Toate articolele

GDPR

GDPR pentru formulare: ce trebuie să știe clientul înainte să apese Trimite

Un formular bun cere doar informațiile necesare și explică scopul, accesul și păstrarea lor.

Fotografie stock: mâini folosind tastatura unui laptop

Începe cu întrebările, nu cu bifa

Pentru o primă discuție, ai nevoie de suficiente informații pentru a răspunde. Verifică fiecare câmp: ce decizie îți permite să iei și poate fi cerut mai târziu? Solicitarea unei adrese complete sau a unui document de identitate într-un formular de contact obișnuit are nevoie de o justificare concretă. Mai puține date înseamnă și mai puține informații de protejat.

Informarea și temeiul sunt lucruri diferite

Persoana trebuie să poată afla cine prelucrează datele, în ce scop, pe ce temei, cât sunt păstrate și ce drepturi are. O bifă de tip „am citit” nu stabilește singură temeiul juridic. Demersurile precontractuale cerute de persoana vizată pot avea un temei diferit de o campanie de marketing. Alegerea trebuie făcută în funcție de scop și context, iar informarea trebuie să corespundă implementării.

Urmărește toate copiile solicitării

Un mesaj poate exista în CMS, în căsuța de e-mail și într-un instrument comercial. Desenează acest traseu înainte să scrii politica de păstrare. Verifică cine are acces, ce furnizori participă și cum este gestionată o cerere de ștergere. Dacă un formular nu șterge automat datele după un anumit interval, nu publica o promisiune de ștergere automată doar pentru că sună bine.

Separă răspunsul de promovare

Faptul că cineva cere o ofertă nu justifică înscrierea automată la un newsletter. Dacă dorești comunicări promoționale, tratează scopul separat și verifică regulile aplicabile. La fel, o pagină cu o politică de cookie-uri nu justifică încărcarea oricărui instrument de urmărire. Inventariază serviciile reale înainte să alegi mecanismul de consimțământ.

Verificare practică înainte de publicare

Trimite o solicitare de test fără date personale reale și verifică salvarea, accesul și mesajele primite. Citește informarea de lângă formular pe telefon. Confirmă că adresa pentru drepturi este monitorizată și există un responsabil. Acest ghid explică principii generale; cerințele concrete trebuie evaluate în raport cu activitatea și legislația aplicabilă.

Surse și lecturi utile

EDPB — Data protection basics

GDPR — Regulation (EU) 2016/679

WhatsApp