Implementazione CH-DSG / EU-DSGVO

Introduzione

Il Regolamento generale europeo sulla protezione dei dati (GDPR) è in vigore dal 25 maggio 2018. La revisione della legge sulla protezione dei dati entrerà in vigore in Svizzera il 1° settembre 2021. Le nuove norme si applicano a tutte le aziende e istituzioni che trattano dati personali di persone domiciliate in Svizzera. Cosa significa? Sono interessate le aziende che hanno una sede legale in Svizzera, che offrono i loro beni o servizi ai residenti in Svizzera o che controllano il loro comportamento. Al contrario, lo stesso vale per il GDPR dell'UE, che si applica alle aziende con sede legale nell'area dell'UE, che offrono beni e servizi a residenti dell'UE o che monitorano il loro comportamento.

Quando si è colpiti

• CH-DSG:

  • Avete uno stabilimento, una succursale o una filiale in Svizzera

  • Trattate dati personali attraverso una società svizzera

  • Offrite deliberatamente servizi a persone residenti in Svizzera

  • Monitorate il comportamento di persone svizzere¹

• EU-DSGVO:

  • Avete uno stabilimento, una filiale o una consociata nell'EU

  • Trattate dati personali attraverso una società dell'EU

  • Offrite deliberatamente servizi a persone residenti nell'EU

  • Monitorate il comportamento di persone dell'EU ¹

¹ L'attenzione è rivolta a Google Analytics e a strumenti di tracciamento simili.

Impostazioni in 21.Shop

Passiamo ora alle impostazioni individuali del vostro webshop.

Cookie

I gestori di offerte online sono tenuti a informare i visitatori sull'uso dei cookie. Attivare il messaggio relativo ai cookie in _Impostazioni → Generale → Configurazione del negozio o del sistema "Usa Cookie Manager" e attivare anche l'impostazione "Cookie essenziali predefiniti" per rispettare la premessa della Privacy by Default. Inoltre, è necessario selezionare anche "Nascondere l'indirizzo IP".

Moduli: Richiesta dell'informativa sulla privacy e delle CGC

Se trattate dati personali nel vostro sistema, è necessario ottenere un consenso adeguato. Nel caso di moduli di inserimento corrispondenti nel vostro sistema online, vengono visualizzati, a seconda dei casi, i termini e le condizioni generali e/o la dichiarazione sulla protezione dei dati con una casella di controllo per l'accettazione.

Impostazioni consigliate

Info: i termini e le condizioni sono visualizzati nel processo d'ordine, compresa una casella di controllo per l'accettazione.

Opzioni di impostazione flessibili

A seconda del modo in cui utilizzate il vostro sistema (sistema di ordini interno, sistema B2B chiuso, vendita al cliente finale, ...) o di come è strutturata la vostra gamma di prodotti, 21.SHOP vi offre diverse opzioni di configurazione.

È ora possibile attivare l'informativa sulla privacy e le domande sulle CGC in modo differenziato come segue: Impostazioni → Generale → Informazioni sul cliente/Revoca/TCS

Moduli nel sistema

Nei seguenti punti è ora possibile far confermare al cliente l'informativa sulla privacy e le condizioni generali di contratto:

• Modulo di contatto
• Registrazione alla newsletter
• Registrazione di un nuovo cliente
• Checkout diretto senza registrazione (nel processo d'ordine)
• Registrazione di un'azienda (in modalità B2B/rivenditore)

Diritti della vostra clientela

Visualizzazione, esportazione o anonimizzazione dei dati memorizzati

È obbligatorio, su richiesta del cliente, esportare i suoi dati e metterli a sua disposizione.\ Per farlo, richiamare il cliente desiderato tramite la gestione clienti e "modificarlo". Scorrere fino al fondo della pagina. A questo punto si aprirà la schermata di gestione dei dati CH-DSG / EU-DSGVO.

Visualizzare, esportare/scaricare i dati memorizzati

Se il cliente desidera visualizzare i dati, è possibile esportarli qui e inviarli in un formato leggibile dalla macchina. Questi vengono esportati come file .json e possono essere aperti con un editor o un browser adeguato.

Richiesta di cancellazione: Anonimizzare i dati memorizzati

Se il cliente desidera cancellare tutti i suoi dati e quindi avvalersi del diritto all'oblio, è possibile farlo. Si prega di notare che in seguito non sarà possibile alcun recupero e tutti i dati saranno irrevocabilmente cancellati!

I dati del cliente vengono anonimizzati nel negozio, ovvero non sono più disponibili. Tuttavia, voi, in qualità di proprietari del negozio, siete ancora in possesso dell'ordine, ad esempio.

Nota: prima della cancellazione, leggere attentamente il testo per essere consapevoli di tutte le conseguenze. Assicuratevi di aver cancellato tutti gli account del vostro cliente. Il cliente ha la possibilità di avere più account, che devono essere tutti cancellati su richiesta. PepperShop non è un sistema di contabilità! Ricordate che dovete prima leggere i dati soggetti all'obbligo di conservazione legale prima di cancellare tutti i dati! Una volta cancellati i dati, non è più possibile recuperarli!

Anonimizzare i dati dei clienti

A partire dalla versione 10, la scheda "Anonimizzare i dati dei clienti" è disponibile nella gestione dei clienti alla voce "Clienti/Ordini". Qui è possibile impostare l'anonimizzazione automatica, anonimizzare i dati una volta o scaricare i record di dati interessati. Informazioni più dettagliate sulle funzioni sono disponibili nella guida.

Analisi

Se utilizzate strumenti di tracciamento aggiuntivi come Google Analytics, dovete trasmettere gli indirizzi IP in forma anonima. Affinché possiate continuare a utilizzare il vostro modulo Google Analytics in modo conforme, vi chiediamo di attivare la **Anonimizzazione degli indirizzi IP** nell'amministrazione del negozio.

Per farlo, andate nell'amministrazione del negozio alla voce _Moduli → Analytics

L'uso dei servizi di analisi deve essere incluso nell'informativa sulla privacy che PepperShop farà per voi. Per farlo, utilizzate l'informativa sulla privacy standard tramite Contenuto - Pagine - Informativa sulla privacy (aggiunta sotto il vostro testo nel runtime del sistema). Inoltre, le leggi sulla protezione dei dati richiedono un contratto di elaborazione dei dati commissionato. Per stipulare tale contratto è sufficiente confermarlo elettronicamente nelle impostazioni di Analytics.

Dichiarazione di protezione dei dati

21.SHOP ha messo a disposizione un modello vuoto di informativa sulla privacy che viene automaticamente collegato al Gestore dei consensi integrato: Contenuto - Pagine - Informativa sulla privacy. Inserite qui la vostra informativa sulla privacy:

Un modello è disponibile, ad esempio, nello Strumento di autovalutazione della protezione dei dati: https://www.dsat.ch - Download. Inoltre, 21.SHOP aggiunge informazioni dettagliate sui cookie al documento in fondo al runtime.