REP27 · E-commerce
Artykuł 27 GDPR · Artykuł 16 GPSR · E-commerce
Sklep internetowy sprzedający towary fizyczne do Unii zazwyczaj ma dwa oddzielne obowiązki, regulowane przez dwa rozporządzenia, odpowiadające dwóm zestawom organów. Większość sprzedawców odkrywa drugi z nich dopiero wtedy, gdy rynek ukrywa ich oferty, a pierwszy tylko wtedy, gdy europejski nabywca pyta. Oba są obowiązkami punktu kontaktowego i oba są spełniane w ten sam sposób: poprzez wskazanie kogoś, kto ma siedzibę w Unii.
| Co obsługujesz | Artykuł 27 GDPR | Artykuł 16 GPSR |
|---|---|---|
| Nazwy klientów i adresy dostawy | Tak | Nie |
| Subskrybenci newsletterów i analizy | Tak | Nie |
| Fizyczne produkty konsumpcyjne | Nie | Tak |
| Etykiety produktów i ostrzeżenia o bezpieczeństwie | Nie | Tak |
| Akcja wycofania lub korekty | Nie | Tak |
| Osoba, której dane dotyczą, pytająca o historię zamówień | Tak | Nie |
Oba obowiązki, zawsze. Dane klientów z jednej strony, etykietowanie produktów z drugiej.
Platforma wymusza stronę GPSR i nigdy nie wspomina o stronie GDPR. Obie nadal mają zastosowanie do Ciebie, a nie do platformy.
Jesteś administratorem danych klientów i zazwyczaj operatorem wprowadzającym towary na rynek. Zgodność dostawcy nie przenosi się na Ciebie.
Brak obowiązku GPSR, ponieważ nie ma produktu fizycznego. Strona GDPR ma zastosowanie dokładnie tak jak wcześniej.
GDPR i GPSR pochodzą z różnych miejsc, z dziesięcioletnią przerwą, i zostały napisane przez różnych ludzi w różnych celach. Dla sklepu internetowego przychodzą jako to samo: europejska zasada wymagająca podania imienia i adresu na stronie oraz na paczce.
Zbieżność jest rzeczywista i dlatego sprzedajemy je razem. Oba wymagają operatora z siedzibą w Unii. Oba wymagają, aby ten operator był dostępny dla organu. Oba wymagają dokumentacji, która ma być przechowywana i przedstawiana na żądanie. Oba są kontrolowane przez strony trzecie — organ nadzorczy z jednej strony, rynek lub organ nadzoru rynku z drugiej — na podstawie informacji, które publikujesz, a nie z audytu.
Różnice, które mają znaczenie, są praktyczne. Punkt kontaktowy GDPR zajmuje się osobami pytającymi o swoje dane, w dowolnym języku, który wybiorą. Punkt kontaktowy GPSR zajmuje się organami pytającymi o produkt, zazwyczaj z terminem i często o partii wysłanej dwa lata wcześniej. Pierwszy potrzebuje języków; drugi potrzebuje dokumentacji.
Sklep, który rozwiązał jeden problem, zazwyczaj zbudował połowę tego, co potrzebne do drugiego, co jest argumentem za tym, aby nie kupować ich od dwóch dostawców w dwóch terminach odnawiania.
Jeśli sprzedajesz fizyczne produkty konsumpcyjne osobom w Unii, zazwyczaj tak. Artykuł 27 GDPR dotyczy danych osobowych Twoich klientów; Artykuł 16 GPSR dotyczy bezpieczeństwa towarów. To różne regulacje z różnymi organami i różnymi punktami kontaktowymi.
Tak, i jest to prostsze w ten sposób: jedno wprowadzenie, jedna data odnawiania, jedna faktura. Oferujemy obie usługi, co obejmuje plan Multi.
Zazwyczaj pogarsza sytuację. Posiadasz dane klientów jako administrator, a zazwyczaj jesteś operatorem ekonomicznym wprowadzającym produkt na rynek UE, więc oba obowiązki spadają na Ciebie, a nie na dostawcę.
Rynek egzekwuje stronę GPSR i ignoruje stronę GDPR. Żaden z obowiązków nie należy do rynku: należą do sprzedawcy.
Prawie na pewno nie. Magazyn prowadzony przez dostawcę logistycznego nie jest Twoją siedzibą; Rozważenie 22 wymaga rzeczywistej i efektywnej działalności poprzez stabilne ustalenia własne.
Nie ma progu. Lista klientów, historia zamówień i newsletter to ciągłe przetwarzanie, które natychmiast nie spełnia wyjątku od przetwarzania okazjonalnego w Artykule 27(2)(a).
Plan Multi obejmuje Artykuł 27 i osobę odpowiedzialną GPSR razem od 890 € rocznie, w porównaniu do zakupu ich od dwóch dostawców osobno.
Jeden formularz, jedna data odnawiania, dwa oznaczenia wydane razem i oba weryfikowalne.
Zobacz plany