Ce trebuie să faci pentru GDPR într-un magazin online?
Un magazin online prelucrează date personale la fiecare comandă: nume, adresă, telefon, istoric de cumpărături. GDPR nu cere consimțământ pentru toate — cere un temei legal corect pentru fiecare scop și transparență față de client.
Réponse courte
- Livrarea comenzii se face în baza contractului, nu a consimțământului.
- Consimțământul rămâne obligatoriu pentru newsletter și pentru cookie-urile de marketing.
- Ții un registru al activităților de prelucrare, conform articolului 30 din GDPR.
- Publici o politică de confidențialitate și una de cookie-uri, scrise pe situația magazinului tău.
- Răspunzi cererilor de acces, rectificare și ștergere în termen de o lună.
Ce spune legislația (pe scurt)
- Regulamentul (UE) 2016/679 (GDPR) se aplică direct, completat în România de Legea 190/2018.
- Articolul 6 cere un temei legal: contract, obligație legală, interes legitim sau consimțământ.
- Articolul 30 cere registrul activităților de prelucrare, inclusiv pentru firme mici cu prelucrări curente.
- Cookie-urile care nu sunt strict necesare cer consimțământ prealabil, nu doar un banner informativ.
- Facturile se păstrează conform legislației contabile, chiar dacă clientul cere ștergerea contului.
Exemplu practic
Exemplu: un client cumpără o dată și apoi cere ștergerea contului. Magazinul șterge contul, adresa de livrare salvată și abonarea la newsletter, dar păstrează factura și datele fiscale aferente, fiindcă are obligație legală de arhivare. Răspunsul la cerere se trimite în scris, în termen de o lună.
Greșeli frecvente
- Ceri consimțământ pentru tot, inclusiv pentru livrarea comenzii — temeiul corect e contractul.
- Bifezi automat abonarea la newsletter la checkout; consimțământul trebuie să fie o acțiune activă.
- Încarci scripturile de analytics și remarketing înainte ca vizitatorul să accepte cookie-urile.
- Copiezi o politică de confidențialitate generică, fără să listezi furnizorii reali (curier, procesator de plăți).
Cum te ajută 4shopy
- Banner de cookie-uri cu blocare reală a scripturilor până la acceptare, nu doar informativ.
- Abonarea la newsletter e opt-in explicit, cu dovada momentului consimțământului.
- Export și ștergere a datelor unui client dintr-un singur ecran, pentru cererile GDPR.
- Șabloane de politică de confidențialitate și cookie-uri, adaptabile la furnizorii tăi reali.