Zgodność z RODO

Bezpieczeństwo Twojej firmy to dla nas priorytet

Zgodność z RODO to punkt wyjścia dla wszystkich czynności związanych z przetwarzaniem danych, dlatego jest fundamentem działań, jakie podejmujemy w trosce o bezpieczeństwo Twoje i Twoich klientów.

Jak dbamy o bezpieczeństwo Twoich danych?

W Rating Captain przetwarzamy dane osobowe wyłącznie w Europejskim Obszarze Gospodarczym. Stosujemy również szereg organizacyjnych i technicznych środków bezpieczeństwa, między innymi:

1. Przechowujemy dane osobowe wyłącznie na serwerach z kontrolą dostępu. Dodatkowo stosujemy zabezpieczenia, takie jak: 

1. regularne zmiany wewnętrznych haseł do systemów,

2. udostępniamy hasła wyłącznie pracownikom, którym są one niezbędne do wykonywania powierzonych zadań,

3. przechowujemy hasła użytkowników systemu w formie zaszyfrowanej.

2. Ewidencjonujemy listy pracowników z dostępem do bazy danych.

3. Zezwalamy na przetwarzanie danych tylko w wyznaczonych obszarach, które są określone w naszej polityce bezpieczeństwa.

4. Każdy nasz pracownik przechodzi szkolenie z zakresu ochrony danych osobowych przed uzyskaniem dostępu do systemów IT, w których dane osobowe są przetwarzane.

5. Każdy pracownik upoważniony do przetwarzania danych potwierdza pisemnie fakt zapoznania się z dokumentacją bezpieczeństwa ochrony danych oraz że rozumie wszystkie zasady bezpieczeństwa.

6. Regularne testujemy system IT na kilka sposobów:

1. penetracyjnymi testami bezpieczeństwa,

2. automatycznymi testami funkcjonalności,

3. nowe funkcjonalności testujemy na serwerze testowym, na którym nie znajdują się dane osobowe.

Jak zbierać i wyświetlać opinie zgodnie z dyrektywą Omnibus?

Z pewnością wiesz, że dyrektywa Omnibus (dyrektywa (UE) 2019/2161) nakłada na przedsiębiorców zapewniającym klientom dostęp do opinii obowiązek wskazywania, czy i w jaki sposób dokonują weryfikacji tego, że opinie pochodzą od konsumentów, którzy używali lub nabyli dany produkt. W skrócie oznacza to, że firma powinna komunikować, czy weryfikuje opinie (TAK lub NIE), jeżeli tak, to powinna powinna poinformować o sposobie weryfikacji.

W przypadku gdy przedsiębiorca zapewnia dostęp do opinii konsumentów o produktach, za istotne uważa się informacje o tym, czy i w jaki sposób przedsiębiorca zapewnia, aby publikowane opinie pochodziły od konsumentów, którzy rzeczywiście używali danego produktu lub go kupili. 

To jednak nie wszystko, “[...] wyraźnie zakazuje się zamieszczania lub zlecenia innej osobie prawnej lub fizycznej zamieszczania nieprawdziwych opinii konsumentów w celu promowania produktów”. Zakazem objęto również zniekształcanie opinii konsumentów oraz manipulowanie nimi, na przykład poprzez publikowanie tylko pozytywnych opinii i usuwanie negatywnych.

Warto dodać, że przepisy te odnoszą się również do opinii o firmie, czyli dotyczących głównie cech przedsiębiorcy i jakości świadczonych przez niego usług.

Jak uniknąć kar?

Oczywista odpowiedź to: nie kupuj opinii. Jednak to nie wszystko, unijna dyrektywa przewiduje kary za niedopatrzenia, które zostaną wykryte podczas kontroli. Dokument mówi jasno: „[...] zakazuje się przedsiębiorcom twierdzenia, że opinie o produkcie zamieścili konsumenci, którzy faktycznie używali danego produktu lub go kupili, choć nie podjęto uzasadnionych kroków w celu sprawdzenia, czy opinie te pochodzą od takich konsumentów”.

Jeżeli publikujesz opinie na stronie internetowej, Twoim obowiązkiem jako przedsiębiorcy jest podanie informacji, czy i w jaki sposób weryfikujesz opinie. Jednym ze sposobów jest zwracanie się do osób, które wystawiły opinię, z prośbą o informacje potwierdzające zakup lub skorzystanie z usługi (np. numer zamówienia lub rezerwacji). Innym sposobem jest udostepnianie możliwości wystawienia opinii tylko klientom, np. poprzez wysyłkę do nich zaproszeń z prośbą o opinię.

Jeżeli weryfikujesz opinie, Twoim zadaniem jest zamieszczenie informacji:

• czy wszystkie opinie są publikowane, 

• skąd są czerpane, 

• w jaki sposób liczona jest średnia ocena,

• czy na ocenę mają wpływ opinie sponsorowane. 

Ważne jest również to, aby komunikat znajdował się w tym samym miejscu, w którym publikowane są opinie konsumentów, czyli np. na stronie danego produktu. Informację warto również zamieścić w regulaminie sklepu lub strony internetowej.