkar zapustili.

Vprašanje je zakaj? Zakaj bi vas zanimal ponoven nakup v tej trgovini, če ste se zavestno odločili, da nakupa ne boste opravili?

To je slabo tudi za spletno trgovino, saj trošijo denar za nekoristne oglase, ki jih prikazujejo stranki, ki očitno ni zainteresirana za nakup.

Ali ni po pregledu teh dveh primerov nekaj narobe? Zakaj vam pri eni vrsti storitve ponudijo možnost privolitve (opt-in), da vas »veliki brat« ne bi spremljal, kljub prednostim (in slabostim), ki jih to prinaša, pri drugi vrsti storitve pa vas samodejno spremljajo, obdelujejo in z vami ravnajo nesorazmerno?

Ali ne bi bilo lepo, če bi vas ob vstopu v spletno trgovino vprašali za dovoljenje za prikazovanje oglasov med brskanjem po spletu, če bi slučajno ponudili nov izdelek, ki bi vas utegnil zanimati? Ali pa bi morda promovirali novo oceno ali »unboxing« video za nov iPhone?

Počakajte, vam to zveni znano?

In ravno za to gre pri GDPR 🙂

(Seveda zakon vključuje tudi nova načela ravnanja z osebnimi podatki in globe v primeru neupoštevanja – za popolno razumevanje zakona si oglejte povezave na koncu članka.)

2. Kaj počnemo, da bi zagotovili skladnost

Zagotavljam vam, da je Kontentino popolnoma skladen z GDPR.

Kontentino je in je vedno bil transparenten pri ravnanju z vašimi osebnimi podatki. Vse je jasno zapisano v naših pogojih uporabe in politiki zasebnosti (povezave so na koncu članka), s katerimi ste se strinjali ob prijavi v storitev Kontentino.

V Kontentinu smo uvedli potrebne posodobitve, kot so privolitve za obdelavo vaših osebnih podatkov, možnost prenosa vseh osebnih podatkov, ki ste jih delili s storitvijo, ter izboljšane možnosti za obdelavo vaših podatkov, na primer zaprtje računa ali odstranitev osebnih podatkov iz vseh storitev Kontentina (to je bilo na voljo že prej, vendar bo zdaj veliko bolj jasno in pregledno).

Imenovana je bila tudi pooblaščena oseba za varstvo podatkov (DPO), na katero se lahko obrnete v primeru kakršnih koli vprašanj glede vaših osebnih podatkov.

Pri obravnavi GDPR je pomembno določiti dva ključna pojma glede odgovornosti pri ravnanju z osebnimi podatki:

upravljavec podatkov (data controller)
obdelovalec podatkov (data processor)

Upravljavec podatkov

Podjetje, ki se odloči hraniti in nadzorovati te podatke.

Obdelovalec podatkov

Podjetje, ki obdeluje podatke v imenu upravljavca.

Tukaj je zanimiv del: v razmerju vi — Kontentino Kontentino nastopa kot obdelovalec podatkov, vi pa kot upravljavec podatkov (saj »upravljate« s podatki svojih zaposlenih).

Zato je trenutno pomembno razmerje vi — Kontentino – zagotovili vam bomo vse pravne dokumente, potrebne za vašo skladnost.