RODO
Co to jest RODO?
RODO to polski termin oznaczający "Ogólne Rozporządzenie o Ochronie Danych Osobowych", znane également jako GDPR w wersji angielskiej (General Data Protection Regulation). To fundamentalne, niezwykle ważne prawodawstwo unijne, które zostało wprowadzone w 2018 roku i reguluje ściśle, jak każdy biznes online musi zbierać, przechowywać, przetwarzać i wykorzystywać dane osobowe wszystkich swoich użytkowników i odwiedzających stronę. My jako właściciele i operatorzy witryn internetowych w branży adult musimy ściśle i bez wyjątku przestrzegać wszystkich przepisów RODO, aby uniknąć drażliwych, wysokich kar finansowych, problemów prawnych, zawieszenia strony czy poza tym zniszczenia reputacji. RODO dotyczy bezwzględnie każdej strony internetowej, która zbiera choćby minimum danych od swoich użytkowników, niezależnie od tego, czy transakcja ma miejsce w Unii Europejskiej, czy poza nią, czy użytkownik jest obywatelem EU czy nie.
W branży adult ochrona danych osobowych i prywatności jest wyjątkowo, niezwykle ważna i czuła, bo użytkownicy są szczególnie, zrozumiałe, wrażliwi na kwestie prywatności i anonimowości. Chcą absolutnie wiedzieć, że ich aktywność, preferencje i zainteresowania na naszej stronie będą całkowicie tajemnicą, że nikt inny o tym nie będzie wiedział. My musimy być absolutnie pełni transparentności, szczerości i otwartości o tym, jakie konkretnie dane zbieramy od użytkowników i co dokładnie, w jaki sposób robimy z nimi dalej. Musimy mieć wyraźną, świadomą i dobrowolną zgodę każdego użytkownika na zbieranie danych, zwłaszcza przed umieszczeniem cookies, pikseli śledzących czy integracji z analytics. Brak zgodności z RODO może prowadzić do kar finansowych sięgających nawet czterech procent całorocznego przychodu firmy, co jest sumą mogącą zniszczyć praktycznie każdy biznes.
Wymogi techniczne i proceduralne RODO dla naszej strony
Aby być w pełni, bezwarunkowo zgodny z RODO, musimy najpierw na naszej stronie umieścić szczegółową, precyzyjną politykę prywatności, która jasno, czytelnie wyjaśnia każdemu użytkownikowi, jakie konkretnie dane zbieramy od niego i kiedy. Musimy wyjaśnić dokładnie, kto jest administratorem danych, gdzie się znajduje, jakie są jego dane kontaktowe, jak można się z nami skontaktować w sprawie danych osobowych, prywatności czy jakichkolwiek wątpliwości. Musimy również wyjaśnić szczegółowo, jak długo przechowujemy dane danego użytkownika i czy je udostępniamy trzecim stronom, partnerom biznesowym, subpracownikom czy innym organizacjom. Polityka prywatności musi być napisana w jasny, zrozumiały i przystępny sposób dla przeciętnego użytkownika bez dużych doświadczeń technicznych, niekoniecznie w gęstym, trudnym legalnym żargonie czy skomplikowanej terminologii.
Musimy również obowiązkowo zaimplementować widoczny cookie banner (cookie consent) na naszej stronie, który pyta każdego użytkownika o wyraźną, świadomą zgodę na umieszczenie cookies oraz narzędzi śledzących zanim którekolwiek z nich będą umieszczone. Cookie banner powinien oferować użytkownikowi wszystkie opcje: akceptacja, szczegółowe odrzucenie, zaakceptowanie wybranych, z równą łatwością i widocznością każdego przycisku. Banner nie powinien chować czy maskować przycisku odrzucenia lub czynienia go mniej widocznym. Musimy również oferować każdemu użytkownikowi opcję łatwego cofnięcia swojej zgody w każdym momencie w przyszłości bez karnych barier. Jeśli zbieramy aktywne dane od użytkowników, takie jak informacje z formularza rejestracyjnego, e-mail, numer telefonu, my musimy być absolutnie eksplicytni i szczegółowi o tym, do jakich dokładnie celów zbieramy te dane.
Prawa jednostkowe użytkowników pod RODO
Rozporządzenie RODO daje każdemu użytkownikowi internetowemu wiele ważnych, fundamentalnych praw, które my jako operatorzy strony musimy w pełni respektować i honorować bez opóźnień. Użytkownik ma prawo dostępu do swoich danych (prawo dostępu) i może poprosić nas o kompletną, szczegółową kopię absolutnie wszystkich informacji osobowych, które my posiadamy o nim w naszych bazach danych. Ma również prawo do poprawy, sprostowania lub aktualizacji swoich danych, jeśli dane są nieprawidłowe, niekompletne lub nieaktualne. Użytkownik ma prawo do usunięcia swoich danych, powszechnie zwane "prawem do bycia zapomnianym" (right to be forgotten), chociaż istnieją oczywiście pewne uzasadnione, legalne wyjątki dla niektórych typów danych związanych z celami publicznymi czy obowiązkami podatkowymi.
Użytkownik ma również prawo do przenoszalności danych (data portability) i może poprosić nas o przekazanie wszystkich swoich danych do innego serwisu w ustrukturyzowanym, pospolitym, czytelnym formacie takim jak CSV czy JSON. Może również wnioskom sprzeciwić się przetwarzaniu swoich danych dla konkretnych, specjalnych celów marketingowych, reklamy czy profilowania bez jego wyraźnej zgody. My musimy być całkowicie przygotowani i zdolni do obsługi, realizacji takich żądań w ciągu maksymalnie trzydziestu dni od otrzymania formalnego wniosku. To wymaga posiadania odpowiedniego systemu, procedur do zarządzania żądaniami użytkowników i możliwości szybkiego, bezproblemowego dostępu do danych danego użytkownika.
Praktyczne kroki i procedury wdrożenia RODO
Aby być w pełni, bez żadnych luk, zgodny z RODO, powinniśmy przede wszystkim przeprowadzić dokładny, kompleksowy audyt i inwentaryzację danych na naszej stronie. Musimy precyzyjnie stwierdzić, zanotować, jakie konkretnie dane zbieramy od użytkowników, skąd pochodzą, do jakich celów je zbieramy i gdzie, w jakim miejscu je przechowujemy na naszych serwerach czy u dostawców usług. Musimy zidentyfikować absolutnie wszystkie narzędzia, oprogramowanie i systemy, które zbierają dane, takie jak Google Analytics, Facebook Pixel, formularze kontaktowe, systemy CRM czy e-mail marketingu. Każde z tych narzędzi, platform, dostawców musi mieć wyraźną, świadomą zgodę użytkownika przed jego uruchomieniem czy wykorzystaniem.
Musimy również legalnie, obowiązkowo mieć podpisaną formalną umowę o przetwarzaniu danych (Data Processing Agreement, DPA) z każdym dostawcą usług, któremu bezpośrednio czy pośrednio przekazujemy dane użytkowników. Jeśli używamy Google Analytics, musimy mieć aktualizowaną umowę z Google. Jeśli używamy Facebook Pixel do remarketingu czy śledzenia konwersji, musimy mieć umowę z Meta/Facebookiem. Jeśli hostujemy dane u dostawcy cloud, musimy mieć umowę z tym dostawcą. My również silnie, gorąco rekomendujemy zatrudnienie doświadczonego specjalisty od ochrony danych osobowych, Data Protection Officer czy konsultanta RODO, który będzie kontinuacyjnie nadzorować naszą bieżącą zgodność z RODO, alertować nas o zmianach legislacji, i pomagać w podejmowaniu właściwych decyzji.
