AVG-conformiteit, van begin tot eind geregeld, zodat u zich er geen zorgen over hoeft te maken.
De AVG is geen onderwerp dat je één keer behandelt en dan vergeet: het is een vereiste die elke datasoort raakt die uw e-commerce verzamelt, bewaart en doorgeeft. Toestemming, cookies, bewaartermijnen, rechten van betrokkenen, verwerkers: evenveel punten waar een online winkel zich ongemerkt in de problemen brengt.
Met EaaS is die conformiteit ingebouwd in de stack die wij beheren. Wij zetten de mechanismen op, onderhouden ze en laten ze meegroeien met de regelgeving. U hoeft de tools niet te kiezen en de teksten niet te volgen: u verkoopt, wij houden de conformiteit.
Wij zijn geen juristen en vervangen uw adviseur niet: onze rol is ervoor te zorgen dat het systeem de AVG by design respecteert, en u de bewijzen en documentatie te leveren om dat aan te tonen.
De tekenen die niet liegen
Een niet-conforme e-commerce herken je snel
Het zijn niet altijd zichtbare tekortkomingen: het zijn technische gewoonten die, aan elkaar geregen, de winkel blootstellen. Dit is wat we het vaakst tegenkomen.
Cookies geplaatst vóór elke toestemming
Een cookiebanner die er geen enkele blokkeert, analytics- of advertentietrackers die al bij aankomst op de site worden geladen: de toestemming wordt achteraf gevraagd, wanneer ze niet meer geldig is.
Data die zonder limiet worden bewaard
Klantaccounts, bestellingen, verlaten winkelmandjes, nieuwsbrieven: de data stapelen zich op zonder vastgelegde bewaartermijn, terwijl de AVG verplicht ze na een bepaalde periode te verwijderen of te anonimiseren.
Verwerkers zonder kader
Analytics, e-mailing, betaling, hosting: elke tool die klantdata raakt, is een verwerker. Zonder contract of register is de verantwoordelijkheidsketen onduidelijk.
Rechten die moeilijk uit te oefenen zijn
Een klant vraagt om inzage in zijn data, om verwijdering of om overdraagbaarheid: zonder mechanisme duurt het antwoord weken en blijft het onvolledig.
Wat is inbegrepen
AVG-conformiteit ingebouwd in de stack
Elke AVG-vereiste wordt op systeemniveau behandeld, niet aan u overgelaten. Dit zijn de domeinen die wij op ons nemen.
Vastgelegde bewaartermijnen
Automatische verwijdering en anonimisering
Elke datacategorie heeft haar levensduur: bestellingen, klantaccounts, verlaten winkelmandjes, logs, nieuwsbrieven. Na de termijn worden de data automatisch verwijderd of geanonimiseerd, zonder tussenkomst van u.
Cookies en sessies onder controle
Toestemming vóór plaatsing
Geen enkele niet-essentiële tracker wordt geplaatst vóór de toestemming. De essentiële cookies (winkelmandje, sessie, beveiliging) zijn gescheiden van analytics- en marketingtrackers, en sessies verlopen netjes.
Schone toestemming en tracking
Analytics, marketing, nieuwsbrief
De toestemming wordt verzameld, getimestampt en als bewijs bewaard, en vervolgens door alle tools gerespecteerd: analytics, advertenties, e-mailing. Een weigering is een weigering, overal.
Eenvoudig uit te oefenen rechten
Inzage, verwijdering, overdraagbaarheid
Een klant kan om inzage in zijn data, om rectificatie, verwijdering of overdraagbaarheid vragen. De mechanismen zijn aanwezig om binnen de termijnen te antwoorden, met een spoor van elke aanvraag.
Hoe wij alles opzetten
Van datacartografie tot blijvend onderhouden conformiteit
Conformiteit wordt niet op het einde toegevoegd: ze wordt in de juiste volgorde opgebouwd, op systeemniveau. Dit zijn de stappen die wij op ons nemen.
Datacartografie
We vertrekken van wat uw e-commerce werkelijk verzamelt: formulieren, accounts, bestellingen, betalingen, analytics. Elke datasoort wordt geïdentificeerd, met haar doel en haar rechtsgrond.
Minimalisatie
We verzamelen alleen wat nodig is voor het doel. Overbodige velden, overtollige trackers en gedupliceerde data worden verwijderd.
Bewaartermijnen
Elke datacategorie krijgt een levensduur, met automatische verwijdering of anonimisering daarna. De boekhoudkundige en wettelijke verplichtingen worden gerespecteerd.
Cookies en toestemming
Niet-essentiële trackers worden geblokkeerd tot de toestemming, die wordt verzameld, getimestampt en door alle tools gerespecteerd.
Rechten van betrokkenen
De mechanismen voor inzage, rectificatie, verwijdering en overdraagbaarheid zijn aanwezig, met een spoor van elke aanvraag en opvolging van de termijnen.
Verwerkers en beveiliging
Elke tool die data raakt, wordt omkaderd door een contract en opgenomen in het register. Versleuteling, toegangscontrole en een incidentprocedure vervolledigen het geheel.
Dit alles is ingebouwd in de stack die wij beheren en wordt onderhouden naarmate de regelgeving evolueert. U hoeft niets te installeren, niets in het oog te houden: de conformiteit maakt deel uit van het abonnement.
Veelgestelde vragen
Wat klanten ons vragen over de AVG
De terugkerende vragen over de verantwoordelijkheid, de cookies, de bewaring en de manier waarop de conformiteit in onze stack is ingebouwd, en onze antwoorden.
