Săptămâna trecută am stat vreo 45 de minute să citesc noua pagină de termeni și condiții propusă de Facebook, de când cu noile cerințe GDPR. Să zic că am înțeles tot? Aș minți. Să zic că mi-a plăcut tot ce am citit? Iar aș minți. Dar m-am simțit bine că s-au străduit să fie transparenți. Am ales să le accept condițiile – deși nu sunt de-acord cu toate – pentru că nu vreau să renunț la contul de facebook.

– Eu nu vreau să renunț la notificările ei pe email!!!

Ah, ce aș vrea să zici tu așa despre blogul meu. 🙂 Condițiile și termenii mei vor fi mult mai simpli, pentru că o să îmi dau silința să le scriu omenește, dar și pentru că nu mă compar cu Facebook, da.

Dacă nu știi ce e GDPR și ce treabă are cu tine, am pregătit câteva informații, apoi urmează să te anunț ce pași presupune asta din partea mea și a ta. Da, din păcate sau din fericire, depinde cum vezi lucrurile, GDPR înseamnă (mai multă) implicare și din partea ta.

Ce e GDPR și ce drepturi îți acordă ca cititor?

GDPR (General Data Protection Regulation) este o acțiune care își propune să protejeze datele cu caracter personal, colectate în online și offline (Regulamentul UE 679/2016). Datele cu Caracter Personal sunt orice fel de informație despre o persoană care poate duce, direct sau indirect, la identificarea acestei persoane (nume, email, CNP, date despre localizare, orice alt tip de date online care sunt specifice din punct de vedere fizic, psihic, economic, cultural sau social unei anumite persoane).

Scopul GDPR este să dea oamenilor obișnuiți control asupra datelor lor personale. Deci, tu, ca cititor de blog și consumator de online, ai dreptul:

• să știi cine îți colectează datele, ce date se colectează, de ce o face, unde ajung datele tale personale (în caz că se trimit către o persoană terță),
• să știi dacă datele tale se folosesc în alte scopuri decât cele menționate,
• să poți să ceri oricând ștergerea datelor,
• să poți să ceri oricând modificarea datelor,
• să poți să ceri să ți se dea aceste date într-un format digital (mă refer aici la dreptul de portabilitate),
• să ai mereu la îndemână datele de contact ale celui care îți procesează datele (în cazul blogului de față, ai dreptul să poți să mă contactezi oricând în legătură cu datele tale),
• să știi pentru cât timp sunt stocate datele sau care sunt criteriile după care se calculează perioada de stocare,
• să primești o asigurare că datele tale sunt protejate și că sunt procesate echitabil și transparent.

Iar atunci când cineva îți colectează datele, tu ai dreptul să știi dinainte pentru ce scopuri vor fi folosite datele tale și să îți dai acordul explicit. Nu se mai acceptă opțiunile implicite cum e, spre exemplu, opțiunea referitoare la cookies de pe blogul meu. Până acum era ok, din 25 mai va trebui să fie un acord clar din partea ta, adică va trebui să pui niște bife, în caz că ești de acord cu ce spun eu acolo, evident.

Voi (și vom) trece prin mai multe schimbări legate de GDPR, așa că voi detalia mai jos pașii pe care urmează să îi fac.

Ce urmează să fac în legătură cu GDPR

1. În primul rând, voi trimite un email către abonații mei dragi. Dacă ești abonat, te voi anunța despre aceste schimbări și te voi ruga să te re-abonezi. În felul ăsta, îți vei da acordul explicit că vrei să ținem legătura pe email.
2. Voi face o pagină dedicată pentru termeni și condiții, unde voi detalia toate lucrurile de mai sus – ce date colectez, cum le folosesc etc.
3. La căsuțele de abonare și comentarii, voi adăuga o bifă obligatorie care impune citirea termenilor și a condițiilor și bifa nu va fi selectată implicit, ci va trebui tu să o selectezi.
4. Voi adăuga datele mele personale la pagina de contact, unde să poți să mă contactezi în timp real (să poți să ceri ștergerea sau modificarea datelor, cum ziceam mai sus). Îți voi răspunde de fiecare dată cu plăcere. Pentru că așa cum mie îmi place să am control asupra datelor mele, așa, probabil, îți place și ție.
5. Voi face tot ce îmi stă în puteri să îți păstrez datele în siguranță.

Acum că te-am informat ce urmează să fac, mă apuc să lucrez la prima serie de email-uri pentru abonați. Voi trimite de 2 (sau chiar de 3) ori email-ul, ca să aibă timp toată lumea să îl citească și să se re-aboneze. Din păcate, va trebui să șterg din listă persoanele care nu vor confirma re-abonarea. Sper să primesc, totuși, acordul tău explicit. 🙂

Mulțumesc Andrei Tudose și Florin Antoci de la ValidGDPR că m-ați luminat și mulțumesc Parenting PR pentru workshop-ul pe tema asta!

Apropo, tu ce ai făcut cu termenii și condițiile celor de Facebook, le-ai acceptat?