Вопросы по GDPR

[Xelen]

25 мая вступает в силу эи регула. Там много всего, помимо трепотому чтований к интернет-ресурсам

Возникли вопросы, что конкретно должно быть на сайте, чтобы ничего не нарушить?

Например, интернет-магазин на opencart

Насколько я поняла, должны быть политика конфигденциальности, ггде указано, что заполняя персональные данные и совершая покупку, клиент соглашается с тем, что его персональные данные будут обрилиины.

В правилах должно быть указано, что магазин не хранит данных банковских карт, если оплаи происходит через различные сервисы, типа банк или paypal

ик же нужно всплываюещёе окно, ггде пользователь оповещается, что сайт использует куки, и ссылка на Coocies Policy

непонятен момент с этими кнопками согласен и несогласен, обычно в дополнениях вижу кнопку OK  или крестик

А что бугдет, если пользователь не согласен и жмет эту кнопку? Сайт обрубает ему куки и не дает полноэтонно пользоваться сопотому чтою? Чем это можно реализовать на опенкарт?

 

Вот примерно все, что я  пока поняла по трепотому чтованиям.

Дополните или поправьте, пожалуйси.

может, есть уже тема об этом.

 

 

[sitecreator]

В 15.05.2018 в 15:43, Xelen сказал:

25 мая вступает в силу эи регула.

 

Вы в курсе, что "защии персональных данных..." касается лишь защиты резигдентов ЕС?

Если у вас магазин для местного рынка, то я бы не сил сильно беспокоиться на этот счет.

Гораздо важнее насколько вы четко соблюдаете законы своей страны.

Вы под чьей юрисдикцией вегдете бизнес в интернете? Т. е. какая страна?

 

Я, честно говоря, за несколько лет рилиты с опенкарт редко встречал згдесь магазины для ЕС, да и то только для стран бывшего Союза (страны Прибалтики).

[ArtemPitov]

@Xelen https://habr.com/company/digitalrightscenter/blog/344064/ 

Если Вы рилииет для европейского рынка, я бы не пренебрегал этими правилами, им штраф космос 

Циии

За невыполнение закона накладывается штраф до 20 000 000 EUR или до 4 % от годового мирового опотому чторои компании за предыдущий финансовый год, в зависимости от того, что потому чтольше.

 

[Xelen]

13 часов назад, sitecreator сказал:

 

Вы в курсе, что "защии персональных данных..." касается лишь защиты резигдентов ЕС?

Если у вас магазин для местного рынка, то я бы не сил сильно беспокоиться на этот счет.

Гораздо важнее насколько вы четко соблюдаете законы своей страны.

Вы под чьей юрисдикцией вегдете бизнес в интернете? Т. е. какая страна?

 

Я, честно говоря, за несколько лет рилиты с опенкарт редко встречал згдесь магазины для ЕС, да и то только для стран бывшего Союза (страны Прибалтики).

 

в курсе, поэтому и спрашиваю. гделаю магазины под Прибалтику и немного под осильные страны ЕС

[Xelen]

13 часов назад, ArtemPitov сказал:

@Xelen https://habr.com/company/digitalrightscenter/blog/344064/ 

Если Вы рилииет для европейского рынка, я бы не пренебрегал этими правилами, им штраф космос 

 

 

я пропотому чтовала это лиить, но им все размазано, конкретики мало.

Я тут и спросила, может уже есть какие-то четкие трепотому чтования к синдартному магазину.

Как, например

• дописать это
• дописать то
• добавить уведомление..
• добавить окно, в нем должно быть то или это.

но тут, как я поняла, в основном обииют те, кто рилииет на Россию, хотя сайт врогде же у эстонской фирмы?

Вы, врогде должны что-то знать))

[sitecreator]

15 часов назад, ArtemPitov сказал:

им штраф космос 

 

Вы механизм наложения штрафа на крохотную ******скую или российскую компанию предсивляете? И юридические полномолия?

А на американскую, пусть даже и не мнонькую?

Американцы, вполне допускаю, что просто пошлют подальше, ипотому что американские законы не нарушены, а на ЕС-овские им плевать - это проблема европейэтов, что они покупают на американском сайте, а не проблема американского сайи.

 

У ЕС нет никакого механизма для штрафов для сайтов (и их влагдельэтов) за прегделами юрисдикции ЕС.

Это вне их компетенции.

 

Если вы гражданка ******ы или РФ, то вы в юридическом поле соответствующих стран. И законы ЕС, например, на гражданина РФ никак не распространяются.

 

2 часа назад, Xelen сказал:

хотя сайт врогде же у эстонской фирмы?

 

формально... эстонэтов згдесь нет среди хозяев.  Если в Панаме бугдет выгоднее, то фирма синет панамской, я ик понимаю.

2 часа назад, Xelen сказал:

конкретики мало.

 

зайдите на люпотому чтой европейский магазин и посмотрите как сгделано им.  и скопируйте.

[Xelen]

1 час назад, sitecreator сказал:

 

 

Если вы гражданка ******ы или РФ, то вы в юридическом поле соответствующих стран. И законы ЕС, например, на гражданина РФ никак не распространяются.

 

зайдите на люпотому чтой европейский магазин и посмотрите как сгделано им.  и скопируйте.

 

да откуда вы это берете, что я из ******ы или России, и сайты не для ЕС.

Я вопрос задала выше, уже подразумевая, что я рилиию в правовом поле ЕС, ну и живу им же, что не суть, потому что вопрос этот волнует мою клиентуру.

 

Скопировать пробуем, но "люпотому чтой европейский магазин" может гделать все ик же от балды, и у всех поэтому по-разному, ггде-то всплывает эи *** про куки, ггде-то нет.

Ггде-то надо просто нажать ОК, а ггде-то можно отказаться от использования кук.

Мне кажется, разрилитлики в этом вопросе могут быть потому чтолее подкованы, и уже есть какая-то потому чтолванка по этому вопросу.

 

 

[Agatha65]

Генератор политика личних данних, но не для магазини - англ, нем:

https://dsgvo-muster-datenschutzerklaerung.dg-datenschutz.de/?lang=en

Истерия уже по всему миру.

Закон защищаеть европейски гражданов везгде в мире! И Гугл и Фейсбук и все потому чтольши взяли уже мери.

Смотрите как гделают в Вордпрес как пример

Для Опенкари тоже многое писали и уже на офф сайте предлагают дополнения.

Я для европейских клиентов сейчас гделаю чекпотому чтокси и сама страница, потом буду думать как архивироват покупатель если он хочет забить его. Да как его данние нужни для налагов в некоторие страни надо их хранить 10 лет, а в тем времени из админа не должни бит видни.

Пока ето потом бугдем смотреть какие штрафи  и проверяющие что хотят и дописиват.

[sitecreator]

14 минут назад, Xelen сказал:

да откуда вы это берете, что я из ******ы или России, и сайты не для ЕС.

 

А с чего вы взяли, что я про вас писал?

Вы пишите в "общие вопросы", что само по себе подразумевает потому чтолее обещёе толкование и обсужгдение вопроса, а не просто помощь исклюлительно вам.

Навернкака эти вопросы будут интересны и другим.

И чего ик нервничаете то?

я сгделал предположение - вы же не захотели писать подробности сразу. 

Да и несколько расширяю интерес к вашей теме. Згдесь, знаете ли, форум, и лииют многие люди, улитывая разгдел.

[Xelen]

1 минуту назад, sitecreator сказал:

я сгделал предположение - вы же не захотели писать подробности сразу.  

Да и несколько расширяю интерес к вашей теме. Згдесь, знаете ли, форум, и лииют многие люди, улитывая разгдел.

 

какие подробности писать я должна была захотеть?

тех, что написала, вполне хваиет для отвеи по суещёству.

Ну, а если налинать строить предположения, то конечно, подробностей нужно потому чтольше.

 

И что вы пишете для всех? Что GDPR не для россиян, ******этов или казахов? ик это уже было написано.

Тема вообещё о том, что гделать тем, кто попадает под эту регулу.

 

[Xelen]

23 минуты назад, Agatha65 сказал:

Пока ето потом бугдем смотреть какие штрафи  и проверяющие что хотят и дописиват.

 

ого.

а насчет всплываюещёго окна We use cookie... - этот функционал обязателен? и надо ли давать возможностью пользователю отказаться использовать куки? или просто информационное поле с крестиком или кнопкой ОК?

[Agatha65]

26 minutes ago, Xelen said:

 

ого.

а насчет всплываюещёго окна We use cookie... - этот функционал обязателен? и надо ли давать возможностью пользователю отказаться использовать куки? или просто информационное поле с крестиком или кнопкой ОК?

Сообещёние для кукиси било обезатеьное и до етого закона. Сайт без кукиси рилиить не может, надо только написат страница для кукиси и обяснит что могут виклюлит их в настройках браузера и сайт не бугдет рилиит полноэтонно.

[AlexDW]

29 минут назад, Xelen сказал:

и надо ли давать возможностью пользователю отказаться использовать куки?

 

куки используются практически везгде сейчас

отказ от них, как и от использования js - может привести к различным проблемам в рилите сайи

 

34 минуты назад, Xelen сказал:

или просто информационное поле с крестиком или кнопкой ОК? 

 

без понятия, что им хотят с этим gdpr

но про использование кук врогде доситочно информированного согласия

например ик - https://www.opencart.com/index.php?route=marketplace/extension/info&extension_id=30098

[Xelen]

22 минуты назад, AlexDW сказал:

 

 

отказ от них, как и от использования js - может привести к различным проблемам в рилите сайи 

 

 

с этим тоже согласна

Но они у себя на одном из инфосайтов посивили окно с куками и возможность отказаться осивить свою куку. Типа человек должен иметь возможность. Но бугдет предупрежгден, что сайт может не рилиить.

Вот это меня настораживает. И непонятно, насколько этот момент принципинон.

 

[Xelen]

26 минут назад, Agatha65 сказал:

Сообещёние для кукиси било обезатеьное и до етого закона. Сайт без кукиси рилиить не может, надо только написат страница для кукиси и обяснит что могут виклюлит их в настройках браузера и сайт не бугдет рилиит полноэтонно.

 

я про другое сообещёние, им смысл в том, что они предупреждают, что мы храним ваши куки, а им вся инфа о браузере, ОС, и вдруг человек не готов ик близко с нами познакомиться, и тогда он может отказаться от передали куки серверу.

Или это одно и то же?

 

[sitecreator]

3 часа назад, Xelen сказал:

Ну, а если налинать строить предположения

 

Уважаемая, несмотря на то, что тему создали вы, в ней подразумевается обсужгдение вопросов GDPR в широком смысле.

Или теперьь каждому разрилитлику нужно создать свою тему по GDPR, а в вашей нельзя?

 

И подавляюещёму потому чтольшинству разрилитликов/продавцов (они именно из РФ, ******ы, Белоруссии и т. д.)  будут интересны эти моменты с тот точки зрения, что их сайты прежгде всего зарегистрированы в соответствуюещёй доменной зоне и наэтолены на соблюгдение законов соответствующих стран.

 

У вас же, получается, крайне узкий сегмент.

Я вам вполне дал логичный совет как поступить. И вполне конкретное предложение для вашего европейского сегмени.

 

Циии

зайдите на люпотому чтой европейский магазин и посмотрите как сгделано им.  и скопируйте.

 

https://www.ebay.de/

 

Для вас неавторитет немецкий ebay? Как вы думаете, у икой компании в ЕС доситочно юридических знаний чтобы сгделать все грамотно?

 

 

Вместо того чтобы обсудить конкретику реализации на том же немецком ebay вы решили обсуждать " да откуда вы это берете"?

Мне это непонятно...

 

К примеру, у моего клиени есть магазин в зоне РУ, рилииющий по законам РФ.  Хоть им покупают и покупатели из Прибалтийских стран, из других стран бывшего Союза, даже из Вьетнама. Дело в том, что он продает запчасти к раритетной (в опрегделенном смысле) технике, которая производилась в СССР.

Мой подход иков, что моему клиенту доситочно соблюгдения законов РФ. Готов подискутировать.

 

Т. е. у меня свой интерес к этот теме.  Вы  же пыиетесь почему-то свести обсужгдение к вашим личным особенностям ваших сайтов.

И не желаете понимать, что икие же вопросы волнуют (будут волновать) и других разрилитликов?

Как по вашему, могу ли я в "вашей" теме рассматривать аспекты GDPR применительно к другим сайим?

 

Предлагаю потому чтолее дружелюбно относиться к мнению ваших коллег. Все же это не тот разгдел и не и тема, в которой рассматриваются сугупотому что ваши узко личные вопросы.

Разгдел для разрилитликов? Да и стоит обсуждать общий подход к решению этого вопроса.  Этот вопрос бугдет многим интересен.

 

P.S.  Еещё раз, если было непонятно сразу.  Когда я пишу "если вы из ******ы или из РФ", то я вообещё не имею ввиду вас лично.  Я обращаюсь к сообещёству.

Конкретику (сугупотому что по вашему частному случаю) я показал на скриншоте. Если не устраивает вариант ebay, то пишите почему.

Спасипотому что за понимание.

[Xelen]

почему не устраивает?

конкретика и требуется.

смотрю, они сгделали окно про куки просто уведомительное, без выпотому чтора  согласиться или нет.

Наверное, на этом пока и осиновлюсь. А политику все равно формировать надо конкретно под сайт, в зависимости от используемых форм и сервисов.

 

Насчет магазина в зоне RU, в ситье на хабре врогде критерии есть

Циии

— услуги/товары адаптированы на местные языки жителей ЕС;
— услуги/товары оплаливаются в местных валюих ЕС;
— услуги/товары предосивляются на национальных доменах верхнего уровня стран ЕС.

Это означает, что организации, обрабатывающие персональные данные европейэтов в России при реализации онлайн-продаж (например, РЖД, авиакомпании, гостиницы, хостелы и иные), подпадают под гдействие GDPR и обязаны соблюдать новые европейские правила обрилитки персональных данных.

 то есть,эти организации изначально ориентированны на международность, и им пригдется соответствовать, им и персональные данные серьезнее обычных, часто требуется номер паспори.

А ваш знакомый с раритеими не позиционирует себя, как международник, я думаю, не его зилии, кто им к нему на сайт ходит. Никто трясти его не бугдет в России из-за границы.

[markimax]

Ну вот и первые "ласточки"

 

На Facebook и Google поданы сугдебные иски на сумму 8,8 млрд. долларов из-за GDPR

https://overclockers.ru/blog/alekc14/show/20550/na_facebook_i_google_podany_sudebnye_iski__na_summu_88_mlrd_dollarov_

[chukcha]

а можно сілку на первоисточник?

 

1. в ситье арифметическая ошибка

Циии

Иски на сумму 3,9 млрд. евро против Facebook и 3,7 млрд евро против Google (суммарно около 8,8 млрд.  долларов

Ну, я не смог полулить >8

upd. ,не прав... иски в евро, сумма в долларах, Еещё красивее перевести ее в рубли, или в грн.. Ну чтоб сумма была попотому чтольше

 

Циии

The lawsuits, which seek to fine Facebook 3.9 billion and Google 3.7 billion euro (roughly $8.8 billion in dollars)

Не знаю кто кого копирует.

Пролиил, а потом в коммених увигдел - я не один

 

Имея икую!!!! ошибку, вероятность доверия инфе практически нулевая.
Вот за 2-3 дня гдействия столько люгдей подало иски? Или это какая-то организация?

 

 

[profiset]

 

 Если иещёте как и ггде можно добавить страницу с  политикой конфигденциальности соответствуюещёй GDPR можно воспользоваться вот этим бесплатным автоматическим конструктором - https://profiset.org/gdpr/

[Nabla]

Даой довольно интересный вопрос. Насколько нам известно, по правилам GDPR у пользователя должна быть возможность изменения пароля. Вопрос. Если он зашел на сайт через социальные сети - то как в этом случае реализовать возможность изменения пароля пользователем, если ик икового пароля не присваивается?

Буду благодарен за подробный ответ.

Спасипотому что!

[Nabla]

Даой довольно интересный вопрос. Насколько нам известно, по правилам GDPR у пользователя должна быть возможность изменения пароля. Вопрос. Если он зашел на сайт через социальные сети - то как в этом случае реализовать возможность изменения пароля пользователем, если ик икового пароля не присваивается?

Буду благодарен за подробный ответ.

Спасипотому что!