Što sve web shop mora poduzeti da zadovolji GDPR?

Pitanje:

Budući da otvaramo svoj web shop, molim vas informaciju što je sve potrebno u smislu zaštite osobnih podataka te me zanima kako moraju izgledati kolačići, obavijest o kolačićima? Treba li biti popis kolačića? Treba li biti i gumb "dobijam" "prihvaćam" ili je dovoljan "razumijela sam". Što je još potrebno za web?

Odgovor:

UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka - eng. General Data Protection Regulation – u daljnjem tekstu: Uredba), definira „osobni podatak” kao svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (kojega naziva „ispitanik”), dok "obrada” u smislu Uredbe znači svaki postupak ili skup postupaka koji se obavljaju na osobnim…