In che cosa consiste il GDPR?
Il Regolamento generale sulla protezione dei dati (GDPR) è il nuovo testo di riferimento europeo in materia di protezione dei dati personali.
Come già sai, il prossimo 25 maggio entrerà in forza questo nuovo regolamento riguardante la protezione dei dati personali.
Il testo intende rafforzare i diritti dei cittadini e introduce un nuovo concetto di responsabilità delle parti interessate, obbligate a mettere in atto tutte le misure necessarie e idonee per garantire un livello di sicurezza adeguato nel contesto del trattamento dei dati personali.
Consulta qui tutte le informazioni sul GDPR e PrestaShop.
A chi e a quali dati si applica il GDPR?
Il Regolamento riguarda il trattamento, automatizzato o meno, dei dati personali. Per trattamento dati si intende qualsiasi operazione o serie di operazioni realizzate con o senza l’ausilio di processi automatizzati e applicate a dati o insiemi di dati di tipo personale.
Data l’estensione di tali concetti e delle attività e-commerce, è altamente probabile che un negozio on-line ricorra al trattamento di questo tipo di dati.
Il secondo criterio di applicazione del regolamento riguarda i dati personali aventi un legame geografico con il territorio dell’Unione europea. Nello specifico, il GDPR si applica nei seguenti casi:
- quando il responsabile del trattamento o il fornitore di tale servizio possiede una sede nel territorio dell’Unione europea;
- quando il responsabile del trattamento o il fornitore di tale servizio, pur non possedendo una sede nel territorio dell’Unione europea, elabora i dati di persone che si trovano in tale territorio. In parole povere, il regolamento si applica alla maggior parte delle aziende, situate o meno sul territorio dell’UE!
Che cosa si intende davvero per “dati personali”?
Già nella legge “Informatica e libertà” del 1978, i dati personali erano definiti come “qualsiasi informazione riguardante una persona fisica la cui identità sia o possa essere conosciuta, direttamente o indirettamente tramite riferimento a un numero identificativo o a una serie di elementi specifici ad essa”.
Un dato personale è quindi un’informazione di qualunque tipo riferita a una persona e che permetta di risalire, in modo diretto o indiretto, alla sua identità. Se il tuo negozio PrestaShop offre la possibilità di creare un account, o se è prevista la registrazione dei numeri di telefono dei clienti, ciò equivale a raccogliere dei dati personali. Infine anche gli indirizzi IP fanno parte dei dati personali soggetti al GDPR.
Che cosa offre PrestaShop per consentire agli utenti di soddisfare le esigenze del GDPR?
Al momento stiamo sviluppando delle nuove funzionalità che integreremo nelle versioni 1.5, 1.6 e 1.7 del software per aiutarti a rispettare il regolamento. Saranno disponibili a inizio maggio e te le presenteremo in un articolo dedicato.
Le nuove funzioni permetteranno agli utenti PrestaShop di:
- ottenere facilmente il consenso dei clienti, integrando in un’ubicazione del sito a scelta dell’utente un’apposita casella da spuntare, con un testo personalizzato e un link a una pagina del sito che contiene maggiori informazioni;
- organizzare la documentazione accreditativa dell’acquisizione e della revoca di consenso ricevuta dagli utenti;
- gestire agilmente le richieste relative ai diritti dei clienti, in particolare quello di revoca; se un cliente richiede l’eliminazione del suo account, ti basteranno pochi clic per scaricare tutte le sue eventuali fatture ed eliminare l’account e tutti i dati personali;
- archiviare le prove dell’effettivo esercizio dei diritti da parte degli utenti, all’interno di un registro in cui sono raccolte tutte le loro richieste e l’azione da te realizzata per soddisfarle.
Quando dovrò provvedere ad adeguare il mio negozio on-line PrestaShop al GDPR?
I nostri team di sviluppo stanno lavorando alla creazione del nostro modulo GDPR che sarà disponibile all’inizio di maggio. Verrà fornito gratuitamente insieme alla versione 1.7, mentre potrà essere acquistato su Marketplace Addons per le versioni 1.5 e 1.6.
ATTENZIONE
Queste funzionalità sono pensate per assistere gli utenti nel processo di adeguamento.
La semplice installazione non garantisce in nessun caso la conformità dei siti commerciali ai nuovi obblighi imposti dal GDRP.
Spetta a ciascun commerciante mettere in atto le azioni necessarie ad assicurare l’adempimento del regolamento.
