Što je GDPR?

GDPR (Uredba o zaštiti osobnih podataka) – Uredba Europskog parlamenta i Vijeća (EU) 2016/679 od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te stavljanju izvan snage Direktive 95/46/EZ (opća uredba o zaštiti podataka).

Sukladno čl. 13, koji se primjenjuje od 25. svibnja 2018., GDPR zahtijeva od poduzetnika koji prikupljaju osobne podatke putem kontakt formulara ili narudžbenice objavljene na web stranici da navedu:

• svoj identitet i kontakt podatke
• svrhe u kojima se osobni podaci obrađuju, navođenje pravnog temelja za njihovu obradu;
• informacije o primateljima osobnih podataka ili kategorijama primatelja;
• o razdoblju u kojem se osobni podaci čuvaju, a ako to nije moguće, kriterije za određivanje tog razdoblja;
• o pravu na zahtjev od strane administratora za pristup osobnim podacima koji se odnosi na subjekt, njihovo ispravljanje, brisanje ili ograničavanje obrade
• o pravu na prigovor protiv obrade, kao i o pravu na prenosivost podataka

U nekim slučajevima – informacije o pravu na povlačenje privole u bilo kojem trenutku bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja

• informacije o pravu na podnošenje pritužbe nadzornom tijelu;
• informacije o tome je li dostava OP uvjet zakonom ili ugovorom ili preduslov za sklapanje ugovora te je li subjekt podataka dužan dostaviti podatke i koje su moguće posljedice ako se podaci ne dostave.

Koji podaci su obuhvaćeni GDPR-om?

GDPR obuhvaća sve osobne podatke koji mogu služiti za identifikaciju fizičke osobe, kao što su ime, prezime, e-mail adresa, telefonski broj, IP adresa, pa čak i kolačići. Ako vodite online trgovinu ili web stranicu, morate se pobrinuti da podaci vaših korisnika budu obrađeni u skladu s GDPR-om.

Koje su obveze vezane uz GDPR?

Subjekti koji obrađuju osobne podatke dužni su, između ostalog, dobiti privolu za obradu podataka, informirati o svrsi njihova prikupljanja te korisnicima omogućiti njihovo brisanje (tzv. pravo na zaborav). Prilikom odabira odgovarajućeg web hostinga ili hostinga za WordPress, važno je provjeriti osigurava li pružatelj usluga usklađenost s propisima GDPR-a.