Mladú podnikateľku vystrašilo GDPR, bojí sa vysokých pokút

Andrea vlastní malú predajňu s dámskym oblečením v Pezinku. Aby posilnila svoj vzťah so zákazníčkami a zvýšila si tržby, asi pred dvomi rokmi im začala posielať newsletter. Vždy, keď nakúpi nový tovar, nafotí z neho najlepšie kúsky a fotografie zašle cez email svojim zákazníčkam.

woman shopping118

Osvedčilo sa jej to, ženy sa k nej pravidelne vracajú, môže im ponúknuť špeciálne zľavy, a tak zvýšiť ich spokojnosť. 

V posledných týždňoch má však hlavu v smútku. Stále nevie, či nové nariadenie o ochrane osobných údajov (GDPR), o ktorom sa v médiách toľko hovorí, pochopila správne. „Niežeby to nám, podnikateľom, uľahčovali, ale stále vymýšľajú nové a nové povinnosti. Za to, že posielam zopár newslettrov, budem teraz pod drobnohľadom? Veď ja žiadne údaje nekradnem a ani nezneužívam!“ rozhorčuje sa Andrea. 

Na vysvetlenie, nové pravidlá o ochrane osobných údajov platia od 25.mája pre všetky krajiny v Európskej únii. Každý, hoci aj malý podnikateľ, ktorý prichádza do kontaktu s nejakými osobnými údajmi, sa ich musí držať. Napríklad, musí zákazníkov čo najzrozumiteľnejšie informovať, na čo presne ich údaje potrebuje, ako dlho ich uchováva, či ich niekomu posúva a ak áno, prečo. Zároveň musí umožňovať úplné vymazanie údajov, ak si už niekto neželá, aby ho kontaktoval. 

Za nedodržanie týchto pravidiel sú vysoké pokuty, stupňujú sa spolu s veľkosťou firmy a veľkosťou pochybenia. Pri najväčších spoločnostiach s celosvetovým dosahom môžu dosiahnuť aj milióny eur. 

„Toto je teória, ale v praxi je GDPR omnoho zložitejšie. Každá spoločnosť je totiž iná, každá zbiera iné údaje, a potrebuje ich na úplne odlišné veci. Preto si každý podnikateľ musí zistiť, čo presne má urobiť, či nové pravidlá už spĺňa alebo si musí nanovo vypýtať súhlasy od každého jedného zákazníka,“ vysvetľuje Michal Šoltes, konateľ spoločnosti EOS KSI Slovensko, ktorá sa venuje komplexnému manažmentu pohľadávok.

Napríklad, keď chcú Andreine zákazníčky dostávať newsletter, musia vyplniť jednoduché tlačivo s menom, priezviskom, emailovou adresou a mestom, v ktorom majú trvalý pobyt. To všetko sú osobné údaje, na ktoré sa ochrana vzťahuje. Zákazníčky by však zároveň mali dostať písomnú informáciu, čo všetko sa s ich údajmi bude robiť, a či ich Andrea využíva naozaj len na posielanie newslettrov. Ak si s tým Andrea sama nevie poradiť, mala by sa obrátiť na konzultantov, ktorí jej navrhnú postup pre GDPR. 

„Ako hovorím, je to jedna komplikácia za druhou. Neviem, ako to zvládnem,“ komentuje mladá podnikateľka. Podľa prieskumu EOS KSI však so svojimi pochybnosťami nie je sama, až 41 percent európskych firiem uvádza, že ich nové pravidlá veľmi ovplyvňujú a každá štvrtá sa kvôli GDPR obáva o svoj obchodný model. Podobné odpovede poskytli aj slovenské firmy.

Napísať komentár

Uistite sa, že všetky požadované (*) polia ste vyplnili. HTML kód nie je povolený.