GDPR pentru firme mici: ce trebuie să faci, pe scurt și fără avocat

GDPR sperie mulți antreprenori, dar pentru o firmă mică regulile de bază sunt simple. Nu îți trebuie un departament juridic ca să fii în regulă. Iată ce contează cu adevărat, pe înțelesul tuturor.

Ce este GDPR, pe scurt

Este regulamentul european care spune că trebuie să tratezi cu grijă datele personale ale oamenilor: nume, email, telefon, adresă. Practic, să le ceri doar pe cele necesare, să le păstrezi în siguranță și să nu le folosești în alte scopuri.

Ce trebuie să ai pe site

• O politică de confidențialitate clară, care explică ce date colectezi și de ce.
• Consimțământ explicit la formulare: o bifă prin care omul este de acord, nu una presupusă.
• Banner de cookies cu opțiunea de a refuza, nu doar de a accepta.
• O cale prin care oamenii pot cere ștergerea sau modificarea datelor lor.

Ce trebuie să faci în firmă

• Colectează doar datele de care chiar ai nevoie.
• Nu le vinde și nu le da mai departe fără acord.
• Ține-le în siguranță: acces restricționat, parole, backup.
• Dacă apare o scurgere de date, trebuie raportată.

Greșeli frecvente

Cele mai dese probleme sunt: formulare fără bifă de consimțământ, lipsa politicii de confidențialitate și cookie-uri de urmărire pornite înainte ca omul să accepte. Sunt ușor de rezolvat dacă site-ul este construit corect de la început.

La AI Soft construim site-urile cu GDPR în minte din prima zi: consimțământ explicit, politici legale și cookie-uri sub control. Dacă vrei o verificare a site-ului tău, scrie-ne mai jos.