Aggiornamento sul GDPR

Aggiornamento al GDPR per il vostro negozio online XONIC

Avrete sicuramente già sentito parlare del nuovo Regolamento generale sulla protezione dei dati dell’Unione Europea, che dal 25 maggio 2018 sostituirà la normativa tedesca sulla protezione dei dati. A seguito delle nuove direttive UE in materia di protezione dei dati, tutti i gestori di negozi online dovranno apportare alcune modifiche al proprio sistema di negozio online.

In questa occasione mettiamo a disposizione un piccolo aggiornamento intermedio che comporta le seguenti modifiche.

Cominciamo dall’aspetto più importante. Il vostro pacchetto XONIC garantisce di serie la conformità tecnica al GDPR: dovete solo mantenere sempre aggiornata la vostra dichiarazione sulla protezione dei dati.

Modifiche nel negozio online

1.) Dichiarazione di consenso tramite avviso o casella di spunta al momento della raccolta dei dati relativi ai clienti

Gli utenti devono essere informati in merito alla raccolta e al trattamento dei dati oppure devono fornire il proprio consenso attivo. Ciò riguarda ogni pagina del negozio in cui il cliente inserisce dati personali. Il consenso attivo è tuttavia ancora oggetto di discussione; il periodo successivo al 25 maggio 2018 mostrerà se diventerà obbligatorio.

Il consenso può essere ottenuto tramite avviso o casella di selezione. Per sicurezza, è consigliabile ricorrere alla casella di selezione. Entrambe le varianti possono essere impostate nella configurazione alla voce «Il mio negozio» > «Consensi alla protezione dei dati…».

Variante con casella di selezione:

Variante senza casella di selezione, solo con avviso:

Nel negozio, le seguenti pagine in cui vengono raccolti dati personali saranno modificate per renderle conformi al GDPR:

• Richiesta di contatto
• Sistema di ticket
• Richiesta informazioni sui prodotti
• Preventivo
• Richiesta di prezzo
• Registrazione cliente
• Conclusione dell'ordine
• Richiamata
• Libro degli ospiti
• Newsletter (piè di pagina, account cliente...)
• Portali di recensioni Ekomi e Trusted Shops (raccolta tramite registrazione cliente o nell'account cliente)

Anche il layout delle pagine è stato modificato, poiché secondo il GDPR è necessario garantire la minimizzazione dei dati. Ciò significa che l’indicazione del nome deve essere facoltativa e che solo un campo di contatto può essere obbligatorio. Pertanto, in futuro il cliente dovrà indicare obbligatoriamente solo l’indirizzo e-mail o il numero di telefono.

Inoltre, con noi non dovrete inserire voi stessi frammenti di codice nei moduli, come invece avviene con altri fornitori.

2.) Dichiarazione di consenso tramite casella di selezione per le modalità di spedizione, qualora si desideri trasmettere l’indirizzo e-mail al corriere

Se, oltre ai dati di indirizzo – che sono ovviamente indispensabili per l’evasione dell’ordine – desiderate trasmettere anche l’indirizzo e-mail o il numero di telefono del cliente, in futuro dovrete prima ottenere il consenso del cliente. In questo caso, inseriremo (come al punto 1) un nuovo valore di configurazione in Configurazione --> Il mio negozio. Lo troverete in Configurazione --> Il mio negozio «Consensi alla protezione dei dati…». L’impostazione predefinita sarà quella di non trasmettere più alcun dato (e-mail/numero di telefono) tramite API o file di esportazione. Il consenso verrà quindi richiesto al momento del checkout durante la selezione della modalità di spedizione, se questa opzione è attivata.

3.) Cookie di opt-out per Google Analytics ecc.

In futuro, nella dichiarazione sulla protezione dei dati dovrete informare i clienti in modo preciso su quali dati raccogliete. La novità è che dovrete dare ai clienti la possibilità di impedire tale raccolta. A tal fine, integreremo nella pagina della dichiarazione sulla protezione dei dati appositi cursori tramite i quali il cliente potrà disattivare i servizi in questione. Se un servizio viene disattivato, viene memorizzato un cookie di opt-out e non vengono più eseguiti script. Ciò riguarda in primo luogo xoStats e Google Analytics.

Se avete integrato sistemi di tracciamento personalizzati che raccolgono e trasmettono dati, è necessario inserire dei cursori di controllo individuali.

Se utilizzate Google Analytics, dovete stipulare con Google un contratto per il trattamento dei dati per conto terzi (AV). Potete concluderlo elettronicamente nel vostro account Google Analytics, nella colonna di sinistra in fondo alla pagina, alla voce Amministrazione --> Impostazioni account, “Addendum sul trattamento dei dati”. Inoltre, dovreste configurare la nuova funzione «Conservazione dei dati» affinché i dati raccolti da Google vengano automaticamente cancellati dopo un determinato periodo di tempo. L’impostazione si trova anch’essa in «Amministrazione» → «Proprietà» → «Informazioni di tracciamento» → «Conservazione dei dati».

4.) Crittografia SSL su tutte le pagine

Con l’entrata in vigore del GDPR, a partire dal 25 maggio 2018 sarà necessario crittografare tramite SSL tutte le pagine che raccolgono dati personali. Inoltre, i siti web non crittografati vengono visualizzati come non sicuri nei browser e anche Google premia i siti web dotati di crittografia. Un certificato SSL con convalida del dominio è quindi obbligatorio a partire dal 25 maggio 2018 per tutti i gestori di negozi online.

Se non disponete ancora di un certificato proprio e utilizzate il nostro servizio di hosting, potete richiederlo alla pagina seguente:

Se disponete di un hosting proprio, rivolgetevi al vostro provider. Una volta ordinato il certificato, è necessario configurarlo nel negozio online. A tal fine, dovete richiedere il seguente servizio:

5.) Registrazione dei consensi ottenuti

Ogni raccolta di dati o consenso (quando un cliente invia un modulo di contatto, si iscrive alla newsletter, ecc.) dovrà essere registrata in futuro. A tal fine, nell’area di amministrazione dei negozi V3 sarà disponibile una nuova pagina che fornirà informazioni al riguardo. In seguito, questa panoramica verrà collegata anche all’account del cliente non appena quest’ultimo lo avrà creato.

Modifiche apportate dai gestori dei negozi alla dichiarazione sulla protezione dei dati

A partire dal 25 maggio 2018 è necessaria anche una nuova dichiarazione sulla protezione dei dati conforme al GDPR. È possibile farla redigere da Janalow e da molti altri portali legali (Trustedshops, IT Rechtskanzlei, eRecht24 ecc.) oppure dal proprio avvocato. Nella nuova dichiarazione sulla protezione dei dati dovrebbe essere inclusa anche una nota informativa che fornisca indicazioni sulla natura, l’entità e la finalità della raccolta e dell’utilizzo dei dati. Inoltre, la dichiarazione sulla protezione dei dati verrà allegata anche alla copia dell’ordine.

Conformità al GDPR – di serie in ogni pacchetto XONIC

La protezione dei dati è obbligatoria nell’e-commerce – e in molti sistemi di negozio online rappresenta un costoso componente aggiuntivo. Con XONIC, la conformità al GDPR è integrata di serie: in ogni pacchetto, senza costi aggiuntivi e senza dover modificare il codice. Anche il certificato SSL è incluso nel pacchetto di hosting e viene configurato automaticamente.

In qualità di gestore del negozio, dovrete solo mantenere aggiornata la vostra dichiarazione sulla protezione dei dati: al resto ci pensa il sistema. Saremo lieti di rispondere alle vostre domande sul GDPR anche per telefono.