Hemos realizado los siguientes cambios para adaptar tu tienda online al RGPD:
- Casilla de consentimiento y cláusula informativa en los formularios:
Añadimos la casilla de aceptación de la política de privacidad con enlace a la misma en todos los formularios, y a la página de condiciones generales en los formularios de realizar pedido y registro de usuario.
Lo primero que debes hacer es abrir tus páginas de privacidad y condiciones generales en la administración y asociar los nuevos módulos de contenido "Texto legal privacidad" y "Texto legal condiciones" respectivamente. Por defecto estos módulos de contenido ya se encuentra asociados siempre que la URL o nombre de tus página sea: "privacidad" y "condiciones".
Una vez hecho esto, accede a Web > Cláusulas, al final del submenú, donde puedes ver las cláusulas informativas de los distintos formularios de tu web y lo más importante, modificarlas para adecuarlas a las necesidades específicas de tu negocio. Por defecto aparecen cláusulas que pueden ser válidas para tu tienda online, pero debes revisarlas bien y asegurarte de que se adecuan a tu empresa.
Cada vez que un usuario de tu web envíe sus datos en alguno de los formularios como por ejemplo el de contacto o registro, se ingresará en Web > Consentimientos un registro con los datos relacionados con el consentimiento que te dio el usuario. Estos son: el formulario de donde proviene, email, nombre de usuario, el consentimiento, la IP del dispositivo del usuario, la fecha y la hora en que se envió, y las versiones de la cláusula informativa, política de privacidad y condiciones generales (en caso de formularios de registro o compra) aceptadas.
No tienes que preocuparte por el control de versiones, quedarán registrados automáticamente en los listados "Cláusulas (versiones)" y "Textos legales (versiones)", los textos que aparezcan en el apartado Cláusulas y en las páginas política de privacidad y condiciones generales en el momento de enviar el formulario. De esa forma queda un rastro verificable de la cláusula y los textos legales que aceptó el usuario en el momento de enviar el formulario.
Por último, en la parte superior de las páginas política de privacidad y condiciones generales, aparecerá la fecha de la última actualización de las mismas.
- Nuevas funcionalidades en el apartado Mi cuenta de cliente de la tienda online:
El RGPD incluye nuevos derechos del usuario sobre sus datos. Para facilitarte su gestión, hemos automatizado estos procesos para que sea el propio usuario el que pueda ejercitar sus derechos: - Derechos de acceso y rectificación:
En el apartado Mi cuenta, el usuario puede acceder y modificar sus datos personales de usuario y facturación, direcciones, consultar sus pedidos y facturas, y ver sus comentarios de productos y comentarios de noticias. - Derecho a la portabilidad de los datos:
Haciendo click sobre el enlace "Exportar todos mis datos", el usuario podrá exportar su cuenta en un zip con los archivos csv de todos sus datos. - Derecho a la supresión de los datos:
Haciendo click sobre "Eliminar todos mis datos de forma permanente", podrá dar de baja su cuenta y datos personales, siempre y cuando no tenga pedidos o facturas creados en tu Historial, (en la administración).
- Modificación del aviso de cookies:
Hemos cambiado el mensaje de aviso de cookies, ahora será necesario que el usuario haga click sobre el botón "Acepto", para que se descarguen las cookies de terceros.
Respecto a los cambios a realizar por ti en tu tienda:
Deberás adaptar tu política de privacidad y revisar tu aviso legal, condiciones generales y política de cookies, si aún no lo has hecho, para adecuarte al nuevo reglamento, por lo que te recomendamos asesorarte con un experto legal.
Los nuevos apartados que deberás incluir en tu política de privacidad de forma obligatoria para adaptarte a la normativa son:
- Identidad del responsable del tratamiento de datos
- Datos que recabas de los usuarios
- Finalidades con la que utilizas los datos
- Derechos de los usuarios sobre sus datos
- El plazo durante el que conservarás sus datos
- Destinatarios de los datos