Online denda bat baduzu, prozesatzen duzun eskaera bakoitzak datu pertsonalen aztarna sortzen du: izena, bidalketa helbidea, telefonoa, erosketen historia eta, kasu askotan, fakturazio-datuak. Erraza da hori "eskaeraren datu" gisa pentsatzea eta ez zuzenbidez behartzen zaituen zerbait bezala, baina RGPDrentzat beste edozein negoziok kudeatzen dituen datuen berdin-berdinak dira: babestu behar den informazioa, eta filtratzen bada, jakinarazi behar dena.
Ikus dezagun horrek online denda batentzat praktikan zer dakarren, lege-inguruabarrik gabe.
Zein datu pertsonal kudeatzen ditu ecommerce batek
Ohiko online denda batek itxuraz baino datu gehiago kudeatzen ditu: izena eta abizenak, bidalketa eta fakturazio helbidea, posta elektronikoa, telefonoa, eskaeren historia, produktu-lehentasunak eta, plataforma gehienetan, IP helbideak eta nabigazio-cookieak. Txartelaren datuak kanpoko ordainketa-pasabideek (Stripe, Redsys, PayPal...) prozesatu ohi dituzte eta ez dira zuzenean zure datu-basera iristen, baina gainerako informazioa zurea da, eta zurea da ere babesteko erantzukizuna.
Gainera, marketplace baten bidez saltzen baduzu edo zure dendari konektatutako CRM bat, ERP bat edo posta elektronikoko marketing zerbitzu bat erabiltzen baduzu, datu horiek uste baino leku gehiagotara bidaiatzen dute. Zerbitzu horietako bakoitza gauza bat gaizki joan daitekeen puntu gehigarri bat da.
Online denda batek RGPDrekin bete behar dituen betebehar praktikoak
- Tratamendu-jardueren erregistroa: bezeroen zein datu biltzen dituzun, zein helbururekin (bidalketa, fakturazioa, marketing), eta zenbat denboran gordetzen dituzun.
- Neurri tekniko eta antolamenduzkoak: datu-basearen zifraketa, dendaren administrazio-panelerako pasahitz sendoak eta CMS edo plataformaren eguneraketak egunean (Shopify, PrestaShop, WooCommerce...), erasoen sarrera-puntu ohikoena izaten baitira.
- Hirugarrenekiko tratamendu-arduradunaren kontratuak: zure bezeroen datuak zuregatik tratatzen dituen edozein hornitzailerekin (logistika, posta elektronikoko marketing, CRM, hosting) datu horiek nola tratatzen dituzten arautzen duen kontratu bat behar duzu.
- Bezeroen eskubideak: sarbidea, zuzenketa, ezabatzea eta eramangarritasuna, epean eskaera horiei erantzuteko prozedura argi batekin, newslettereetan edo fideltasun-programetan gera daitezkeen datuak barne.
Betebehar horiek berdin aplikatzen dira garaje batetik hilean bost produktu saltzen badituzu edo milaka erreferentziako katalogo bat kudeatzen baduzu.
Datu-hausteak: 72 orduko epea AEPDrekin
Ecommerce bat erasotzaileentzat helburu bereziki erakargarria da, hain zuzen ere leku berean datu pertsonal eta erosketa-datu asko biltzen dituelako. Haustea bezeroen datu-basera baimenik gabeko sarbide bat izatetik, konfigurazio-akats batek helbideak eta telefonoak dituen eskaera-zerrenda bat aldi baterako agerian uztera arte izan daiteke.
Gorabeheraren jakinaren gainean zaudenetik, 72 orduko epe legala duzu AEPDri jakinarazteko, eta hori ez egiteak haustearen beraren zigorraz gain, beste bat ekar dezake. Filtrazioak zure bezeroentzako arrisku handia badakar (adibidez, identitate-ordezkatzea errazten duten datuak baditu), zuzenean ere jakinarazi beharko diezu. Prozesu osoa, urrats-urratseko, gure gidan azaltzen dizugu: segurtasun-hauste bat AEPDri nola jakinarazi.
Zigorrak: jokoan dagoena
RGPD ez betetzeagatiko zigorrak, kasu larrienetan, 20 milioi euroraino edo urteko fakturazio globalaren %4ra irits daitezke, baina praktikan pyme eta online denda txikienentzako zigorrak askoz txikiagoak izan ohi dira gehienezko hori baino. Hala ere, kostu erreal ohikoena ez da isuna: zure bezeroen konfiantza galtzea da, beren datuak kontrolik gabe ibili direla jakiten dutenean, berrerosketaz eta iruzkinez bizi den negozio batean bereziki kaltegarria dena.
Ihesaldien monitorizazioa: nola lagun zaitzake Alerta Brecha-k
Alerta Brecha-n etengabe zaintzen dugu zure dendaren datuak (posta elektronikoak, domeinuak, telefonoak, etab.) ezagutzen diren ihesaldietan edo interneteko zerrendetan agertzen ote diren. Sarbide goiztiarreko fasean zaudenez, itxaron-zerrendan izena eman dezakezu zerbitzura sartzeko.
Pyme eta autonomoentzako bi plan ditugu: Plan Básico (9€/hilabete, asteroko monitorizazioa) eta Plan Profesional (14,50€/hilabete lehen urtean, 29€/hilabete ondoren), eguneroko monitorizazioarekin, berehalako alertarekin eta AEPDri jakinarazteko PDF aurrez kargatuarekin. Monitorizazio-zerbitzu batek ezin du bermatu existitzen diren ihesaldi guztiak hautemango dituenik, eta ez du erabat ordezkatzen datuen babeserako ordezkari bat, baina segurtasun-geruza erabilgarria eta merkea da betetze-talde dedikaturik ez baduzu. Prebenitzearen eta ez-betetzearen kostua alderatu nahi baduzu, xehetasunez azaltzen dugu gure artikuluan: RGPD ez betetzearen kostua prebenitzearenaren aurrean.
---
Gogoratu artikulu honek izaera dibulgatiboa besterik ez duela eta ez duela ordezkatzen lege-profesional kualifikatu baten aholkularitza. Zure egoerari buruzko zalantza zehatzak konpontzeko, jarri harremanetan aditu batekin.