In data de 25 Mai 2018 va intra in vigoare Regulamentul privind protecția datelor cu caracter Personal (GDPR).
Din acest motiv, aș dori să vă informăm că am pregătit o serie de modificări pentru agențiile care folosesc produsul nostru VACATIONS CMS (VCMS / VIBE/FLY/HOTEL), si care vor asigura prelucrarea datelor cu caracter personal în conformitate cu cerințele GDPR.
Foarte important!
În primul rând, dorim să vă explicăm câteva dintre cele mai importante puncte ale GDPR relevante pentru serviciile agențiilor de turism la nivelul VACATIONS CMS și asociate cu prelucrarea datelor cu caracter personal.
Câmpurile considerate a contine date personale în VACATIONS CMS:
- numele și prenumele
- data nașterii
- numărul de telefon
- e-mail
- adresă de corespondență.
Informații și sarcinile conexe:
- Agentul este administratorul datelor personale ale tuturor interogărilor create prin VACATION CMS.
- MerlinX este o entitate de procesare, adică un procesor al acestora date.
De ce este agenția de turism ca proprietar al site-ului, Administratorul de date?
O agenție de turism ca entitate care determină scopurile și metodele de prelucrare a datelor este un administrator de date. Cu alte cuvinte, decide motivul (scopul) și modul în care se utilizează datele personale.
Exemplul 1
Clientul a intrat pe pagina de contact a agentului și a trimis o solicitare de contact incluzând numărul de telefon. În acest moment, schimbul de date cu caracter personal a fost deja stabilit între client și Agent. Agentul devine administrator si proprietar de date. Pe de altă parte CMS / VIBE / MerlinX procesează date personale la cererea agentului.
Exemplul 2
Clientul completează formularul de rezervare și își asumă rezervarea / solicitarea offline pe siteul Agenției. Primind confirmarea, Agentul are datele despre client și decide să finalizeze rezervarea cu un anumit tur-operator. În acest moment, agentul a devenit Administrator și proprietarul datelor cu caracter personal cel puțin până la momentul rezervării serviciilor la Tour operator.
Condiții care trebuie îndeplinite în primul rând!
- Achiziționați și implementați protocolul HTTPS pentru integritatea și confidențialitatea datelor. În acest fel proprietarul site-ului web protejează datele personale și certifică faptul că pagina respectivă ii aparține. Toate motoarele de căutare, cum ar fi GOOGLE, BING, Chrome, necesită acum pagini HTTPS și, în absența acesteia, informează că site-ul nu este securizat. Investiția in HTTPS este, de asemenea, suportata de proprietarul site-ul și ii arata clientului ca acesta folosește un serviciu securizat.
- Agenția de turism trebuie să dispună de toate instrumentele folosite in prelucrarea datelor cu caracter personal și sa aplice toate măsurile necesare în conformitate cu GDPR.
- Verificați toate "link-urile externe" pe care le-ați adăugat, daca îndeplinesc cerințele GDPR. Dacă nu sunteți sigur de conținutul acestor subpagini, cel mai bine este a le șterge.
Ce schimbari vor fi facute de VACATIONS CMS / VIBE / MerlinX ?
- Modificarea consimțământului suplimentar pentru prelucrarea datelor cu caracter personal la
formularul de rezervare. Informații privind acordul vor fi in emailul generat de solicitare.
- După 25.05.2018 pe toate site-urile web care nu au încheiat anexa de încredințare pentru prelucrarea datelor personale, pe formularul de rezervare se vor afișa informații astfel încât clientul să poată contacta Agenția de turism prin telefon.
- Subpagina de informații va fi adăugată împreună cu politica de confidențialitate, si va conține informații despre cine este administratorul datelor cu caracter personal și cine este Autoritatea Europeană pentru Protecția Datelor. În plus, vom adăuga informații despre scopul in care datele personale sunt colectate și informații cu privire la modul în care turistul poate fie să-și retragă consimțământul exprimat, fie sa schimbe datele personale, sau sa solicite ștergerea acestora.
- Funcție extensivă a fișierelor "Cookie" - adăugarea de blocuri informative – ce tipuri de cookie-uri sunt utilizate pe site-ul dvs. și de ce sunt colectate.
- Limitarea funcțiilor de contact e-mail, formular de contact, sună înapoi (module unde sunt introduse date cu caracter personal) - pentru agenții fără contract de încredințare a prelucrării datelor cu caracter personal.
În ceea ce privește configurația panoului VCMS / VIBE, vor rămâne numai datele introduse cu privire la datele administratorului și inspectorului (dacă este desemnat), câmpuri predefinite în panoul de configurare.
Ce recomandăm?
- Formarea în domeniul protecției datelor cu caracter personal, oferită astăzi o mulțime de companii/organizații, de exemplu Asociatia Nationala a Agentiilor de Turism (ANAT).
- Achiziționați un certificat HTTPS, de exemplu de la: romarg.ro, clausweb.ro. digisign.ro (acestea sunt doar câteva dintre companiile care oferă acest tip de servicii).
Aceste modificări afectează numai produsele Vacations CMS / VIBE (VCM). Prin urmare, vă rugăm să raportați persoanei care le administreaza, astfel încât să se familiarizeze și să verifice dacă toate cerințele GDPR sunt actualizate si îndeplinite.
Site-urile dvs. sunt un canal important de promovare și vânzări, motiv pentru care este obligatoriu să completați toate cerințele GDPR și, prin urmare, să nu blocați oportunitățile de contact direct cu clientul.
De aceea, este necesar să se semneze anexa de încredințare a prelucrării datelor personale prin intermediul V-CMS/VIBE către MERLINX, pentru a nu pierde capacitatea de a folosi multe din funcțiile sistemului.
