Prezentare tehnica GDPR pentru eCommerce care cuprinde elementele concrete pe care trebuie sa le implementeze orice magazin online. Toti clientii platformei ContentSpeed care au serviciile de update active, solutie inchiriata sau licente cu abonamente de mentenanta activa, primesc upgrade-ul de GDPR compliance GRATUIT. Incearca platforma Gratuit: https://www.contentspeed.ro/demo-magazin-online

1. GDPR pentru ecommerce
Ce trebuie sa includa un
magazin online
GDPR compliant
GDP
R

2. Criterii de compliance GDPR
concrete
1. Termeni si conditii
2. Obtinerea consimtamantului explicit
3. Gestiunea acordului de procesare
4. Psedonimizarea datelor cu caracter personal
5. Securitate informatica maxima

3. Termeni si conditii pentru GDPR
date obligatorii
1. Limbaj usor de inteles
2. Cuprinde datele cu caracter personal
obligatorii, precum:
platforma ContentSpeed, MailChimp, Fan Curier, Mobilpay, Software
de facturare, hosting
3. In termeni si conditii trebuie specificati toti
procesatorii de date cu caracter personal pe
care magazinul ii foloseste in interes legitim

4. Obtinerea consimtamantului de procesare
explicit
1
E cel mai important aspect GDPR pentru ca se poate verifica cu
- “ochiul liber”
- programe = automat

5. Obtinerea consimtamantului de procesare
date functionale
1

6. Obtinerea consimtamantului de procesare
date pentru marketing
1

7. Gestiunea acrodului de procesare
forget me
2
Dreptul de “a fi uitat” presupune:
- Stergerea datelor din site si confirmare
- Mentinerea dovezii electronice de stergere a datelor din
site
- Comunicarea electronica catre toti procesatorii
catre care consumatorul a dat acordul explicit
initial, ca si-a retras acordul
- Mentinerea dovezii electronice de transmitere a
retragerii acordului de procesare, si eventual a
raspunsurilor procesatorilor terti

8. Datelor cu caracter personal
pseudonimizare
Legea prevede ca datele sa nu poata fi asociate:
Radu V….
Noi recomandam pseudonimizare:
@#$@#%^$^%^$%
Daca securitatea informatica este compromisa,
aveti obligatia sa anuntati Dataprotection
Daca datele sunt pseudonimizate, aveti sansa sa nu vi se
solicite sa notificati toti clientii ca datele lor au fost accesate
fara acordul lor
3

9. Securitate informatica
maxima
Securitatea informatica nu este o preocupare activa in Romania acum
Recomandam:
1. Folosirea programelor de scanare a
vulnerabilitatilor precum:
Acunetix, Burp Suite sau netsparker
2. Apelati si la o companie de securitate informatica
cel putin o data pe an
4

10. Ce face ?
1. Se documenteaza responsabil din timp si implementeaza
noile functii pentru GDPR on deadline
2. Toti clientii platformei ContentSpeed care au serviciile de update active, primesc
upgrade-ul de GDPR compliance free of charge
3. Sistemul de update-uri este un avantaj competitiv major oferit clientilor, deoarece
update-ul de GDPR se va publica simultan
pentru toti clientii ContentSpeed
pe 25 mai la ora 00:00

11. Deci, sa ne conformam rapid
Multumesc, radu@contentspeed.com