GDPR — Общ регламент относно защитата на данните — закон на Европейския съюз относно поверителността и сигурността на данните. Той влезе в сила на 25 май 2018 г. и определя правила за събирането, използването и съхранението на лични данни от компании.

Тези изисквания се отнасят и за онлайн магазини. Вашият сайт може да попада под действието на законите за защита на данните, приети както във вашата държава, така и в държавата на пребиваване на вашите посетители/клиенти. Ако бизнесът ви е насочен към клиенти от ЕС, сайтът ви трябва да отговаря на изискванията на GDPR, независимо дали вие или бизнесът ви се намирате в ЕС.

В Cartum сигурността на личните данни е важна за нас и приемаме тяхната защита сериозно, като гарантираме поверителността и сигурността на данните на нашите клиенти и техните посетители.

Въпреки това, от ваша страна трябва да бъдат предприети важни стъпки. Съответствието с GDPR е отговорност на всеки собственик на сайт. Тук сме събрали някои препоръки за подготовка на вашия сайт за изискванията на GDPR.

Обработването и съхранението на предоставените лични данни се извършват в центрове за данни, където се намира оборудването, което осигурява функционирането на услугите на платформата Cartum. Предоставените лични данни се обработват и могат да бъдат съхранявани в Базата данни с лични данни или в отделна таблица на Базата данни на платформата.

Личните данни се съхраняват и обработват на адрес: OVH, Рубе, Франция, 2 Rue Kellermann, 59100.

За повече подробности относно това как платформата обработва данните на посетителите на вашия сайт, прочетете нашата политика за поверителност.​

Законодателството изисква собствениците на онлайн магазини да информират своите посетители и клиенти по прозрачен и разбираем начин какви данни събират, с каква цел и как ги обработват.

Политика за поверителност — официален документ, който обяснява как сайт или компания събира, използва, защитава и съхранява личните данни на потребителите. Затова, наред с други неща, е необходимо да създадете такъв документ, за да знаят посетителите как вашият сайт обработва данните им, включително информация за бисквитки и други технологии за проследяване.​

Създайте политика за поверителност на сайта и я поставете така, че да е достъпна за всички посетители. Ние не даваме съвети относно съдържанието на политиката за поверителност, но разполагаме със стандартни инструменти за лесното ѝ публикуване.

Има отделна информационна страница за публикуване на вашата политика за поверителност на сайта. По подразбиране показването на тази страница е изключено.

За да поставите политиката за поверителност:

Имайте предвид, че публикуваната политика за поверителност на сайта може да е задължително изискване за свързване на някои услуги на трети страни, например платежни системи.

След публикуване политиката ще бъде достъпна чрез директен линк, както и в инфо менюто в хедъра и футъра на сайта.

Насочете вниманието на потребителя към условията и политиките на сайта по време на Завършване на поръчка. За целта активирайте чекбокс за съгласие, който клиентите трябва да отметнат.

В админ панела на Cartum:

На страницата за Завършване на поръчка потребителите ще виждат отметка за съгласие с условията за ползване на сайта; тя трябва да бъде отметната, за да се направи поръчка.

В текста до отметката „Потвърждавайки поръчката, приемам условията на потребителското споразумение“ ще има и активен линк към условията и политиките на магазина. Съобщението може да бъде променено от нашия екип за поддръжка по ваша заявка.

Бисквитките, които по подразбиране се поставят на сайта на вашия магазин, са необходими. Те осигуряват работата на различни функции на онлайн магазина. Можете да научите за бисквитките, които използваме, в Политиката за поверителност на Cartum, която е част от нашето офертно споразумение.

В общите настройки на сайта можете да активирате информер за използването на необходимите бисквитки.

В админ панела на магазина:

При първото посещение посетителите ще видят информер с предупредителен текст и активен линк към условията и политиките на магазина и могат да потвърдят, че са информирани за тези условия.​

Въпреки това можете да изберете да свържете различни скриптове, системи на трети страни и интеграции. Такива системи могат да поставят други типове бисквитки на сайта, за които може да е необходимо изрично съгласие съгласно GDPR.

В този случай добавете пълноценен банер за съгласие на сайта. С такъв банер посетителите ви могат да дадат информирано съгласие за поставянето на несъществени бисквитки на устройствата си.

Изборът на решение за банер за съгласие зависи от трафика, географията на дейността на вашия магазин, необходимостта от локализация на банера и др. Експертите препоръчват използването на една от специализираните платформи за управление на съгласието (Consent Management Platforms), официално препоръчани от Google.

Повечето от тези услуги имат безплатни планове, които са напълно достатъчни за малък онлайн магазин.

Най-удобните решения, които можем да препоръчаме, са:

Тези решения се използват активно от популярни сайтове; техните банери са разпознаваеми и вдъхват допълнително доверие у посетителите. Освен това всяко от тези решения предлага прости и ясни обяснения за настройка на външния вид, опциите и поведението на банера.​
Някои други полезни опции на подобни услуги включват сканиране на сайта, автоматична класификация на бисквитките и генериране на съдържание за вашите политики за поверителност.

Повечето от предложените услуги за банер за съгласие могат да бъдат инсталирани или чрез Google Tag Manager, или чрез поставяне на прост скрипт в страниците на сайта.

Копирайте кода на скрипта в кабинета на услугата и се запознайте с инструкциите за поставянето му.

След това, в админ панела на Cartum:

Можете също да видите инструкции за тези услуги в раздела „Свързване на системи на трети страни“ в нашия Помощен център.

За имейл маркетингови разсилки трябва да получите съгласието на потребителите на магазина.

Ако използвате специални услуги за разсилки, като yespo, Mailchimp или подобни, поставете формата за абонамент на услугата на сайта, използвайки процесите, създадени от нея, за получаване на информирано съгласие.

Можете да поискате от купувачите съгласие за получаване на разсилки по време на Завършване на поръчка. Купувачите могат да отметнат поле, с което се съгласяват да получават от вас не само транзакционни, но и маркетингови съобщения.

В админ панела на Cartum:

След настройването купувачите ще виждат отметка на страницата за Завършване на поръчка и във формата за бърза поръчка.

Според GDPR вие носите отговорност за всички услуги и приложения на трети страни, които свързвате към сайта си. Като платформа ние позволяваме свързване на различни услуги чрез Маркетингови услуги или контейнера на GTM. Това може да включва аналитични услуги, различни инструменти на Google, Meta, други рекламни услуги и др.

Уверете се, че услугите, които свързвате, отговарят на изискванията на GDPR. Ако не сте сигурни, свържете се директно с разработчиците на приложението, за да уточните този въпрос.

Когато инсталирате на сайта банер за съгласие от CMP, тази услуга автоматично сканира сайта и информира посетителите за използването на несъществени бисквитки в него.