Toate datele pe care le colectez pe site intră în categoria datelor cu caracter personal?

Nu neapărat, dar probabil mai multe decât crezi.

Datele pe care le colectezi explicit, nume, adresă de email, adresă de livrare, sunt evident date cu caracter personal. Problema apare cu datele colectate implicit, fără ca tu să fi luat o decizie conștientă în acest sens. Platforma ta de e-commerce colectează date tehnice despre vizitatori. Instrumentele de analytics urmăresc comportamentul pe site. Aplicațiile terțe instalate pentru funcționalități suplimentare pot colecta propriile date. Cookie-urile setate de partenerii tăi de marketing colectează identificatori. Toate acestea pot constitui date cu caracter personal în sensul GDPR, indiferent dacă le-ai inclus sau nu în politica ta de confidențialitate.

Există și date pe care le colectezi și care nu sunt date personale, date agregate și anonimizate cu adevărat, date despre produse sau tranzacții care nu pot fi asociate unei persoane fizice identificabile.

Inventarul datelor nu este un document juridic redactat de avocat. Este un instrument managerial pe care îl construiești tu, ca operator, cu cunoașterea afacerii tale, îndrumat juridic pentru a identifica ce contează din perspectiva GDPR și, după caz, cu sprijinul tehnicului care știe ce rulează pe site și al echipei de marketing care știe ce instrumente folosește.

Nimeni nu poate face acest inventar în locul tău, dar nimeni nu ar trebui să îl facă fără îndrumare juridică. Programează o consultație și stabilim împreună ce date din inventarul tău au relevanță juridică sub GDPR.