Întrebări și răspunsuri GDPR

Generalități GDPR

Înainte să știi ce documente ai nevoie sau ce obligații ai, trebuie să înțelegi cadrul legal în care operezi. Această secțiune răspunde la întrebările de bază despre ce este GDPR, cui se aplică și ce înseamnă concret să fii operator de date în România.

Consimțământ șI cookie-uri

Consimțământul nu este un eveniment unic și nici un simplu banner pe site. Această secțiune acoperă cele mai frecvente situații în care operatorii de magazine online prelucrează date fără să realizeze că au obligații juridice specifice: de la configurarea bannerului de cookie-uri la trimiterea de newsletter, de la reclamele plătite pe Meta și Google la utilizarea acelorași date pentru scopuri diferite.

Responsabilitatea operatorului de date

Platformele tehnologice pe care le folosești și furnizorii cu care lucrezi nu preiau responsabilitatea ta juridică sub GDPR. Această secțiune acoperă obligațiile directe ale operatorului de date, de la identificarea temeiului juridic și gestionarea drepturilor utilizatorilor, până la relația cu partenerii tehnologici și canalele de comunicare cu clienții. Indiferent de instrumentele pe care le folosești, răspunderea rămâne a ta.

Documentația GDPR

Conformarea GDPR nu înseamnă să ai documente pe site, înseamnă să ai documentele corecte, complete și adaptate la cum funcționează afacerea ta. Această secțiune acoperă tot ce trebuie să știi despre documentația publică și internă obligatorie, de la politica de confidențialitate și politica de cookies până la ROPA, DPIA și contractele cu procesatorii de date.

Breșe de securitate

Un incident de securitate nu devine o problemă juridică în momentul în care se produce, ci în momentul în care nu știi ce să faci cu el. Această secțiune acoperă tot ce trebuie să știi despre gestionarea breșelor de date, de la distincția dintre incident și încălcarea securității datelor (breșă), la termenele de notificare, obligațiile față de clienți și procesul de investigație al ANSPDCP.