lucrați

Kachličkovo: am reușit primul val al pandemiei datorită automatizării

Kachličkovo a construit un magazin electronic de succes în combinație cu un showroom de piatră. Showroom-ul lor este literalmente din piatră: oferă o gamă largă de pavaje, gresie și faianță, pe care le puteți cumpăra datorită unui magazin electronic personalizat chiar și fără contact fizic. Cheia expansiunii sale a fost schimbarea categorizării produselor cu automatizarea ulterioară a proceselor. În ciuda succesului, magazinul electronic nu figurează inițial în planurile de management ale companiei. Róbert Potoma, CEO Kachlička, ne-a povestit cum l-au abordat în cele din urmă.

6 instrumente Google gratuite pentru lansarea magazinului electronic

Înainte de a lansa magazinul electronic, trebuie să finalizați întreaga listă de pași. Găsiți furnizori, alegeți o soluție de magazin electronic, rezolvați depozitul și logistica, lansați un site web. Lista de verificare este debifată și așteptați comenzi. Cu toate acestea, acestea. nu veni. Ai uitat componentă cheie - marketing online. Fără aceasta, nimeni nu va ști despre magazinul dvs. electronic. Cum se poate evita acest scenariu? Un set de instrumente utile de la Google vă va ajuta.

A trecut mai bine de o lună de la actualizarea Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția datelor cu caracter personal cunoscut sub numele de GDPR. Zgomotul părea să scadă. Dar asta înseamnă că aveți deja totul configurat corect? Probabil că ați aplicat deja ceva în magazinul dvs. electronic. Ce altceva îți mai lipsește? Ce ai uitat în timpul implementării? Toate informațiile importante pot fi găsite într-un singur loc împreună cu link-uri esențiale, de ex. pentru contracte de prelucrare sau un jurnal de prelucrare a eșantionului.

Mai bine târziu decât. obține o amendă grasă. Protecția datelor cu caracter personal a fost întotdeauna acolo, dar cantitățile menționate pentru încălcarea regulamentului au crescut. Deși, potrivit UE, acestea nu ar trebui lichidate, de ce să scapi de bani pe fereastră inutil? Dacă sunteți un magazin electronic care vinde bunuri și le trimite clientului, prelucrați în mod activ datele sale personale (cum ar fi numele, adresa, contactele și un milion de alte). Să ne uităm la ce ar fi trebuit să stoarceți.

Știați că acestea sunt și date cu caracter personal?

Este logic ca numele, prenumele, adresa, adresa de e-mail, tel. numărul, numărul contului bancar etc. sunt date personale. Dar știați că chiar și o recenzie, o fotografie sau un videoclip cu cineva care poate fi identificat se încadrează în această categorie? Ar trebui să aveți un astfel de conținut tratat cu acordul acestor persoane pentru divulgare. Și nu uita asta datele cu caracter personal includ și date tehnice, pe care le colectați în magazinul dvs. electronic, de ex. cookie-uri pe care le utilizați pentru publicitate direcționată.

Chiar dacă aveți o afacere online, am fi fericiți să vă pariați sertarele de birou conțin documente cu date personale. Din punctul de vedere al GDPR, ar trebui să sortați și să securizați astfel de fișiere - de preferință cu o blocare.:)

Și ce zici de afacerea B2B? Ei bine, este subtil discutabil. În ceea ce privește datele disponibile gratuit pe web sau de ex. în Registrul Comercial al Republicii Slovace, deci nu aparține datelor cu caracter personal. Dacă procesați datele unui reprezentant specific al companiei, acolo depinde deja de la caz la caz. Și mai bine ai primi sfaturi de la un avocat bun despre asta.

Principala problemă cu GDPR este că apar situații și întrebări specifice la care nici Oficiul pentru protecția datelor cu caracter personal nu poate răspunde, nici avocat. O curiozitate neintenționată este și faptul că, potrivit GDPR, o companie care prelucrează date ale unui minor sub 16 ani în scopuri de marketing trebuie să aibă consimțământul reprezentantului său legal. Dar acest consimțământ nu este necesar atunci când se procesează o comandă în magazinul electronic. Deci, o persoană cu vârsta sub 16 ani poate cumpăra de la dvs. fără acordul părintelui. Dar Aveți nevoie de acordul părinților pentru a-i trimite un buletin informativ. Gânditor, totuși?: D

Au rămas tot aici date super-sensibile privind starea de sănătate, rasă, religie etc. Dvs., ca magazin electronic, nu aveți nevoie de majoritatea acestora. Dar dacă vindeți suplimente nutritive, medicamente fără prescripție medicală sau o dietă specială? Poate de aceea procesați date de sănătate. Cum să lucrezi cu ei? Atent. În acest caz, directiva prevede că datele privind sănătatea anumitor persoane trebuie să fie disponibile în mod demonstrabil pentru acea persoană. În caz că vreți să știți, cum să vă ocupați de alte categorii specifice de date sensibile, asigurați-vă că consultați directiva.

Ați actualizat CGV și ați publicat Principiile de prelucrare și protecție a datelor cu caracter personal?

Din nou, ceva ce ați lucrat pentru dvs. cu mult timp în urmă sau verificat de un avocat inteligent. Cel puțin așa sperăm.

Actualizarea GTC, în care adăugați câteva linii despre datele personale nu este suficientă. Politica de confidențialitate ar trebui să fie un document separat cu informații specifice. Vă informați despre el operator (adică despre compania dvs.), dar și despre ceea ce procesați în mod specific, cum și prin cine (terți = intermediari), cu ce scop specific și pe ce bază legală (vom ajunge la asta).

Trebuie să existe un interval de timp pentru arhivarea informațiilor. Timpul de procesare nu poate fi nedefinit. Și ce dacă? Din păcate, nu există un răspuns corect. Prin urmare, veniți cu o perioadă de timp rezonabilă pe care o puteți apăra în timpul unei eventuale inspecții (de exemplu, 10 ani). De asemenea, ar trebui să instruiți oamenii din bazele de date cu privire la posibilitățile de a-și schimba datele personale sau de a revoca autorizația de prelucrare a acestor date.

Contracte de brokeraj? Și ce este asta?

Să ne uităm la celelalte responsabilități ale tale. Deja ar trebui să aveți contracte cu intermediarii dvs. Cine sunt ei? Companiile care colectează date de pe site-ul dvs. sau serviciile pe care le utilizați pentru publicitate (de exemplu, Google și serviciile sale - Analytics, anunțuri etc.). De asemenea, acelea companii ale căror instrumente le folosiți pentru trimiterea de buletine informative (MailChimp etc.).

Deci, care este rolul tău? Căutați acorduri de brokeraj pe site-urile lor web (instrucțiuni pentru Google Analytics, Google Ads/Manager de etichete sau MailChimp menționat), imprimați, semnați și creați. Obligația îndeplinită. Ce urmează?

Daca ai mai mult de 250 de angajați, deci ar trebui să păstrați așa-numitul jurnal de procesare, resp. înregistrări ale operațiunilor de prelucrare, și, de asemenea, să aibă o persoană responsabilă desemnată responsabilă cu protecția datelor cu caracter personal.

Încă aveți aglomerație în bazele de date?

Dacă v-a lipsit curățenia de primăvară anul acesta, faceți-o cât mai curând posibil. Nu depozitați ceea ce nu aveți nevoie. Baze de date achiziționate, de unde trimiteți spam? La coșul de gunoi cu ei. Lista contactelor pe care le-ați colectat kade-tade pe Internet? Pleacă cu el. Și datele pe care le-ați stocat de zeci de ani despre clienții care nu s-au mai întors, sperând să le folosească într-o zi? Este ca niște pantaloni pe care nu ai reușit să-i îmbraci de ani de zile, dar totuși îi lași în dulap. Cu diferența că nu sunt supuși amenzii pentru încălcarea GDPR.:)

Pe de altă parte, nu exagerați. Există date de care aveți nevoie din motive contabile sau juridice (dacă sunteți parte la litigii legale). Deci, separați datele pe care le aveți la dispoziție. Și utilizați numai baze de date actualizate.

Bază legală consimțământ - când (nu) aveți nevoie de el?

Ca magazin electronic prelucrați date cu caracter personal, de ex. pentru procesarea comenzilor, facturare, asistență pentru clienți sau în scopuri de marketing. Consimțământul pentru prelucrare, prin urmare nu aveți nevoie de ea dacă prelucrați date cu caracter personal pe una dintre aceste baze legale:

  • executarea contractului = achiziționarea de produse sau servicii, aceasta include și e-mailuri logistice pe care le trimiteți clientului în procesul de procesare a comenzii;
  • îndeplinirea obligațiilor legale = arhivarea datelor datorate contabilității;
  • interes legitim, de ex. asigurarea funcționării tehnice a site-ului (niște prăjituri); unii avocați menționează, de asemenea, trimiterea de mesaje de marketing legate de achiziția anterioară a clientului dvs. în acest punct - dar am fi atenți la asta. Expedierea produselor „similare” este foarte relevantă și tot nu doriți să vă limitați. Echipa primim consimțământul pentru prelucrarea datelor cu caracter personal. Când este necesar?

Pentru trimiterea mesajelor de marketing companiile cer în mod obișnuit consimțământul pentru a nu fi confruntat cu un client consumator de timp. De ce consimțământ aveți nevoie? Clar, informat și, mai presus de toate, verificabil, și astfel de ex. scris - electronic sau pe hârtie (consimțământul oral fără înregistrare nu este suficient). Dacă nu aveți deja un astfel de consimțământ, încercați întrebați prin e-mail, dar trimiteți un motiv întemeiat, de ce să rămâi în legătură cu tine = de ex. informații utile cu valoare adăugată.

De asemenea, aveți nevoie de consimțământul vizitatorilor site-ului dacă le monitorizați mișcarea pe site folosind instrumente diferite cu obiective diferite. De exemplu, ar trebui să indicați că utilizați Google Analytics pentru a colecta astfel de date în astfel de scopuri. Alternativ, utilizați un pixel Facebook pentru a procesa date specifice pentru a evalua eficacitatea campaniilor Facebook. Si altii. Soluția este de ex. bara cu un link către informații detaliate (cu privire la instrumente, date și obiective specifice) și posibilitatea de a fi de acord, resp. retrage consimțământul pentru colectarea acestor informații personale.

Și nu în ultimul rând, dacă o persoană se conectează la newsletter pentru prima dată pe site-ul dvs. web, ar trebui să fie implicată și ea. trimitere la principiile menționate mai sus privind prelucrarea și protecția datelor cu caracter personal. Consimțământul nu trebuie să fie condiționat, de exemplu. prin trimiterea unei cărți electronice (dar acest lucru nu se aplică în cazul în care cartea electronică dată poate fi obținută și în alt mod, de exemplu prin cumpărare).

Va fi suficient?

S-au rezolvat diferite companii consimți la prelucrarea datelor cu caracter personal pentru a continua să trimiteți mesaje de marketing în diverse feluri. În mod deliberat, dacă vă aflați în una dintre următoarele categorii:

  • Ați notificat persoana cu privire la o modificare a CGV și o actualizare a principiilor de prelucrare și protecție a datelor cu caracter personal fără provocare pentru orice,
  • ați anunțat aceste modificări cu posibilitatea de a vă edita profilul, resp. Deconectează-te din buletinul informativ,
  • ați solicitat din nou un abonament newsletter, astfel încât să puteți fi 100% sigur că jucați conform regulilor.

Ei bine, numai timpul vă va spune dacă ați făcut bine. Într-o situație specifică într-adevăr depinde de oficialul specific și de apărarea ta. Acest lucru ar trebui să se bazeze pe cadrul legal al protecției datelor cu caracter personal, care este reglementat în Republica Slovacă prin Legea nr. 351/2011 Coll. privind comunicațiile electronice și Legea nr. 18/2018 Coll. privind protecția datelor cu caracter personal și modificarea anumitor legi. Dacă doriți, de asemenea, să citiți regulamentul și directiva originale, mergeți la el. Vă sfătuim să nu vă bazați numai pe propria judecată au consultat, de asemenea, un avocat cu experiență cu privire la modificările implementate.

Și ce zici de viitor? Pregătește-te pentru ePrivacy

O altă reglementare privind confidențialitatea electronică va aduce legislație în domeniul securității comunicațiilor electronice. Conform planului inițial, Regulamentul ePrivacy trebuia să intre în vigoare împreună cu GDPR, dar nu s-a întâmplat - nu s-a întâmplat. Confidențialitatea electronică se referă în principal la servicii precum Skype, Messenger, WhatsApp etc. Ce va fi relevant pentru dvs. ca magazin electronic? Despre asta cândva data viitoare.:)