...
Introducción
The General Data Protection Regulation (GDPR) comes into effect on May 25th and aims at unifying regulations related to data privacy policies in the European Union. This text reinforces people’s rights and imposes a new accountability logic on entities involved by requiring them to take the necessary, appropriate measures to ensure a suitable level of security when processing personal data.
Why you should bother about it
Given the extent of these concepts and the fact that you are running an e-commerce business, it is highly likely that you process personal data. Also, GDPR affects not only every European company but also companies located outside of Europe which collects European citizens’ personal data. Needless to say that no merchant can avoid it and store compliance upgrade is not an option.El Reglamento General de Protección de Datos (GDPR) entra en vigencia el 25 de mayo y tiene como objetivo unificar las regulaciones relacionadas con las políticas de privacidad de datos en la Unión Europea. Este texto refuerza los derechos de las personas e impone una nueva lógica de responsabilidad a las entidades involucradas al exigirles que tomen las medidas necesarias y adecuadas para garantizar un nivel adecuado de seguridad a la hora de procesar datos personales.
¿Por qué deberías preocuparte por este asunto?
Dada la llegada y el alcance de estos términos y el hecho de que tienes en funcionamiento un negocio de comercio electrónico, es muy probable que proceses datos personales. Por otra parte, el GDPR no solamente afecta a todas las empresas europeas, sino también a empresas ubicadas fuera de Europa que recopilan datos personales de ciudadanos europeos. Por tanto, ningún comerciante puede eludir este reglamento y debe actualizar el cumplimiento de su tienda a esta normativa.
Main requirements
Our GDPR module is available on our marketplace Addons and is here to protect your customers’ data. In short, they should be able to access their personal data, they have the right to data portability, obtain rectification and/or erasure of their personal data, and mostly give or withdraw their consent. For merchants, the law demands to keep a record of processing activities such as access, consent, and erasure.
...